Légal

Politique de confidentialité

Qui est responsable ?

Pour les données saisies dans un espace client (contacts, chantiers, courrier, e-mails, factures, écritures comptables, heures, absences, documents, photos), l'entreprise cliente est responsable du traitement ; Jomax Group SA les traite pour son compte en tant que sous-traitant (art. 9 nLPD). Pour les données de compte et de facturation, les commandes d'achats groupés Bulkit (Jomax Group SA en est le vendeur ; le fournisseur reçoit le nom de l'entreprise et l'adresse de livraison), la mesure d'audience du site, les demandes de support et les e-mails de la plateforme, Jomax Group SA, Route Principale 101, 1642 Sorens, Suisse, IDE CHE-255.349.938, est responsable du traitement. Contact pour toute question de protection des données : info@jomax.ch ou par courrier à l'adresse ci-dessus.

Quelles données ?

Données de compte : nom, e-mail, fonction, langue, mot de passe (stocké uniquement sous forme de hachage irréversible), date et version des conditions acceptées.
Données saisies par le client dans les applications : contacts, adresses, tâches, photos, plans, courrier scanné, e-mails (les messages des boîtes connectées par IMAP sont copiés dans Teixa), devis et factures, écritures comptables, heures et absences, documents, notes de frais, messages. Le nom saisi par un client qui accepte un devis en ligne est enregistré avec la date et l'heure.
Données des collaborateurs dans Temps & équipe : heures, absences, numéro AVS (visible des seuls administrateurs) et, si l'entreprise les saisit, absences pour maladie ou accident et certificats médicaux. Ce sont des données sensibles (art. 5 let. c nLPD) : un responsable voit seulement « absent », sans motif ; seuls les administrateurs et la personne concernée voient le motif et peuvent saisir, modifier ou supprimer une telle absence.
Travail en équipe et récupération des erreurs (entre les collaborateurs internes de l'entreprise cliente uniquement, jamais avec ses clients ou partenaires) : commentaires et mentions (@) sur une fiche, responsable d'une fiche et personnes qui la suivent, notifications personnelles et leur état lu ou non lu, présence sur une fiche (qui la consulte en ce moment), historique des modifications (état d'une fiche avant chaque modification ou suppression, avec l'auteur et la date) et Corbeille des éléments supprimés. But : permettre à l'équipe de l'entreprise de travailler ensemble et de réparer une erreur (restaurer une version ou un élément supprimé). Comme pour ses autres données, l'entreprise cliente est responsable du traitement et Jomax Group SA sous-traitant. Il s'agit des données déjà présentes dans l'espace (aucune nouvelle catégorie de données) et aucun prestataire supplémentaire n'intervient. Les mentions et attributions sont aussi annoncées par e-mail (voir l'envoi d'e-mails ci-dessous) ; chaque personne peut le désactiver dans « Mon compte ». Les commentaires, les notifications et l'historique sont chiffrés avec la clé propre de l'entreprise.
after « Travail en équipe et récupération des erreurs … »
Communication et organisation de l'équipe (entre les collaborateurs internes uniquement, jamais avec les clients ou partenaires) : discussions d'équipe (canaux d'équipe et de chantier, groupes et messages directs ; un message direct n'est visible que de ses participants, administrateurs compris), réactions et indications de lecture (« Vu par »), que chaque personne peut désactiver ; réglages personnels des notifications ; demandes de validation et leur historique (qui a demandé, qui a validé ou refusé, quand, avec quel commentaire) ; absences annoncées et remplaçant (dates, remplaçant, note) ; tâches à faire et relances ; rappels automatiques ; calendrier de l'équipe (le motif d'une absence n'y est visible que des administrateurs et de la personne concernée) ; charge de travail par personne (éléments ouverts uniquement : ni heures de connexion ni activité, aucune surveillance du comportement au sens de l'art. 26 OLT 3). Notifications sur le téléphone : si une personne les active, le service de notification de son navigateur (Apple, Google, Mozilla ou Microsoft) reçoit l'adresse technique de l'appareil et un message vide, sans aucun contenu ; le texte affiché (« 2 nouvelles notifications ») est lu ensuite dans Teixa. Aucune nouvelle catégorie de données ; ces données sont chiffrées avec la clé propre de l'entreprise, figurent dans l'export complet et sont supprimées avec l'espace.
Demandes de support (« Signaler un problème ») : message, page et version de l'application, langue, dernières erreurs techniques du navigateur et, si l'utilisateur l'ajoute, une capture d'écran. Ni mot de passe, ni cookie, ni contenu de formulaire.
Journal des e-mails envoyés par la plateforme : date, type, destinataires, objet et statut d'envoi.
Données techniques : cookie de session, journaux du serveur.
Mesure d'audience anonyme du site public : voir ci-dessous.

Cookie et stockage dans le navigateur

Teixa dépose un seul cookie, bt_sid, uniquement après connexion ou inscription : il garde la session ouverte (30 jours au plus, supprimé à la déconnexion). Il est strictement nécessaire ; sans lui, la connexion est impossible. L'application enregistre aussi dans le stockage local du navigateur la langue choisie, les brouillons de formulaires longs, les saisies faites hors ligne en attente d'envoi et les dernières pages ouvertes ; le service worker garde une copie des fichiers de l'application pour qu'elle s'ouvre hors ligne. Ces données restent sur l'appareil et peuvent être effacées dans les réglages du navigateur. Aucun cookie publicitaire ou de suivi n'est utilisé.

Mesure d'audience du site public

Les visites des pages publiques (accueil, conditions, confidentialité, impressum) et les ouvertures de l'application sont comptées par le serveur de Teixa lui-même. Aucun cookie n'est déposé, aucun script de suivi n'est chargé, aucun service tiers n'est appelé.

Enregistré pour chaque visite : le jour (sans l'heure), la page, le nom de domaine du site d'où vient le lien (pas l'adresse complète), les paramètres de campagne utm_source, utm_medium et utm_campaign s'ils figurent dans le lien, le type d'appareil (mobile, tablette ou ordinateur), le pays uniquement si l'infrastructure réseau le transmet, et un identifiant anonyme. Lors d'une inscription, un événement anonyme est ajouté, rattaché à la page d'arrivée du même visiteur le même jour ; ni le nom ni l'e-mail n'y figurent.
Non enregistré : l'adresse IP et l'agent utilisateur du navigateur. Ils servent uniquement, en mémoire, à calculer l'identifiant anonyme (empreinte SHA-256 tronquée, combinée à un sel aléatoire).
Le sel est remplacé chaque jour et l'ancien est supprimé : l'identifiant d'un visiteur ne peut pas être relié à celui du lendemain. Le comptage donne donc des visiteurs par jour, pas des visiteurs suivis sur plusieurs jours.
Les navigateurs qui envoient « Do Not Track » (DNT: 1) ou « Global Privacy Control » (Sec-GPC: 1) ne sont pas comptés. Les robots connus ne le sont pas non plus.
Conservation : 13 mois pour les lignes détaillées ; ensuite elles sont remplacées par des totaux mensuels sans identifiant, et supprimées.

But : connaître la fréquentation du site, sans profilage ni transmission à des tiers.

Où sont-elles hébergées ?

Les données sont hébergées en Suisse, auprès d'Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse), dans ses centres de données en Suisse ; les sauvegardes sont conservées dans une seconde région suisse d'Infomaniak. Chaque entreprise cliente dispose d'un espace cloisonné au niveau de la base de données. Les collaborateurs de l'exploitant n'accèdent aux données d'un espace que pour l'exploitation, la sécurité, les sauvegardes ou une demande de support du client.

Sauvegardes

Une copie complète de la plateforme (base de données et fichiers) est téléchargée chaque jour sur un ordinateur de l'exploitant en Suisse, dont le disque est chiffré. Une fois par semaine, une copie chiffrée (AES-256) est déposée dans iCloud Drive (Apple) ; seul l'exploitant détient la clé, Apple ne reçoit que des données illisibles. Les copies quotidiennes sont gardées 30 jours, puis une copie par mois pendant 12 mois ; les copies plus anciennes sont effacées. Une donnée supprimée de Teixa disparaît donc de toutes les sauvegardes au plus tard 12 mois plus tard. Les sauvegardes ne servent qu'à restaurer le service après un incident.

Prestataires et communication à l'étranger

Ces prestataires traitent des données pour le compte de l'exploitant, uniquement pour la fonction indiquée. Pour les données des espaces clients, ce sont des sous-traitants ultérieurs (art. 9 al. 3 nLPD), autorisés par le client dans l'annexe sur le traitement des données ; l'exploitant leur impose des obligations de protection équivalentes et répond de leur respect.

Hébergement, base de données et sauvegardes : Infomaniak Network SA, Genève, Suisse (centres de données en Suisse, deux régions suisses). Les données restent stockées en Suisse.
Envoi d'e-mails de la plateforme (confirmation d'inscription, réinitialisation de mot de passe, notifications, rappels de tâches, alertes techniques) : Google Workspace de l'exploitant (Google Ireland Limited, Irlande ; Google LLC, États-Unis). Une copie des e-mails envoyés reste dans la boîte d'envoi de l'exploitant. Les e-mails envoyés depuis la boîte d'une entreprise cliente passent par le serveur de messagerie qu'elle a configuré.
Intelligence artificielle : Anthropic (Anthropic Ireland, Limited, Irlande, ou Anthropic PBC, États-Unis ; traitement aux États-Unis), modèle Claude, pour ces fonctions :
- lecture des documents déposés : courrier scanné, tickets, relevés et justificatifs de carte, notes de frais, documents classés (titre, résumé, mots-clés), devis et commandes à reprendre, formulaires remplis à partir d'un document, factures fournisseurs Bulkit. Le fichier est transmis lorsqu'un utilisateur le dépose dans ces fonctions ;
- assistance lancée par un bouton : brouillons de devis, textes de rappel, analyses des ventes (avec les noms des clients et les montants), analyses et questions sur la comptabilité, saisie des heures à partir d'un texte, correction d'un texte dicté (bouton « Corriger avec l'IA »), synthèse RH (heures supplémentaires et vacances ; données pseudonymisées : les collaborateurs y sont désignés par un code, sans nom, et aucune donnée de maladie ou d'accident n'est transmise) ;
- Bulkit : classement de l'activité d'une entreprise membre à partir du but social publié au registre du commerce (l'admission est toujours décidée par une personne).
Anthropic agit comme sous-traitant, lié par son contrat de traitement des données : il traite ces données uniquement pour produire la réponse demandée. Seules les données nécessaires à la fonction sont transmises ; selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles et efface les données reçues et les réponses dans les 30 jours, sauf obligation légale ou contenu signalé comme contraire à ses règles d'utilisation (conservé alors 2 ans au plus). Les champs lus dans un document sont remplis automatiquement et restent modifiables ; les brouillons et analyses ne sont utilisés que si un utilisateur le décide. Aucune décision individuelle automatisée au sens de l'art. 21 nLPD n'est prise. La lecture d'un document pour remplir un formulaire n'est jamais proposée sur les formulaires d'absences et de collaborateurs. Un administrateur peut désactiver toute l'IA de son entreprise dans les paramètres : rien n'est alors transmis à Anthropic.
Dictée vocale : le bouton micro des formulaires utilise la reconnaissance vocale du navigateur de l'utilisateur (par exemple Google pour Chrome, Apple pour Safari), selon les conditions de ce fournisseur ; Teixa ne reçoit que le texte obtenu, jamais l'enregistrement.
Sauvegarde hors site : Apple (iCloud Drive), uniquement des copies chiffrées dont Apple n'a pas la clé (voir « Sauvegardes »).
Paiement de l'abonnement Teixa et des achats groupés Bulkit : Stripe Payments Europe Ltd., Irlande, uniquement lorsque le paiement en ligne est activé. Pour l'abonnement, Teixa transmet le nom de l'entreprise, son adresse e-mail, sa langue et la formule choisie ; l'adresse de facturation et le numéro de TVA éventuel sont saisis chez Stripe. Les données de carte sont saisies chez Stripe, jamais chez Teixa. Pour ces données de facturation de l'abonnement, l'exploitant est responsable du traitement (exécution du contrat, art. 31 al. 2 let. a nLPD).
Cartes des chantiers (swisstopo, Office fédéral de topographie, Suisse) : pour placer un chantier sur la carte, le serveur de Teixa envoie son adresse (rue, numéro, localité) au service de géolocalisation de swisstopo, sans nom ni autre donnée. Le fond de carte gris est chargé par le serveur de Teixa : le navigateur ne contacte pas swisstopo.
Position de l'appareil (« Chantier le plus proche ») : la position n'est lue que lorsque la personne touche « Chantier le plus proche ». Elle est comparée aux chantiers sur l'appareil, n'est jamais envoyée à Teixa ni enregistrée par Teixa.
Registre du commerce (Zefix) et registre IDE de la Confédération : uniquement le nom ou le numéro recherché, lors de la recherche ou de la vérification d'une entreprise.

Polices, bibliothèques (cartes, PDF, 3D, QR) et moteur de lecture de texte (OCR) avec ses fichiers de langue sont hébergés par Teixa lui-même : leur chargement ne contacte aucun tiers. Les images externes d'un e-mail reçu ne sont chargées que si l'utilisateur le demande pour ce message.

Communication à l'étranger (art. 16 nLPD) : l'hébergement est en Suisse et ne constitue pas une communication à l'étranger. L'UE et l'Irlande offrent une protection adéquate selon le Conseil fédéral. Pour les États-Unis : Google LLC et Stripe, LLC participent au Swiss-U.S. Data Privacy Framework (liste officielle du Département du commerce des États-Unis), reconnu adéquat par le Conseil fédéral depuis le 15 septembre 2024 ; Anthropic est lié par son contrat de traitement des données, qui reprend les clauses contractuelles types de l'UE avec les adaptations au droit suisse (compétence du PFPDT). Une copie de ces garanties peut être demandée à l'adresse ci-dessus.

Durée de conservation

Les données d'un espace sont conservées pendant la durée de l'abonnement, puis 30 jours après la résiliation, avant suppression définitive et automatique (données et fichiers, y compris demandes de support et journal des e-mails). Un espace d'essai sans abonnement est considéré comme résilié 60 jours après la fin de l'essai. Dans les deux cas, les administrateurs de l'espace reçoivent un e-mail indiquant la date de suppression. Les sauvegardes sont effacées au plus tard 12 mois plus tard (voir « Sauvegardes »). Les obligations légales de conservation de l'entreprise cliente (par ex. 10 ans pour la comptabilité et les pièces justificatives, art. 958f CO ; 5 ans pour les relevés de temps de travail, art. 73 OLT 1) restent les siennes : elle exporte ses données avant la résiliation (export complet dans les paramètres, export du journal, du grand livre et de la piste d'audit dans la comptabilité). Journaux techniques du serveur : 30 jours au plus (durée de rétention de l'hébergeur). Les modifications de la comptabilité (piste d'audit) sont conservées aussi longtemps que l'espace. Travail en équipe : la présence sur une fiche est effacée après 1 jour ; l'historique des modifications est gardé 12 mois et les éléments de la Corbeille 90 jours, puis ils sont effacés automatiquement avec leurs fichiers ; les commentaires et notifications sont conservés aussi longtemps que l'espace. Toutes ces données figurent dans l'export complet et sont supprimées avec l'espace. Messages des discussions : 24 mois par défaut (l'administrateur peut choisir 6, 12 ou 24 mois, ou sans limite), puis effacement automatique.

Vos droits

Vous pouvez demander l'accès à vos données (art. 25 nLPD), leur rectification, leur suppression, la remise de vos données dans un format courant (art. 28 nLPD) ou vous opposer à un traitement, à info@jomax.ch. La réponse est donnée dans les 30 jours ; une preuve d'identité peut être demandée. Les administrateurs d'un espace peuvent exporter toutes les données à tout moment depuis les paramètres et, sur demande d'une personne concernée, effacer définitivement un élément de l'historique des modifications ou de la Corbeille avant la fin de son délai de conservation. Pour les données d'un espace client (par exemple si vous êtes collaborateur ou client d'une entreprise qui utilise Teixa), la demande s'adresse en premier lieu à cette entreprise ; l'exploitant l'assiste et lui transmet sans délai toute demande reçue directement. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'UE, à l'autorité de contrôle de votre pays.

Sécurité et violations de données

Mots de passe stockés sous forme de hachage (scrypt), sessions stockées sous forme d'empreinte, connexions chiffrées (HTTPS), cloisonnement des entreprises dans la base de données (row-level security), mots de passe des boîtes e-mail connectées chiffrés (AES-256-GCM, clé hors de la base), sauvegardes. Une violation de la sécurité entraînant vraisemblablement un risque élevé pour les personnes concernées est annoncée au PFPDT dans les meilleurs délais (art. 24 nLPD) ; l'entreprise cliente concernée est informée sans délai, pour qu'elle puisse remplir ses propres obligations.

Modifications

La version en vigueur est publiée sur cette page, avec sa date.

Version du 7 novembre 2026 · Cette politique existe aussi en anglais et en allemand ; la version française fait foi. · Voir aussi les conditions générales et l'impressum.