Déclaration de protection des données

Version du 15.10.2026

L'essentiel en bref

• Nous enregistrons ce que vous nous donnez — les photos de vos bons, ce qui y est imprimé, les codes que vous choisissez de garder — pour que l'application puisse les afficher et vous les rappeler. Rien d'autre sur vous, et aucun cookie de suivi.
• La photo d'un bon montre son code. La photo est enregistrée en Suisse et envoyée à un service d'IA aux États-Unis (Anthropic, dans certains cas Google) pour être lue. Si vous ne le souhaitez pas, masquez le code avant la photo.
• Les codes enregistrés sont chiffrés. Ils ne sont affichés que si vous le demandez, et chaque affichage est consigné.
• Nous ne vendons jamais vos données et ne les utilisons jamais pour de la publicité.
• Vous pouvez tout exporter et supprimer votre compte vous-même, dans l'application.

1. Responsable du traitement

Le responsable du traitement décrit ici est F. Tech. Int., Box, Stockholm, Suède (« nous »). Contact pour toute question sur vos données : info@minivouchers.ch.

2. Ce que nous traitons et pourquoi

2.1 Lorsque vous visitez seulement le site

• Les données techniques de votre visite (adresse IP, type de navigateur, heure, page demandée) sont traitées par notre hébergeur pour afficher les pages et les protéger contre les attaques. Elles sont conservées peu de temps dans des fichiers journaux (voir chiffre 6).
• Contrôle anti-robot. Avant un scan, Cloudflare Turnstile vérifie que c'est une personne, et non un programme automatisé, qui utilise la page. Des données techniques de votre navigateur sont traitées à cette fin.

2.2 Lorsque vous scannez sans compte (invité)

• Vos scans : les photos, ce qui en a été lu et ce que vous confirmez.
• Une session anonyme dans votre navigateur, pour que vos scans restent les vôtres, et un hachage irréversible de votre adresse IP, utilisé uniquement pour limiter le nombre de lectures par jour (contre les abus et les coûts).
• Les scans d'invité sont supprimés 14 jours après le premier scan si vous ne créez pas de portefeuille.
• Un scan d'invité que vous corrigez peut être examiné par nous de la même manière que le bon d'un compte (section 2.9), tant qu'il existe — au plus 14 jours. La page de scan l'indique.

2.3 Lorsque vous avez un compte

• Votre adresse e-mail, ou celle de votre compte Google si vous vous connectez avec Google, pour vous connecter et vous envoyer les e-mails demandés.
• Vos bons : magasin, valeur, devise, dates imprimées, historique du solde, notes, catégorie et photos.
• Codes, PIN et contenus de codes-barres, si vous les gardez. Ils sont enregistrés chiffrés. Pour les codes de dix caractères ou plus, les quatre derniers caractères sont aussi enregistrés en clair, pour que l'application puisse afficher un indice masqué (par exemple « •••• 4821 ») et retrouver un bon grâce à lui.
• Une trace à chaque affichage ou export d'un code, pour que vous voyiez quand on y a accédé.
• Les réglages des rappels, les rappels planifiés pour vos bons et le statut de distribution des e-mails de rappel (distribué, rejeté, signalé comme spam).
• La langue, le fuseau horaire et l'apparence que vous avez choisis.

2.4 La lecture d'un bon par l'IA

Lorsque vous ajoutez une photo ou un PDF, les images de ce seul bon (jusqu'à cinq faces) sont envoyées à notre service d'IA, qui renvoie ce qu'il a trouvé (magasin, valeur, dates, etc.). Aucune adresse e-mail ni autre donnée de compte, et aucune photo d'un autre bon, ne sont envoyées avec elles. Si vous avez un compte et avez corrigé des lectures précédentes, de courtes notes sur vos propres corrections les accompagnent — pour huit magasins au plus : le nom du magasin, le type de valeur, et si et comment une validité était imprimée ; jamais un code, un montant ou une date — afin que la lecture sache quoi chercher. Les corrections d'autres personnes ne sont jamais utilisées. Rien de ce qui est imprimé sur le bon n'est coupé : tout ce qui y figure, y compris son code ou code-barres, est dans les images. Lorsque vous prenez la photo avec l'appareil photo de MiniVouchers, elle est recadrée sur le cadre dans lequel vous avez placé le bon, ou sur les bords du bon là où l'appareil photo les entoure (puis redressée). Cela retire la table autour, jamais le bon, et vous voyez le résultat avant qu'il soit utilisé — vous pouvez aussi déplacer les coins ou utiliser la photo entière. Les photos que vous choisissez et les PDF sont envoyés tels quels. Ajouter le verso envoie une deuxième photo — sur de nombreux bons, c'est la face qui porte le code-barres.

Ce que lit l'IA est une suggestion : rien n'est enregistré avant que vous l'ayez vérifié et enregistré. Nous n'utilisons pas l'IA pour établir un profil de vous.

2.5 Rapports d'erreur et statistiques d'utilisation

• Rapports d'erreur (Sentry) : lorsqu'un problème survient, des informations techniques sur l'erreur nous sont envoyées. Elles passent d'abord par un filtre qui retire les codes, les adresses e-mail et les contenus semblables.
• Statistiques d'utilisation (PostHog) : nous comptons quelques actions — par exemple « un bon a été enregistré » —, sans cookies, sans identifiant durable et sans contenu de bon, pour comprendre ce qui fonctionne. Vous pouvez les désactiver sous Vous → Statistiques d'utilisation.

2.6 Ce que nous ne faisons pas

Nous ne vendons ni ne louons de données, n'affichons pas de publicité, n'envoyons pas de newsletter et ne créons pas de profil de vos achats. Nous n'utilisons pas votre position. Nous ne partageons pas vos bons avec d'autres utilisateurs. Nous n'entraînons aucun modèle d'IA avec vos bons.

2.7 Transférer des bons par e-mail

Si vous utilisez votre adresse de transfert privée (Vous → Transférer par e-mail) :

• L'e-mail que vous transférez est reçu par Resend, qui le conserve 30 jours. Nous le récupérons une fois et ne gardons que son objet (comme titre provisoire du brouillon) et des images de pages qui en sont tirées — le texte de l'e-mail, le texte d'un PDF joint, les champs d'un pass Apple Wallet et les photos jointes. Ces pages sont ensuite traitées comme les photos d'un bon (chiffre 2.4) : elles sont lues par le service d'IA et peuvent montrer le code du bon.
• Nous n'acceptons un e-mail que depuis l'adresse de votre compte ou depuis une adresse que vous avez confirmée avec un code, et seulement si le fournisseur de messagerie de l'expéditeur confirme qu'il vient réellement de là. Les liens de l'e-mail ne sont jamais ouverts et les images d'Internet ne sont jamais chargées.
• Pour chaque transfert, nous gardons 30 jours la date d'arrivée et ce qu'il en est advenu — pas l'expéditeur, l'objet ni le contenu.
• Les adresses que vous ajoutez sont conservées jusqu'à ce que vous les retiriez. Pour confirmer chacune, nous lui envoyons un code par e-mail.

2.8 Abonnement au calendrier

Si vous vous abonnez à vos bons dans votre propre application de calendrier (Calendrier → S'abonner dans votre application de calendrier), ou si vous téléchargez la date d'un bon comme fichier de calendrier :

• Votre application de calendrier récupère chez nous un lien privé. Il indique pour chaque bon le commerce, la valeur et la date imprimée — jamais un code.
• Toute personne qui a le lien peut lire cette liste ; ne le transmettez donc pas. Vous pouvez le révoquer à tout moment dans le Calendrier.
• Votre fournisseur de calendrier (par exemple Google, Apple ou Microsoft) conserve ce qu'il a récupéré selon ses propres conditions.

2.9 Améliorer les lectures grâce aux corrections

Lorsque vous corrigez ce que l'IA a lu (le commerce, la valeur ou la date), nous — une personne chez MiniVouchers — pouvons examiner ce bon pour comprendre pourquoi la lecture était fausse et améliorer les lectures futures pour tout le monde. Nous voyons les photos du bon, qui montrent tout ce qui y est imprimé, y compris son code ou son code-barres, ainsi que ce que l'IA a lu à côté de ce que vous avez saisi. Chaque ouverture d'une photo est enregistrée sur ce bon ; avec un compte, vous pouvez l'y voir. Un bon que nous avons vérifié peut être envoyé à nouveau au service d'IA à titre de test (section 2.4) lorsque nous mesurons un changement. Vous pouvez dire non à tout moment sous Vous → Qualité de lecture : vos bons ne sont alors plus utilisés tant que le réglage est désactivé. Un bon quitte aussi notre examen lorsque vous le supprimez ou supprimez votre compte. Nous ne copions jamais un code à partir d'une photo, et rien de ce que vous avez saisi n'atteint la lecture d'une autre personne — seulement de courtes notes générales sur un commerce, que nous rédigeons et testons nous-mêmes (par exemple « ce commerce imprime la date au verso »).

3. Qui reçoit des données

Nous faisons appel aux prestataires suivants. Ils ne traitent les données que pour notre compte.

Nous pouvons communiquer des données aux autorités lorsque la loi nous y oblige.

4. Communication à l'étranger, notamment aux États-Unis

Certains prestataires sont aux États-Unis ou peuvent accéder aux données depuis là-bas.

• Vercel, Cloudflare, Sentry, PostHog et Google sont certifiés selon le Swiss-U.S. Data Privacy Framework (vérifié le 25.09.2026), que la Suisse reconnaît comme garantissant une protection adéquate.
• Anthropic, Resend et Supabase ne sont pas certifiés selon ce cadre. Pour eux, la communication repose sur les clauses contractuelles types figurant dans leurs conditions de traitement des données.

Anthropic (le service d'IA) supprime les images reçues dans les 30 jours, sauf s'il les conserve plus longtemps pour examiner un abus de son service (jusqu'à deux ans) ou si la loi l'exige. Selon ses conditions commerciales, Anthropic ne les utilise pas pour entraîner ses modèles.

Google (le deuxième service d'IA, par son interface Gemini payante) n'utilise pas les images reçues pour améliorer ses produits. Il les conserve pendant une durée limitée pour détecter les abus de son service, ou si la loi l'exige. Google peut les stocker brièvement dans tout pays où il dispose d'installations et les traite pour notre compte selon ses conditions de traitement des données pour le service payant.

5. Cookies et stockage sur votre appareil

Nous n'utilisons aucun cookie publicitaire ou de suivi, et il n'y a donc pas de bannière de cookies. Nous n'utilisons que ce dont le service a besoin :

Dans le stockage de votre navigateur, l'application garde aussi : si vous avez désactivé les statistiques d'utilisation, les lieux que vous avez masqués dans « Où se cachent les bons », si vous avez répondu « Pas maintenant » à l'installation de l'app, les fichiers que vous partagez avec l'app installée jusqu'à leur ajout (quelques secondes), et de brèves notes entre deux écrans (par exemple, quel bon vient d'être enregistré). Cela reste sur votre appareil.

Cloudflare Turnstile peut traiter des données techniques du navigateur pour le contrôle anti-robot. PostHog fonctionne sans cookies.

6. Durée de conservation

7. Vos droits

Vous pouvez demander quelles données nous détenons sur vous, les faire rectifier, supprimer ou vous les faire remettre dans un format courant, et vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime.

Vous pouvez faire l'essentiel vous-même dans l'application : modifier tout bon, tout exporter sous forme de fichier ZIP (Vous → Vos données → Exporter mes données — le fichier contient vos codes en clair, conservez-le donc en lieu sûr), supprimer un bon et supprimer votre compte. Pour tout le reste, écrivez à info@minivouchers.ch ; nous répondons dans les 30 jours.

Les scans d'invité ne sont liés à aucun nom ni à aucune adresse e-mail ; ils ne peuvent être consultés et supprimés que sur l'appareil où ils ont été faits.

Si vous estimez que nous ne traitons pas vos données correctement, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous vivez dans l'UE ou l'EEE, à l'autorité de protection des données de votre lieu de résidence.

Si vous vivez dans l'UE ou l'EEE

Lorsque le Règlement général sur la protection des données de l'UE s'applique, nous traitons vos données pour fournir le service que vous avez demandé (art. 6, par. 1, let. b RGPD) et, pour la sécurité, les limites contre les abus, les rapports d'erreur et les statistiques d'utilisation, sur la base de notre intérêt légitime à un service sûr et fonctionnel (art. 6, par. 1, let. f RGPD). Vous avez également le droit de demander la limitation du traitement.

8. Sécurité

Les photos sont stockées dans un espace privé accessible uniquement à votre compte ; les codes sont chiffrés ; la connexion est toujours chiffrée ; les codes n'apparaissent pas dans nos journaux, statistiques, rapports d'erreur ou e-mails. Aucun système n'est toutefois totalement sûr. Décidez vous-même si vous voulez enregistrer un code — vous pouvez le masquer avant la photo ou ne pas le saisir.

9. Les e-mails que nous envoyons

• Un code de connexion lorsque vous en demandez un.
• Des rappels avant une date imprimée, si vous avez un compte et ne les avez pas désactivés. Chaque rappel contient un lien pour les désactiver.
• Une confirmation lorsque vous demandez la suppression de votre compte.
• Un code pour confirmer une adresse depuis laquelle vous voulez transférer des bons, quand vous en ajoutez une.

Nous n'envoyons ni publicité ni newsletter.

10. Modifications de cette déclaration

Nous mettons à jour cette déclaration lorsque le service ou le droit change, et vous informons des modifications importantes dans l'application ou par e-mail. La date ci-dessus indique la version en vigueur.

11. Contact

info@minivouchers.ch