Confidentialité. Vos papiers restent les vôtres.

Tri est édité par Globiweb (Amin Torrisi), Nyon (Suisse). Globiweb est responsable du traitement de vos données personnelles au sens de la loi fédérale suisse sur la protection des données (nLPD) et du Règlement général européen (RGPD) pour les utilisateurs de l’Union européenne.

Contact : info@globiweb.com · délégué à la protection des données : dpo@globiweb.com.

Pour vous rendre le service, Tri traite :

• Vos documents importés (photos, PDF, fichiers) et les informations qui en sont extraites automatiquement (émetteur, montants, IBAN, dates d’échéance, catégorie).
• Votre compte : adresse e-mail, mot de passe (stocké sous forme chiffrée /haché), langue, préférences de notification.
• La boîte mail que vous connectez (option) : uniquement pour importer et classer les documents reçus, jamais pour un autre usage.
• Votre statut d’abonnement (plan, dates) : voir « Achats intégrés » plus bas.
• Données techniques minimales nécessaires au fonctionnement et à la sécurité (journaux d’erreurs, horodatages), et une mesure d’audience (pages vues, étapes du parcours) détaillée en section « Mesure d’audience » plus bas. Aucune publicité, aucun identifiant publicitaire, aucun profil vendu.

Nous traitons ces données uniquement pour : fournir le service (import, lecture par IA, classement, rappels d’échéance), gérer votre compte et votre abonnement, sécuriser l’application, et répondre à nos obligations légales. La base légale est l’exécution du contrat qui nous lie (nos conditions d’utilisation) et, le cas échéant, votre consentement (ex. connexion d’une boîte mail).

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

Vos documents et données sont hébergés dans des centres de données situés en Union européenne (Allemagne). Les transferts entre votre appareil et nos serveurs sont chiffrés (TLS).

Sur nos serveurs, vos documents sont chiffrés au repos (AES-256-GCM) : le scan lui-même, et aussi les informations que Tri en extrait pour le classer (expéditeur, montant, échéance, texte lu). Le service les déchiffre en mémoire au moment de vous servir : trier, rappeler une échéance, chercher. Ce n’est donc pas du chiffrement de bout en bout (Tri doit pouvoir lire vos documents pour les classer, c’est le service même) et nous préférons vous le dire précisément.

L’app iPhone et Android affiche ce même site (globiweb.com/tri) dans une fenêtre intégrée. Ce qui se charge sur le site se charge donc aussi dans l’app, et nous préférons vous le dire plutôt que vous laisser le découvrir :

• Google (Tag Manager et Analytics) : compte les pages vues et les étapes du parcours. Tant que vous n’avez pas accepté le bandeau de consentement, Google ne dépose ni ne lit aucun cookie ; depuis le 20 août 2026, son script de mesure se charge dès la page (mode « consentement avancé ») et n’envoie alors que des signaux techniques sans cookie, adresse IP tronquée par Google, sans constituer de profil publicitaire. Si vous acceptez, la mesure d’audience et la mesure des conversions publicitaires de Google s’activent aussi ici ; vous pouvez retirer cet accord à tout moment sur la page cookies.

Ces deux outils voient des pages et des clics, jamais le contenu de vos documents, qui ne quitte pas nos serveurs et l’analyse par IA décrite plus haut. Aucun identifiant publicitaire (IDFA sur iPhone, AAID sur Android) n’est lu, aucune régie publicitaire n’est présente, rien n’est revendu. Vous pouvez couper la mesure depuis notre page cookies.

Voici tous les prestataires qui interviennent sur vos données, et ce que chacun voit :

• Hostinger International (datacenter de Francfort, Allemagne) : héberge les serveurs où vivent vos documents. Ne les lit pas.
• Anthropic : lecture et structuration par intelligence artificielle du texte de vos documents, le temps du traitement, sans réutilisation pour entraîner des modèles.
• Cloudflare : réseau de protection placé devant le site. Voit le trafic (adresse IP, adresse de la page demandée) au moment où il passe, pas le contenu stocké.
• Apple (App Store / achats intégrés) : gère le paiement de votre abonnement souscrit depuis l’iPhone. Nous ne recevons aucune donnée de carte bancaire.
• Stripe : gère le paiement de votre abonnement souscrit depuis le web. Reçoit votre e-mail et vos données de paiement, jamais vos documents.
• Google (Tag Manager, Analytics) : mesure d’audience, et seulement après votre acceptation (voir la section précédente).

Sur iPhone/iPad, les abonnements sont souscrits via l’App Store d’Apple. Le paiement et le renouvellement sont gérés par Apple ; nous ne recevons que la confirmation de la transaction pour activer votre plan. Vous gérez et résiliez votre abonnement à tout moment dans Réglages > Abonnements de votre appareil. Détails commerciaux dans nos conditions d’utilisation.

Nous conservons vos données tant que votre compte est actif (l’historique disponible peut dépendre de votre plan). Dès que vous demandez la suppression de votre compte (possible directement depuis l’application), il devient inutilisable et vos informations personnelles sont immédiatement remplacées par des valeurs anonymes. L’effacement définitif intervient 7 jours plus tard : ce délai existe pour qu’une suppression déclenchée par erreur puisse encore être signalée. Les durées légales de conservation applicables (p. ex. pièces comptables) restent réservées.

Vous pouvez à tout moment : accéder à vos données, les rectifier, les exporter (fonction d’export dans l’app), demander leur suppression, vous opposer à un traitement ou en limiter l’usage. La suppression de compte est disponible dans les réglages de l’application.

Pour exercer un droit ou poser une question : dpo@globiweb.com. Vous avez aussi le droit de saisir l’autorité de protection des données compétente (en Suisse, le PFPDT ; dans l’UE, votre autorité nationale).

Chiffrement au repos et en transit, cloisonnement des données par compte, accès restreint et journalisé. En cas d’incident de sécurité affectant vos données, nous vous informons conformément à la loi.