Politique de confidentialité — Hango Pro

1. Responsable du traitement

SwissNights Sàrl, Chemin de Bellevue 5, c/o Gustave Henzi, 1052 Le Mont-sur-Lausanne, Suisse (IDE CHE-233.559.692) est responsable des traitements de données personnelles décrits ci-après. Contact pour toute question relative à la protection des données : hello@hango.pro.

2. Champ d'application

La présente politique s'applique au site public et au portail Hango Pro (y compris la version PWA), aux communications associées (emails transactionnels) ainsi qu'aux traitements effectués dans le cadre des services Hango Pro. Elle est établie conformément à la loi fédérale sur la protection des données (LPD) et, lorsque le RGPD s'applique, à celui-ci.

3. Catégories de données traitées

• Données de compte : nom, prénom, adresse email, téléphone, fonction, langue, mot de passe (stocké exclusivement sous forme hachée).
• Données d'organisation et de profil : raison sociale, adresses, contacts de facturation, informations sur l'établissement (catégories, horaires, description, réseaux sociaux), médias téléversés (logos, photos).
• Données contractuelles : contrats, versions des conditions acceptées, données de signature électronique (identité du signataire, tracé de signature, horodatage, adresse IP, navigateur, empreinte cryptographique du document).
• Données de facturation : factures, références de paiement, paiements reçus, avoirs, correspondance de recouvrement.
• Données d'utilisation et techniques : journaux de connexion et d'audit, adresses IP, préférences (langue, consentement cookies), notifications.
• Données de leads : informations transmises via les formulaires de contact et de partenariat.
• Dans le cadre de Hango Social : contenus, statistiques et accès aux comptes sociaux du client via les outils Meta/Google (jamais de mots de passe).

4. Finalités et bases juridiques

• Exécution du contrat : fourniture du portail, gestion des profils et abonnements, facturation, signature électronique, diffusion vers les canaux et partenaires, support.
• Respect d'obligations légales : conservation des pièces comptables (art. 958f CO), TVA, obligations en matière de recouvrement.
• Intérêts légitimes : sécurité du portail (journaux, limitation de débit), prévention des abus et de la fraude, amélioration des services, communication professionnelle avec les clients.
• Consentement : cookies marketing et Meta Pixel (art. 6) ; le consentement peut être retiré en tout temps avec effet pour l'avenir.

5. Cookies

Le site utilise des cookies nécessaires (session, sécurité CSRF, langue, mémorisation du choix de consentement) et, uniquement avec consentement, des traceurs marketing. Le détail figure dans la Politique de cookies, qui fait partie intégrante de la présente politique.

6. Meta Pixel

Avec votre consentement uniquement, nous utilisons le Meta Pixel (Meta Platforms Ireland Ltd, Dublin, Irlande) afin de mesurer l'efficacité de nos campagnes (pages consultées et événements de conversion tels que consultation des tarifs, début d'inscription, envoi d'une demande, contact). Meta peut traiter ces données en dehors de Suisse/UE, notamment aux États-Unis ; ces transferts reposent sur les mécanismes reconnus (décision d'adéquation Swiss-U.S./EU-U.S. Data Privacy Framework ou clauses contractuelles types). Aucune donnée de facturation n'est transmise à Meta. Sans consentement, le Pixel n'est pas chargé.

7. Destinataires et sous-traitants

Nous ne vendons pas de données personnelles. Les données sont communiquées uniquement :

• à nos sous-traitants techniques : hébergement et emails en Suisse (Infomaniak Network SA, Genève) ;
• aux partenaires de diffusion, limitées aux données de profils et d'événements nécessaires à la diffusion convenue (par ex. Lausanne Tourisme) ;
• aux prestataires de paiement bancaire dans le cadre de la réconciliation des virements ;
• aux autorités, lorsque la loi l'exige.

Nos sous-traitants sont liés par des obligations contractuelles de confidentialité et de sécurité conformes à l'art. 9 LPD.

8. Communication de données à l'étranger

Les données sont hébergées en Suisse. Des transferts vers l'étranger peuvent intervenir pour le Meta Pixel (art. 6) et, le cas échéant, pour l'assistant IA si celui-ci est activé (traitement des questions par un fournisseur d'API ; aucune donnée n'est utilisée pour l'entraînement sans accord). Ces transferts reposent sur une décision d'adéquation ou sur des garanties appropriées (clauses contractuelles types).

9. Durées de conservation

• Pièces contractuelles et comptables (contrats signés, factures, avoirs) : 10 ans (art. 958f CO).
• Données de compte et de profil : durée de la relation contractuelle, puis suppression ou anonymisation dans un délai raisonnable, sous réserve des obligations légales.
• Journaux techniques et d'audit : 12 à 24 mois selon leur nature, sauf incident de sécurité.
• Leads sans suite : 24 mois au plus après le dernier contact.

10. Sécurité

Chiffrement TLS des communications, hachage robuste des mots de passe (Argon2id), contrôle d'accès par rôles, isolation des données par client, journal d'audit, limitation de débit, validation des fichiers téléversés, sauvegardes. L'accès aux documents est soumis à autorisation ; aucune URL publique prévisible n'est utilisée.

11. Vos droits

Conformément aux art. 25 ss LPD (et, le cas échéant, aux art. 15 ss RGPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de remise ou transfert de vos données. Vous pouvez en outre demander la suppression de votre compte directement depuis le portail (Réglages → Demander la suppression de mon compte) ; les pièces soumises à conservation légale sont alors conservées, les autres données supprimées ou anonymisées. Pour exercer vos droits : hello@hango.pro. Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si le RGPD s'applique, à l'autorité de contrôle compétente.

12. Caractère obligatoire de la fourniture

La fourniture des données de compte, d'organisation et de facturation est nécessaire à la conclusion et à l'exécution du contrat ; sans elles, les services ne peuvent pas être fournis. Les données facultatives sont signalées comme telles.

13. Modifications

La version publiée sur le site fait foi. Les modifications substantielles sont communiquées de manière appropriée. Chaque version est archivée et datée.