Politique de confidentialité
Ce qui reste sur votre appareil, ce qui est transmis et comment garder le contrôle de vos données.
Zentra · Version du 26 octobre 2026
Sommaire
Responsable et périmètre
Avenue de Châtelaine 72
1219 Châtelaine, Suisse
info@zentraapp.ch
+41 76 238 31 27
Shabija Leart est responsable des traitements du site, des comptes, de ses abonnements et de l’assistance Zentra. Pour les données qu’une entreprise confie aux services distants, cette entreprise reste responsable du traitement ; Zentra intervient pour son compte selon l’annexe de traitement des données.
Cette politique concerne les visiteurs, titulaires, collaborateurs et personnes dont les données sont confiées à Zentra. La loi fédérale sur la protection des données (nLPD) s’applique. Lorsque le règlement général sur la protection des données de l’Union européenne (RGPD) est applicable, notamment pour des personnes situées dans l’Union, ses droits et garanties s’appliquent également ; les autres dispositions impératives restent réservées.
Compte, paiement et support
Pour créer et sécuriser les accès, nous traitons l’e-mail, le nom affiché, les identifiants de compte et d’entreprise, les rôles, invitations et appareils autorisés. Le mot de passe est traité par Supabase Auth ; il n’est pas conservé en clair dans la base métier Zentra. Les jetons du site utilisent des cookies HttpOnly. La date et la version des conditions acceptées sont enregistrées pour documenter la relation contractuelle.
Stripe traite les informations de paiement et de facturation. Zentra reçoit notamment les références du client et de l’abonnement, la formule, les échéances, les statuts de paiement et les coordonnées de facturation. Zentra ne stocke pas le numéro complet de carte bancaire. Les échanges adressés au support servent à traiter et suivre votre demande.
Les formules Solo, Équipe et Pro sont facturées au mois ou à l’année par Stripe. Pour appliquer le volume de la formule, Zentra compte les analyses utilisées par l’entreprise chaque mois ; ce compteur ne contient pas le texte analysé.
Les données proviennent de vous, de l’administrateur qui vous invite, de votre appareil ou des services de connexion et de paiement. Elles servent à fournir le service, gérer le contrat, assurer la sécurité et satisfaire aux obligations de preuve. Un champ obligatoire est nécessaire à la fonction demandée ; sans lui, elle ne peut pas être fournie.
Zentra Support
Zentra Support est un service distinct de l’assistant local. Lorsque vous connectez votre outil de support ou votre boîte Infomaniak, le texte et l’objet des tickets sont conservés dans l’espace de votre entreprise sur D1, avec les décisions, affectations et événements de traitement. Les accès aux outils et au service d’analyse sont chiffrés côté serveur. Les pièces jointes restent dans votre outil, sauf si un administrateur relie explicitement Support à une entreprise Gestion. Pour cette réception de factures, les justificatifs PDF, PNG et JPEG sont conservés dans un espace R2 privé, avec leur empreinte et les informations extraites dans D1. Les extraits de texte nécessaires et les valeurs candidates sont transmis au moteur d’analyse (Anthropic, ou TypeSafe en secours) pour le classement et le préremplissage. Les images et PDF sans texte restent à vérifier manuellement. Ces données sont accessibles aux membres autorisés de la seule entreprise Gestion liée. Mettre cette liaison en pause arrête les nouveaux imports ; cela ne supprime pas les justificatifs déjà reçus. Contactez info@zentraapp.ch pour les exporter ou demander leur suppression, en tenant compte de vos obligations comptables. Pour Infomaniak, la clé dédiée est chiffrée ; les nouveaux messages de la boîte de réception sont récupérés périodiquement et classés dans Zentra Support sans modification des dossiers ou messages chez Infomaniak.
Une boîte Gmail, Microsoft 365, Outlook.com ou un autre serveur IMAP peut aussi être connectée, par une autorisation OAuth ou, lorsque le fournisseur le permet, par un mot de passe d’application. Les jetons et mots de passe sont chiffrés côté serveur. Zentra relève périodiquement les nouveaux messages reçus et les traite comme ci-dessus. Les réponses que vous validez sont envoyées depuis cette boîte. Chaque message analysé compte dans le volume d’analyses de votre formule.
Avant chaque analyse, Zentra retire du texte les adresses e-mail (seul le domaine reste), les numéros de téléphone, IBAN, AVS et de carte, ainsi que les mots de passe, clés et jetons reconnus. Les liens sont réduits au nom du site. Ce filtrage réduit les données transmises sans garantir l’anonymisation complète d’un texte libre.
Le texte filtré des tickets est transmis au moteur d’analyse (Anthropic, ou TypeSafe en secours) pour proposer une catégorie et une priorité, estimer la langue et l’insatisfaction exprimée, et repérer une demande explicite d’intervention humaine. En mode automatique, une décision dépassant votre seuil est appliquée dans l’outil connecté ; les cas ambigus restent à valider. Les administrateurs choisissent les destinations et les membres autorisés. N’envoyez que les données nécessaires au traitement de la demande. Contactez info@zentraapp.ch pour une demande d’export ou de suppression de votre espace Support ; déconnecter un outil arrête les nouveaux traitements mais conserve son historique.
L’accès au service d’analyse est fourni par Zentra ; aucun compte chez ce fournisseur n’est demandé aux clients. Ce service ne garantit pas un hébergement exclusivement suisse. Le score de confiance n’est pas une garantie d’exactitude et les gains de temps affichés sont des estimations.
Zentra Autopilote
Zentra Autopilote est inclus dans les formules Solo, Équipe et Pro. Il s’active par entreprise dans les réglages, avec un consentement distinct pour le traitement en ligne. Il lit les e-mails reçus dans Zentra Support et les documents déposés pour préparer le travail dans Zentra : brouillon de devis, facture fournisseur à vérifier, rendez-vous, devis accepté ou refusé, paiement annoncé, coordonnées à mettre à jour ou relance. Il peut aussi proposer une catégorie pour un mouvement bancaire, un fournisseur ou un projet, ou reconnaître les colonnes d’un fichier importé.
Avant l’envoi, Zentra retire les adresses e-mail, IBAN, numéros AVS et de carte, liens, mots de passe, clés et jetons reconnus, sans garantir l’anonymisation complète d’un texte libre. Les extraits filtrés et les choix possibles sont transmis au modèle Claude d’Anthropic, utilisé en premier, ou à TypeSafe en secours. Le modèle répond seulement à des questions fermées (choix, score, oui ou non) : il n’a aucun accès à la base et n’écrit aucune donnée. Les prix, articles, montants et contrôles viennent de Zentra, jamais du modèle. Certaines reconnaissances, comme un paiement annoncé ou un devis accepté, sont faites par des règles fixes, sans appel au modèle.
Chaque proposition est une carte que vous validez d’un clic et que vous pouvez annuler depuis le journal. Rien n’est envoyé, émis, payé ou comptabilisé à votre place, sauf si un administrateur active une règle explicite ou la validation automatique. Ces options sont désactivées par défaut et limitées à des cas exacts et annulables, par exemple un rappel SMS la veille d’un rendez-vous.
La proposition, les choix, la confiance, les contrôles effectués, les références de l’entreprise et de l’utilisateur, la latence et votre retour sont conservés dans D1 pour la traçabilité, tant que l’entreprise utilise la fonction ou jusqu’à sa demande de suppression. Ce journal ne conserve pas le texte complet analysé. Le traitement en ligne peut être désactivé ou mis en pause sans bloquer les opérations manuelles. Les modalités figurent dans les conditions Zentra Autopilote.
Données conservées sur l’appareil
Clients, fournisseurs, devis, factures, salariés, salaires, projets, temps, banque, écritures et réglages sont conservés dans la base locale de l’application. La connexion ne transmet pas systématiquement toute cette base à l’éditeur. Les fonctions distantes décrites ci-dessous ont un périmètre propre.
Protégez l’appareil, ses accès et ses sauvegardes. Désinstaller l’application ou effacer ses fichiers ne constitue pas une demande de suppression des copies hébergées.
Reprise de données et exports
Les fichiers importés depuis bexio, WinBIZ, Crésus, Banana, AbaNinja, Swiss21, Excel ou CSV sont lus sur l’appareil, avec un aperçu, un historique et la possibilité d’annuler. L’export des écritures pour la fiduciaire (Banana, Crésus, Abacus, WinBIZ ou CSV), la consolidation et la fonction « Tout exporter » créent leurs fichiers sur l’appareil. Ces fichiers ne sont pas envoyés à Zentra. Seule l’aide d’Autopilote pour reconnaître les colonnes d’un fichier transmet les titres de colonnes et les extraits nécessaires, filtrés comme indiqué plus haut.
L’état du dossier pour votre fiduciaire est désactivé par défaut. Si l’entreprise l’active dans l’app, celle-ci publie un résumé calculé sur l’appareil : nombre de pièces manquantes et de mouvements bancaires non rapprochés, dernière période TVA déclarée et dernière clôture, sans montant ni contenu de document. Ce résumé est conservé dans D1, visible des membres de l’entreprise sur leur compte, et remplacé à chaque publication. Arrêter le partage le supprime.
Partage, synchronisation et sauvegardes
- Profil d’entreprise : le titulaire ou un administrateur partage le nom, les coordonnées et l’activité depuis les paramètres. Supabase conserve ce profil, accessible aux appareils autorisés. Ce partage ne transmet pas à lui seul les coordonnées bancaires, les salaires ou les écritures.
- Fichiers des projets : sur un appareil connecté à l’entreprise, les plans, photos et fichiers ajoutés sont envoyés avec les références du projet, le nom, le type, la taille et l’empreinte du fichier. Les appareils autorisés de la même entreprise les téléchargent et gardent une copie hors ligne. Les opérations en attente reprennent au retour du réseau ou à la réouverture. Une suppression est partagée ; sa trace empêche une ancienne copie de remettre le fichier en ligne.
- Archivage de facture : le PDF n’est transmis que sur demande d’archivage, avec son numéro, ses dates, son empreinte et son historique.
- Sauvegarde distante complète : le titulaire ou un administrateur peut transmettre la base et les pièces jointes, y compris les salaires. La copie quotidienne doit être activée explicitement et nécessite une application ouverte et connectée. Les secrets de connexion et la licence de l’appareil sont exclus. La restauration remplace la base après confirmation et création d’une copie locale de sécurité ; elle ne fusionne pas deux bases.
- Second support de l’archive légale : à la demande de l’entreprise, l’app chiffre chaque archive légale annuelle avec une clé de récupération que seule l’entreprise détient, puis l’envoie par blocs dans un espace dédié de Cloudflare R2. Zentra ne reçoit ni la clé ni le contenu lisible : seulement le fichier chiffré, son nom, l’année, ses empreintes et l’empreinte de la clé. Sans la clé de récupération, personne chez Zentra ne peut relire cette copie. Son emplacement physique n’est pas garanti en Suisse.
Portail client, rendez-vous et acomptes
Lorsque l’entreprise partage un devis ou une facture par lien, le document publié (numéro, titre, nom du client, dates, lignes, totaux, statut et PDF) est conservé dans D1 et R2. Le lien est personnel et cesse de fonctionner 90 jours après la dernière publication. La personne qui reçoit le lien peut consulter le document et accepter ou refuser un devis ; sa décision et sa date sont enregistrées et transmises à l’entreprise.
Si l’entreprise propose la prise de rendez-vous en ligne, l’app publie seulement le début et la durée des créneaux libres, jamais le contenu de l’agenda. Le client qui choisit un créneau laisse son nom, son téléphone et un message ; cette demande est conservée dans D1 et transmise à l’app de l’entreprise, qui l’accepte ou la refuse.
Si l’entreprise demande un acompte, l’app crée le lien de paiement sur le propre compte Payrexx de l’entreprise. Le paiement par TWINT ou carte a lieu chez Payrexx, selon ses conditions ; Zentra publie seulement le montant et le lien. Pour limiter les abus et documenter une décision, Zentra conserve une empreinte à sens unique de l’adresse IP et du navigateur, jamais l’adresse IP elle-même. Le portail ne dépose aucun cookie.
API publique, MCP et webhooks
Le titulaire ou un administrateur peut créer des clés API pour son entreprise, en lecture ou pour déposer des brouillons. Le jeton n’est affiché qu’une fois ; Zentra n’en conserve qu’une empreinte, avec son nom, son préfixe, sa portée et sa dernière utilisation. Tant qu’une clé ou un webhook existe, l’app publie dans D1 une copie de lecture de vos clients, articles, devis, commandes, factures et paiements : coordonnées des clients, lignes, montants et statuts calculés par l’app. Les salaires, la comptabilité et les pièces jointes n’en font pas partie.
Tout outil qui détient une clé peut lire ces données par l’API ou par le serveur MCP Zentra, par exemple un assistant IA que vous y reliez. Cet outil reçoit les données qu’il demande et relève de votre propre contrat avec son fournisseur. Une clé de brouillons dépose seulement un client, un devis ou une commande en brouillon dans la boîte d’entrée de l’app : rien n’entre dans vos livres sans validation dans Zentra. Les brouillons reçus sont conservés dans D1 avec leur état.
Les webhooks envoient à l’adresse https que vous choisissez les événements sélectionnés (client, devis, commande, facture, paiement, brouillon importé ou refusé) avec leurs données, signés par un secret chiffré côté serveur. Zentra conserve l’état de chaque envoi et fait jusqu’à 8 tentatives. Révoquer la dernière clé et supprimer les webhooks arrête la publication ; la copie déjà publiée reste conservée jusqu’à votre demande de suppression.
Boutiques Shopify et WooCommerce
Si l’entreprise relie une boutique, celle-ci envoie à Zentra ses commandes, paiements et annulations par des webhooks signés. Zentra vérifie la signature avec le secret de la connexion, chiffré côté serveur, écarte les doublons et dépose chaque événement dans la boîte d’entrée de l’app : numéro de commande, client (nom, e-mail, téléphone, adresses), lignes, livraison, montants et moyen de paiement. Ces éléments sont conservés dans D1. L’app retrouve ou crée le client et prépare une commande en brouillon que vous validez. La boutique et ses paiements restent régis par vos contrats avec Shopify, WooCommerce et vos prestataires de paiement.
Envoi par la poste et par e-mail
L’envoi par la poste utilise le propre compte Pingen de l’entreprise, enregistré dans son compte Zentra ; son secret est chiffré côté serveur. Lorsque vous confirmez un envoi, l’app transmet le PDF de la facture à Zentra, qui le remet aussitôt à Pingen pour l’impression et l’expédition. Zentra ne garde pas ce PDF : il conserve le numéro du document, son empreinte, le mode d’envoi, le prix annoncé et le statut de la lettre. Pingen traite le courrier et l’adresse du destinataire selon ses propres conditions et facture l’envoi à l’entreprise.
Si l’entreprise relie sa messagerie Infomaniak à Zentra, les devis, factures et demandes de justificatif envoyés depuis l’app passent par le serveur Zentra puis par cette messagerie. Sa clé est chiffrée côté serveur. Zentra conserve le destinataire, l’objet, l’état de l’envoi et l’empreinte de la pièce jointe, sans garder le PDF ni le texte du message. Sans cette liaison, l’app envoie par la messagerie configurée sur l’appareil.
SMS, avis, carte et dictée
- SMS : désactivés tant que l’entreprise n’a pas enregistré son propre compte ASPSMS, Swisscom Enterprise SMS ou un service compatible. L’app envoie directement au fournisseur le numéro du destinataire, l’expéditeur et le texte ; la clé reste chiffrée sur l’appareil et n’est pas envoyée à Zentra. Chaque envoi est noté dans la base de l’entreprise. Le fournisseur facture les SMS à l’entreprise. L’entreprise s’assure que ses clients acceptent d’être contactés par SMS.
- Demandes d’avis Google : Zentra ne transmet aucune donnée à Google. L’app prépare un e-mail ou un SMS avec le lien de votre fiche d’avis, au plus une demande par client et par période choisie. Ce que le client publie ensuite relève des conditions de Google.
- Carte des chantiers : les fonds de carte viennent d’OpenStreetMap, qui reçoit l’adresse IP de l’appareil et les zones affichées. Une adresse n’est cherchée que sur votre clic, auprès du service de géodonnées de la Confédération (geo.admin.ch). Les positions trouvées restent sur l’appareil.
- Dictée : la reconnaissance vocale est celle de l’appareil ou du clavier. Selon le système, elle peut être traitée par son éditeur, par exemple Apple, Google ou Microsoft. Zentra ne reçoit pas l’enregistrement ; le texte obtenu est lu sur l’appareil, sans IA, pour préparer un rapport ou un devis en brouillon.
Paiements en ligne et paiements fournisseurs
Les liens de paiement TWINT et carte des factures, des acomptes et de la caisse sont créés par l’app sur le propre compte Payrexx de l’entreprise. Le client paie chez Payrexx ; l’app relit l’état du paiement pour proposer le rapprochement.
Les contrôles avant le paiement des fournisseurs (IBAN changé, fournisseur jamais payé, doublon possible, montant inhabituel) et la double validation sont calculés sur l’appareil, à partir de vos factures et ordres de paiement. Ils ne sont pas transmis à un service d’analyse. Chaque confirmation, approbation ou demande de justificatif est inscrite au journal d’audit de l’entreprise avec la personne qui l’a faite.
Résumé du matin et notifications
Si vous activez le résumé du matin, l’app envoie à Zentra le nombre d’éléments à traiter et au plus huit lignes courtes, qui peuvent citer un client ou un montant. Zentra les envoie par e-mail à l’adresse de votre compte, depuis une adresse zentraapp.ch. Sur téléphone, une notification qui indique seulement le nombre d’éléments passe par le service d’Apple (APNs) ou de Google (Firebase Cloud Messaging), qui reçoit l’identifiant de notification de l’appareil. Le résumé peut être désactivé à tout moment.
Prestataires et lieux de traitement
- Supabase : authentification, profil d’entreprise et, si le partage continu est activé à partir de la version 1.67, révisions complètes privées de la base et des pièces jointes. Le projet principal est configuré à Zurich, Suisse (eu-central-2). Les fonctions d’assistance et certains sous-traitants peuvent intervenir depuis d’autres pays.
- Cloudflare : hébergement du site, des API, du serveur MCP et des webhooks (Cloudflare Workers), protection du trafic, base de données D1 (comptes, abonnements, espaces Support, propositions Autopilote, portail client, copie de lecture de l’API, boîte d’entrée des intégrations, journal technique des incidents) et stockage R2 (fichiers de projets, PDF du portail, archives, copies chiffrées de l’archive légale et sauvegardes). Leur localisation exclusive en Suisse n’est pas garantie.
- Anthropic : modèle Claude utilisé en premier pour lire les messages de Zentra Support et les e-mails, documents et demandes traités par Zentra Autopilote, uniquement sur les extraits filtrés. Selon ses conditions commerciales, les données transmises par son API ne servent pas à entraîner ses modèles. Le traitement peut avoir lieu aux États-Unis.
- TypeSafe : moteur de classification de secours de Zentra Support et, après activation et consentement, de Zentra Autopilote, utilisé si Anthropic est indisponible. Seuls les extraits et choix nécessaires sont transmis pour Autopilote. Le traitement peut avoir lieu hors de Suisse ; consultez les conditions du service activé.
- Stripe : paiement, facturation, abonnements et prévention de la fraude ; traitement international selon le service utilisé.
- Infomaniak : domaine et boîte de contact info@zentraapp.ch, hébergée en Suisse. Le fournisseur du correspondant intervient aussi dans l’acheminement de ses messages.
- E-mails de connexion : transport configuré dans Supabase Auth, distinct de la boîte de support Infomaniak. Il dépend du service SMTP actif.
- Notifications : le résumé du matin est envoyé par le service SMTP configuré pour l’adresse d’envoi zentraapp.ch ; sur téléphone, Apple (APNs) et Google (Firebase Cloud Messaging) acheminent la notification.
Des opérations peuvent intervenir notamment en Suisse, dans l’Espace économique européen et aux États-Unis, ainsi que dans les pays des sous-traitants publiés par les prestataires. Zurich et le domaine .ch ne constituent pas une garantie de localisation de l’ensemble du service. Pour une exigence de localisation ou les garanties applicables à un transfert, contactez-nous avant de confier les données concernées.
Informations des prestataires : Supabase, Anthropic, Cloudflare, Stripe et Infomaniak. Les lieux et garanties doivent être examinés pour chaque service ; cette politique ne certifie pas les prestataires.
Services que vous connectez
Pingen, Payrexx, ASPSMS, Swisscom, Shopify, WooCommerce, votre fournisseur de messagerie (Infomaniak, Google, Microsoft ou autre) et les outils que vous reliez à l’API ou au serveur MCP sont utilisés avec le propre compte de votre entreprise. Ils agissent selon votre contrat avec eux et non comme sous-traitants de Zentra, même lorsque Zentra leur transmet un document à votre demande. Leur prix, leurs lieux de traitement et leurs conditions relèvent de ce contrat. Avant de les activer, vérifiez qu’ils conviennent aux données concernées.
Durées et suppression
- Données locales : conservées sur les appareils et sauvegardes jusqu’à leur suppression par l’entreprise, sous réserve de ses obligations.
- Compte, rôles et licence : nécessaires pendant la relation de service. Une demande de clôture permet de déterminer les données à supprimer et celles à conserver pour une obligation légale ou un litige. Révoquer un accès ne supprime pas tout l’historique de sécurité.
- Fichiers de projets : conservés jusqu’à leur suppression par une personne autorisée ; il faut aussi tenir compte des traces de suppression et des copies hors ligne ou sauvegardées.
- Sauvegardes distantes : conservées jusqu’à suppression par un administrateur, dans les limites de 50 copies, 10 Go par entreprise et 512 Mo par copie. Les anciennes copies ne sont pas toutes effacées automatiquement chaque jour.
- PDF archivés : échéance calculée dix ans après la fin de l’exercice concerné. Une correction crée une nouvelle version. L’interface ne propose pas de suppression anticipée. L’échéance n’est pas une preuve d’exécution automatique d’une purge.
- Second support de l’archive légale : conservé pour la durée légale ; aucune fonction ne le supprime avant son terme.
- Portail client : les liens cessent de fonctionner 90 jours après la dernière publication. Les documents publiés, décisions et demandes de rendez-vous restent conservés pour la traçabilité jusqu’à la demande de suppression de l’entreprise.
- API et intégrations : la copie de lecture, les brouillons reçus, les commandes de boutique, l’état des webhooks et celui des courriers sont conservés tant que l’entreprise utilise ces fonctions, puis jusqu’à sa demande de suppression.
- État du dossier pour la fiduciaire : remplacé à chaque publication et supprimé lorsque le partage est arrêté.
- Cookies et tentatives : voir les durées techniques. Les tentatives de paiement expirées et compteurs anti-abus sont nettoyés lors de nouvelles opérations ; leur expiration ne signifie pas une suppression immédiate du serveur.
Les échanges de support restent conservés pendant le traitement et le suivi nécessaire. La facturation propre à l’éditeur suit ses obligations comptables. Lors d’une demande, nous précisons les catégories conservées, leur motif et les critères de durée. Une suppression ne signifie pas l’effacement instantané de toutes les sauvegardes techniques.
Assistant local
Le modèle facultatif fonctionne sur l’appareil. Son téléchargement nécessite une connexion aux distributeurs de modèles et de composants, qui reçoivent les informations réseau correspondantes. Les documents et questions traités par cette fonction locale ne sont pas transmis à un service d’IA distant. Ses extractions et suggestions doivent être vérifiées. Il ne décide pas seul de l’engagement, du licenciement ou des droits d’un salarié.
Protection et accès
Zentra utilise HTTPS, des contrôles d’appartenance à l’entreprise, des rôles, des appareils révocables et des contrôles d’intégrité. Les erreurs de serveur sont consignées dans un journal technique limité (opération, code et référence), sans contenu de message ni donnée client, et conservé 30 jours. Hormis le second support de l’archive légale, le stockage distant n’est pas un chiffrement de bout en bout dont seul le client possède la clé. Limitez les accès accordés, installez les mises à jour et évitez de transmettre des dossiers complets au support. Aucun dispositif ne garantit l’absence de tout incident.
Entreprise partagée et appareils invités
À partir de la version 1.66, le titulaire ou un administrateur peut partager explicitement une copie complète de l’entreprise avec ses membres autorisés. Cette copie contient notamment clients, devis, factures, projets, comptabilité, salaires et pièces jointes. Chaque téléchargement exige une session d’appareil autorisée. Les autres sauvegardes de l’historique restent réservées au titulaire et aux administrateurs.
La copie de la version 1.66 initialise un appareil vide. À partir de la version 1.67, le titulaire ou un administrateur peut activer le partage continu de toute la base avec Supabase. Les révisions incluent les documents, le logo, les réglages et les salaires ; chaque membre autorisé peut les recevoir selon son rôle. Le créateur des nouveaux devis et factures est identifié par son compte ou, à défaut, son appareil. Les dix dernières révisions terminées sont conservées pour le transport, ainsi que les envois non terminés. Les modifications concurrentes nécessitent un choix explicite avec sauvegarde locale ; les changements non envoyés doivent être repris manuellement. Les secrets de connexion et la licence restent propres à chaque appareil. Une réinitialisation retire l’espace de travail sur l’appareil concerné et conserve une sauvegarde de sécurité locale. Elle ne supprime pas les données en ligne ni les copies des autres membres. Révoquer un accès bloque les téléchargements suivants, sans effacer à distance les documents déjà reçus.
Vos droits et demandes
Vous pouvez demander des informations sur vos données, leur rectification ou leur suppression dans les conditions légales, et leur remise ou transmission lorsque ce droit s’applique. Vous pouvez retirer un consentement pour l’avenir lorsqu’un traitement repose sur celui-ci. Une obligation de conservation ou les droits d’autrui peuvent limiter une demande ; le motif vous est expliqué.
Écrivez à info@zentraapp.ch en précisant la demande et le compte ou l’entreprise concernés. Nous vérifions votre identité de manière proportionnée. N’envoyez pas spontanément de pièce d’identité, de mot de passe ou de dossier salarial. Pour des données d’employeur, contactez aussi l’entreprise responsable de leur utilisation.
Les fonctions d’export, de sauvegarde et de gestion des accès restent disponibles selon vos droits. La suppression du compte est demandée au support et reste distincte de la résiliation. En cas de difficulté, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence.
Évolution de cette politique
La version figure en tête de page. Une modification importante des finalités, des données ou des services concernés doit être portée à votre connaissance avant sa mise en œuvre. Les cookies font l’objet d’une page distincte ; aucune acceptation publicitaire n’est requise pour créer le compte.
