Politique de Confidentialité

1. Portée et Conformité à la nLPD Suisse

Cette politique de confidentialité décrit comment Digintu Tech Ltd ("nous", "notre") collecte et traite les données personnelles. Notre traitement est strictement régi par la loi fédérale suisse révisée sur la protection des données (nLPD). Nous agissons en tant que sous-traitant pour les données comptables passant par notre middleware, et en tant que responsable du traitement uniquement pour les données de gestion de compte nécessaires à la fourniture du service.

2. Principe de Middleware "Zéro Rétention"

Notre logique applicative de base est conçue comme un moteur de transition (pass-through). Les documents financiers (factures, relevés, exports PAIN.001) récupérés depuis Xero ou des intégrations externes sont traités en mémoire volatile. Nous ne stockons pas de façon permanente vos fichiers comptables, listes de contacts ou historiques de transactions. Seuls les hachages cryptographiques sont conservés pour la protection contre les doublons.

3. Données Que Nous Collectons

Nous ne collectons que ce qui est strictement nécessaire à la gestion de votre compte : Données d'identité (Nom, adresse e-mail), Données d'authentification (Jetons OAuth2 connectant votre compte Xero, chiffrés au repos), et Données de facturation (traitées entièrement par notre sous-traitant, Stripe Inc.).

4. Journaux d'Audit Système

Pour garantir la non-répudiation et la sécurité, nous conservons des journaux d'audit système pseudonymisés (suivi des adresses IP, horodatages d'exécution et états de réussite/échec des appels API). Ces journaux sont exclusivement accessibles aux Propriétaires de l'Espace de travail à des fins de diagnostic et de due diligence.

5. Droits de l'Utilisateur et Suppression des Données

En vertu de la nLPD, vous avez le droit d'accéder, de rectifier ou d'effacer vos données. Les utilisateurs peuvent invoquer une suppression définitive immédiate de leur espace de travail Digintu directement depuis les paramètres du profil. Cette action supprime instantanément tous les jetons correspondants, journaux d'audit et configurations de compte de nos serveurs hébergés en Suisse.

---

Pour des questions détaillées concernant notre rôle en tant que sous-traitant, veuillez consulter notre Pack de Due Diligence ou contacter notre Délégué à la Protection des Données à l'adresse xero@digintu.tech.