Confidentialité et données

L’outil est une application 100 % client : validation, XML, codes QR, facture QR et PDF sont produits par votre navigateur. Dans le parcours de facturation (« Créer une facture », « Mon profil », « Historique »), l’application n’émet aucune requête réseau après le chargement des pages : ces pages sont servies avec une politique de sécurité du contenu « connect-src none » qui l’interdit au navigateur lui-même, vérifiable dans ses outils de développement. Echino ne reçoit ni ne stocke aucune facture, aucun nom de client, aucun n° AVS.

Pour vous éviter de tout ressaisir, l’outil peut mémoriser dans le stockage local de votre navigateur (localStorage, préfixe « t595:v1: ») : votre profil prestataire, le compteur de numéros de facture et l’historique des factures émises (numéro, date, nom du client, montant). Le carnet de clients et les copies complètes de factures (qui contiennent date de naissance et n° AVS) ne sont mémorisés que si vous l’activez explicitement (« Mémoriser mes clients et mes factures sur cet appareil »).

Tout est enregistré uniquement dans le navigateur de cet appareil. Si vous videz les données de navigation (ou les données du site) ou si vous changez d’ordinateur sans transférer de sauvegarde, votre profil, votre carnet de clients, votre historique et le compteur de numéros de facture sont définitivement supprimés ; les PDF, XML et exports JSON déjà téléchargés ne sont pas touchés. Téléchargez et conservez vos fichiers sur votre ordinateur après chaque facture (obligation de conservation de 5 ans) et faites régulièrement « Exporter » depuis la page Mon profil.

Un justificatif Tarif 595 contient des données personnelles sensibles (n° AVS, date de naissance, assureur, prestations). Si vous activez la mémorisation, ces données résident sur votre appareil, sous votre responsabilité : protégez la session de votre ordinateur, n’activez pas cette option sur un poste partagé, et exportez régulièrement une sauvegarde. Vous pouvez tout effacer à tout moment (« Tout effacer » sur la page Mon profil).

Mon profil

Le parcours de facturation ne pose aucun cookie, n’utilise aucun traceur et ne charge aucun script tiers : le code et les polices sont servis depuis 595.echino.com. Les pages d’information (accueil, questions fréquentes, à propos, confidentialité) utilisent Google Analytics pour la mesure d’audience, et uniquement si vous l’acceptez : voir la section suivante.

Les pages d’information de ce site (accueil, questions fréquentes, à propos, confidentialité) utilisent Google Analytics 4, identifiant de mesure G-5NR300V66H, pour compter les visites et savoir quels contenus sont lus. Le parcours de facturation en est totalement exempt : sur « Créer une facture », « Mon profil », « Historique » et l’aperçu, aucun script Google n’est chargé, aucun cookie de mesure n’est posé, et aucune donnée de facturation ne rencontre Google. Ces pages sont servies avec une politique de sécurité du contenu qui interdit au navigateur toute connexion sortante (« connect-src none ») et tout script hors de 595.echino.com : la garantie ne repose pas sur notre parole, elle se vérifie dans l’onglet « Réseau » de votre navigateur. Finalité : mesure d’audience et amélioration des contenus. Base légale : votre consentement (art. 45c LPD ; art. 6 par. 1 let. a RGPD pour les visiteurs de l’Union européenne), demandé par un bandeau et révocable à tout moment ci-dessous. Sous-traitant : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ainsi que Google LLC aux États-Unis ; les données de navigation sont donc transférées hors de Suisse, sur la base des clauses contractuelles types et du cadre de protection des données entre l’Union européenne, la Suisse et les États-Unis. Données transmises : adresse de la page consultée (sans paramètres ni ancre), titre de la page, horodatage, adresse IP tronquée par Google, type d’appareil, langue et page d’où vous venez. Réglages posés par notre code, et donc vérifiables dans l’onglet « Réseau » : anonymisation de l’adresse IP, signaux Google et personnalisation publicitaire désactivés, cookies limités à 60 jours. Aucune des quatre pages mesurées ne comporte de formulaire ni de champ de saisie de texte : les seuls contrôles y sont des boutons et le sélecteur de langue, aucune donnée saisie ne peut donc y être captée ni transmise. Tant que vous n’avez pas accepté, rien n’est chargé et rien n’est envoyé.

Le site est hébergé et servi directement par l’infrastructure d’Echino SA en Suisse (nginx sur un cluster Kubernetes, certificat TLS Let’s Encrypt). Il n’y a ni réseau de diffusion de contenu, ni proxy, ni aucun autre sous-traitant entre votre navigateur et notre serveur. Comme tout hébergeur, notre serveur voit les requêtes de chargement des pages (adresse IP, agent utilisateur, horodatage) à des fins de sécurité. Ces journaux sont minimaux, conservés au plus 7 jours, les fichiers de l’application ne sont pas journalisés, et ils ne contiennent jamais le contenu de vos factures.

Echino ne traitant aucune donnée personnelle via cet outil, il n’y a rien à consulter, rectifier ou effacer de notre côté : vos données sont exclusivement sur votre appareil (export JSON, import, effacement disponibles dans Mon profil). Pour toute question relative à la protection des données (LPD) : contact@echino.com (Echino SA, Rue de la Gare 4, 2034 Peseux).