Politique de confidentialité

État : 15 août 2026

Base légale : loi fédérale sur la protection des données révisée (nLPD, Suisse).

En bref

ELMOF fonctionne hors ligne. Tout ce que vous saisissez est enregistré dans une base de données sur votre appareil. Il n'existe aucun serveur ELMOF sur lequel votre comptabilité serait stockée, et le fournisseur n'y a aucun accès. L'application ne demande ni compte utilisateur ni connexion. Il n'y a pas de publicité, pas d'outil d'analyse, pas de service tiers de rapport de plantage et pas d'identifiant publicitaire. Ce qui quitte l'appareil, c'est toujours vous qui le déclenchez.

Quelles données se trouvent dans l'application

Les données de votre entreprise, y compris l'IBAN et le QR-IBAN. Les clients et fournisseurs avec nom, adresse, courriel, téléphone et personne de contact. Les écritures, factures, offres, données de TVA et de liquidités. Les projets, les heures de travail et les rapports de travail. Le personnel avec nom, adresse, courriel, salaire ainsi que les taux horaires et de facturation. Les photos de justificatifs, le logo de l'entreprise, les photos de rapport et les signatures. Les rendez-vous que vous saisissez dans l'application (pas votre calendrier d'appareil). Si vous utilisez le mode privé : vos comptes privés, vos transactions et vos objectifs d'épargne.

Données personnelles particulièrement sensibles

Pour le décompte de salaire et le certificat de salaire, ELMOF enregistre le numéro AVS et la date de naissance de vos collaborateurs, ainsi que le numéro de personnel, les dates d'entrée et de sortie, le barème d'impôt à la source et les indications LPP. Ce sont des données personnelles particulièrement sensibles. Elles restent sur votre appareil et ne partent que là où vous les envoyez – par exemple sur un décompte de salaire ou un certificat de salaire que vous transmettez. Avant l'envoi, vérifiez qui recevra le document.

Photos de justificatifs et numérisation

Les quittances et les factures portent souvent des noms et des indications de tiers. La reconnaissance de texte lors de la numérisation d'un justificatif s'effectue entièrement sur votre appareil, tout comme la lecture du code QR de connexion. Aucune image n'est téléversée.

Import du relevé bancaire (camt.053)

Vous téléchargez vous-même le fichier depuis votre e-banking et l'importez dans l'application. Aucune donnée ne circule vers le fournisseur ni vers des tiers.

Autorisations

ELMOF ne demande que ce dont une fonction a réellement besoin : l'appareil photo pour les photos de justificatifs et le code QR de connexion, la photothèque pour le logo de l'entreprise et les justificatifs, Face ID ou l'empreinte digitale à la place du code PIN, et sur Android en plus l'autorisation pour les rappels sur l'appareil. ELMOF ne demande pas votre position et n'accède ni à vos contacts, ni à votre calendrier d'appareil, ni au microphone.

Quand des données quittent l'appareil

Jamais d'elles-mêmes. Il existe huit chemins vers l'extérieur, et chacun d'eux exige que vous appuyiez sur un bouton. Tant que vous n'en utilisez aucun, tout reste sur l'appareil.

1. Sauvegarde

Vous créez un fichier de sauvegarde et le déposez où vous voulez. Le fichier est chiffré ; la clé est calculée à partir de votre code de sauvegarde. Si ce code est perdu, même le fournisseur ne peut pas ouvrir le fichier.

2. Envoyer, partager ou enregistrer un PDF

Les factures, offres, rapports de travail, décomptes de salaire, certificats de salaire et évaluations pour la fiduciaire sont produits sous forme de PDF. C'est vous qui choisissez leur destination dans le menu de partage de votre appareil. N'oubliez pas que ces documents contiennent des données personnelles.

3. Synchronisation d'équipe

Uniquement si vous travaillez avec du personnel et que vous activez vous-même la synchronisation – elle est désactivée par défaut. Elle ne se déclenche que lorsque vous appuyez sur « Synchroniser maintenant » ; il n'y a pas de synchronisation en arrière-plan, ni au démarrage de l'application. ELMOF chiffre les données et les pièces jointes sur votre appareil avant qu'elles ne partent, puis les dépose dans un dossier de votre propre espace de stockage en ligne – iCloud, OneDrive, Google Drive ou un autre dossier que votre application cloud synchronise de toute façon. Cet espace vous appartient, il n'appartient pas au fournisseur. Qui regarde le dossier voit le nom de dossier ELMOF-Team et des noms de fichiers composés de lettres et de chiffres dont on ne peut rien déduire, mais aucun contenu lisible et aucune photo de justificatif lisible. Les conditions de votre fournisseur de stockage s'appliquent en plus.

4. Connexion à Google Drive

Si vous choisissez « Se connecter avec Google », la page de connexion de Google s'ouvre. Des données de connexion sont transmises à accounts.google.com et googleapis.com, et ELMOF reçoit l'adresse de courriel de votre compte Google ainsi qu'une autorisation d'accès. Cette autorisation ne couvre que les fichiers créés par ELMOF – l'application ne voit pas le reste de votre Google Drive. Les données d'accès restent sur votre appareil.

5. Connexion à OneDrive

Il en va de même pour « Se connecter avec OneDrive » : la connexion passe par login.microsoftonline.com. ELMOF récupère ensuite auprès de graph.microsoft.com l'adresse de courriel de votre compte Microsoft et vous l'affiche, afin que vous voyiez quel compte est relié. L'autorisation ne couvre que le dossier propre à ELMOF. Les données d'accès restent sur votre appareil.

6. Retour d'expérience et rapport de plantage

Les deux créent un courriel préparé dans l'application de messagerie de votre appareil. Vous voyez tout le texte avant de l'envoyer ; rien ne part sans votre intervention. Un retour d'expérience contient votre propre texte, la version de l'application, la plateforme, la langue réglée ainsi que l'indication si une entreprise a été créée et si le mode privé est actif – aucun nom d'entreprise, aucun montant, aucune donnée de client, aucun extrait de base de données. Le numéro d'écran, vous l'inscrivez vous-même ; il n'est délibérément pas relevé automatiquement. Une capture d'écran, vous la joignez vous-même dans votre programme de messagerie. Un rapport de plantage contient l'heure, le message d'erreur, la trace technique de l'erreur, la version de l'application et la version de la plateforme. Jusqu'à l'envoi, il reste sur l'appareil.

7. Achat de l'abonnement

L'achat passe par Apple ou Google et est lié à votre compte de magasin d'applications. L'identifiant du produit et l'état de l'achat sont transmis. Les dispositions de protection des données d'Apple ou de Google s'appliquent en plus.

8. Impression

Depuis l'aperçu PDF, vous pouvez imprimer directement. Le PDF part alors vers l'imprimante de votre réseau.

Accès à l'application

Vous pouvez verrouiller l'application avec un code PIN, au choix avec Face ID ou l'empreinte digitale. Le code PIN et le code de récupération ne sont pas enregistrés en clair, mais uniquement sous forme de valeur de contrôle. Après plusieurs tentatives erronées, l'application se bloque pour des durées de plus en plus longues. Si vous perdez à la fois le code PIN et le code de récupération, plus personne n'entre dans l'application – pas même le fournisseur. Il ne reste alors qu'une réinstallation, et les données existantes sont perdues si vous n'avez pas de sauvegarde.

Ce que le code PIN ne fait pas

Le code PIN protège l'accès à l'application, pas le fichier sur l'appareil. La base de données n'est pas chiffrée sur l'appareil, et le dossier d'ELMOF est visible dans l'application Fichiers de votre appareil – c'est nécessaire pour qu'ELMOF puisse y déposer vos dossiers de projet. Qui tient votre téléphone déverrouillé en main atteint ces fichiers sans connaître le code PIN. Protégez donc l'appareil avec le code du système d'exploitation, avec Face ID ou avec l'empreinte digitale, et ne le confiez pas déverrouillé.

Responsabilité

Pour les données d'entreprise, de clients et de personnel de votre société, c'est en règle générale vous, en tant que propriétaire de l'entreprise, qui êtes responsable au sens du droit de la protection des données, et non le fournisseur de l'application. Le fournisseur répond de l'application en tant qu'outil et des flux de données qu'il déclenche lui-même. Ce n'est pas une question d'interprétation, cela découle de la construction de l'application : il n'existe aucun serveur ELMOF et le fournisseur ne voit à aucun moment vos données d'entreprise, de clients ou de personnel. Si une cliente ou un collaborateur demande quelles données sont enregistrées à son sujet, c'est l'entreprise qu'il faut contacter, pas le fournisseur de l'application.

Effacer

Toutes les données se trouvent sur votre appareil. Si vous supprimez l'application, elles disparaissent. Il n'existe aucun compte chez le fournisseur qui devrait être supprimé. Les fichiers de sauvegarde, les PDF et le dossier d'équipe dans votre stockage en ligne restent là où vous les avez déposés – ceux-là, vous les supprimez vous-même.

Vos droits

Vous pouvez à tout moment demander quelles données sont enregistrées à votre sujet et exiger qu'elles soient rectifiées ou effacées. Auprès du fournisseur d'ELMOF, la réponse est vite donnée : il n'existe ni compte utilisateur ni serveur contenant quoi que ce soit vous concernant. Seul est conservé ce que vous avez vous-même envoyé au fournisseur – un retour ou un rapport d'incident par courriel.

S'il s'agit de données qu'une entreprise a saisies à votre sujet dans ELMOF – comme cliente, comme fournisseur ou comme collaborateur –, adressez-vous à cette entreprise. C'est elle qui a saisi les données, elles se trouvent sur son appareil et c'est elle qui en répond (voir « Responsabilité »). Le fournisseur de l'application ne peut ni les consulter ni les remettre.

Si la réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence.

Durée de conservation

Le fournisseur ne conserve que les courriels que vous lui adressez – retours, rapports d'incident, demandes d'assistance. Ils sont effacés un an après la dernière réponse.

Vos données d'entreprise, le fournisseur ne peut pas les conserver : elles se trouvent sur votre appareil. Combien de temps elles y restent, c'est vous qui le décidez – jusqu'à ce que vous les effaciez ou que vous supprimiez l'application. Il en va de même pour vos fichiers de sauvegarde et pour le dossier d'équipe dans votre cloud.

Droit applicable et for juridique

Le droit suisse est applicable. Le for juridique est Stans, canton de Nidwald.

Contact pour les questions de protection des données

stropps.pappeln-18@icloud.com

Écrivez à la même adresse que pour l'assistance. C'est une boîte aux lettres, pas un formulaire – vous recevrez la réponse d'une personne.

Ce site web

Le site fonctionne sans cookies, sans outils d'analyse et sans polices ou scripts intégrés de tiers. Le domaine est enregistré chez GoDaddy ; les pages sont hébergées par Netlify, Inc. (San Francisco, USA). Comme tout serveur web, Netlify enregistre pour des raisons techniques des données d'accès — adresse IP, moment et page consultée ; ces données sont traitées aux États-Unis. Nous ne les analysons pas et n'y accédons pas. La durée de conservation est fixée par Netlify dans sa propre déclaration de protection des données.