Politique de confidentialité

Dernière mise à jour : 30 août 2026 — version 0.15

1. Qui édite breaco

breaco est un service édité par Adam Knöpfel, entreprise individuelle de droit suisse.

breaco — Adam Knöpfel
Chemin des Vésins 3c, 1442 Montagny-près-Yverdon, canton de Vaud, Suisse
contact@breaco.app

Adam Knöpfel est le responsable du traitement au sens de la loi fédérale sur la protection des données. Toute question relative à vos données personnelles peut être adressée à contact@breaco.app.

2. Ce que couvre ce document

La présente politique décrit comment breaco collecte, utilise, conserve et protège les données personnelles :

• des visiteurs du site breaco.app (section 3) ;
• des visiteurs de la démonstration, accessible sans inscription (section 3 bis) ;
• des utilisateurs de l'application breaco (sections 4 et suivantes).

Elle s'applique à toute personne dont le traitement des données est régi par le droit suisse.

3. Le site breaco.app

Le site que vous consultez ne dépose aucun cookie publicitaire ni traceur de suivi, et n'intègre à ce jour aucun outil de mesure d'audience. Aucune bannière de consentement n'est nécessaire.

Deux formulaires y figurent : celui destiné aux entreprises (nom de l'entreprise, taille, nom de la personne, adresse e-mail professionnelle, message facultatif) et celui destiné aux particuliers (adresse e-mail seule). Les données saisies sont transmises au prestataire Formspree, Inc. (États-Unis), qui les achemine vers l'adresse e-mail de breaco. Elles ne servent qu'à vous recontacter à l'ouverture du service et ne sont ni revendues ni utilisées à d'autres fins. Vous pouvez en demander la suppression à tout moment à contact@breaco.app.

Le site est hébergé par Infomaniak Network SA (Genève / Zurich, Suisse), dont les journaux techniques de connexion conservent temporairement l'adresse IP des visiteurs à des fins de sécurité et de statistiques d'accès.

3 bis. La visite de démonstration

breaco propose une visite de démonstration accessible sans inscription. Vous y explorez une entreprise entièrement fictive : ses collaborateurs, ses publications, ses groupes et ses événements sont inventés. Aucune donnée réelle d'aucune personne n'y est affichée. La visite se fait en lecture ; vous pouvez réagir et commenter à l'intérieur de cette entreprise fictive, sans que rien n'en sorte.

Aucune donnée personnelle n'est nécessaire pour visiter.

La question de fin de visite. À la fin, une question unique vous est posée : « Après cette visite, où en êtes-vous ? ». Votre réponse est enregistrée sans aucun identifiant : ni adresse e-mail, ni nom, ni adresse IP, ni lien avec le compte de démonstration utilisé. Elle ne permet pas de vous identifier et ne constitue donc pas une donnée personnelle. Elle sert uniquement à savoir si le produit est compris.

L'adresse e-mail, facultative. Si — et seulement si — vous répondez que vous souhaitez en savoir plus pour votre entreprise, un champ e-mail apparaît. Le renseigner est libre : la visite se termine de la même manière si vous le laissez vide.

Ces adresses sont conservées séparément des réponses anonymes, dans un registre fermé qui n'est accessible depuis aucune interface de l'application. Vous pouvez en demander la suppression à tout moment à contact@breaco.app, sans avoir à vous justifier (section 15).

Protection contre les abus. Pour empêcher l'envoi automatisé en masse, breaco utilise une empreinte non réversible de votre adresse IP, le temps d'une courte fenêtre. L'adresse IP elle-même n'est jamais enregistrée.

4. Base légale et champ d'application

Le traitement de vos données personnelles est régi par la loi fédérale sur la protection des données du 25 septembre 2020 (LPD, RS 235.1) et son ordonnance d'exécution (OPDo), entrées en vigueur le 1er septembre 2023.

Si vous accédez à breaco depuis un pays de l'Union européenne ou de l'Espace économique européen, ou si votre entreprise y est établie, le Règlement général sur la protection des données (RGPD, UE 2016/679) peut également s'appliquer en complément de la LPD. En cas de divergence, la norme la plus protectrice pour vous est appliquée par défaut.

5. Deux responsabilités distinctes : breaco et votre entreprise

breaco est un service B2B : votre entreprise (« l'Entreprise cliente ») souscrit au Service pour ses collaborateurs et organise votre accès à la plateforme. Deux responsabilités coexistent, sans se confondre :

• breaco, en tant qu'éditeur, est responsable du traitement pour le fonctionnement technique du Service : création et sécurité de votre compte, authentification, hébergement, mesures anti-abus, statistiques agrégées, amélioration du produit. C'est breaco que vous contactez pour exercer vos droits (section 15).
• L'Entreprise cliente est responsable de ses propres traitements en tant qu'employeur : décision de vous donner accès à breaco, rattachement à un groupe, désignation de ses administrateurs, usage qu'elle fait des statistiques agrégées mises à sa disposition. Il lui appartient d'informer ses collaborateurs de l'usage qu'elle fait de breaco, conformément à ses propres obligations légales.

Pour les contenus que l'Entreprise cliente fait vivre sur la plateforme dans le cadre de son usage professionnel, breaco agit comme sous-traitant de l'Entreprise cliente, dans le cadre d'un accord de sous-traitance conclu avec chaque Entreprise cliente.

6. Quelles données collectons-nous ?

breaco ne demande et ne requiert aucune donnée sensible au sens de l'art. 5 let. c LPD (santé, opinions religieuses ou politiques, appartenance syndicale, origine raciale ou ethnique, données biométriques ou génétiques, poursuites ou sanctions pénales) pour fonctionner. Vous restez libre du contenu de vos publications et messages : si vous choisissez d'y mentionner volontairement ce type d'information, elle est traitée comme le reste de votre contenu, dans les conditions de visibilité que vous avez choisies. Nous vous invitons à ne pas publier de données sensibles lorsque cela n'est pas nécessaire. breaco ne procède à aucune géolocalisation de ses utilisateurs.

Où sont servies vos images. Les photos que vous publiez, vos photos de voyage, les photos et documents de groupe sont conservés dans un stockage privé : leur consultation passe par les mêmes règles d'autorisation que le contenu auquel elles se rattachent. Deux exceptions assumées : votre photo de profil et les images des pages partenaires sont servies depuis un stockage public, c'est-à-dire accessibles à toute personne qui en connaît l'adresse exacte, sans être pour autant listées ni indexées.

7. Pourquoi traitons-nous vos données ?

Le score de participation et les statistiques transmises aux administrateurs ne permettent jamais d'identifier des interactions individuelles privées. breaco n'expose jamais de classement public fondé sur des données personnelles.

8. Le résumé mensuel d'adoption et le score de participation

L'Entreprise cliente reçoit chaque mois un résumé d'adoption : nombre de collaborateurs actifs, nombre de groupes actifs, volumes de publications, de réactions, de reconnaissances, d'événements et de photos. Ce résumé est exclusivement agrégé : il n'indique jamais qui a publié, qui a réagi, ni qui n'a rien fait. Il n'est produit qu'à partir de dix personnes, afin qu'aucun petit groupe ne devienne identifiable. Le même résumé est publié à l'ensemble des collaborateurs de l'entreprise.

Deux précisions sur ces chiffres. On entend par groupe actif un groupe de l'entreprise — à l'exclusion des groupes indépendants — qui, au cours du mois considéré, a reçu au moins une publication, un événement ou une photo. Et les volumes de réactions et de photos portent sur les éléments encore présents à la date du calcul : une réaction ou une photo définitivement retirée n'entre plus dans le décompte.

Votre score de participation est un indicateur personnel calculé à partir de vos interactions. Il n'est visible que par vous, n'est communiqué ni à votre entreprise ni à vos collègues sous une forme individuelle, ne conditionne l'accès à aucune fonctionnalité, et ne sert jamais à établir un classement. Si son fonctionnement venait à évoluer, la présente politique serait mise à jour avant tout déploiement.

8 bis. Comment nous mesurons l'usage du service

Pour savoir si breaco fonctionne, nous avons besoin de deux choses : quels jours les gens ouvrent le service, et quels écrans ils consultent. Voici exactement ce qui est enregistré, et ce qui ne l'est pas.

Les jours, pas les heures. Nous enregistrons qu'un jour donné vous avez ouvert breaco. Ni l'heure, ni le nombre de fois. Ces jours sont conservés 24 mois, puis effacés, et ils disparaissent avec votre compte si vous le supprimez.

Les écrans, par catégorie et pour une journée. Nous enregistrons qu'au cours d'une journée vous avez consulté un type d'écran — le fil d'actualité, la messagerie, un groupe, un profil. Jamais lequel : « un groupe », pas quel groupe ; « un profil », pas celui de qui ; « une conversation », pas avec qui. Cette information nominative est conservée sept jours au maximum, le temps de la consolider, puis elle est supprimée.

Ce qui subsiste ensuite ne vous concerne plus. Une fois consolidés, ces chiffres deviennent des totaux par entreprise et par écran, sans aucun identifiant de personne — et ils ne sont produits qu'à partir de dix personnes, comme le résumé mensuel. En dessous, aucun chiffre n'est conservé, pas même partiel : dans une équipe de quatre, « une personne a ouvert la galerie » désigne quelqu'un.

Votre entreprise ne voit rien de tout cela. Ni vos jours de connexion, ni vos écrans, ni sous une forme agrégée, ni sous aucune autre. Ces mesures servent à breaco pour améliorer son produit, et à personne d'autre. Aucune d'elles n'alimente le résumé mensuel de la section 8.

9. Ce que votre entreprise peut voir sur vous

breaco applique un principe strict et non négociable dans son architecture technique : un administrateur ne dispose d'aucune extension de ses droits de lecture du fait de son statut. Un administrateur de groupe ou d'entreprise voit exactement ce que voit n'importe quel membre du même périmètre — ni plus, ni moins. Ce principe est appliqué techniquement, au niveau des règles de sécurité de la base de données, et pas seulement décrit dans le présent document.

En cas de signalement, l'administrateur du groupe concerné voit uniquement l'existence du signalement et son motif, jamais le contenu signalé ; il peut retirer la personne signalée de son groupe. L'équipe support de breaco dispose d'un accès technique limité au support, à la lutte contre les abus et à la modération, tracé dans un journal d'audit, et n'a jamais accès au contenu des messages privés.

Au-delà de votre entreprise. Trois situations sortent du périmètre de votre entreprise, et elles résultent toutes de vos propres choix. Une connexion confirmée — une personne dont vous avez accepté la demande, y compris dans une autre entreprise — voit vos centres d'intérêt et vos pays visités, exactement comme le ferait un collègue ; elle ne voit pas votre note personnelle. Et une page partenaire que vous créez est, par nature, une page ouverte à l'intérieur de breaco : son contenu, ainsi que le fait que vous en soyez le propriétaire, sont visibles par toute personne connectée au service, quelle que soit son entreprise. Vous pouvez supprimer une page partenaire à tout moment depuis Moi → Réglages. Enfin, une entreprise que vous avez déclarée dans votre parcours professionnel vous rend trouvable par les personnes rattachées à cette entreprise, actuellement ou dans leur propre parcours — c'est ce qui permet à d'anciens collègues de se retrouver, et c'est expliqué juste en dessous.

Qui peut vous trouver. breaco n'est pas un annuaire ouvert, et ce n'est pas une intention : c'est une règle inscrite dans la base de données. Vous n'êtes trouvable, par votre nom, que par une personne avec laquelle vous partagez au moins un point commun :

• vous travaillez actuellement dans la même entreprise ;
• une même entreprise apparaît des deux côtés, en comptant ensemble l'employeur actuel et le parcours professionnel déclaré — une entreprise déclarée par l'un et vécue par l'autre suffit, sans que vos périodes aient eu à se chevaucher ;
• vous avez une connexion confirmée en commun.

Une personne avec laquelle vous ne partagez aucun de ces points ne vous trouve pas : la recherche ne renvoie rien, et non pas une fiche réduite. Si elle croise votre nom sous une publication que vous avez volontairement partagée à l'échelle de breaco, elle voit l'auteur de cette publication — votre nom et votre photo — mais sa consultation de votre profil ne lui montre ni votre intitulé de poste, ni votre entreprise.

Autrement dit : sur breaco, on ne peut pas atteindre quelqu'un avec qui on n'a aucun lien réel. C'est la différence assumée avec les réseaux sociaux ouverts, et elle est appliquée à l'endroit où elle ne se discute pas — les règles de lecture de la base de données, pas l'affichage.

9 bis. Le Café de la semaine

Votre entreprise, ou votre équipe, peut activer le Café de la semaine : à intervalle régulier, breaco associe deux personnes du même périmètre pour qu'elles prennent un café ensemble. Rien ne se passe tant qu'un administrateur ne l'a pas activé.

Participer est un choix, et ne pas participer en est un aussi. Trois modes existent — participer à chaque fois, décider à chaque tour, ou ne pas participer — modifiables à tout moment depuis Moi → Réglages. Personne n'est associé sans avoir dit oui, d'une manière ou d'une autre. Une absence de réponse n'est pas un oui.

Ce qui est enregistré. L'association elle-même (les deux personnes, le tour concerné, la date), votre confirmation que le café a eu lieu, votre réponse à la question « Tu recommencerais ? », et votre décision de participer ou non à chaque tour. Rien d'autre. Le contenu de vos échanges, lui, est un message privé ordinaire et relève de la section 9.

Qui peut lire une association : les deux personnes concernées, et personne d'autre. Ni l'administrateur de votre équipe, ni celui de votre entreprise, ni l'équipe de breaco, ni un administrateur technique de la plateforme. Cette limite n'est pas un réglage d'affichage. La table qui contient les associations n'est ouverte à aucun compte : aucune application, aucun administrateur, aucun compte technique ne peut la lire directement, et la tentative échoue avant même que la question « de qui s'agit-il ? » ne soit posée. Les seules informations qui vous parviennent sont celles qui vous concernent, servies une par une. Personne, chez breaco, ne peut établir la liste de qui a été associé à qui.

Votre réponse à « Tu recommencerais ? » n'est lisible que par vous — pas même par la personne avec qui vous avez pris ce café.

Ce que voit un administrateur. Trois nombres, et seulement à partir de dix participants : combien de personnes ont pris part au dernier tour, combien d'associations se sont conclues par une rencontre confirmée, et le total des cafés depuis l'activation. En dessous de dix, aucun chiffre n'est affiché — ni partiel, ni arrondi — afin qu'aucune petite équipe ne devienne identifiable, exactement comme pour le résumé mensuel d'adoption (section 8).

Notifications. Trois au maximum par tour : l'invitation à répondre, l'annonce de votre association, et un rappel unique. Vous pouvez les couper sans couper les autres notifications de breaco, depuis Moi → Réglages.

Conservation. Votre mode de participation et vos décisions tour par tour sont supprimés avec votre compte. L'association, elle, concerne deux personnes : comme un message, elle subsiste à la suppression de votre compte — sans que votre réponse à « Tu recommencerais ? », qui y reste attachée, devienne lisible pour autant, ni pour l'autre participant, ni pour personne (section 13).

10. Décisions automatisées et profilage

Deux traitements sont automatisés : le calcul du score de participation, et l'appariement du Café de la semaine — qui associe deux personnes selon des critères fixes (même périmètre, participation déclarée, priorité aux personnes qui ne se sont pas encore rencontrées). Ni l'un ni l'autre n'a d'effet sur vos droits, vos accès ou votre relation de travail. En dehors de ces deux traitements, breaco ne prend aucune décision individuelle automatisée produisant des effets juridiques ou affectant significativement l'utilisateur (art. 21 LPD). Les traitements automatisés reposent sur des règles prédéfinies et documentées, sans profilage ni évaluation des performances professionnelles.

11. À qui vos données sont-elles communiquées ?

Vos données sont accessibles aux autres utilisateurs de votre entreprise et à vos connexions confirmées selon les paramètres de visibilité que vous choisissez (section 9), aux administrateurs de votre périmètre et à l'équipe support dans les limites strictes de la section 9, à nos sous-traitants techniques listés ci-dessous, et aux autorités compétentes si la loi l'exige.

La colonne « Périmètre » indique où intervient chaque prestataire. Si vous ne faites que consulter le site breaco.app sans utiliser l'application, seuls Infomaniak et — si vous remplissez un formulaire — Formspree traitent des données vous concernant. Supabase et Resend n'interviennent qu'à partir de la création d'un compte, à l'exception d'une adresse e-mail laissée volontairement à l'issue d'une visite de démonstration, qui est enregistrée chez Supabase (section 3 bis).

À ce jour, le Service n'intègre aucun prestataire de paiement, aucun outil d'analyse comportementale tiers, ni aucun service d'intelligence artificielle tierce traitant des données personnelles. Si l'un de ces éléments est introduit, la présente politique sera mise à jour avant sa mise en service.

breaco ne vend jamais les données personnelles à des tiers et ne les utilise jamais à des fins publicitaires.

12. Vos données sont-elles transférées à l'étranger ?

La base de données, l'authentification et le stockage de fichiers (Supabase) sont hébergés à Francfort, en Allemagne, État reconnu adéquat par le Conseil fédéral (annexe 1 OPDo) : aucune garantie supplémentaire n'est requise (art. 16-17 LPD).

Resend et Formspree traitent des données aux États-Unis, pays ne bénéficiant pas d'une reconnaissance d'adéquation générale. Ces transferts sont encadrés par les accords de sous-traitance de ces prestataires, intégrant des clauses contractuelles types conformes aux art. 16-17 LPD.

Infomaniak héberge exclusivement en Suisse (certification « Swiss Hosting ») : aucun transfert à l'étranger pour cette brique.

Sur iOS et Android, breaco sera distribué comme application native : l'interface est embarquée dans le binaire installé depuis l'App Store ou Google Play, sans transiter par un serveur web à l'usage.

13. Durée de conservation et suppression de votre compte

Les données sont conservées pendant la durée d'utilisation active du compte. La suppression est possible depuis Moi → Réglages, ou par simple demande (section 15). Après suppression : votre nom, votre prénom et le nom composé qui en découle sont effacés, de même que la biographie, la photo, l'intitulé de poste, la date de naissance et les informations de compte — et ils le restent, y compris si le compte fait l'objet d'une opération technique ultérieure ; les publications et commentaires sont supprimés, ou anonymisés lorsque leur retrait romprait un fil collectif ; les messages ne sont plus rattachés à une identité active mais restent visibles pour leurs destinataires ; les connexions sont conservées tant que le compte breaco n'est pas définitivement supprimé, conformément au principe de capital professionnel portable ; le parcours professionnel est supprimé ; vos voyages sont supprimés, y compris vos notes personnelles, et vos photos de voyage sont effacées du stockage ; vos centres d'intérêt, votre mode de participation au Café de la semaine et vos préférences de notification sont supprimés ; vos notifications et vos demandes d'adhésion à un groupe sont supprimées ; les pages partenaires dont vous êtes propriétaire sont transmises à l'un de leurs administrateurs invités s'il en existe un, et supprimées avec leur contenu dans le cas contraire ; vos jours de connexion et vos écrans consultés sont supprimés ; l'historique de votre appartenance aux entreprises est en revanche conservé, car il constitue la preuve de qui faisait partie de quelle entreprise et à quelles dates ; les journaux techniques sont conservés le temps strictement nécessaire à la sécurité ; des copies de sauvegarde peuvent subsister temporairement selon le cycle de l'hébergeur, sans jamais être consultées hors restauration d'incident. L'association du Café de la semaine concerne deux personnes : comme un message, elle subsiste après la suppression de votre compte, et votre réponse à « Tu recommencerais ? » y reste attachée sans être lisible par quiconque, avant comme après (section 9 bis). Les adresses e-mail laissées à l'issue d'une visite de démonstration sont conservées 12 mois (section 3 bis). Les durées légales de conservation comptable et fiscale priment le cas échéant.

14. Comment protégeons-nous vos données ?

Des mesures techniques et organisationnelles conformes à l'art. 7 LPD (protection des données dès la conception et par défaut) : mots de passe hachés, isolation des données au niveau de chaque ligne de la base sans exception pour les administrateurs (section 9), validation systématique des autorisations côté serveur, limitation de débit sur les actions sensibles, séparation stricte des rôles, aucun secret exposé côté client. Conformément à l'art. 24 LPD, en cas de violation de la sécurité des données entraînant un risque élevé, le Préposé fédéral est notifié et les personnes concernées sont informées lorsque la loi l'exige ou que c'est nécessaire à leur protection.

15. Quels sont vos droits ?

Vous disposez d'un droit d'accès, de rectification, de limitation et d'opposition, de suppression (section 13), à la portabilité (art. 28 LPD), de retrait du consentement, et du droit de déposer une plainte auprès de l'autorité de contrôle. Ces droits s'exercent gratuitement, par écrit à contact@breaco.app. Une réponse vous est apportée dans un délai de 30 jours. Une pièce d'identité peut être demandée pour vérifier votre identité.

16. Cookies et technologies similaires

L'application n'utilise que des technologies techniques essentielles (session, préférences), stockées localement sur votre appareil. Aucun cookie publicitaire ni traceur de suivi tiers n'est déposé, ni sur le site, ni dans l'application. Les notifications (rappels, e-mails transactionnels, notifications du navigateur) reposent sur les catégories que vous activez et ne sont pas des traceurs.

17. Utilisation par des mineurs

Le Service est à usage professionnel et destiné aux collaborateurs invités par une Entreprise cliente, ou aux personnes créant un groupe indépendant.

Il est réservé aux personnes de 16 ans révolus, seuil retenu par le RGPD pour le consentement des mineurs dans la société de l'information et supérieur à l'âge minimum de travail applicable en Suisse. La personne doit en outre disposer de l'âge légal pour travailler dans sa juridiction.

À la création du compte, une déclaration d'âge expresse est demandée et enregistrée avec l'acceptation des conditions d'utilisation. breaco ne demande aucun justificatif et ne procède à aucune vérification d'identité : aucune donnée supplémentaire n'est collectée à cette fin. La date de naissance renseignée dans le profil sert aux anniversaires ; l'application refuse une date correspondant à moins de 16 ans, mais il s'agit d'un contrôle de cohérence portant sur une information déclarée, et non d'une vérification d'âge. Si breaco apprend qu'un compte a été créé par une personne de moins de 16 ans, ce compte est supprimé.

18. Modifications de la présente politique

La présente politique peut être modifiée pour refléter l'évolution du Service ou de la réglementation. Toute modification substantielle fait l'objet d'une notification dans l'application avant son entrée en vigueur.

19. Contact et autorité de contrôle

breaco — Adam Knöpfel
Chemin des Vésins 3c, 1442 Montagny-près-Yverdon, canton de Vaud, Suisse
contact@breaco.app

Pour toute question sur l'usage que fait spécifiquement votre employeur de breaco (section 5), adressez-vous directement à lui.

Autorité de contrôle suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch — tél. 058 462 43 95.