Politique de confidentialité

Dernière mise à jour : 14 novembre 2026 — version 0.20

1. Qui édite breaco

breaco est un service édité par A. Knöpfel, entreprise individuelle de droit suisse.

breaco — A. Knöpfel
1442 Montagny, Suisse
contact@breaco.app

A. Knöpfel est le responsable du traitement au sens de la loi fédérale sur la protection des données. Toute question relative à vos données personnelles peut être adressée à contact@breaco.app.

2. Ce que couvre ce document

La présente politique décrit comment breaco collecte, utilise, conserve et protège les données personnelles :

• des visiteurs du site breaco.app (section 3) ;
• des visiteurs de la démonstration, accessible sans inscription (section 3 bis) ;
• des utilisateurs de l'application breaco (sections 4 et suivantes).

breaco propose par ailleurs une campagne saisonnière « Secret Santa », ouverte au grand public et destinée à un usage privé (famille, amis, collègues). Une personne peut y participer sans être rattachée à aucune entreprise et n'interagir qu'au sein de son Secret Santa. Cette campagne est régie par la présente politique, avec les précisions de la section 9 ter.

Elle s'applique à toute personne dont le traitement des données est régi par le droit suisse.

3. Le site breaco.app

Le site que vous consultez ne dépose aucun cookie publicitaire ni traceur de suivi. Aucune bannière de consentement n'est nécessaire.

Mesure d'audience. Le site breaco.app utilise Umami, un outil de mesure d'audience respectueux de la vie privée. Umami ne dépose aucun cookie, ne crée aucun identifiant persistant et ne suit pas les visiteurs d'un site à l'autre. Il collecte, de façon agrégée et anonymisée, la page consultée, le site d'origine, le pays, le type d'appareil et de navigateur, ainsi que quelques événements d'usage (par exemple l'ouverture de la démonstration). L'adresse IP n'est pas conservée. Ces données sont hébergées dans l'Union européenne. Aucun consentement n'est requis pour cette mesure et elle ne permet pas de vous identifier.

Les formulaires de contact du site (destinés aux entreprises comme aux particuliers) recueillent les informations que vous y saisissez — selon le cas : nom de l'entreprise, taille, nom de la personne, adresse e-mail, message facultatif. Les données saisies sont transmises au prestataire Formspree, Inc. (États-Unis), qui les achemine vers l'adresse e-mail de breaco. Elles ne servent qu'à vous recontacter à l'ouverture du service et ne sont ni revendues ni utilisées à d'autres fins. Vous pouvez en demander la suppression à tout moment à contact@breaco.app.

Le site est hébergé par Infomaniak Network SA (Genève / Zurich, Suisse), dont les journaux techniques de connexion conservent temporairement l'adresse IP des visiteurs à des fins de sécurité et de statistiques d'accès.

3 bis. La visite de démonstration

breaco propose une visite de démonstration accessible sans inscription. Vous y explorez une entreprise entièrement fictive : ses collaborateurs, ses publications, ses groupes et ses événements sont inventés. Aucune donnée réelle d'aucune personne n'y est affichée. La visite se fait en lecture ; vous pouvez réagir et commenter à l'intérieur de cette entreprise fictive, sans que rien n'en sorte.

Pour visiter, vous n'avez à fournir aucune donnée d'identité : ni nom, ni adresse e-mail. La démonstration dépose simplement, dans votre navigateur, un identifiant technique aléatoire (un « browser_id ») qui permet de compter les visites distinctes et de ne pas vous reposer la question de fin si vous revenez. Cet identifiant n'est rattaché ni à votre nom, ni à une adresse e-mail, ni à votre adresse IP, et sert uniquement à mesurer l'usage de la démonstration. Il est conservé au maximum 24 mois.

La question de fin de visite. À la fin, une question unique vous est posée : « Après cette visite, où en êtes-vous ? ». Votre réponse est enregistrée sans aucun identifiant de personne : ni adresse e-mail, ni nom, ni adresse IP. Elle ne permet pas de vous identifier et sert uniquement à savoir si le produit est compris.

L'adresse e-mail, facultative. Si — et seulement si — vous répondez que vous souhaitez en savoir plus pour votre entreprise, un champ e-mail apparaît. Le renseigner est libre : la visite se termine de la même manière si vous le laissez vide.

Ces adresses sont conservées séparément des réponses anonymes, dans un registre fermé qui n'est accessible depuis aucune interface de l'application. Vous pouvez en demander la suppression à tout moment à contact@breaco.app, sans avoir à vous justifier (section 15).

Protection contre les abus. Pour empêcher l'envoi automatisé en masse, breaco utilise une empreinte non réversible de votre adresse IP, le temps d'une courte fenêtre. L'adresse IP elle-même n'est jamais enregistrée.

4. Base légale et champ d'application

Le traitement de vos données personnelles est régi par la loi fédérale sur la protection des données du 25 septembre 2020 (LPD, RS 235.1) et son ordonnance d'exécution (OPDo), entrées en vigueur le 1er septembre 2023.

Si vous accédez à breaco depuis un pays de l'Union européenne ou de l'Espace économique européen, ou si votre entreprise y est établie, le Règlement général sur la protection des données (RGPD, UE 2016/679) peut également s'appliquer en complément de la LPD. En cas de divergence, la norme la plus protectrice pour vous est appliquée par défaut.

5. Deux responsabilités distinctes : breaco et votre entreprise

breaco est conçu d'abord comme un service pour les entreprises et leurs collaborateurs ; les paragraphes qui suivent décrivent ce cas. Par exception, pour les personnes qui participent à la campagne Secret Santa ou qui créent une Communauté indépendante hors de tout rattachement professionnel, aucun employeur n'intervient : breaco est seul responsable du traitement pour l'ensemble du fonctionnement de l'espace, dans les conditions de la présente politique.

breaco est un service B2B : votre entreprise (« l'Entreprise cliente ») souscrit au Service pour ses collaborateurs et organise votre accès à la plateforme. Deux responsabilités coexistent, sans se confondre :

• breaco, en tant qu'éditeur, est responsable du traitement pour le fonctionnement technique du Service : création et sécurité de votre compte, authentification, hébergement, mesures anti-abus, statistiques agrégées, amélioration du produit. C'est breaco que vous contactez pour exercer vos droits (section 15).
• L'Entreprise cliente est responsable de ses propres traitements en tant qu'employeur : décision de vous donner accès à breaco, rattachement à un groupe, désignation de ses administrateurs, usage qu'elle fait des statistiques agrégées mises à sa disposition. Il lui appartient d'informer ses collaborateurs de l'usage qu'elle fait de breaco, conformément à ses propres obligations légales.

Pour les contenus que l'Entreprise cliente fait vivre sur la plateforme dans le cadre de son usage professionnel, breaco agit comme sous-traitant de l'Entreprise cliente, dans le cadre d'un accord de sous-traitance conclu avec chaque Entreprise cliente.

6. Quelles données collectons-nous ?

Provenance et parcours d'arrivée (campagne Secret Santa). Lorsque vous découvrez breaco par la campagne, deux informations de provenance sont enregistrées une seule fois, à votre première action (création ou participation à un Secret Santa) : comment vous êtes arrivé, et le contexte que vous déclarez. Elles ne sont pas modifiables par la suite et ne vous confèrent aucun droit. Deux indicateurs de parcours accompagnent les comptes nés de la campagne, afin de vous présenter d'abord une expérience simplifiée (« Mon profil + Secret Santa ») jusqu'à votre tirage, puis l'ensemble de breaco. Finalité : mesure d'audience agrégée et adaptation de votre parcours d'arrivée. Ces informations sont effacées avec votre compte (section 13) et incluses dans votre export (section 15).

breaco ne demande et ne requiert aucune donnée sensible au sens de l'art. 5 let. c LPD (santé, opinions religieuses ou politiques, appartenance syndicale, origine raciale ou ethnique, données biométriques ou génétiques, poursuites ou sanctions pénales) pour fonctionner. Vous restez libre du contenu de vos publications et messages : si vous choisissez d'y mentionner volontairement ce type d'information, elle est traitée comme le reste de votre contenu, dans les conditions de visibilité que vous avez choisies. Nous vous invitons à ne pas publier de données sensibles lorsque cela n'est pas nécessaire.

Les lieux que vous déclarez. breaco ne vous géolocalise pas : le Service ne mesure jamais votre position (pas de coordonnées GPS). Certaines fonctionnalités reposent en revanche sur des lieux que vous saisissez vous-même : les lieux de départ et d'arrivée d'un trajet de covoiturage, l'adresse ou la ville d'une page partenaire, le lieu d'un événement, ou votre fuseau horaire. Ce sont des informations déclarées, et non une localisation relevée.

Où sont servies vos images. Les photos que vous publiez, vos photos de voyage, ainsi que les photos et documents partagés à l'intérieur d'un groupe sont conservés dans un stockage privé : leur consultation passe par les mêmes règles d'autorisation que le contenu auquel elles se rattachent. Trois exceptions assumées sont servies depuis un stockage public, c'est-à-dire accessibles à toute personne qui en connaît l'adresse exacte, sans être pour autant listées ni indexées : votre photo de profil, les images des pages partenaires, et la photo de couverture d'un groupe ou d'une communauté.

7. Pourquoi traitons-nous vos données ?

Le score de participation et les statistiques transmises aux administrateurs ne permettent jamais d'identifier des interactions individuelles privées. breaco n'expose jamais de classement public fondé sur des données personnelles.

8. Le résumé mensuel d'adoption et le score de participation

L'Entreprise cliente reçoit chaque mois un résumé d'adoption : nombre de collaborateurs actifs, nombre de groupes actifs, volumes de publications, de réactions, de reconnaissances, d'événements et de photos. Ce résumé est exclusivement agrégé : il n'indique jamais qui a publié, qui a réagi, ni qui n'a rien fait. Il n'est produit qu'à partir de dix personnes, afin qu'aucun petit groupe ne devienne identifiable. Le même résumé est publié à l'ensemble des collaborateurs de l'entreprise.

Deux précisions sur ces chiffres. On entend par groupe actif un groupe de l'entreprise — à l'exclusion des groupes indépendants — qui, au cours du mois considéré, a reçu au moins une publication, un événement ou une photo. Et les volumes de réactions et de photos portent sur les éléments encore présents à la date du calcul : une réaction ou une photo définitivement retirée n'entre plus dans le décompte.

Votre score de participation est un indicateur personnel calculé à partir de vos interactions. Il n'est visible que par vous, n'est communiqué ni à votre entreprise ni à vos collègues sous une forme individuelle, ne conditionne l'accès à aucune fonctionnalité, et ne sert jamais à établir un classement. Si son fonctionnement venait à évoluer, la présente politique serait mise à jour avant tout déploiement.

8 bis. Comment nous mesurons l'usage du service

Pour savoir si breaco fonctionne, nous avons besoin de deux choses : quels jours les gens ouvrent le service, et quels écrans ils consultent. Voici exactement ce qui est enregistré, et ce qui ne l'est pas.

Les jours, pas les heures. Nous enregistrons qu'un jour donné vous avez ouvert breaco. Ni l'heure, ni le nombre de fois. Ces jours sont conservés 24 mois, puis effacés, et ils disparaissent avec votre compte si vous le supprimez.

Les écrans, par catégorie et pour une journée. Nous enregistrons qu'au cours d'une journée vous avez consulté un type d'écran — le fil d'actualité, la messagerie, un groupe, un profil. Jamais lequel : « un groupe », pas quel groupe ; « un profil », pas celui de qui ; « une conversation », pas avec qui. Cette information nominative est conservée sept jours au maximum, le temps de la consolider, puis elle est supprimée.

Ce qui subsiste ensuite ne vous concerne plus. Une fois consolidés, ces chiffres deviennent des totaux par entreprise et par écran, sans aucun identifiant de personne — et ils ne sont produits qu'à partir de dix personnes, comme le résumé mensuel. En dessous, aucun chiffre n'est conservé, pas même partiel : dans une équipe de quatre, « une personne a ouvert la galerie » désigne quelqu'un.

Votre entreprise ne voit rien de tout cela. Ni vos jours de connexion, ni vos écrans, ni sous une forme agrégée, ni sous aucune autre. Ces mesures servent à breaco pour améliorer son produit, et à personne d'autre. Aucune d'elles n'alimente le résumé mensuel de la section 8.

9. Ce que votre entreprise peut voir sur vous

breaco applique un principe strict et non négociable dans son architecture technique : un administrateur ne dispose d'aucune extension de ses droits de lecture du fait de son statut. Un administrateur de groupe ou d'entreprise voit exactement ce que voit n'importe quel membre du même périmètre — ni plus, ni moins. Ce principe est appliqué techniquement, au niveau des règles de sécurité de la base de données, et pas seulement décrit dans le présent document.

En cas de signalement, l'administrateur du groupe concerné voit uniquement l'existence du signalement et son motif, jamais le contenu signalé ; il peut retirer la personne signalée de son groupe. L'équipe support de breaco dispose d'un accès technique limité au support, à la lutte contre les abus et à la modération, tracé dans un journal d'audit, et n'a jamais accès au contenu des messages privés.

Absences et entraide. Certaines fonctionnalités d'entraide sont, par nature, partagées avec les personnes de votre périmètre, puisque c'est leur raison d'être : les trajets de covoiturage et les petites annonces que vous publiez sont visibles de vos collègues. De même, si vous signalez une absence à venir — par exemple pour proposer votre place de parking pendant ce temps — les collègues de votre entreprise en voient la période. Le « mode vacances » met en sourdine vos propres notifications pendant cette période ; il ne change pas ce que vos collègues voient.

Au-delà de votre entreprise. Trois situations sortent du périmètre de votre entreprise, et elles résultent toutes de vos propres choix. Une connexion confirmée — une personne dont vous avez accepté la demande, y compris dans une autre entreprise — voit vos centres d'intérêt et vos pays visités, exactement comme le ferait un collègue ; elle ne voit pas votre note personnelle. Et une page partenaire que vous créez est, par nature, une page ouverte à l'intérieur de breaco : son contenu, ainsi que le fait que vous en soyez le propriétaire, sont visibles par toute personne connectée au service, quelle que soit son entreprise. Vous pouvez supprimer une page partenaire à tout moment depuis Réglages. Enfin, une entreprise que vous avez déclarée dans votre parcours professionnel vous rend trouvable par les personnes rattachées à cette entreprise, actuellement ou dans leur propre parcours — c'est ce qui permet à d'anciens collègues de se retrouver, et c'est expliqué juste en dessous.

Qui peut vous trouver. breaco n'est pas un annuaire ouvert, et ce n'est pas une intention : c'est une règle inscrite dans la base de données. Vous n'êtes trouvable, par votre nom, que par une personne avec laquelle vous partagez au moins un point commun :

• vous travaillez actuellement dans la même entreprise ;
• une même entreprise apparaît des deux côtés, en comptant ensemble l'employeur actuel et le parcours professionnel déclaré — une entreprise déclarée par l'un et vécue par l'autre suffit, sans que vos périodes aient eu à se chevaucher;
• vous avez une connexion confirmée en commun.

Une personne avec laquelle vous ne partagez aucun de ces points ne vous trouve pas : la recherche ne renvoie rien, et non pas une fiche réduite. Si elle croise votre nom sous une publication que vous avez volontairement partagée à l'échelle de breaco, elle voit l'auteur de cette publication — votre nom et votre photo — mais sa consultation de votre profil ne lui montre ni votre intitulé de poste, ni votre entreprise.

Autrement dit : sur breaco, on ne peut pas atteindre quelqu'un avec qui on n'a aucun lien réel. C'est la différence assumée avec les réseaux sociaux ouverts, et elle est appliquée à l'endroit où elle ne se discute pas — les règles de lecture de la base de données, pas l'affichage.

9 bis. Le Café de la semaine

Votre entreprise, ou votre équipe, peut activer le Café de la semaine : à intervalle régulier, breaco associe les personnes concernées, dans le même périmètre, pour qu'elles prennent un café ensemble. Rien ne se passe tant qu'un administrateur ne l'a pas activé. Une rencontre réunit de deux à quatre personnes.

Participer est un choix, et ne pas participer en est un aussi. Trois modes existent — participer à chaque fois, décider à chaque tour, ou ne pas participer — modifiables à tout moment depuis Réglages. Personne n'est associé sans avoir dit oui, d'une manière ou d'une autre. Une absence de réponse n'est pas un oui.

Ce qui est enregistré. L'association elle-même (les personnes concernées, le tour concerné, la date), votre confirmation que le café a eu lieu, votre réponse à la question « Tu recommencerais ? », et votre décision de participer ou non à chaque tour. Rien d'autre. Le contenu de vos échanges, lui, est un message privé ordinaire et relève de la section 9.

Qui peut lire une association : les personnes concernées, et personne d'autre. L'appariement est conçu pour rester confidentiel dès la conception : aucune interface ni vue de l'application ne permet à l'administrateur de votre équipe, à celui de votre entreprise, à l'équipe de breaco ou à un autre utilisateur d'accéder à la liste des associations. Les règles d'accès et d'isolation de la base de données réservent chaque association aux seules personnes qu'elle concerne, servies une par une, et le personnel de breaco s'interdit toute intervention visant à reconstituer qui a été associé à qui.

Votre réponse à « Tu recommencerais ? » n'est lisible que par vous — pas même par les autres personnes de cette rencontre.

Ce que voit un administrateur. Trois nombres, et seulement à partir de dix participants : combien de personnes ont pris part au dernier tour, combien d'associations se sont conclues par une rencontre confirmée, et le total des cafés depuis l'activation. En dessous de dix, aucun chiffre n'est affiché — ni partiel, ni arrondi — afin qu'aucune petite équipe ne devienne identifiable, exactement comme pour le résumé mensuel d'adoption (section 8).

Notifications. Trois au maximum par tour : l'invitation à répondre, l'annonce de votre association, et un rappel unique. Vous pouvez les couper sans couper les autres notifications de breaco, depuis Réglages.

Conservation. Votre mode de participation et vos décisions tour par tour sont supprimés avec votre compte. L'association, elle, concerne les personnes de la rencontre : comme un message, elle subsiste à la suppression de votre compte — sans que votre réponse à « Tu recommencerais ? », qui y reste attachée, devienne lisible pour autant, ni pour les autres personnes de cette rencontre, ni pour personne (section 13).

9 ter. Le Secret Santa de campagne

La campagne Secret Santa vous permet de créer ou rejoindre un espace de tirage entre proches, indépendamment de toute entreprise. Un espace réunit au maximum cent participants.

Comment on rejoint. L'accès à un espace se fait par un lien d'invitation (ou son code). Ce lien donne accès à l'espace : il est à partager avec les personnes que vous invitez, et à ne pas publier publiquement. L'organisateur peut à tout moment renouveler ce lien (l'ancien cesse alors de fonctionner) ou fermer les inscriptions.

Ce qui est enregistré. Votre appartenance à l'espace et votre participation au tirage. Les membres d'un même espace voient leurs noms (prénom et nom), y compris des personnes qui ne sont pas vos collègues, puisque c'est vous ou l'organisateur qui les réunissez ; l'application vous le rappelle avant que vous rejoigniez un espace.

L'anonymat du tirage. Le tirage est secret : vous ne voyez que la personne à qui vous offrez. Il est conçu pour rester confidentiel dès la conception : aucune interface ni vue de l'application ne permet à l'organisateur, aux autres participants ou à l'équipe de breaco d'accéder au tableau complet des attributions. Les règles d'accès et d'isolation de la base de données réservent chaque attribution à la seule personne concernée, et le personnel de breaco s'interdit toute intervention visant à reconstituer les binômes. Les avis que vous recevez (changement de destinataire, rappel, annulation) ne nomment jamais personne.

Quitter ou être retiré. Vous pouvez quitter un espace à tout moment ; votre participation au tirage est alors retirée. L'organisateur peut retirer un participant de son espace ; dans ce cas, cette personne ne peut pas rejoindre à nouveau le même espace. Quitter ou être retiré n'affecte aucune de vos autres données breaco.

Conservation. Votre participation à un Secret Santa, votre provenance et vos indicateurs de parcours sont effacés avec votre compte, dans le même délai de 14 jours que le reste de vos données (section 13).

10. Décisions automatisées et profilage

Trois traitements sont automatisés : le calcul du score de participation, l'appariement du Café de la semaine — qui associe les personnes concernées selon des critères fixes (même périmètre, participation déclarée, priorité aux personnes qui ne se sont pas encore rencontrées) — et, pour les comptes nés de la campagne Secret Santa, l'adaptation du parcours d'arrivée à partir des indicateurs de parcours (section 6), qui ne fait qu'afficher d'abord une version simplifiée de l'application. Aucun des trois n'a d'effet sur vos droits, vos accès ou votre relation de travail. En dehors de ces trois traitements, breaco ne prend aucune décision individuelle automatisée produisant des effets juridiques ou affectant significativement l'utilisateur (art. 21 LPD). Les traitements automatisés reposent sur des règles prédéfinies et documentées, sans profilage ni évaluation des performances professionnelles.

11. À qui vos données sont-elles communiquées ?

Vos données sont accessibles aux autres utilisateurs de votre entreprise et à vos connexions confirmées selon les paramètres de visibilité que vous choisissez (section 9), aux administrateurs de votre périmètre et à l'équipe support dans les limites strictes de la section 9, à nos sous-traitants techniques listés ci-dessous, et aux autorités compétentes si la loi l'exige.

La colonne « Périmètre » indique où intervient chaque prestataire. Si vous ne faites que consulter le site breaco.app sans utiliser l'application, seuls Infomaniak, Umami (mesure d'audience anonymisée) et — si vous remplissez un formulaire — Formspree traitent des données vous concernant. Les autres prestataires n'interviennent qu'à partir de l'usage de l'application, à l'exception d'une adresse e-mail laissée volontairement à l'issue d'une visite de démonstration, qui est enregistrée chez Supabase (section 3 bis).

À ce jour, le Service n'intègre aucun prestataire de paiement, aucun outil de suivi publicitaire ni de profilage tiers, ni aucun service d'intelligence artificielle tierce traitant des données personnelles. Si l'un de ces éléments est introduit, la présente politique sera mise à jour avant sa mise en service.

breaco ne vend jamais les données personnelles à des tiers et ne les utilise jamais à des fins publicitaires.

12. Vos données sont-elles transférées à l'étranger ?

La base de données, l'authentification, le stockage de fichiers et les fonctions serveur (Supabase) sont hébergés à Francfort, en Allemagne, État reconnu adéquat par le Conseil fédéral (annexe 1 OPDo) : aucune garantie supplémentaire n'est requise (art. 16-17 LPD).

Resend, Formspree et GIPHY traitent des données aux États-Unis, pays ne bénéficiant pas d'une reconnaissance d'adéquation générale. Ces transferts sont encadrés par les accords de sous-traitance de ces prestataires, intégrant des clauses contractuelles types conformes aux art. 16-17 LPD. Les services de notifications push de votre navigateur peuvent être situés hors de Suisse et de l'Union européenne ; ils ne reçoivent qu'un identifiant technique d'abonnement, jamais le contenu des notifications. Nominatim (OpenStreetMap) est hébergé dans l'Union européenne et au Royaume-Uni, reconnus adéquats.

Infomaniak héberge exclusivement en Suisse (certification « Swiss Hosting ») : aucun transfert à l'étranger pour cette brique.

breaco est aujourd'hui une application web : elle s'utilise dans le navigateur et peut être installée sur l'écran d'accueil de votre téléphone ou de votre ordinateur, sans passer par un magasin d'applications. L'interface est servie par Infomaniak, en Suisse. Lorsque breaco sera également distribué sur l'App Store et Google Play, l'interface sera embarquée dans l'application installée depuis ces magasins ; vos données continueront d'être traitées par les mêmes prestataires, aux mêmes endroits.

13. Durée de conservation et suppression de votre compte

Les données sont conservées pendant la durée d'utilisation active du compte. Vous pouvez supprimer votre compte depuis Réglages, ou par simple demande (section 15).

La suppression se fait en deux temps. Votre compte est d'abord désactivé immédiatement : vous n'êtes plus visible ni joignable sur breaco. Après un délai de 14 jours, qui vous laisse la possibilité de revenir sur votre décision, l'effacement devient définitif et irréversible.

Ce qui est effacé. Votre identité est supprimée : nom, prénom et nom composé, photo, intitulé de poste, date de naissance, fuseau horaire, coordonnées professionnelles et informations de compte. Votre identifiant de connexion est supprimé, de sorte que le compte ne peut plus être restauré ni reconnecté. Un marqueur anonyme et permanent subsiste à la seule fin que les contenus partagés avec d'autres puissent continuer d'exister sans vous être rattachés : partout où vous apparaissiez, vous êtes désormais désigné par « Compte supprimé ».

Ce qui est conservé, détaché de vous. Les contenus que vous avez partagés avec d'autres personnes continuent d'exister pour elles, sans votre nom ni votre photo, sous la mention « Compte supprimé » : vos publications et commentaires, les messages que vous avez envoyés (qui restent visibles de leurs destinataires), les photos et documents partagés dans un groupe, les événements que vous avez créés et les rappels que vous aviez programmés pour un groupe (qui continuent de se déclencher), les annonces, les idées de la boîte à idées (y compris anonymes), les cagnottes, les binômes d'un Secret Santa déjà tiré, vos réponses aux sondages réseau (anonymisées), et les demandes d'espace entreprise que vous aviez faites, conservées de façon anonymisée, sans votre adresse e-mail professionnelle. L'association du Café de la semaine, qui concerne les personnes de la rencontre (de deux à quatre), subsiste comme un message ; votre réponse à « Tu recommencerais ? » y reste attachée sans être lisible par quiconque (section 9 bis).

La limite honnête du détachement. Retirer votre nom des affichages ne réécrit pas le passé. Si votre prénom ou une signature figure dans le texte d'une publication, d'un message ou d'un commentaire que vous avez écrit, ce texte reste tel que vous l'avez rédigé. De même, si une autre personne vous avait mentionné dans son propre contenu, ou si une notification de Café déjà envoyée portait votre prénom, ce prénom peut subsister dans ces éléments précis. breaco n'altère pas le contenu écrit par les utilisateurs.

Ce qui est supprimé avec vous. Vos connexions professionnelles, vos réactions, vos participations aux événements, vos trajets de covoiturage et vos petites annonces (Co-Market), vos réservations de place de parking, votre mode de participation au Café de la semaine et vos décisions tour par tour, vos centres d'intérêt, vos préférences de notification, vos notifications, vos demandes d'adhésion à un groupe, vos voyages (y compris vos notes personnelles), vos soutiens à des idées, votre provenance et vos indicateurs de parcours de campagne, et votre propre participation à un Secret Santa.

Vos images. Les photos que vous avez publiées hors d'un groupe sont effacées, y compris du stockage ; une publication qui ne contenait que cette photo disparaît. Vos photos de voyage sont effacées du stockage. En revanche, les photos et documents partagés à l'intérieur d'un groupe, ainsi que les images d'une page partenaire, restent, parce qu'ils appartiennent à un espace collectif ou ouvert.

Ce qui est conservé pour des raisons de preuve ou de sécurité. L'historique de votre appartenance aux entreprises — qui faisait partie de quelle entreprise, et à quelles dates — est conservé, car il constitue une preuve. Les pages partenaires dont vous êtes propriétaire sont transmises à l'un de leurs administrateurs invités s'il en existe un, et supprimées avec leur contenu dans le cas contraire. Les journaux techniques sont conservés le temps strictement nécessaire à la sécurité. Des copies de sauvegarde de l'hébergeur peuvent subsister temporairement selon son cycle, sans jamais être consultées hors restauration d'incident.

Les adresses e-mail laissées à l'issue d'une visite de démonstration sont conservées 12 mois (section 3 bis). Les durées légales de conservation comptable et fiscale priment le cas échéant.

14. Comment protégeons-nous vos données ?

Des mesures techniques et organisationnelles conformes à l'art. 7 LPD (protection des données dès la conception et par défaut) : mots de passe hachés, isolation des données au niveau de chaque ligne de la base sans exception pour les administrateurs (section 9), validation systématique des autorisations côté serveur, limitation de débit sur les actions sensibles, séparation stricte des rôles, aucun secret exposé côté client. Conformément à l'art. 24 LPD, en cas de violation de la sécurité des données entraînant un risque élevé, le Préposé fédéral est notifié et les personnes concernées sont informées lorsque la loi l'exige ou que c'est nécessaire à leur protection.

15. Quels sont vos droits ?

Vous disposez d'un droit d'accès, de rectification, de limitation et d'opposition, de suppression (section 13), à la portabilité (art. 28 LPD), de retrait du consentement, et du droit de déposer une plainte auprès de l'autorité de contrôle. Ces droits s'exercent gratuitement, par écrit à contact@breaco.app. Une réponse vous est apportée dans un délai de 30 jours. Une pièce d'identité peut être demandée pour vérifier votre identité. L'export de vos données inclut également votre provenance et vos indicateurs de parcours (section 6).

16. Cookies et technologies similaires

L'application n'utilise que des technologies techniques essentielles (session, préférences), stockées localement sur votre appareil. Aucun cookie publicitaire ni traceur de suivi tiers n'est déposé, ni sur le site, ni dans l'application. La mesure d'audience du site breaco.app (Umami, section 3) n'utilise aucun cookie. Les notifications (rappels, e-mails transactionnels, notifications du navigateur) reposent sur les catégories que vous activez et ne sont pas des traceurs ; les notifications du navigateur, lorsque vous les autorisez, transitent par le service de notifications push de votre navigateur (section 11).

17. Utilisation par des mineurs

Le Service est à usage professionnel et destiné aux collaborateurs invités par une Entreprise cliente, ou aux personnes créant un groupe indépendant.

Il est réservé aux personnes de 16 ans révolus, seuil retenu par le RGPD pour le consentement des mineurs dans la société de l'information et supérieur à l'âge minimum de travail applicable en Suisse. Pour l'utilisation de breaco via une Entreprise cliente, la personne doit en outre disposer de l'âge légal pour travailler dans sa juridiction. Pour l'usage privé (campagne Secret Santa et Communautés indépendantes), seule la condition d'avoir 16 ans révolus s'applique.

À la création du compte, une déclaration d'âge expresse est demandée et enregistrée avec l'acceptation des conditions d'utilisation. breaco ne demande aucun justificatif et ne procède à aucune vérification d'identité : aucune donnée supplémentaire n'est collectée à cette fin. La date de naissance renseignée dans le profil sert aux anniversaires : seuls le jour et le mois sont visibles par vos collègues, l'année reste privée. L'application refuse une date correspondant à moins de 16 ans, mais il s'agit d'un contrôle de cohérence portant sur une information déclarée, et non d'une vérification d'âge. Si breaco apprend qu'un compte a été créé par une personne de moins de 16 ans, ce compte est supprimé.

18. Modifications de la présente politique

La présente politique peut être modifiée pour refléter l'évolution du Service ou de la réglementation. Toute modification substantielle fait l'objet d'une notification dans l'application avant son entrée en vigueur.

19. Contact et autorité de contrôle

breaco — A. Knöpfel
1442 Montagny, Suisse
contact@breaco.app

Pour toute question sur l'usage que fait spécifiquement votre employeur de breaco (section 5), adressez-vous directement à lui.

Autorité de contrôle suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch — tél. 058 462 43 95.