La sécurité de vos données est notre priorité

Oui. Vos données sont hébergées dans l'Union européenne, chiffrées et sauvegardées quotidiennement. Elles sont aussi séparées de celles des autres entreprises, et nous ne les vendons jamais.

Oui, à chaque étape. Tout ce qui passe entre votre appareil et Shifta voyage par une connexion chiffrée (TLS 1.2 ou 1.3), et ce qui est enregistré est chiffré lui aussi (AES-256). Votre mot de passe n'est jamais conservé en clair. Quant aux paiements, ils passent par Stripe : nous ne voyons jamais votre numéro de carte.

Vos données ne dépendent pas d'un seul serveur. Elles sont sauvegardées quotidiennement, sous forme de copies chiffrées, chez plusieurs prestataires, dont un en Suisse. Si l'une d'elles devenait indisponible, une autre prendrait le relais. Notre infrastructure fait en outre l'objet d'une supervision continue.

Dans l'Union européenne, sur l'infrastructure d'Amazon Web Services (AWS), l'hébergeur cloud le plus utilisé au monde. De grandes entreprises suisses comme Swisscom, Zurich Assurance ou Richemont lui confient aussi leurs données. Nous avons également des sauvegardes dans différents pays d'Europe, notamment en Suisse chez Infomaniak.

Pour certains services techniques, comme l'envoi des e-mails ou des notifications, nous faisons appel à des prestataires situés hors d'Europe, toujours avec les garanties prévues par la loi. Vous les trouverez tous dans notre politique de confidentialité.

Seulement les personnes de votre entreprise, et chacune selon son rôle : propriétaire, administrateur, gérant ou employé. Cette séparation est assurée par la base de données elle-même, si bien qu'un compte d'une autre entreprise ne peut jamais lire vos données.

Non, jamais. Vos données vous appartiennent. Nous ne les vendons pas et nous ne les utilisons pas pour de la publicité.

Aussi longtemps que votre compte existe. Vous pouvez les exporter ou les supprimer quand vous le souhaitez. Après une suppression, nous gardons seulement ce que le droit suisse impose : les heures de travail pendant 5 ans, sans nom, et les pièces comptables pendant 10 ans.

Oui. Shifta respecte la loi suisse sur la protection des données (nLPD) et le RGPD européen. Notre contrat de sous-traitance fait partie des conditions d'utilisation, et vous pouvez à tout moment consulter, corriger, exporter ou supprimer vos données.

Uniquement si vous l'acceptez dans le bandeau cookies. Nous regardons alors comment le site et l'application web sont utilisés, quelles pages sont ouvertes et à quelle étape on s'arrête, pour améliorer Shifta. Ces mesures ne contiennent jamais votre nom, votre e-mail, ce que vous tapez ou les données de votre équipe. Les applications iPhone et Android, elles, ne mesurent rien.