Nouveau au 27 septembre 2026 : le Réseau FID'UP (
section 6 bis). Mis à jour le 28 septembre 2026 : groupe de discussion du Réseau, visibilité, participation de FID'UP. Ces traitements ne concernent que les entreprises qui choisissent d'adhérer au Réseau. Pour les autres, rien ne change.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site fidup.ch et l'application app.fidup.ch est :
FID'UP SARL
Route des Acacias 48
1227 Carouge — Suisse
Email : fidup@fidup.ch
2. Données collectées
FidUp collecte uniquement les données strictement nécessaires à la fourniture de ses services :
- Informations d'identification : nom, prénom, adresse email, numéro de téléphone
- Informations de l'entreprise : raison sociale, UID/CHE, adresse de siège, IBAN
- Données comptables et salariales : factures, relevés bancaires, fiches de salaire, AVS
- Données de connexion : adresse IP, journal d'audit (timestamp + action)
- Données de paiement : traitées exclusivement par Stripe (PCI-DSS niveau 1) — FidUp n'a jamais accès aux numéros de carte complets
- Si votre entreprise adhère au Réseau FID'UP : sa fiche de membre, les coordonnées que vous choisissez de partager, les messages échangés avec d'autres membres et ceux publiés dans le groupe de discussion du Réseau, les signalements et les décisions de modération, les preuves de vos acceptations (date, adresse IP, navigateur). Détail à la section 6 bis.
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- La fourniture des services comptables et fiduciaires souscrits
- La gestion de la relation client (facturation, support, résiliation)
- Le respect des obligations légales (CO 957 conservation 10 ans, AFC pour la TVA)
- L'amélioration de nos services (statistiques anonymisées, détection de fraude)
- L'envoi de communications opérationnelles (notifications de validation, rappels d'échéance)
- La mise en relation entre entreprises clientes au sein du Réseau FID'UP, pour celles qui y adhèrent
Nous ne vendons jamais vos données à des tiers et nous ne les utilisons pas à des fins de prospection commerciale tierce-partie, sauf, avec votre consentement, au sein du Réseau FID'UP : si votre entreprise y adhère, d'autres membres peuvent lui proposer leurs services. Ils ne voient que ce que vous choisissez de publier ou de partager (section 6 bis).
4. Base légale (LPD / RGPD)
Le traitement de vos données repose sur :
- L'exécution du contrat que vous avez souscrit avec FidUp
- Les obligations légales suisses (CO, LTVA, LAVS, LPP, LIA)
- Notre intérêt légitime à sécuriser nos systèmes (logs d'audit, détection d'intrusion)
- Votre consentement explicite pour les communications optionnelles (newsletter, digest email)
- Les Conditions particulières du Réseau FID'UP, si votre entreprise y adhère
- Votre consentement pour rejoindre le Réseau FID'UP, y être contacté par d'autres membres et, si vous le choisissez, y être visible (groupe de discussion, annuaire). Vous pouvez le retirer à tout moment.
5. Durée de conservation
- Données comptables : 10 ans après la fin de l'exercice (obligation légale CO 958f)
- Données salariales : 5 ans après la fin du contrat de travail
- Logs d'audit de sécurité : 12 mois
- Compte client après résiliation : suppression des données personnelles 30 jours après expiration des obligations légales
- Réseau FID'UP : messages, privés et du groupe, 24 mois après leur envoi ; fiche et coordonnées effacées dès le départ, l'exclusion ou l'annulation pour impayé, messages privés, partages et blocages 30 jours après, messages du groupe conservés jusqu'à 24 mois après leur envoi, sans le nom de l'entreprise ; numéro de membre fondateur, statut et dates pendant toute la durée du Réseau ; signalements (avec la copie des messages signalés) 12 mois après la décision ; mesures de modération 5 ans ; preuves d'acceptation et journal des consentements : durée de l'adhésion puis 10 ans ; pièces de l'adhésion payante 10 ans (obligation comptable) ; compteurs de consultation 90 jours (détail à la section 6 bis)
- Sauvegardes : une donnée effacée disparaît aussi des sauvegardes, au fil de leur renouvellement ; les sauvegardes ne servent qu'à la sécurité et à la restauration du service
6. Sécurité
Vos données sont protégées par les mesures suivantes :
- Chiffrement TLS 1.3 pour tous les transferts
- Chiffrement AES-256-GCM au repos pour les données sensibles (IBAN, AVS, messages et coordonnées du Réseau FID'UP)
- Authentification multi-facteurs (Google Authenticator) optionnelle
- Hébergement en Suisse exclusivement (datacenters certifiés ISO 27001)
- Pas de transfert de données hors Suisse / UE sauf nécessité opérationnelle (Stripe pour paiements, Anthropic pour IA — chacun sous accord de traitement de données conforme)
- Audits de sécurité réguliers + journal d'audit complet de toutes les actions sensibles
6 bis. Réseau FID'UP
Le Réseau FID'UP, ouvert depuis le 27 septembre 2026, est un service facultatif de l'espace client : un groupe de discussion commun aux membres visibles (la « Discussion du Réseau »), un annuaire des entreprises membres et une messagerie privée entre deux entreprises. FID'UP y participe comme membre. Si votre entreprise n'y adhère pas, aucune de ses données n'y figure. Cette section tient lieu de notice « Réseau » sur les données ; elle complète la Charte de la communauté du Réseau FID'UP et les Conditions particulières du Réseau FID'UP.
En bref, si votre entreprise adhère :
- par défaut, votre entreprise n'est pas visible : aucun membre ne la voit, et elle ne voit ni le groupe, ni l'annuaire, ni ses conversations. Si vous la rendez visible, tous les membres visibles, dont FID'UP, voient votre fiche et vos messages du groupe, et peuvent vous écrire ; les membres avec qui vous échangez en privé voient le nom de votre entreprise et vos messages ; vos coordonnées ne sont montrées qu'au titulaire de l'entreprise avec qui vous conversez, et seulement si vous cliquez sur « Partager mes coordonnées » dans cette conversation ;
- être visible révèle à tous les membres visibles que votre entreprise est cliente de FID'UP ; les membres avec qui vous avez échangé le savent aussi ; le badge « Membre fondateur » révèle qu'elle avait un forfait comptable BASE ou supérieur au moment où sa place lui a été attribuée ;
- le groupe est lu par tous les membres visibles, dont FID'UP. Les messages sont chiffrés. En tant qu'exploitant, FID'UP a techniquement accès aux messages privés ; elle ne lit pas les conversations privées entre membres et s'engage à n'en lire que les messages signalés, par un membre ou automatiquement (avec les 5 précédents de la conversation), et ceux qu'une autorité exige par une réquisition légale ;
- les comptes fiduciaires et d'administration de FID'UP peuvent afficher, en lecture seule, ce que voit votre entreprise dans le Réseau (le groupe, l'annuaire, votre fiche, la liste de vos conversations privées), jamais le contenu d'une conversation privée entre votre entreprise et un autre membre ;
- les coordonnées écrites en clair sont en principe masquées automatiquement ; si 3 membres différents signalent le même membre en 7 jours, il ne peut plus ouvrir de nouvelle conversation ni écrire dans le groupe jusqu'à la décision de FID'UP. Vous pouvez demander qu'une personne réexamine une telle mesure ;
- destinataires : les autres membres, dans les limites ci-dessus ; Stripe pour le paiement de l'adhésion ; notre prestataire d'e-mails pour les avertissements, qui ne contiennent jamais le contenu d'un message ; les autorités, sur réquisition légale. Les messages ne sont transmis à aucun service d'intelligence artificielle.
a) Responsable
FID'UP SARL, Route des Acacias 48, 1227 Carouge (GE), Suisse — fidup@fidup.ch (section 1).
b) Les données traitées
| Catégorie | Contenu |
|---|
| Fiche de membre | Nom de l'entreprise, secteur, services, canton, présentation, badge et numéro de membre fondateur, vos choix (visible ou non dans le Réseau, nouvelles propositions acceptées ou non, e-mail à chaque message privé ou non) |
| Coordonnées à partager | Nom, téléphone, e-mail et site que vous saisissez vous-même. Elles ne sont jamais reprises automatiquement de votre compte et ne s'affichent jamais dans l'annuaire |
| Messages | Texte de vos messages privés et de vos messages du groupe, enregistré après masquage automatique des coordonnées ; date ; entreprise auteur. Le compte utilisateur qui écrit est enregistré mais n'est jamais montré aux autres membres |
| Partages de coordonnées | Copie des coordonnées partagées dans une conversation, date du partage et, le cas échéant, date du retrait |
| Blocages, signalements, mesures | Membres bloqués ; signalements (motif, commentaire, copie du message signalé et des 5 précédents de la conversation ou du groupe) ; décisions de modération et leur motif |
| Preuves d'acceptation | Versions de la charte et des conditions acceptées, accord d'être contacté, date et heure, adresse IP, navigateur ; journal des changements de vos choix, dont la visibilité |
| Adhésion et paiement | Statut, dates, identifiant de l'abonnement chez le prestataire de paiement, impayés. Les données de carte sont traitées uniquement par Stripe |
| Journaux | Nombre de fiches consultées par jour ; journaux de sécurité de l'application |
Évitez d'écrire dans vos messages des données sensibles (santé, par exemple) ou des données de tiers que vous n'avez pas le droit de communiquer.
c) Pourquoi, et sur quelle base
- Vous mettre en relation avec d'autres membres et permettre vos échanges, dans le groupe et en privé.
- Gérer votre adhésion, l'offre « Membre fondateur » et le paiement.
- Prévenir le démarchage de masse et les abus (plafonds d'envoi, dont 3 messages par jour dans le groupe, masquage des coordonnées).
- Traiter les signalements et prendre les mesures de modération.
- Prouver vos acceptations et vos consentements.
- Assurer la sécurité du service.
- Répondre aux réquisitions légales des autorités.
Bases : les Conditions particulières du Réseau (contrat) ; votre consentement pour être contacté et pour être visible (groupe, annuaire) ; notre intérêt légitime pour la sécurité, la modération et la preuve ; nos obligations légales.
Vos messages ne sont ni analysés à des fins publicitaires, ni transmis à un service d'intelligence artificielle. Ils ne sont jamais vendus.
d) Qui voit quoi
| Destinataire | Ce qu'il voit |
|---|
| Tous les membres visibles, dont FID'UP | Seulement si vous êtes visible : votre fiche, vos messages du groupe avec le nom de votre entreprise et son badge. Si vous n'êtes plus visible, vos messages déjà publiés dans le groupe restent lisibles sous la mention « Membre non visible », sans le nom de votre entreprise |
| Les membres avec qui vous échangez en privé | Le nom de votre entreprise et vos messages dans leur conversation avec vous ; votre fiche et son badge seulement si vous êtes visible. Si vous n'êtes plus visible, la conversation reste lisible pour eux, avec la mention « Ce membre n'est pas visible actuellement » |
| Le titulaire de l'entreprise avec qui vous conversez | Vos coordonnées, seulement si vous cliquez sur « Partager mes coordonnées » dans cette conversation. Vous pouvez les retirer ; ce qui a déjà été vu reste vu. Si ce titulaire change, le nouveau ne les voit pas, sauf nouveau partage |
| Administrateurs de FID'UP (modération) | Le statut des membres et les numéros de fondateur ; pour un signalement, le message signalé et les 5 précédents de la conversation ou du groupe tels qu'ils étaient au moment du signalement, sans les coordonnées partagées, ou la fiche signalée ; les messages du groupe, qu'ils peuvent retirer ; l'historique des mesures |
| FID'UP, en tant qu'exploitant | Un accès technique à toutes les données. FID'UP s'engage à ne lire que les messages signalés, par un membre ou automatiquement (point f), et ceux visés par une réquisition légale |
| FID'UP, membre du Réseau | Comme tout membre visible : le groupe, l'annuaire, et vos conversations privées avec FID'UP, auxquelles elle participe |
| Comptes fiduciaires et d'administration de FID'UP (aperçu « Vue client ») | En lecture seule, ce que voit votre entreprise dans le Réseau : le groupe, l'annuaire, votre fiche (avec les coordonnées que vous y avez préparées pour les partager), la liste de vos conversations privées (entreprise interlocutrice, date du dernier message, nombre de messages non lus) et vos conversations avec FID'UP. Jamais le contenu d'une conversation privée entre votre entreprise et un autre membre ; rien n'est marqué comme lu |
| Support de FID'UP | Aucun accès au Réseau des clients par l'application |
| Stripe (Irlande) | Les données nécessaires au paiement de l'adhésion, pour les membres qui paient |
| Infomaniak (Suisse) | Les e-mails d'avertissement (adresse du destinataire et texte fixe, jamais le contenu d'un message). Aucun e-mail n'est envoyé pour les messages du groupe |
| Autorités | Uniquement sur réquisition légale |
Vos messages, dans le groupe comme en privé, s'affichent au nom de votre entreprise, jamais au nom de la personne qui les écrit. Pour une entreprise individuelle, le nom de l'entreprise contient souvent celui de son titulaire.
Les données du Réseau sont hébergées en Suisse, chez Infomaniak, comme les autres données de FID'UP (CGV, art. 10.3).
e) Combien de temps
| Donnée | Durée de conservation |
|---|
| Messages privés et messages du groupe | 24 mois après leur envoi ; une conversation vide est supprimée |
| Adhésion suspendue (impayé, adhésion de membre fondateur à régler, changement de titulaire) | Comme pour un membre, jusqu'à la régularisation, au départ ou à l'annulation ; l'adhésion d'un membre fondateur restée à régler est annulée 30 jours après la fin de sa gratuité |
| Fiche et coordonnées, après un départ, une exclusion ou une annulation pour impayé | Effacées tout de suite |
| Messages privés, partages de coordonnées et blocages faits par le membre, après un départ, une exclusion ou une annulation pour impayé | 30 jours, puis effacés |
| Messages du groupe, après un départ, une exclusion ou une annulation | Conservés jusqu'à 24 mois après leur envoi, affichés sous la mention « Ancien membre », sans le nom de l'entreprise |
| Ligne de membre réduite : numéro de membre fondateur, statut, dates | Pendant toute la durée du Réseau (un numéro n'est jamais réattribué) |
| Signalements, avec la copie du message signalé et des 5 précédents | 12 mois après la décision |
| Mesures de modération (sanctions) | 5 ans |
| Preuves d'acceptation et journal des consentements | Durée de l'adhésion, puis 10 ans |
| Pièces de l'adhésion payante (paiements, identifiants de l'abonnement chez Stripe, justificatifs) | 10 ans (obligation comptable, art. 958f CO) |
| Compteurs de fiches consultées | 90 jours |
| Journaux de sécurité | 12 mois, comme les autres journaux de sécurité (section 5) |
| Sauvegardes | Une donnée effacée disparaît aussi des sauvegardes, au fil de leur renouvellement (section 5) |
Après un départ, une exclusion ou une annulation, ne restent dans le Réseau que la ligne de membre réduite et les messages du groupe, sans le nom de l'entreprise ; les signalements, les mesures, les preuves d'acceptation et les pièces de paiement sont conservés selon les durées ci-dessus.
f) Mesures automatiques
- Les coordonnées écrites en clair dans un message, du groupe ou privé, ou dans une fiche sont en principe masquées automatiquement. Les messages de FID'UP ne sont pas masqués.
- Si des coordonnées semblent découpées sur plusieurs messages (d'une conversation, ou de vos messages du groupe), les chiffres du dernier message sont masqués et un signalement automatique est transmis à la modération.
- Si 3 membres différents signalent le même membre en 7 jours, ce membre ne peut plus ouvrir de nouvelle conversation ni écrire dans le groupe jusqu'à la décision de FID'UP. Aucune exclusion n'est automatique.
- L'application limite le nombre de messages dans le groupe (3 par jour), de nouvelles conversations, de messages sans réponse et de fiches consultées par jour.
Vous pouvez faire valoir votre point de vue et demander qu'une personne réexamine une mesure automatique : écrivez à fidup@fidup.ch.
g) Sécurité
- Les messages, privés et du groupe, les coordonnées, les copies de partage et les copies de signalement sont chiffrés au repos (AES-256-GCM).
- Tous les échanges avec l'application sont chiffrés (TLS).
- Les accès au Réseau sont contrôlés à chaque requête et les actions de modération sont journalisées.
h) Vos droits
- Accès et copie : téléchargez vos données sur app.fidup.ch/application/privacy-policy (bouton « Télécharger mes données »). Si vous êtes le titulaire du compte et que votre entreprise est ou a été membre du Réseau, le fichier contient une section « Réseau » : votre fiche, vos acceptations, les messages que vous avez écrits, en privé et dans le groupe, les coordonnées partagées et reçues, les signalements et mesures qui concernent votre entreprise (sans l'identité des membres qui ont signalé). Si votre espace client vous est inaccessible, demandez la copie à fidup@fidup.ch ; nous répondons dans un délai de 30 jours.
- Rectification : modifiez votre fiche et vos coordonnées sur app.fidup.ch/application/reseau.
- Retrait du consentement et opposition : cessez d'être visible, refusez les nouvelles propositions, bloquez un membre ou FID'UP, coupez les e-mails, ou quittez le Réseau.
- Effacement : en quittant le Réseau, votre fiche et vos coordonnées sont effacées tout de suite, vos messages privés après 30 jours ; vos messages du groupe restent, sans le nom de votre entreprise, jusqu'à 24 mois après leur envoi. Les signalements, les preuves d'acceptation, les mesures de modération et les pièces de paiement sont conservés pendant les durées indiquées au point e, pour servir de preuve ou pour la comptabilité.
- Réclamation : auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
Pour exercer vos droits, écrivez à fidup@fidup.ch. Nous répondons dans un délai de 30 jours au plus.
7. Cookies et traceurs
Le site fidup.ch utilise les cookies suivants :
- Cookies strictement nécessaires : session d'authentification, préférences de langue
- Cookies analytiques : Google Analytics (anonymisé) et Google Tag Manager pour mesurer l'audience
- Aucun cookie publicitaire ou de retargeting
Vous pouvez désactiver les cookies analytiques à tout moment dans les paramètres de votre navigateur.
8. Vos droits
Conformément à la LPD suisse et au RGPD européen, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de toutes vos données (export JSON sur app.fidup.ch/application/privacy-policy, bouton « Télécharger mes données » ; pour le titulaire d'une entreprise membre ou ancienne membre du Réseau FID'UP, l'export comprend une section « Réseau » ; si votre espace client vous est inaccessible, demandez la copie à fidup@fidup.ch)
- Droit de rectification : corriger toute donnée inexacte
- Droit à l'effacement : suppression du compte (sauf obligations légales de conservation)
- Droit à la portabilité : récupérer vos données dans un format structuré (JSON / CSV)
- Droit d'opposition : refuser le traitement à des fins légitimes
- Droit de retirer votre consentement au Réseau FID'UP à tout moment : ne plus être visible, refus des nouvelles propositions, départ du Réseau
- Droit à la limitation : restreindre temporairement le traitement
- Droit de réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse
Pour exercer vos droits, écrivez-nous à fidup@fidup.ch. Nous répondons sous 30 jours maximum.
9. Modifications
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email et/ou via une bannière sur le site au moins 30 jours avant son entrée en vigueur.
10. Contact
Pour toute question relative à la protection de vos données :
FID'UP SARL — Route des Acacias 48, 1227 Carouge — Suisse
Email : fidup@fidup.ch