Se connecter Réserver une démo

Politique de confidentialité

Mast Finance Sàrl. En vigueur depuis le 22 octobre 2026. Version 1.0

Version française. Le présent document existe en français et en anglais, tenus à jour ensemble. En cas de divergence ou de contradiction entre les deux versions, la version française prévaut.

Mast Finance Sàrl (« Mast Finance », « Mast », « nous ») s'engage à protéger les données à caractère personnel. La présente politique de confidentialité expose la manière dont nous collectons, utilisons et protégeons les données à caractère personnel dans le cadre du Service Mast Finance, et décrit les droits dont disposent les personnes concernées en vertu du droit applicable en matière de protection des données, notamment le Règlement général sur la protection des données de l'Union européenne (RGPD) et la loi fédérale suisse révisée sur la protection des données (nLPD).

1. Qui nous sommes et nos rôles

Mast Finance Sàrl est une société à responsabilité limitée de droit suisse inscrite sous le numéro CHE-136.079.732, dont le siège est sis Rue Centrale 15, 1003 Lausanne, Suisse.

Selon le contexte :

  • Responsable du traitement : Mast Finance agit en qualité de responsable du traitement pour les données à caractère personnel qu'elle traite pour ses propres finalités commerciales, notamment la gestion des comptes, la facturation, la sécurité et l'amélioration du Service.
  • Sous-traitant : Mast Finance agit en qualité de sous-traitant lorsqu'elle traite les Données Client pour le compte de ses clients dans le cadre de la fourniture du Service. Ce traitement est régi par notre Contrat de sous-traitance des données (DPA).

2. Données à caractère personnel que nous traitons

Selon la manière dont vous utilisez le Service, nous sommes susceptibles de traiter les catégories de données à caractère personnel suivantes :

  • Données de compte et de contact : noms, fonctions, adresses électroniques, raison sociale, coordonnées de facturation.
  • Données de demande : ce que vous nous indiquez lorsque vous nous écrivez au moyen du formulaire de contact de notre site ou demandez un devis dans le Service : vos nom, adresse électronique, numéro de téléphone, entreprise et fonction, la taille de votre équipe et, pour une fiduciaire, son nombre de mandats, le logiciel que vous utilisez et votre message, ainsi que nos réponses.
  • Données d'authentification et d'accès : identifiants d'utilisateur, horodatages de connexion, données de session, identifiants d'appareil. Précision : les adresses IP sont traitées par l'infrastructure d'authentification mais ne sont pas conservées par notre plateforme de mesure d'audience (voir la section 4).
  • Données de Service (collectées par Mast Finance en qualité de responsable du traitement, pour ses propres finalités commerciales) : métadonnées de compte, identifiants d'utilisateur, événements et fréquence de connexion, durée et activité des sessions, données d'utilisation et d'adoption des fonctionnalités, données de parcours, volumes d'appels d'API, taux d'erreur, données d'abonnement et de facturation, identifiants d'appareil et toute autre donnée technique ou comportementale générée par l'interaction avec le Service. Les Données de Service ne comprennent pas le contenu financier, comptable ou commercial substantiel téléversé par les clients (les « Données Client »), qui est traité séparément selon les modalités décrites dans le Contrat de sous-traitance des données.
  • Données de facturation et d'abonnement : factures, statut des paiements, caractéristiques du plan d'abonnement.
  • Données Client : données financières, comptables, de frais et de trésorerie téléversées ou générées au moyen du Service, qui peuvent comprendre des données relatives à des collaborateurs, des mandataires indépendants, des clients ou des fournisseurs.
  • Données liées aux fonctionnalités d'intelligence artificielle et automatisées : éléments soumis, requêtes, configurations et résultats produits par les fonctionnalités automatisées ou fondées sur l'intelligence artificielle.

Les données à caractère personnel sont collectées directement auprès des clients, des utilisateurs autorisés et des personnes qui nous écrivent, ou générées automatiquement par l'utilisation du Service.

3. Finalités et bases légales

Nous traitons les données à caractère personnel aux fins suivantes :

  • Fourniture et exploitation du Service : base légale, l'exécution du contrat (art. 6, par. 1, let. b, RGPD).
  • Facturation et gestion des comptes : base légale, l'exécution du contrat et les intérêts légitimes.
  • Réponse à vos demandes de contact et de devis : base légale, les mesures précontractuelles prises à votre demande (art. 6, par. 1, let. b, RGPD), puis les intérêts légitimes (art. 6, par. 1, let. f, RGPD) pour la conservation de l'échange pendant la durée indiquée à la section 9.
  • Sécurité, prévention de la fraude et détection des usages abusifs : base légale, les intérêts légitimes (art. 6, par. 1, let. f, RGPD), mis en balance avec les droits des personnes concernées.
  • Respect des obligations légales : base légale, l'obligation légale (art. 6, par. 1, let. c, RGPD), notamment en matière comptable, fiscale et réglementaire.
  • Suivi des erreurs et de la fiabilité du Service : base légale, les intérêts légitimes (art. 6, par. 1, let. f, RGPD). Nous recourons à un outil de suivi des erreurs pour identifier et résoudre les incidents techniques. Aucune donnée à caractère personnel n'est collectée par défaut ; les rapports d'erreur ne contiennent que des traces d'exécution techniques et des métadonnées. Les données de suivi des erreurs sont traitées dans l'Union européenne (Francfort) par Sentry, sous-traitant ultérieur figurant sur notre page Sous-traitants ultérieurs.
  • Informatique décisionnelle, développement produit et analyse commerciale (en qualité de responsable du traitement) : Mast Finance utilise les Données de Service pour analyser sa base de clients, mesurer l'adoption des fonctionnalités, suivre les tendances d'utilisation, éclairer le développement produit et les décisions commerciales, et détecter les menaces de sécurité. Base légale, les intérêts légitimes (art. 6, par. 1, let. f, RGPD).
  • Mesure d'audience fondée sur les cookies : base légale, le consentement (art. 6, par. 1, let. a, RGPD), recueilli au moyen de la bannière cookies. Voir notre Politique en matière de cookies pour le détail.
  • Fonctionnalités d'intelligence artificielle (Mast AI) : le Service comprend un assistant intégré fondé sur l'intelligence artificielle qui vous aide à naviguer dans l'application, à comprendre des notions financières et à analyser vos données. Lorsque vous utilisez Mast AI, le contenu de votre requête ainsi que le contexte financier pertinent tiré de votre compte (par exemple les totaux de produits et de charges, la position de trésorerie et les noms de clients ou de fournisseurs) sont transmis à notre infrastructure d'intelligence artificielle pour y être traités. Les réponses sont restituées en temps réel et conservées au sein de l'historique de votre conversation. L'infrastructure d'intelligence artificielle est exploitée par les prestataires figurant sur notre page Sous-traitants ultérieurs. Les Données Client sont stockées en Suisse et l'inférence s'exécute en Suisse ou dans l'Union européenne, dans des régions couvertes par la décision d'adéquation Suisse-UE. Aucun de ces prestataires n'utilise vos requêtes, les réponses générées ou les Données Client pour entraîner ou améliorer ses modèles. Cette interdiction est contractuelle et ne souffre aucune exception ; aucun réglage du Service ne peut la modifier. Les modèles propres de Mast Finance ne sont pas davantage entraînés sur vos données, sauf si votre organisation active expressément le programme d'amélioration des modèles (désactivé par défaut, activable uniquement par un propriétaire ou un administrateur, révocable à tout moment). Ce programme n'est pas encore proposé dans le Service : aucun entraînement de ce type n'a donc lieu. Lorsque le programme est activé, Mast Finance n'utilise que des exemples d'apprentissage rendus anonymes de manière irréversible (ni nom, ni adresse, ni numéro de compte, et des montants ramenés à des ordres de grandeur), selon les modalités décrites dans nos Conditions générales d'utilisation. Les prestataires concernés figurent sur notre page Sous-traitants ultérieurs. Base légale, l'exécution du contrat (art. 6, par. 1, let. b, RGPD).

4. Hébergement et infrastructure

Le Service est hébergé chez Amazon Web Services (AWS). Les Données Client sont stockées dans la région AWS Suisse (Zurich), eu-central-2, sauvegardes comprises :

  • Sauvegardes. La base de données de production est sauvegardée en continu, avec une restauration possible à tout instant des 35 derniers jours, et un instantané mensuel est conservé 12 mois. Une copie de chaque sauvegarde mensuelle est conservée 12 mois dans un compte Mast distinct, également à Zurich, chiffrée au moyen de la clé propre à ce compte et verrouillée de sorte que personne ne puisse la supprimer avant son expiration ; elle protège les données contre la perte ou la compromission du compte de production. Les sauvegardes ne servent qu'à rétablir le Service après un sinistre.

Reconnaissance de documents (OCR). Une facture, un justificatif ou une note de frais numérisé ou photographié dont le texte ne peut pas être lu directement est transmis à Microsoft Azure AI Document Intelligence en Suisse (Azure Suisse Nord, Zurich), qui en renvoie le texte reconnu. Microsoft traite le document dans cette région et le supprime, avec le résultat, dans les 24 heures. Aucune Donnée Client ne quitte la Suisse dans ce flux. Microsoft figure sur notre page Sous-traitants ultérieurs.

Connexions bancaires (bLink). Lorsque vous connectez un compte bancaire par bLink, la plateforme suisse d'open banking exploitée par SIX BBS SA (Zurich), votre banque transmet à Mast, par l'intermédiaire de SIX, les informations de ce compte : son identifiant et son titulaire, son solde et ses transactions comptabilisées, qui nomment les contreparties et portent les références de chaque paiement. Lorsque le Service le propose, les ordres de paiement que vous envoyez à votre banque empruntent le même chemin, avec le nom, l'adresse et le compte de chaque bénéficiaire, le montant et la référence. SIX conserve en outre, pour le compte de Mast, le jeton d'accès que votre banque émet lorsque vous donnez votre consentement (le service Consent-as-a-Service de SIX) ; Mast n'en garde qu'une référence. Pour les opérations que vous lancez vous-même (connecter ou déconnecter une banque, choisir les comptes, synchroniser sur demande), l'adresse IP et le navigateur de votre appareil sont transmis à SIX et à votre banque, comme bLink l'exige. Ces données servent uniquement à vous fournir le Service. Connecter une banque requiert votre consentement exprès, donné dans une étape distincte, aux accès et traitements hors de Suisse qui s'appliquent à ces données, décrits à l'art. 3.5 de nos Conditions générales d'utilisation et à la section 7 ; vous le retirez en déconnectant la banque. SIX exploite bLink exclusivement en Suisse et transmet ces données sans en conserver ni en analyser le contenu ; elle répond de ses propres traitements en tant qu'exploitante de bLink. Votre banque les traite en vertu du contrat qui vous lie à elle et de sa propre politique de confidentialité.

Un flux limité place des Données Client au repos dans l'Union européenne plutôt qu'en Suisse, couvert par la décision d'adéquation Suisse-UE et par l'avenant de traitement des données conclu avec AWS :

  • Réception des factures par courrier électronique. Lorsque vous activez la réception des factures fournisseurs par courrier électronique, les messages adressés à l'adresse de facturation Mast et leurs pièces jointes sont reçus par AWS SES et conservés de manière transitoire dans AWS Irlande (eu-west-1) pendant 7 jours au plus, avant d'être intégrés à votre espace client en Suisse. La réception de courrier électronique par SES n'est pas proposée dans la région de Zurich.

Mesure d'audience et suivi des erreurs :

  • La mesure d'audience produit (PostHog) est traitée dans l'Union européenne (Francfort) par PostHog Cloud EU, sous-traitant ultérieur. Elle porte sur les événements d'utilisation, l'adoption des fonctionnalités et, lorsque cette fonction est activée, des enregistrements de session anonymisés dont les champs de saisie sont masqués. Les adresses IP ne sont pas collectées. Seules des Données de Service sont concernées ; aucune Donnée Client (pièces financières ou comptables) n'est jamais transmise.
  • Le suivi des erreurs (Sentry) est traité dans l'Union européenne (Francfort) par Sentry Cloud EU, sous-traitant ultérieur. Aucune donnée à caractère personnel n'est collectée par défaut ; les rapports d'erreur ne contiennent que des traces d'exécution techniques et des métadonnées. Les adresses électroniques qui apparaîtraient dans un message d'erreur sont automatiquement occultées avant transmission.

Ces deux sous-traitants ultérieurs sont énumérés, avec leur raison sociale complète et le fondement des clauses contractuelles types applicables, sur notre page Sous-traitants ultérieurs.

L'acheminement des courriers électroniques transactionnels s'effectue au moyen d'AWS SES dans l'Union européenne (Irlande, eu-west-1), ce service n'étant pas encore disponible en eu-central-2. Les courriers électroniques de compte émis par notre service d'authentification (codes de vérification à l'inscription et réinitialisations de mot de passe) sont acheminés par AWS SES dans l'Union européenne (Francfort, eu-central-1) ; ils comportent votre adresse électronique et un code à usage unique, à l'exclusion de toute Donnée Client. Les ressources statiques de l'interface sont distribuées par AWS CloudFront, le réseau de diffusion de contenu d'AWS, depuis ses points de présence ; le trafic du Service, Données Client comprises, peut aussi être acheminé par CloudFront, chiffré et sans y être conservé, via le point de présence le plus proche de l'utilisateur, qui peut se trouver hors de Suisse. L'ensemble des services AWS est couvert par un unique avenant de traitement des données (DPA) conclu avec AWS.

5. L'application Mast pour iOS et Android

L'application Mast pour iPhone et pour téléphones Android (l'« application ») fait partie du Service. Vous vous y connectez avec votre compte Mast existant ; l'application ne crée aucun compte et ne vend rien. Ce que vous y faites est traité par les mêmes systèmes et selon les mêmes rôles que dans l'application web : les Données Client en vertu du Contrat de sous-traitance des données, les Données de Service selon la description figurant à la section 2.

  • Appareil photo et photos. L'application demande l'accès à votre appareil photo ou à votre photothèque uniquement lorsque vous photographiez ou choisissez un justificatif, une facture ou une image à joindre à une demande ou à une question posée à Mast AI. L'image choisie est transmise au compte Mast de votre organisation et traitée comme Donnée Client, au même titre qu'un document téléversé dans l'application web. L'application ne lit aucune autre photo et supprime ses propres copies du téléphone une fois l'image envoyée.
  • Face ID, Touch ID et empreinte digitale. Après quelques minutes sans l'utiliser, l'application demande à votre téléphone de confirmer que c'est bien vous avant d'afficher quoi que ce soit. Cette vérification est effectuée par le système d'exploitation de votre téléphone ; l'application sait seulement si elle a réussi, et Mast ne reçoit jamais de données biométriques.
  • Sur votre téléphone. L'application conserve votre session dans l'espace de stockage sécurisé du téléphone (le trousseau sur iOS, le Keystore sur Android) et la supprime lorsque vous vous déconnectez. Ce que l'application vous affiche est gardé en mémoire pendant l'utilisation et n'est pas enregistré sur le téléphone.
  • Rapports d'erreur. En cas de défaillance, l'application envoie un rapport technique à Sentry, le sous-traitant ultérieur chargé du suivi des erreurs décrit aux sections 3 et 4, dans l'Union européenne (Francfort) : l'erreur, la version de l'application, le modèle de l'appareil et la version du système d'exploitation. Ces rapports ne contiennent ni Donnée Client ni identité de compte ; les adresses électroniques et les numéros de compte qui apparaîtraient dans un message d'erreur sont retirés sur le téléphone avant tout envoi.
  • Ni publicité, ni mesure d'audience, ni pistage. L'application ne contient aucune publicité ni aucun outil de mesure d'audience, et ne vous suit pas à travers les applications ou les sites d'autres entreprises.
  • Apple et Google distribuent l'application. Votre téléchargement et votre compte App Store ou Google Play sont régis par leurs propres politiques de confidentialité, et non par la présente.

6. Sous-traitants ultérieurs

Nous recourons à un nombre limité de sous-traitants ultérieurs pour fournir certaines composantes du Service. Une liste à jour de ces sous-traitants ultérieurs est publiée à l'adresse mastfinance.io/fr/sous-traitants. Les clients peuvent s'opposer à un nouveau sous-traitant ultérieur pour des motifs légitimes tenant à la protection des données, selon les modalités prévues par notre Contrat de sous-traitance des données.

Précision : la mesure d'audience produit (PostHog) et le suivi des erreurs (Sentry) sont assurés par deux sous-traitants ultérieurs établis dans l'Union européenne et traitant les données à Francfort. Les Données Client, à savoir vos pièces financières et comptables, ne leur sont jamais transmises. Ils ne reçoivent que des Données de Service (télémétrie, événements d'utilisation, métadonnées d'erreur), selon la description figurant à la section 2. Les documents numérisés sont lus par Microsoft Azure AI Document Intelligence en Suisse, selon la description figurant à la section 4.

7. Transferts internationaux de données

Nous stockons et traitons les Données Client principalement en Suisse (AWS Zurich). Des données circulent hors de Suisse dans les cas limités et documentés suivants :

  1. Les courriers électroniques transactionnels sont acheminés par AWS SES en Irlande (Union européenne, eu-west-1), service couvert par le DPA conclu avec AWS.
  2. AWS CloudFront, le réseau de diffusion de contenu d'AWS, distribue les ressources statiques de l'interface et peut acheminer le trafic du Service, Données Client comprises, chiffré et sans le conserver, via le point de présence le plus proche de l'utilisateur, qui peut se trouver hors de Suisse, notamment lorsque l'utilisateur est à l'étranger. Couvert par le DPA conclu avec AWS.
  3. Les données de contact de facturation sont traitées par Stripe, prestataire de paiement établi aux États-Unis et certifié au titre du Data Privacy Framework UE-États-Unis et du Data Privacy Framework Suisse-États-Unis. En qualité de responsable du traitement suisse, Mast Finance se fonde sur le Data Privacy Framework Suisse-États-Unis pour ses propres transferts de données à caractère personnel vers Stripe aux États-Unis.
  4. La mesure d'audience produit (événements d'utilisation, enregistrements de session à saisies masquées) est traitée par PostHog Cloud EU à Francfort. Aucune Donnée Client n'est transmise.
  5. Le suivi des erreurs (traces d'exécution et métadonnées techniques) est traité par Sentry Cloud EU à Francfort. Aucune Donnée Client n'est transmise.
  6. L'inférence d'intelligence artificielle (Mast AI) s'exécute en Suisse ou dans l'Union européenne, auprès des prestataires figurant sur notre page Sous-traitants ultérieurs. Le contenu de vos requêtes et le contexte financier décrit à la section 3 sont concernés. Le traitement est couvert par la décision d'adéquation Suisse-UE.
  7. Lorsque vous activez la réception des factures par courrier électronique, les messages entrants sont conservés de manière transitoire, pendant 7 jours au plus, dans AWS Irlande (eu-west-1), selon les modalités décrites à la section 4. Des Données Client sont concernées.
  8. Lorsque le personnel de Mast Finance fournit l'assistance, l'accompagnement à la mise en service, l'import de données ou le paramétrage, ou lorsqu'il diagnostique et maintient le Service, il peut recourir à un assistant d'intelligence artificielle d'un prestataire figurant sur notre page Sous-traitants ultérieurs. Les données que la tâche requiert, qui peuvent comprendre des Données Client et des données à caractère personnel, sont alors traitées dans le pays indiqué sur cette page pour ce prestataire, les États-Unis à la date de la présente politique, en vertu du contrat de sous-traitance conclu avec lui et, hors de Suisse et de l'Union européenne, des clauses contractuelles types qu'il intègre. Le prestataire n'utilise pas ces données pour entraîner ses modèles et ne les conserve pas au-delà de la durée indiquée sur cette page.
  9. Le personnel de Mast, comme les développeurs externes indiqués sur notre page Sous-traitants ultérieurs, n'accède aux Données Client que depuis la Suisse ou depuis un pays que le Conseil fédéral reconnaît comme offrant, pour toutes les organisations qui s'y trouvent, une protection adéquate des données, y compris en déplacement, et depuis nulle part ailleurs. À la date de la présente politique, ces pays sont les États de l'Espace économique européen, le Royaume-Uni, Andorre, l'Argentine, les îles Féroé, Gibraltar, Guernesey, l'île de Man, Israël, Jersey, Monaco, la Nouvelle-Zélande et l'Uruguay. Le Canada et les États-Unis, que le Conseil fédéral ne reconnaît que pour certaines organisations, n'en font pas partie. Cet accès est couvert par les décisions d'adéquation du Conseil fédéral (annexe 1 de l'ordonnance sur la protection des données).

Lorsque des transferts hors de l'Espace économique européen ont lieu, nous veillons à ce que des garanties appropriées soient en place, notamment :

  • les décisions d'adéquation de la Commission européenne ou du Conseil fédéral suisse ;
  • les clauses contractuelles types approuvées au titre du RGPD ou leur équivalent suisse ;
  • tout autre mécanisme de transfert reconnu et requis.

8. Cookies et mesure d'audience

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service et, avec votre consentement, des cookies de mesure d'audience destinés à comprendre l'utilisation et à améliorer les performances. Les données de mesure d'audience sont traitées dans l'Union européenne (Francfort) par PostHog Cloud EU. Veuillez consulter notre Politique en matière de cookies pour le détail.

9. Conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire. Durées de conservation habituelles :

  • Données de compte et de facturation (factures de Mast à votre attention et paiements correspondants) : durée de l'abonnement, puis jusqu'à 10 ans (droit comptable suisse, art. 958f CO).
  • Preuve de l'acceptation des conditions (quel document et quelle version, à quelle date, depuis quel compte utilisateur) : jusqu'à 10 ans après la fin de l'année de fermeture du compte (délai de prescription des prétentions contractuelles, art. 127 CO). Le compte utilisateur lui-même est supprimé au plus tard au jour 90 ; la preuve n'en conserve que l'identifiant.
  • Demandes de contact et de devis : supprimées 24 mois après la dernière activité les concernant, sans délai si vous nous demandez de les effacer et, pour une demande faite depuis un compte client, lorsque les données à caractère personnel de ce compte sont anonymisées (jour 30). Une demande qui a abouti à un contrat est conservée avec les pièces de ce contrat, sans les coordonnées de la personne qui l'a faite.
  • Journaux d'utilisation et journaux techniques : journaux applicatifs 180 jours ; journaux de base de données 365 jours ; journaux réseau et de pare-feu applicatif 90 jours.
  • Adresse IP et navigateur enregistrés avec chaque modification que vous effectuez dans le Service : 12 mois, pour la sécurité du Service.
  • Données d'événements de mesure d'audience : 90 jours.
  • Enregistrements de session : 30 jours.
  • Données Client : durée de l'abonnement. À la fin du contrat, elles demeurent intactes et exportables pendant 30 jours ; les données à caractère personnel qu'elles contiennent sont anonymisées au jour 30 ; les données financières rattachées à l'espace client sont définitivement purgées du Service au jour 90. Les sauvegardes prises auparavant expirent dans les 12 mois qui suivent leur création (section 4). Voir la Politique de conservation des données et de suppression de compte.
  • Piste d'audit d'un compte client : pendant la durée de vie du compte (les entrées sont supprimées dix ans après la fin de l'exercice auquel elles se rattachent) ; à la fermeture du compte, elle est remise au client dans son archive puis effacée 30 jours plus tard, seules ses empreintes cryptographiques étant conservées. Voir la Politique de conservation des données et de suppression de compte.
  • Connexions bancaires (bLink) : la référence au jeton d'accès que SIX conserve, tant que la connexion est active ; elle est supprimée avec le jeton, dans les 24 heures au plus tard qui suivent la déconnexion de la banque ou la fin du Service. L'historique de l'octroi et du retrait du consentement est conservé avec les données de votre compte et supprimé avec elles.
  • Pendant une mesure de conservation : lorsque nous devons conserver des données en raison d'un litige, ou pour la constatation, l'exercice ou la défense de droits en justice, les suppressions ci-dessus sont suspendues pour ces données jusqu'à la levée de la mesure, hormis les copies qui vous ont déjà été remises et les sauvegardes.

10. Vos droits

En vertu du RGPD et de la nLPD suisse, vous disposez des droits suivants :

  • Droit d'accès, pour obtenir une copie de vos données à caractère personnel.
  • Droit de rectification, pour faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation.
  • Droit à la limitation du traitement.
  • Droit à la portabilité des données, pour recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition, s'agissant des traitements fondés sur les intérêts légitimes.
  • Droit de retirer votre consentement, lorsque le traitement est fondé sur celui-ci, sans que cela n'affecte les traitements antérieurs.

Pour exercer vos droits, veuillez nous écrire à l'adresse contact@mastfinance.io. Nous répondons dans le délai imposé par le droit applicable (en règle générale, dans les 30 jours).

11. Réclamations

Si vous estimez qu'il a été porté atteinte à vos droits en matière de protection des données, vous pouvez déposer une réclamation auprès de :

  • Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch
  • Union européenne et EEE : l'autorité de protection des données de votre pays de résidence ou de votre lieu de travail.

12. Contact et protection des données

Pour toute question relative à la protection des données ou pour exercer vos droits :

Mast Finance Sàrl, à l'attention du service Protection des données
Rue Centrale 15, 1003 Lausanne, Suisse
contact@mastfinance.io

Interlocutrice pour la protection des données : Sabine Pebrier, contact@mastfinance.io

Représentant dans l'Union européenne (art. 27 RGPD) : compte tenu de la nature et de l'ampleur actuelle de ses activités de traitement, et dès lors qu'elle ne traite pas de catégories particulières de données à caractère personnel à grande échelle, Mast Finance se prévaut de la dérogation prévue à l'art. 27, par. 2, RGPD. Nous désignerons un représentant établi dans l'Union européenne si et lorsque l'ampleur de nos activités l'exigera. Dans l'intervalle, les demandes en matière de protection des données émanant de personnes résidant dans l'Union européenne ou l'EEE peuvent être adressées à Sabine Pebrier, à l'adresse contact@mastfinance.io.

13. Modification de la présente politique

Nous sommes susceptibles de mettre à jour la présente politique de confidentialité. Nous vous informerons de toute modification substantielle par courrier électronique ou par l'intermédiaire du Service. La version en vigueur est toujours disponible à l'adresse /fr/confidentialite.

14. Langue

Le présent document existe en français et en anglais, tenus à jour ensemble. En cas de divergence entre les deux versions, la version française prévaut. Toute version dans une autre langue n'est fournie qu'à titre d'information.

Mast Finance Sàrl, Rue Centrale 15, 1003 Lausanne, Suisse. contact@mastfinance.io