1. Qui est responsable
Sixia Sàrl, Rue de Fosseau 8C, 1955 Chamoson, Valais, Suisse.
Contact pour toute question relative aux données : info@sixia.ch
Sixia agit comme responsable du traitement pour les données de ses prospects et de ses utilisateurs, et comme sous traitant pour les données que ses clients professionnels lui confient dans le cadre de leur activité de gérance.
2. Les données que nous traitons
Données de contact. Nom, prénom, société, fonction, adresse email, numéro de téléphone, contenu des messages que vous nous envoyez. Elles proviennent des formulaires du site, des prises de rendez vous et de nos échanges.
Données de compte. Identifiant, adresse email professionnelle, rôle dans l'organisation, préférences d'affichage, journaux de connexion.
Données métier confiées par le client. Emails, notes d'appel, documents, informations relatives aux lots, aux baux, aux locataires, aux propriétaires et aux sinistres, tels que le client les importe ou les connecte à la plateforme.
Données techniques. Adresse IP, type de navigateur, pages consultées, horodatage. Elles servent à la sécurité et à la mesure d'audience.
3. Connexion à Gmail et utilisation des données Google
Lorsqu'un utilisateur connecte sa boîte Gmail ou Google Workspace à Sixia, il autorise explicitement l'accès via l'écran de consentement Google. Cette autorisation est révocable à tout moment.
Ce à quoi Sixia accède. Uniquement les autorisations nécessaires au service :
• lecture des messages de la boîte connectée, afin de les classer, d'identifier l'intention et de les rattacher au bon dossier ;
• création de brouillons de réponse, soumis à la validation d'un gestionnaire humain ;
• envoi d'un message uniquement après validation explicite par l'utilisateur ;
• pose d'étiquettes et classement, afin de refléter dans la boîte le traitement effectué.
Ce que Sixia en fait. Les données Gmail sont utilisées exclusivement pour fournir les fonctionnalités visibles par l'utilisateur dans la plateforme. Elles ne sont jamais utilisées à des fins publicitaires, ni revendues, ni transmises à des courtiers en données.
Entraînement de modèles. Sixia n'utilise pas les données issues des API Google, ni les données Google Workspace, pour développer, entraîner ou améliorer des modèles d'intelligence artificielle généralistes. Les traitements par intelligence artificielle sont effectués via des fournisseurs contractuellement tenus de ne pas conserver ni réutiliser les contenus transmis pour l'entraînement de leurs modèles.
Accès humain. Aucun collaborateur de Sixia ne lit le contenu de votre boîte, sauf dans quatre cas strictement délimités : avec votre accord exprès, pour des raisons de sécurité, pour se conformer à une obligation légale, ou sur des données agrégées et anonymisées.
Conservation et suppression. La déconnexion du compte Google dans la plateforme, ou la révocation de l'accès depuis la page de sécurité de votre compte Google, interrompt immédiatement toute nouvelle collecte. Les données Google déjà traitées sont supprimées de nos systèmes dans un délai de trente jours.
Utilisation limitée. L'utilisation et le transfert par Sixia des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Cette politique est consultable à l'adresse https://developers.google.com/terms/api-services-user-data-policy
4. Pourquoi nous traitons ces données
• Fournir et exploiter la plateforme, c'est à dire la raison d'être du contrat qui nous lie.
• Répondre à vos demandes et organiser les rendez vous, sur la base de votre démarche.
• Assurer la sécurité, prévenir les abus et conserver les journaux techniques, au titre de notre intérêt légitime.
• Respecter nos obligations légales et comptables.
• Vous adresser des communications commerciales, uniquement avec votre consentement et avec un lien de désinscription dans chaque message.
5. Où vos données sont hébergées
Les données de la plateforme sont hébergées sur des infrastructures situées dans l'Espace économique européen, chez Heroku, filiale de Salesforce, et Amazon Web Services, en régions européennes. Aucun stockage n'est effectué en dehors de cette zone.
Ces deux fournisseurs sont des sociétés de droit américain opérant des régions européennes. Le traitement est encadré par les clauses contractuelles types de la Commission européenne, par le cadre de protection des données entre l'Union européenne et les États Unis et par ses extensions applicables à la Suisse, ainsi que par des mesures techniques complémentaires, notamment le chiffrement.
Certains traitements ponctuels, notamment ceux réalisés par des modèles de langage, peuvent impliquer un fournisseur situé hors de cette zone. Dans ce cas le transfert est encadré par les mêmes garanties et le fournisseur s'interdit toute conservation au delà du temps de traitement.
6. Avec qui nous partageons
Sixia ne vend aucune donnée. Nous faisons appel à des sous traitants pour l'hébergement, l'envoi d'emails transactionnels, le support et l'analyse d'audience. Chacun est lié par un contrat de sous traitance et n'agit que sur nos instructions. La liste nominative de nos sous traitants est communiquée sur simple demande à info@sixia.ch
Nous ne transmettons de données à une autorité que si la loi nous y oblige.
7. Combien de temps nous conservons
• Données de prospection : trois ans après le dernier contact.
• Données de compte et données métier : pendant toute la durée du contrat, puis restitution dans un format structuré et suppression sous trente jours.
• Données Google : voir la section 3.
• Journaux techniques et de sécurité : douze mois.
• Documents comptables : dix ans, conformément au droit suisse.
8. Sécurité
Chiffrement des données en transit et au repos, cloisonnement des environnements, accès restreints et journalisés, authentification renforcée pour les accès d'administration, sauvegardes régulières. Aucune action n'est exécutée dans vos outils sans validation humaine préalable, et Sixia n'écrit rien dans votre logiciel de gestion.
En cas de violation de données présentant un risque, nous informons le Préposé fédéral à la protection des données et à la transparence, l'autorité européenne compétente le cas échéant, ainsi que les personnes concernées, dans les délais légaux.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à info@sixia.ch, nous répondons dans un délai de trente jours.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence en Suisse, ou l'autorité de contrôle de votre pays de résidence dans l'Union européenne.
Lorsque Sixia agit comme sous traitant d'une société de gérance, adressez votre demande directement à cette société, qui reste responsable du traitement. Nous l'assistons pour y répondre.
10. Cookies
Le site utilise les cookies strictement nécessaires à son fonctionnement, ainsi que des cookies de mesure d'audience déposés uniquement après votre consentement. Vous pouvez modifier votre choix à tout moment depuis le bandeau de gestion des cookies.
11. Mineurs
La plateforme s'adresse à des professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de seize ans.
12. Modifications
Toute modification substantielle de cette politique est signalée sur cette page et, pour les utilisateurs de la plateforme, par une information dans l'application au moins quinze jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de page.
Le Service peut inclure des fonctionnalités d'analyse automatisée, de génération de propositions soumises à validation humaine, des tableaux de bord, des modules d'import et des fonctions associées.