Aller au contenu

Confidentialité et nLPD

Vos données : où elles sont, qui les voit, comment les effacer.

Cette politique couvre deux choses distinctes : le site public troopio.ai, et le produit troopio installé chez vous. Elle est rédigée selon la loi fédérale sur la protection des données (nLPD) et, pour nos clients de l’UE, le RGPD.

Dernière mise à jour : 06.11.2026

Responsable du traitement

troopio, Chem. du Chalet Pra Roman 8, 1000 Lausanne, Suisse, support@troopio.ai. Personne responsable : Valentino Sammali.

Toute demande relative à vos données s’adresse à support@troopio.ai.

Conseiller à la protection des données : aucun n’est désigné (facultatif en droit suisse, art. 10 nLPD). Représentant dans l’Union européenne (art. 27 RGPD) : aucun n’est désigné.

Où vont les données de vos tâches

Le fournisseur. Le moteur troopio, inclus dans votre abonnement, est fourni par notre sous-traitant DeepSeek, qui traite les données en Chine. Les requêtes passent d’abord par notre passerelle (troopio.ai), qui n’en conserve aucun contenu.

Pourquoi. Pour faire raisonner vos employés : comprendre votre consigne, lire ce que vous leur confiez, rédiger, calculer et choisir l’étape suivante. Rien d’autre : ni publicité, ni entraînement de modèles par troopio.

Ce qui part. Le contexte de chaque tâche : votre consigne, et les documents, e-mails et tableaux que l’employé lit pour la faire, avec les données qu’ils contiennent, y compris celles de vos clients (noms, adresses, montants). Ce qui ne part jamais : les clés et mots de passe du coffre. Vos fichiers, la mémoire de vos employés et leur journal restent sur votre ordinateur ou dans votre espace troopio Cloud.

La conservation. DeepSeek conserve les données qu’il reçoit, selon ses propres conditions, soumises au droit chinois.

Votre accord. La Chine n’offre pas une protection des données reconnue par la Suisse, et aucune garantie contractuelle n’est en place à ce jour (voir ci-dessous). Ce transfert repose donc sur votre consentement exprès (art. 17 al. 1 let. a nLPD), donné en cochant la case de l’accord lors de votre inscription ou, pour un compte ouvert avant cette case, en cochant la même case par la suite ; nous en gardons l’heure, la version du texte accepté et, quand elle est connue, sa langue.

Le retirer. À tout moment dans « Votre compte », rubrique « Données et moteur d’IA » : « Retirer mon accord ». Le réglage « Jamais hors d’Europe » s’active alors : le moteur troopio n’envoie plus rien hors d’Europe. Aucun moteur hébergé en Europe n’étant encore en service, vos employés qui l’utilisent s’arrêtent, sans perdre leurs planifications, jusqu’à ce que vous redonniez votre accord, avec la même case.

Si vous connectez votre propre compte Claude ou ChatGPT, il est utilisé en premier, selon ses conditions (voir « Vos propres comptes » ci-dessous).

Le site public troopio.ai

Le site ne dépose aucun cookie de suivi publicitaire et ne charge aucune ressource depuis un service tiers (polices, logos et images sont hébergés avec le site ; la mesure d’audience et les rapports d’erreurs passent eux aussi par notre domaine). Les journaux techniques de l’hébergeur (adresse IP tronquée, page consultée, horodatage) sont conservés au plus 30 jours à des fins de sécurité.

Mesure d’audience. Pour savoir quelles pages sont utiles et où le parcours bloque, nous utilisons PostHog (PostHog Inc.), avec des données hébergées dans l’Union européenne, à Francfort (Allemagne). Sans cookie et sans rien enregistrer dans votre navigateur : un identifiant aléatoire vit en mémoire le temps de la page et disparaît quand vous la fermez ou la rechargez. C’est pourquoi il n’y a pas de bannière de consentement.

Ce qui est mesuré : les pages vues (adresse sans ses paramètres, par exemple « /tarifs »), le site d’où vous venez (sans paramètres), le type de navigateur et d’appareil, le pays approximatif (déduit de l’adresse IP, qui n’est pas conservée), la vitesse d’affichage des pages, et quelques étapes nommées : inscription commencée ou terminée, paiement commencé, abonnement actif, commande d’installation copiée, ordinateur relié, clic sur « Maximiser la puissance », tâche confiée. Si vous êtes connecté·e, ces étapes sont rattachées à l’identifiant technique de votre compte (un numéro aléatoire, jamais votre adresse e-mail).

Ce qui ne l’est jamais : ce que vous tapez dans les formulaires, votre e-mail, votre nom, votre entreprise, le contenu de vos tâches, de vos messages ou de vos fichiers, le prénom de vos employés. Aucune capture automatique des clics, aucun enregistrement de session. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est mesuré. Conservation : 12 mois, durée de l’offre PostHog que nous utilisons.

Votre choix sur ce navigateur

…

Témoins et stockage du navigateur. Aucun témoin publicitaire ni de suivi. Le site et le Centre de contrôle utilisent seulement ceux-ci, tous nécessaires à ce que vous avez demandé :

NomÀ quoi il sertDurée
troopio_locale (témoin)Retenir la langue que vous avez choisie1 an
troopio_promo (témoin)Retenir un code promotionnel reçu par un lien, jusqu’au paiement30 jours
sb-…-auth-token (témoins)Vous garder connecté·e à votre compte troopio90 jours glissants, prolongés à chaque visite
troopio-mesure-audience (stockage local)Retenir votre refus de la mesure d’audienceJusqu’à ce que vous le retiriez
troopio.… (stockage local du Centre de contrôle)Petits réglages de l’écran : langue, cartes déjà vues ou remises à plus tard, prénom choisi pendant l’inscription, accord donné au palier Autonome, identifiant de l’onglet (pour ne pas vous envoyer de notification quand vous regardez déjà)Jusqu’à ce que vous effaciez les données du site dans votre navigateur

Rapports d’erreurs du site. Quand une page ou notre serveur rencontre une erreur, un rapport technique est envoyé à Sentry (Functional Software, Inc.) : type d’erreur, message nettoyé, endroit du code, adresse de la page sans ses paramètres, navigateur et système, version du site. Jamais le contenu des formulaires, le corps des requêtes, les cookies, votre adresse IP ni votre e-mail ; les secrets et adresses e-mail qui apparaîtraient dans un message d’erreur sont masqués avant l’envoi. Aucun enregistrement de session. Les rapports sont conservés au plus 90 jours.

Quand vous nous écrivez, votre e-mail et son contenu sont conservés le temps de traiter votre demande et au plus 24 mois, puis supprimés.

Demandes d’essai et d’atelier. Sur la page Essai (/essai, et ses versions allemande et anglaise), vous pouvez nous demander une journée d’essai accompagnée, un atelier de deux heures, ou les deux. Nous gardons alors votre adresse e-mail, le nom de votre entreprise et votre téléphone si vous les donnez, votre choix, la langue de la page, la date de la demande, l’heure et la version du texte de l’accord que vous avez coché, et l’état de notre suivi. Ces données servent seulement à vous répondre et à organiser ce que vous avez demandé : aucune liste d’envoi, aucune publicité, et aucun e-mail automatique vers l’adresse saisie. Elles reposent sur votre accord, que vous pouvez retirer à tout moment en écrivant à support@troopio.ai. Elles sont gardées dans notre base de données (Supabase, Irlande), visibles seulement du fondateur et de son associé ; chaque demande nous est aussi signalée par un e-mail interne (notre messagerie chez Hostinger, transférée dans la boîte Gmail du fondateur, voir les sous-traitants). Votre adresse IP sert seulement à limiter le nombre d’envois depuis une même connexion ; elle n’est pas enregistrée avec votre demande. Chaque demande est effacée au plus tard 12 mois après sa dernière mise à jour, ou dès que vous le demandez.

Le produit troopio, installé chez vous

Où tournent vos données. Le programme troopio, qui fait travailler vos employés, s’exécute sur votre ordinateur ou votre serveur ; le Centre de contrôle s’affiche dans votre navigateur. Vos fichiers, la mémoire de chaque employé, le journal d’activité et le coffre de secrets restent sur cette machine ; troopio n’en reçoit ni copie ni sauvegarde. Une exception, décrite juste en dessous : le contexte de chaque tâche, envoyé au moteur d’intelligence artificielle.

Le raisonnement. Pour raisonner, chaque employé transmet à un moteur d’intelligence artificielle le contexte de sa tâche : votre consigne, et ce qu’il lit pour la faire. Cela peut être un e-mail entier, un document entier (un scan ou un PDF est lu en entier), un tableau, le résultat d’une recherche : avec les noms, adresses, montants et autres informations qu’ils contiennent, y compris celles de vos clients. Jamais vos secrets : les clés et mots de passe du coffre ne sont pas transmis. Par défaut, c’est le moteur troopio, inclus dans votre abonnement : les requêtes passent par notre passerelle (troopio.ai), qui ne conserve aucun contenu (seulement des compteurs d’activité), puis sont traitées par notre sous-traitant DeepSeek, en Chine, qui les conserve selon ses propres conditions. troopio n’utilise pas ces échanges pour entraîner quoi que ce soit.

Une communication en Chine, sans garanties à ce jour. La Chine ne figure pas parmi les États dont le Conseil fédéral reconnaît que la législation assure une protection adéquate des données. Aucune garantie contractuelle au sens de l’art. 16 al. 2 nLPD (des clauses types, par exemple) n’est en place à ce jour avec DeepSeek, et ses conditions relèvent du droit chinois. Ce transfert n’a lieu qu’avec votre accord exprès, donné en cochant la case de l’accord (voir « Où vont les données de vos tâches »). Si vos données, ou celles de vos clients, ne doivent pas quitter la Suisse ou l’Europe, retirez cet accord dans « Votre compte » : « Jamais hors d’Europe » s’active, et aucun moteur hébergé en Suisse ou dans l’Union européenne n’étant encore en service, vos employés qui utilisent le moteur troopio restent alors à l’arrêt. Ce réglage ne vaut que pour le moteur troopio : si vous connectez votre propre compte Claude ou ChatGPT (voir plus bas), vos employés l’utilisent en premier, selon les conditions de ce compte ; le moteur troopio ne prend alors le relais que lorsque sa limite est atteinte.

Pour votre propre déclaration de confidentialité. Vos employés virtuels traitent aussi des données de vos clients. Si vous utilisez le moteur troopio, voici un paragraphe que vous pouvez reprendre dans votre propre déclaration (à faire valider par votre conseil) : « Pour certaines tâches administratives, nous faisons appel à troopio, un service suisse d’assistants d’intelligence artificielle. Des données vous concernant (nom, coordonnées, contenu de nos échanges, montants) peuvent alors être transmises à son fournisseur d’intelligence artificielle, DeepSeek, en Chine, un État dont la législation n’est pas reconnue par la Suisse comme assurant une protection adéquate des données. »

Le secours du moteur troopio. Si ce service est momentanément indisponible ou saturé, notre passerelle transmet la même requête à notre sous-traitant de secours Alibaba Cloud (service Model Studio), à Singapour, où la requête et la réponse sont stockées et traitées ; Alibaba s’engage à ne pas utiliser ces données pour entraîner ses modèles. Singapour, comme la Chine, ne figure pas parmi les États dont le Conseil fédéral reconnaît que la législation assure une protection adéquate des données. Les mêmes règles s’appliquent : jamais vos secrets, et aucun contenu conservé par notre passerelle. Ce secours n’est pas activé à ce jour.

Le secours de dernier recours. Notre code prévoit aussi un moteur de dernier recours sur des serveurs loués à la demande. Il n’est pas activé. Avant toute activation, il sera nommé ici avec ses pays de traitement et ses garanties.

Le pilote rapide du navigateur. Quand un employé utilise le navigateur et doit aller d’une page à l’autre (par exemple jusqu’à la page des abonnements d’un site), troopio demande à notre sous-traitant TypeSafe AI, aux États-Unis, quel lien ou bouton cliquer. Il reçoit seulement le but de la navigation, le titre et l’adresse de la page (sans ses paramètres) et la liste de ses liens et boutons : jamais le texte de la page, ce que vous ou vos employés y avez saisi, vos secrets, ni une page qui demande un mot de passe. Les requêtes passent par notre passerelle, qui ne conserve aucun contenu, et TypeSafe AI ne les utilise pas pour entraîner ses modèles. Tout clic qui demande votre accord reste soumis à votre accord.

Vos propres comptes. Si vous connectez votre compte Claude ou votre compte ChatGPT (« Maximiser la puissance »), vos employés l’utilisent en premier et le traitement est régi par les conditions de ce compte ; le moteur troopio ne prend le relais que lorsque sa limite est atteinte. La connexion se fait sur la page officielle du fournisseur : troopio ne voit jamais votre mot de passe ni vos jetons de connexion. Avec son signe de vie, le programme troopio indique seulement à troopio.ai si chacun de ces comptes est relié : un oui ou un non, jamais votre adresse, un identifiant ni la connexion elle-même, pour que nous sachions quelle part des comptes troopio travaille avec son propre compte plutôt qu’avec le moteur troopio. Selon votre offre ChatGPT, OpenAI peut utiliser vos conversations pour améliorer ses modèles, sauf si vous le désactivez dans les réglages de données de votre compte ; pour les données de vos propres clients, préférez une offre professionnelle (Business ou Enterprise). ChatGPT est une marque d’OpenAI ; troopio n’est pas affilié à OpenAI.

Vos comptes dans troopio Cloud. Si vos employés travaillent dans troopio Cloud, la connexion de votre compte Claude (et celle de votre compte ChatGPT, lorsqu’elle y sera possible) est détenue par le programme officiel du fournisseur, dans votre espace isolé : vous vous connectez vous-même sur la page officielle, et troopio n’y a aucun accès : notre code ne lit, ne copie, ne journalise ni ne transmet jamais cette connexion, et elle n’est jamais partagée entre clients. Si la page officielle affiche un code à recopier, il est transmis directement au programme officiel, sans être conservé.

Vos clés API. Si vous ajoutez votre propre clé API (Anthropic ou OpenAI), elle est conservée uniquement dans le coffre chiffré de votre ordinateur ou de votre espace troopio Cloud, jamais dans notre base de comptes ni dans un journal, et vos employés ne la voient jamais. Son utilisation vous est facturée directement par le fournisseur, selon ses conditions.

Rapports d’erreurs du programme. Quand le programme troopio installé chez vous rencontre une panne ou une erreur inattendue, il envoie par défaut un rapport technique à notre sous-traitant Sentry : type d’erreur, message nettoyé, endroit du programme, version de troopio et du système d’exploitation. Jamais vos tâches, vos messages, vos fichiers, vos secrets, la mémoire de vos employés, le nom de votre ordinateur ni votre adresse e-mail : les chemins de votre dossier personnel sont remplacés par « ~ » et les noms de vos dossiers masqués. Avec le même réglage, le programme envoie aussi à troopio le motif de ce que vos employés n’ont pas pu faire (accès manquant, action refusée, tâche ratée), en code seulement (par exemple « accès demandé : bexio »), pour que nous améliorions vos employés ; ces codes sont gardés 90 jours dans notre base de comptes, en Europe. Vous pouvez les désactiver à tout moment : Centre de contrôle → Paramètres → « Rapports d’erreurs ».

Les notifications de l’app troopio. Si vous activez les notifications sur votre téléphone (ou dans votre navigateur), troopio.ai garde l’adresse que le service de notification de votre téléphone lui attribue, les clés publiques qui servent à chiffrer et le type d’appareil (par exemple « iPhone »). Quand un employé vous répond, n’a pas pu terminer ou attend votre accord, et que vous ne regardez pas déjà le Centre de contrôle, le programme demande à troopio.ai de vous prévenir : son prénom, le début de sa réponse (200 caractères au plus) et la page à ouvrir. La notification est chiffrée de bout en bout jusqu’à votre téléphone : le service de notification (Apple pour un iPhone, Google pour Android et Chrome, Mozilla pour Firefox) la transporte sans pouvoir la lire, et troopio.ai ne la conserve pas. Selon les réglages de votre téléphone, elle peut s’afficher sur l’écran verrouillé. Pour ne plus rien recevoir : Centre de contrôle → Paramètres → « Notifications de vos employés », ou les réglages de votre téléphone.

Les secrets. Les clés et mots de passe que vous confiez sont chiffrés (AES-256-GCM) avec une clé maître locale. Ils ne sont jamais transmis au fournisseur d’IA et n’apparaissent jamais dans le journal.

Votre compte et votre abonnement. Si vous créez un compte en ligne, votre adresse e-mail, votre nom et l’état de votre abonnement sont hébergés en Europe (Union européenne, Irlande) chez notre fournisseur de comptes ; le paiement est traité par notre prestataire de paiement. Ni vos fichiers, ni la mémoire de vos employés, ni vos secrets n’y transitent.

Ce qui reste chez vous. troopio est une entreprise suisse. Quand vos employés travaillent sur votre machine, vos fichiers, leur mémoire, le journal d’activité et le coffre de secrets ne la quittent pas ; seul le contexte des tâches part chez le moteur d’intelligence artificielle (voir « Le raisonnement »). Si vous choisissez troopio Cloud, ils sont dans votre espace isolé, en Finlande (voir ci-dessous). Rien n’est hébergé en Suisse à ce jour.

Le Centre de contrôle en ligne. Quand vous pilotez vos employés depuis troopio.ai, sur votre ordinateur ou votre téléphone, vos demandes et leurs réponses (consignes, messages, état des tâches) passent par un relais entre votre navigateur et votre ordinateur : Supabase Realtime, réservé à votre compte et chiffré pendant le transport. Le relais transmet ces messages en direct ; troopio n’en conserve aucune copie. Vos fichiers ne sont pas téléversés par ce relais, et la saisie de vos secrets reste possible uniquement depuis l’ordinateur lui-même.

troopio Cloud. Si vous choisissez « Dans le cloud troopio », vos employés travaillent dans un espace isolé qui vous est réservé (un conteneur et un disque à vous, jamais partagés avec un autre client) : leur dossier de travail, leur mémoire, leur journal et votre coffre de secrets y sont conservés. Cet espace est hébergé sur des serveurs que troopio loue à Hetzner Online GmbH, dans son centre de calcul d’Helsinki (Finlande, Union européenne) ; les disques de ces serveurs sont chiffrés. Si vous revenez sur votre ordinateur ou si votre abonnement prend fin, votre espace est gardé 30 jours, puis effacé. Si votre compte est supprimé, votre espace est effacé dans les heures qui suivent.

Messages vocaux. Si vous dictez un message avec le bouton du micro de la conversation, l’enregistrement passe par notre site (Vercel, région de Dublin, Union européenne) jusqu’au serveur de transcription de troopio, sur nos serveurs loués à Hetzner à Helsinki (Finlande, Union européenne). Il est transcrit par un modèle libre que nous exécutons nous-mêmes, puis oublié : ni l’enregistrement ni le texte ne sont conservés ni journalisés par ce service, aucun autre sous-traitant ne les reçoit. Le texte s’écrit dans votre champ de message ; vous le relisez, et il n’est envoyé à votre employé (et donc au moteur d’intelligence artificielle, voir « Le raisonnement ») que si vous l’envoyez.

« Les deux » : les dossiers que vous partagez. Si vous choisissez le mode « Les deux », vos employés travaillent dans votre espace troopio Cloud et utilisent aussi les dossiers que vous partagez depuis votre ordinateur, seulement ceux-là et seulement quand il est allumé. Quand un employé lit, cherche, copie ou dépose un fichier dans un de ces dossiers, son contenu passe par le même relais, en Europe (Supabase Realtime, Union européenne), réservé à votre ordinateur et à votre espace troopio Cloud et chiffré pendant le transport : le relais le transmet sans le stocker. Pour travailler sur un fichier, un employé en fait en général une copie dans votre espace isolé troopio Cloud, avec ses autres fichiers ; et ce qu’il lit est transmis au moteur d’intelligence artificielle comme tout contexte de tâche (voir « Le raisonnement »). Votre ordinateur tient un journal des accès du cloud (opération, nom du fichier, taille, jamais le contenu), visible dans le Centre de contrôle ; vous pouvez retirer un dossier ou suspendre le partage à tout moment.

Standard téléphonique (option)

Si une entreprise cliente prend l’option du standard téléphonique, une assistante virtuelle répond à ses appels quand l’équipe ne peut pas décrocher ; elle dit dès sa première phrase qu’elle est une assistante virtuelle. Pour les personnes qui appellent, c’est l’entreprise appelée qui est responsable de leurs données : troopio les traite pour elle, sur ses instructions.

Ce que l’assistante note. Le numéro qui appelle (s’il n’est pas masqué), le nom, l’adresse de l’intervention, le motif, l’adresse e-mail si la personne demande une confirmation, et le rendez-vous ou la demande de rappel. L’entreprise reçoit un résumé écrit de chaque appel. La voix n’est jamais enregistrée.

Ce dont l’assistante se souvient. Pour reconnaître une personne qui rappelle, l’assistante garde, pour l’entreprise appelée seulement et pour chaque numéro : le nom, l’adresse, les demandes et le résumé des appels, et ce que la personne lui confie (par exemple une préférence d’horaire). Jamais de données de santé, bancaires ni de mots de passe. Elle ne s’en sert qu’après que la personne a confirmé qui elle est. L’entreprise voit cette mémoire dans son compte et peut l’effacer à tout moment, notamment à la demande de la personne.

Le fichier clients de l’entreprise (si elle l’importe). L’entreprise peut confier à son assistante la liste de ses clients (nom, numéros, e-mail, adresse, ses remarques, sa référence) pour qu’elle les reconnaisse quand ils appellent. Pendant un appel, seule la fiche du numéro qui appelle, ou du nom que la personne donne, est lue et transmise à ElevenLabs le temps de l’appel ; les remarques de l’entreprise ne sont jamais dites à l’appelant. Le fichier est gardé tant que l’entreprise ne le remplace pas ou ne le retire pas, et effacé avec sa ligne.

Par où passe l’appel. Le numéro de l’assistante est fourni par peoplefone, opérateur suisse, qui achemine l’appel jusqu’à notre propre central (serveur en Allemagne) ; l’écoute, la réponse (un modèle Claude, choisi chez ElevenLabs) et la voix sont assurées par ElevenLabs, aux États-Unis, certifié au Swiss-U.S. Data Privacy Framework (voir les sous-traitants). ElevenLabs ne garde ni la voix ni la conversation (réglage « zéro conservation ») : seuls l’heure, la durée et le coût de l’appel restent chez lui. peoplefone garde la trace de l’appel (numéros, heure, durée) selon ses obligations d’opérateur. Notre central n’enregistre rien ; il garde seulement, pour chaque ligne, le numéro de mobile de secours que l’entreprise a indiqué, où passe l’appel quand l’assistante ne répond pas.

Chez troopio. La trace de l’appel (numéro, heure, issue, résumé écrit, demande de rappel) est gardée 90 jours, les rendez-vous un an et la mémoire des appelants jusqu’à 24 mois après le dernier contact, dans notre base de données (Supabase, Irlande), puis effacés automatiquement. Une personne qui a appelé peut demander à l’entreprise appelée, ou à nous (support@troopio.ai), de voir ou d’effacer ses données.

WhatsApp (option)

Si vous reliez votre numéro de mobile à votre compte, vous pouvez écrire à votre équipe sur WhatsApp, au numéro de troopio : messages, photos, notes vocales, documents et position. Le numéro n’est relié qu’avec un code créé dans votre compte et envoyé depuis votre WhatsApp ; vous pouvez le retirer à tout moment dans votre compte. Un numéro qui n’est relié à aucun compte reçoit au plus une explication par jour, et rien d’autre n’est gardé de lui qu’une empreinte illisible de son numéro, deux jours.

Par où passent les messages. WhatsApp (Meta) achemine les messages entre votre téléphone et le numéro de troopio, fourni par Gupshup, qui les transmet à troopio. troopio les garde jusqu’à ce que le programme de votre équipe (sur votre ordinateur ou dans votre espace troopio Cloud) les prenne ; dès que votre employée a répondu, le texte, les fichiers et la position sont effacés de notre base (Gupshup garde les fichiers reçus une durée limitée). Une note vocale est transcrite par ElevenLabs, sans conservation. La réponse de votre employée vous revient par le même chemin.

Chez troopio. Votre numéro relié, le nom de votre profil WhatsApp et, pour chaque message, l’heure, l’état et la mission qui l’a traité ; pour chaque envoi, l’heure et le résultat, sans contenu. Ces traces sont effacées après 90 jours ; un message que votre équipe n’a pas pris en 7 jours (ordinateur éteint) est effacé. Meta et Gupshup gardent aussi des métadonnées (numéros, heures) selon leurs propres règles.

Entreprises que nous contactons

Pour présenter troopio à des entreprises (par exemple des entreprises d’électricité), nous notons leurs coordonnées professionnelles (nom de l’entreprise, personne de contact, métier, adresse, téléphone, e-mail, site web, note et nombre d’avis publics), d’où nous les tenons, l’état de nos échanges et nos notes. Nous les tenons d’un échange direct, des fiches publiques d’entreprise de Google Maps (collectées pour nous par Outscraper, voir les sous-traitants) ou du fichier de prospection de Grindly, l’agence web de notre fondateur.

Elles servent seulement à un contact personnel (un appel, un e-mail écrit à la main), jamais à un envoi de masse. Une entreprise qui refuse la publicité (astérisque dans l’annuaire) ou qui nous a demandé de ne plus la contacter ne l’est plus jamais. Elles sont gardées dans notre base de données (Supabase, Irlande, voir les sous-traitants), visibles seulement du fondateur et de son associé, et effacées au plus tard 24 mois après la dernière mise à jour de la fiche, ou dès que vous le demandez à support@troopio.ai. Vous pouvez aussi nous demander de ne plus jamais vous contacter.

Sous-traitants

Au 06.11.2026. « Garantie » : ce qui encadre la communication des données hors de Suisse (art. 16 et 19 al. 4 nLPD) ou le contrat signé ; « en cours de vérification » veut dire que nous ne l’avons pas encore vérifiée ou signée, et nous l’écrivons tel quel.

Sous-traitantRôlePays de traitementSiège de la sociétéGarantie
DeepSeek : moteur troopioRaisonnement de vos employés (comprendre la consigne, lire, rédiger, calculer) : traitement et conservation des consignes et du contexte des tâches (contenu des e-mails lus, des documents lus et des résultats des outils, avec les données de vos clients qu’ils contiennent) quand vos employés utilisent le moteur troopio, inclus dans l’abonnement, via notre passerelleChineChineAucune à ce jour : pas de contrat de sous-traitance, conditions soumises au droit chinois. Le transfert repose sur votre accord exprès (art. 17 al. 1 let. a nLPD), donné en cochant la case de l’accord et retirable à tout moment dans « Votre compte ». Voir « Où vont les données de vos tâches » ci-dessus.
Alibaba Cloud (Model Studio) : secours du moteur troopioTraitement des consignes et du contexte des tâches lorsque le fournisseur principal est indisponible. Service inactif à ce jour.Singapour (vérifié avant toute activation)en cours de vérificationÀ établir avant toute activation.
TypeSafe AI : pilote rapide du navigateurChoix du prochain lien ou bouton quand un employé navigue vers une page (but de la navigation, titre et adresse de la page, liste de ses liens et boutons ; jamais son texte ni vos saisies), via notre passerelleÉtats-UnisÉtats-Unisen cours de vérification
Anthropic : votre compte Claude ou votre clé API, si vous les connectezTraitement des requêtes de vos employés quand ils utilisent votre compte Claude ou votre clé API, selon les conditions de votre compte ; la connexion reste détenue par le programme officiel, sans accès de troopioÉtats-UnisÉtats-UnisVotre propre contrat avec Anthropic.
OpenAI : votre compte ChatGPT ou votre clé API, si vous les connectezTraitement des requêtes de vos employés quand ils utilisent votre compte ChatGPT ou votre clé API, selon les conditions et les réglages de données de votre compteÉtats-UnisÉtats-Unis (contrat avec OpenAI Ireland Ltd pour les comptes suisses et européens)Votre propre contrat avec OpenAI.
Vercel : hébergement du site et de la passerelleSite troopio.ai, pages du compte, réception des paiements, et passerelle du moteur troopio : le contexte des tâches la traverse en direct, sans y être conservéIrlande (Dublin), Union européenne ; réseau de diffusion mondial pour les pages publiquesÉtats-Unisen cours de vérification
Supabase : comptes en ligneIdentifiant, adresse e-mail, nom et état de l’abonnementIrlande, Union européenneÉtats-Unisen cours de vérification
Supabase Realtime : relais du Centre de contrôle et des dossiers partagésMessages entre le Centre de contrôle et votre ordinateur ou votre espace troopio Cloud, et contenu des dossiers que vous partagez en mode « Les deux », chiffrés pendant le transport, jamais stockés par le relaisUnion européenne ; réseau mondialÉtats-Unisen cours de vérification
Hetzner Online GmbH : hébergement de troopio CloudServeurs de votre espace troopio Cloud, si vous l’activez : dossier de travail, mémoire, journal et coffre de vos employés, sur des disques chiffrésFinlande (Helsinki), Union européenneAllemagneÉtat reconnu adéquat ; contrat de sous-traitance signé le 27.09.2026.
Stripe : paiementsAbonnements, moyens de paiement et facturesIrlande et États-UnisIrlande et États-Unisen cours de vérification
PostHog : mesure d’audiencePages vues et étapes du parcours sur troopio.ai, sans cookie, sans contenu ni donnée de formulaireAllemagne (Francfort), Union européenneÉtats-Unisen cours de vérification
Sentry : rapports d’erreursRapports techniques d’erreurs du site et du programme troopio, nettoyés avant l’envoi (désactivables pour le programme dans les Paramètres)Union européenne (Allemagne, Francfort) ; société établie aux États-UnisÉtats-Unisen cours de vérification
Hostinger : messagerie de troopioBoîtes support@troopio.ai et notifications@troopio.ai : vos messages au support, nos e-mails de compte (confirmation, mot de passe) et nos notificationsen cours de vérificationen cours de vérificationen cours de vérification
MailChannels : relais d’envoi de notre messagerieAcheminement des e-mails que nous envoyons (relais utilisé par Hostinger)États-UnisÉtats-Unisen cours de vérification
Google (Gmail) : réception du supportLes messages envoyés à support@troopio.ai sont aussi transférés dans la boîte Gmail du fondateur, qui y répondÉtats-UnisÉtats-Unisen cours de vérification
Outscraper : fiches publiques d’entreprisesCollecte, sur nos instructions, des fiches publiques d’entreprise de Google Maps (nom, adresse, téléphone, site, note) pour la liste des entreprises que nous contactons ; aucune donnée de nos clients ni de leurs tâchesÉtats-Unis (en cours de vérification)en cours de vérificationen cours de vérification
ElevenLabs : voix de l’assistante téléphonique (option)Standard téléphonique, pour une entreprise qui prend l’option : écoute de la personne qui appelle, réponse de l’assistante (modèle Claude choisi chez ElevenLabs) et voix. Aucune voix enregistrée ni conversation gardée (réglage « zéro conservation ») : seuls l’heure, la durée et le coût de l’appel restent chez ElevenLabsÉtats-UnisÉtats-UnisCertifiée au Swiss-U.S. Data Privacy Framework (protection reconnue adéquate pour les sociétés certifiées).
Hetzner Online GmbH : central téléphonique de troopio (option)Standard téléphonique, pour une entreprise qui prend l’option : notre propre central passe chaque appel entre l’opérateur du numéro et la voix de l’assistante (numéros, heure et durée de l’appel, voix en transit, chiffrée jusqu’à la voix de l’assistante). Rien n’y est enregistré ni gardé, sauf, pour chaque ligne, le numéro de mobile de secours que l’entreprise a indiqué (l’appel y passe quand l’assistante ne répond pas)Allemagne (Falkenstein), Union européenneAllemagneÉtat reconnu adéquat ; contrat de sous-traitance du compte signé le 27.09.2026.
Hetzner Online GmbH : connecteur WhatsApp de troopio (option)Pour un patron qui enregistre son numéro de mobile dans son compte : le connecteur hébergé par troopio relaie ses messages au numéro WhatsApp de troopio (texte, photos, notes vocales, documents, position) vers son équipe, et les réponses de son équipe ; messages, photos et documents gardés un jour au plus sur ce serveur, puis effacés. Le numéro du patron n’est jamais relié à ce serveur : seul le numéro de troopio l’estAllemagne (Falkenstein), Union européenneAllemagneÉtat reconnu adéquat ; contrat de sous-traitance du compte signé le 27.09.2026.
peoplefone : numéro de l’assistante téléphonique (option)Standard téléphonique, pour une entreprise qui prend l’option : opérateur suisse du numéro de l’assistante, qui achemine les appels jusqu’à notre central (numéros, heure et durée de l’appel, voix en transit) et garde la trace des appels selon ses obligations d’opérateurSuisseSuisseEn Suisse : aucune communication à l’étranger.
Gupshup : numéro WhatsApp de troopio (option)Pour un patron qui relie son numéro de mobile à son compte : acheminement de ses messages entre WhatsApp et troopio (texte, photos, notes vocales, documents, position) et des réponses de son équipe ; les fichiers reçus restent chez Gupshup pour une durée limitéeen cours de vérification (région de l’application)États-Unis (Gupshup Inc.) et Inde : en cours de vérificationen cours de vérification
WhatsApp (Meta) : messages avec votre équipe (option)Pour un patron qui relie son numéro de mobile à son compte : transport de ses messages entre son WhatsApp et le numéro de troopio (texte, photos, notes vocales, documents, position) ; Meta traite aussi les métadonnées (numéros, heures)en cours de vérificationIrlande (Meta Platforms Ireland) et États-Unis (Meta Platforms) : en cours de vérificationen cours de vérification
Services de notification des téléphones : Apple, Google, MozillaTransport des notifications de l’app troopio, chiffrées de bout en bout et illisibles pour euxÉtats-Unis (réseau mondial), selon votre téléphoneÉtats-UnisContenu chiffré de bout en bout : ces services ne peuvent pas le lire.

Toute addition (un nouveau fournisseur) sera listée ici avant activation.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la remise de vos données, et vous opposer à un traitement, en écrivant à support@troopio.ai. Nous répondons sous 30 jours. Pour les données du produit sur votre ordinateur, vous n’avez besoin de personne : elles sont sur votre machine et vous pouvez les exporter ou les effacer vous-même, employé par employé. Dans troopio Cloud, vous téléchargez les livrables de vos employés depuis Votre compte (après la fin de l’abonnement, vous y demandez leur archive) ; à votre demande, ou 30 jours après la fin de l’abonnement ou votre retour sur l’ordinateur, nous effaçons votre espace.

WhatsApp : vous retirez vous-même un numéro relié dans Votre compte (WhatsApp, « Retirer ») ; le contenu de vos messages est déjà effacé dès la réponse de votre employée, et le reste (numéro, heures et états des messages) l’est sur simple demande à support@troopio.ai.

Autorité de surveillance en Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans l’UE : l’autorité de votre pays de résidence.

Durées de conservation

  • Journaux techniques du site : 30 jours.
  • Mesure d’audience : 12 mois. Rapports d’erreurs : 90 jours au plus.
  • Correspondance : le temps de traiter la demande, au plus 24 mois.
  • Coordonnées des entreprises que nous contactons : au plus 24 mois après la dernière mise à jour de la fiche.
  • Données du produit : sur votre machine, sous votre contrôle ; le journal d’activité est conservé par défaut 90 jours, réglable. Dans troopio Cloud : dans votre espace isolé tant que vous l’utilisez, puis 30 jours après votre retour sur l’ordinateur ou la fin de l’abonnement, avant effacement ; effacé dans les heures qui suivent la suppression de votre compte.
  • Standard téléphonique (option) : trace des appels 90 jours, rendez-vous un an, mémoire des appelants 24 mois après le dernier contact, fichier clients de l’entreprise tant qu’elle le garde ; aucune voix enregistrée.
  • Demandes d’essai et d’atelier (page Essai) : au plus 12 mois après leur dernière mise à jour.
  • WhatsApp (option) : contenu des messages effacé dès la réponse de votre employée (7 jours au plus s’il n’est pas pris) ; heures et états des messages et des envois 90 jours.
  • Données de facturation : 10 ans, obligation légale suisse.

Modifications

Chaque modification substantielle est datée ici et annoncée dans le journal des modifications. Version du 06.11.2026.