Politique de confidentialité
Dernière mise à jour : 22 septembre 2026.
Responsable et contact
CheckMaPaie est proposé par le responsable du traitement suivant :
CheckMaPaie — Mehdi Essalhi
Place de la Gare 14, 1618 Châtel-St-Denis, Suisse
Le contact par e-mail n’est pas encore ouvert. Vous pouvez adresser votre demande par courrier postal à l’adresse ci-dessus.
Votre document reste dans votre navigateur
Dans le parcours normal, le PDF ou la photo est lu, extrait et analysé sur votre appareil. Le document brut et son texte ne sont pas transmis à notre serveur, à Stripe ou à un service externe de reconnaissance de caractères. Aucun fichier salarial n’est conservé côté serveur par l’application.
Le navigateur traite les informations présentes dans le document pour reconnaître les montants et effectuer les contrôles proposés. Seul le résultat nécessaire à son affichage est conservé dans la session du navigateur, notamment les montants reconnus et les explications. Ce stockage permet de retrouver le rapport au retour du paiement.
Les outils de lecture PDF et de reconnaissance de caractères sont chargés depuis le même site. Leur téléchargement génère une requête technique habituelle, sans contenir le document à analyser.
Autres données et finalités
Navigation et sécurité : l’hébergement par Vercel implique le traitement de données de connexion telles que l’adresse IP, le navigateur, la date et l’adresse de la page demandée, afin de fournir et protéger le service. Le retour de paiement comporte une référence technique Stripe ; aucun montant salarial, nom de fichier ou contenu du document n’est ajouté aux adresses des pages par l’application.
Paiement : Stripe traite les informations saisies dans son Checkout, notamment l’email et les informations du moyen de paiement, ainsi que le prix du Full Check. Notre serveur reçoit le statut du paiement et des références techniques nécessaires à sa vérification. La notification de Stripe peut aussi contenir les coordonnées saisies dans Checkout ; l’application ne les écrit pas dans ses journaux et ne les transmet pas aux statistiques. Elle ne reçoit pas le numéro complet de carte bancaire.
Contact : si vous nous écrivez par un moyen disponible, les coordonnées et informations que vous fournissez servent à traiter votre demande. N’envoyez pas votre fiche de salaire, vos données bancaires complètes ou une pièce d’identité pour une simple question technique.
Ces traitements servent à fournir le service demandé, préparer et exécuter la commande, répondre aux demandes, assurer la sécurité et respecter les obligations légales applicables. Ils suivent les principes de finalité, de proportionnalité et de transparence de la loi suisse sur la protection des données.
Cookies et technologies similaires
| Élément | Utilité et durée |
|---|---|
| Résultat dans le stockage de session | Conserve localement l’analyse pour le retour de paiement. Il est remplacé lors d’une nouvelle analyse et dépend de la durée de la session du navigateur ; une restauration d’onglets peut la prolonger. |
| Identifiant dans le stockage local | Identifiant aléatoire créé lors du passage au paiement, sans contenu salarial. Il n’a pas d’expiration automatique dans le code actuel ; vous pouvez le supprimer en effaçant les données de ce site. |
| Cookie de liaison du paiement | Identifiant aléatoire permettant au serveur de vérifier que le paiement appartient à ce navigateur. Cookie inaccessible au JavaScript de la page, durée maximale de 24 heures. |
| Cache de lecture et de reconnaissance | Le navigateur peut conserver les ressources techniques et les modèles linguistiques pour éviter de les télécharger à nouveau. Ce cache ne contient pas de fiche de salaire. |
| Stripe Checkout | Stripe peut utiliser ses propres cookies et technologies nécessaires au paiement, à son fonctionnement et à la prévention de la fraude sur sa page de paiement. Leur durée et leurs finalités sont décrites dans sa politique. |
Dans la configuration actuelle, PostHog est désactivé et aucun traceur publicitaire, enregistrement de session ou outil Vercel Analytics n’est intégré à l’application. Aucune bannière de consentement marketing n’est donc affichée. Les technologies techniques ci-dessus restent utilisées. Effacer le stockage de session ou le cookie de liaison peut empêcher de retrouver le Full Check.
Le code prévoit une mesure de parcours optionnelle, actuellement inactive. Elle est limitée aux événements de consultation, téléversement local, résultat gratuit, ouverture du paiement et paiement confirmé. Ses données sont limitées à un identifiant aléatoire, au format PDF/image, à l’utilisation éventuelle d’un exemple fictif et à une référence d’événement Stripe pour dédupliquer le paiement. Aucun nom, email, employeur, adresse, salaire, nom de fichier ou contenu extrait n’est accepté dans ces événements. Toute activation nécessitera une mise à jour de cette politique et un examen préalable des choix de confidentialité et de consentement.
Destinataires et traitement à l’étranger
Vercel assure l’hébergement et les fonctions serveur ; Stripe assure le paiement et sa sécurité. Ces prestataires ne reçoivent pas la fiche salariale brute par ce parcours. Leurs traitements techniques ou de paiement peuvent avoir lieu hors de Suisse, notamment aux États-Unis. Vercel indique que le traitement principal couvert par son accord de sous-traitance a lieu aux États-Unis.
Les informations de ces prestataires sont disponibles dans l’accord de traitement des données Vercel et la politique de confidentialité Stripe. La liste des pays et garanties effectivement applicables aux comptes utilisés doit encore être confirmée par l’exploitant avant l’ouverture aux paiements réels. Aucune garantie d’hébergement exclusivement suisse n’est donnée.
Durées de conservation
Le document et le texte extrait sont traités en mémoire pendant l’analyse. Leur libération dépend de la fermeture de la page et du fonctionnement du navigateur. Les durées des stockages locaux sont indiquées ci-dessus. L’application ne possède pas de base de données de fiches ou d’historique de rapports.
Les données techniques d’hébergement suivent la configuration et les politiques de Vercel ; le forfait et les durées effectivement appliqués ne sont pas encore confirmés. Les données de paiement conservées par Stripe suivent ses obligations légales, de sécurité et de gestion des litiges, et sa politique de confidentialité. Il ne s’agit pas de la durée de conservation de votre fiche, qui ne lui est pas envoyée.
Les informations reçues pour une demande de contact sont conservées pour son traitement, puis uniquement si une obligation légale ou la défense d’un droit le justifie. La durée opérationnelle d’archivage des demandes et justificatifs de commande reste à fixer avant les paiements réels. Aucun fournisseur d’envoi d’email de confirmation n’est actuellement raccordé.
Sécurité et vos droits
Les échanges avec un déploiement public utilisent HTTPS. Les clés secrètes de paiement sont réservées au serveur. Les erreurs retournées par l’application sont génériques et les journaux applicatifs ne contiennent pas le document salarial. Ces mesures réduisent les risques sans éliminer ceux liés à un appareil compromis, à une extension de navigateur ou à une mauvaise configuration de l’hébergement.
Dans les conditions prévues par la loi suisse, vous pouvez demander des informations sur vos données, leur rectification ou leur suppression, vous opposer à un traitement, et faire valoir les autres droits applicables. Contactez le responsable indiqué en haut de cette page. Nous pouvons demander les informations strictement nécessaires pour vérifier votre identité, sans exiger systématiquement une fiche de salaire. Nous ne pouvons pas retrouver sur notre serveur un document qui n’y a pas été envoyé.
Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence.