Légal
Politique de confidentialité
Mise à jour en octobre 2026. Quelles données nous traitons, et pourquoi. Cette politique couvre le site nuasix.ch, la plateforme Nuasix et les applications mobiles NX Salon et NX One.
Responsable du traitement
Le responsable du traitement est 2DS SA, société anonyme de droit suisse, Route de la Chapelle 15, 1088 Ropraz, Suisse. Elle édite la plateforme Nuasix, le site nuasix.ch et les deux applications mobiles.
Sur Google Play et sur l'App Store, ces applications sont publiées sous le nom de développeur Data Development Solutions, qui désigne cette même société. Il s'agit de NX Salon, dont l'identifiant est ch.dds.nx.salon, et de NX One, dont l'identifiant est ch.dds.nx.one.
Pour toute demande relative à vos données, écrivez à contact@nuasix.ch ou à digital@2ds.ch.
Données collectées
Nous traitons les données nécessaires au fonctionnement du service. Ce sont les données de votre compte, soit votre nom, votre adresse e-mail, votre numéro de téléphone s'il est renseigné et l'identifiant interne qui vous désigne, les données de votre organisation, et les données métier que vous saisissez dans les modules, comme les clients, les rendez-vous et les documents.
Depuis les applications mobiles, vous pouvez joindre des images, des vidéos et des documents à vos contenus professionnels, en les choisissant dans la pellicule ou dans les fichiers de votre téléphone, ou en les prenant avec l'appareil photo. L'appareil photo sert aussi à lire un QR code, à photographier un justificatif et à scanner une facture. L'application n'ouvre votre pellicule, vos fichiers et votre appareil photo qu'au moment où vous touchez le bouton correspondant, et seuls les fichiers que vous choisissez nous sont transmis.
Si vous acceptez de recevoir des notifications, l'application nous transmet le jeton que le système d'exploitation lui attribue, la plateforme utilisée et le nom que vous avez donné à votre téléphone. Ces trois éléments ne servent qu'à vous adresser une notification, et ils sont effacés dès que vous vous déconnectez ou que votre compte est supprimé.
NX One permet de dicter une question à l'assistant. La reconnaissance reste sur votre appareil lorsque la langue y est installée, et nous ne recevons jamais l'enregistrement de votre voix. Lorsque seul le service du système est disponible, c'est Apple ou Google qui transcrit, selon leurs propres conditions. Le micro ne s'ouvre qu'au moment où vous le demandez.
Le service enregistre enfin les traces techniques nécessaires à sa sécurité, soit la date et l'appareil de vos connexions, votre adresse IP, et un journal des actions sensibles faites dans votre organisation.
Le formulaire de contact de ce site enregistre également le nom, l'adresse e-mail, le numéro de téléphone et le message que vous nous transmettez, même si vous n'avez pas de compte. Ces messages nous servent uniquement à vous répondre, ne sont lus que par notre équipe, et sont supprimés au plus tard douze mois après leur réception.
Finalités
Ces données servent à fournir le service, gérer les comptes et la facturation, assurer la sécurité et vous fournir un support. Nous ne vendons pas vos données, et nous ne les utilisons pas à des fins publicitaires.
Lorsque vous posez une question à l'assistant de NX One, votre question et les données de votre organisation nécessaires pour y répondre sont transmises au modèle d'intelligence artificielle hébergé par Infomaniak, en Suisse. Elles n'y servent qu'à produire la réponse et ne sont pas utilisées pour entraîner un modèle.
Hébergement et localisation
Le service et ses données sont hébergés en Suisse, à Zurich. Les échanges sont chiffrés en transit, et les données de chaque organisation sont cloisonnées. Nous appliquons des mesures techniques et organisationnelles adaptées pour les protéger.
Certaines fonctions font appel à des prestataires établis ailleurs, par exemple l'acheminement des SMS et le relais des notifications. Chaque prestataire, son rôle et le lieu où il traite les données figurent sur la page Sous-traitants, qui les nomme un par un. Nous ne communiquons vos données à personne d'autre, et jamais à des fins commerciales.
Conformité nLPD
Nuasix est pensé dès l'origine pour la nouvelle loi fédérale sur la protection des données (nLPD) : hébergement des données en Suisse chez un partenaire souverain, minimisation (nous ne collectons que le nécessaire au service), chiffrement en transit et cloisonnement des données par organisation.
Lorsque nous traitons des données pour le compte d'une organisation cliente, ce traitement est encadré par notre accord de traitement des données (DPA), et nos éventuels sous-traitants ultérieurs sont choisis pour leur conformité et liés par contrat.
Durées de conservation
Les données de votre compte et celles de votre organisation sont conservées tant que le compte existe. À sa suppression, le profil est anonymisé.
Les messages envoyés par le formulaire de contact sont supprimés au plus tard douze mois après leur réception. Le jeton de notification disparaît à la déconnexion. Les pièces comptables sont conservées dix ans, comme l'exige la loi. Les journaux de connexion et d'actions sont conservés le temps nécessaire à la sécurité du service, puis effacés.
Vos droits
Conformément à la nLPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données.
Accès et portabilité. Si vous avez un compte Nuasix, vous obtenez vous-même une copie complète de vos données depuis Mon compte, rubrique Mes données. Le fichier est fourni au format JSON, lisible et réutilisable, et il indique les catégories de données parcourues pour le constituer. Les enregistrements appartenant à une organisation sur lesquels vous êtes seulement intervenu y figurent sous forme de référence datée : leur contenu concerne l'entreprise et des tiers, et ne peut pas être communiqué par cette voie.
Rectification. Vos informations d'identité et vos préférences se modifient directement depuis votre profil.
Suppression. Vous supprimez vous-même votre compte depuis Mon compte, rubrique Mes données. Votre profil est alors anonymisé, vos accès et vos jetons de notification sont effacés, et votre adresse ne permet plus de vous reconnaître. Ce qui a été établi au nom de l'entreprise, comme une facture ou un rendez-vous passé, garde la trace du nom figé au moment des faits, parce que ce sont les livres de l'entreprise. La marche à suivre complète, ce qui est effacé et ce qui reste, est décrite sur la page Supprimer mon compte.
Pour toute demande, ou si vous n'avez pas de compte Nuasix, écrivez à contact@nuasix.ch.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence, à Berne.
Personnes établies dans l'Union européenne
Lorsque vous êtes établi dans l'Union européenne, notamment en France, le règlement (UE) 2016/679 (RGPD) s'applique en plus de la nLPD.
Bases légales. Nous traitons les données de votre compte et de votre organisation pour exécuter le contrat qui nous lie (article 6, paragraphe 1, point b du RGPD), pour conserver les pièces comptables comme la loi l'exige (point c), et pour sécuriser le service, tenir les journaux de connexion et prévenir les abus, ce qui est notre intérêt légitime (point f). La mesure d'audience du site repose sur votre consentement (point a), décrit plus haut.
Les clients d'un salon. Pour les données qu'une organisation enregistre sur ses propres clients, c'est elle qui est responsable du traitement, et 2DS SA agit comme sous-traitant selon notre accord de traitement des données. Adressez d'abord vos demandes à l'établissement concerné.
Transferts. La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat (décision 2000/518/CE, maintenue en janvier 2024). Les rares transferts vers les États-Unis sont décrits sur la page Sous-traitants.
Conservation. Les données de votre compte sont conservées tant qu'il existe. À sa suppression, le profil est anonymisé. Les pièces comptables sont conservées dix ans, comme l'exigent le Code des obligations en Suisse et le Code de commerce en France (article L123-22).
Vos droits. Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer à tout moment un consentement donné. En France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Écrivez à contact@nuasix.ch.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays. En France, la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.