Sécurité et protection des données

Ta comptabilité, en sécurité à Zurich

Sécurité et protection des données, sans petits caractères : factures, justificatifs et données clients sont stockés chiffrés à Zurich, sous droit suisse. Et on te dit ce qui tourne à l'étranger.

Commencer gratuitement Politique de confidentialité

Coffre-fort, symbole de données comptables stockées en sécurité à Zurich

Trois questions à poser à chaque app.

Ta comptabilité contient des adresses de clients, des IBAN, ton chiffre d'affaires et tes mouvements bancaires. Avant de les saisir où que ce soit, ces trois questions méritent une réponse claire.

🗺️

Où sont mes données ?

En Suisse, dans l'UE ou aux États-Unis ? Et quel droit s'applique ?
🔒

Qui peut les voir ?

Employés, partenaires, régies publicitaires, fournisseurs d'IA ?
📤

Est-ce que je peux partir ?

Export, résiliation et suppression, sans obstacles ?
Hébergement

Où tes données sont vraiment stockées

Tout ce qui constitue ta comptabilité est stocké à Zurich. Quelques services annexes tournent à l'étranger, et nous te disons lesquels. Voici l'aperçu.

QuoiPrestataireOù
Factures, devis, clients, dépensesGoogle CloudZurich 🇨🇭
Justificatifs et pièces jointesGoogle CloudZurich 🇨🇭
Connexion bancaire (lecture seule)SIX bLinkSuisse 🇨🇭
Scan IA des justificatifsAnthropicUSA
Envoi d'e-mailsPostmarkUSA
Abonnement et paiementRevenueCat, StripeUSA
Statistiques, diagnostic d'erreursMixpanel, Vercel, SentryUSA
Intégrations (optionnelles)p. ex. Zapier, Shopifyselon le prestataire

Tes données sont stockées sur Google Cloud (Firebase) à Zurich. RevenueCat gère ton abonnement, Stripe traite les paiements sur le web, et les achats dans l'app passent par Apple ou Google. Les statistiques d'utilisation sont anonymisées, Sentry collecte des données techniques d'erreur et de diagnostic. Les intégrations ne traitent des données que si tu les actives. Certaines parties de l'infrastructure Google et des réseaux de diffusion peuvent aussi traiter des données dans l'UE, plus près de toi.

Chaque transfert à l'étranger repose sur des clauses contractuelles types ou une autre base légale admise, et chaque partenaire est lié contractuellement à la protection des données. Tous les détails figurent dans la politique de confidentialité.

Protection

Qui voit tes données : presque personne

Chiffrées en transit et au repos, un accès uniquement quand c'est nécessaire, et ta banque en lecture seule.

Chiffré

Chaque connexion passe par TLS, les données stockées sont chiffrées en AES-256.

  • Chaque connexion chiffrée
  • TLS 1.2 minimum
  • AES-256 pour les données stockées
  • Sauvegardes hebdomadaires chiffrées

Accès protégé

Tu sécurises ton compte avec la 2FA (connexion à deux facteurs). Dans l'équipe, seul qui en a vraiment besoin a accès.

  • Authentification à deux facteurs disponible
  • Accès de l'équipe seulement si nécessaire, avec MFA
  • Tes données ne sont jamais vendues
  • Tes justificatifs ne sortent que pour le scan

Banque en lecture seule

La connexion bancaire passe par SIX bLink, la plateforme suisse d'open banking.

  • Heidi lit les transactions, ne paie jamais
  • Ton identifiant e-banking reste chez ta banque
  • Uniquement avec ton accord explicite
  • Révocable à tout moment
Contrôle

Tes données sont à toi

Aucun verrouillage : tu exportes, résilies ou supprimes quand tu veux. Comme tu dois conserver tes livres comptables 10 ans (art. 958f CO), tu exportes tout avant de supprimer.

Export à tout moment

Tout en ZIP avec les justificatifs originaux, plus PDF et CSV pour ta fiduciaire.

Résilier dans l'app

Sans engagement, sans coup de fil. Accès jusqu'à la fin de la période.

Supprimer ton compte

Effacé sous 30 jours, sauvegardes après 90 jours max. Sous réserve des obligations légales.

Accès sur invitation

Ta fiduciaire ou une deuxième personne ne voit rien, sauf si tu l'invites.

Protection des données selon la nLPD.
Et le RGPD.

Derrière Magic Heidi, il y a Magic Heidi AG à Vaux (VD) : sur le marché depuis 2023, autofinancée et rentable. Nous appliquons la nouvelle loi suisse sur la protection des données (nLPD) : uniquement les données nécessaires, des réglages protecteurs par défaut.

🏢 SA suisse depuis 2023
🔒 Données à Zurich
✅ nLPD & RGPD
🔐 AES-256
⚖️
Conforme à la nLPD

Privacy by design & by default

🇪🇺
Conforme au RGPD

Pour tes clients dans l'UE

🚨
Obligation d'annonce

PFPDT informé sous 72 h si requis

🏢
SA suisse

IDE CHE-215.620.945

Avis

Une confiance que tu peux vérifier

4.8 sur 5 sur plus de 200 avis publics. Chacun renvoie vers sa source.

★★★★★
“Très bonne application pour gérer votre comptabilité en Suisse. Indépendante, je l'utilise et en suis totalement satisfaite. Je ne peux que la recommander et féliciter l'équipe réactive et à l'écoute pour d'éventuelles questions ou modifications.”
Nathalie Joëlle GutknechtAvis Google Play · Indépendante
★★★★★
“Très simple d'utilisation et particulièrement efficace, Magic Heidi constitue une solution fiable et performante pour un usage professionnel.”
Charlotte BeraudAvis Google
★★★★★
“Une application de comptabilité très très bien pensée et intuitive, avec beaucoup de sérieux et de réactivité de Nathan, quand il s'agit d'accompagner pour pouvoir maîtriser ce programme. Je ne peux que recommander à tous les indépendants de travailler avec cette plateforme …”
Mike Rivernight Events SolutionsAvis Google
FAQ

Questions sur la sécurité et la confidentialité

Où sont stockées mes données ?

Tes factures, devis, clients, dépenses et justificatifs téléversés sont stockés sur des serveurs Google Cloud à Zurich et relèvent de la loi suisse sur la protection des données. Quelques services annexes tournent aux États-Unis : le scan IA des justificatifs, l'envoi d'e-mails, le paiement de l'abonnement, les statistiques d'utilisation anonymisées et le diagnostic d'erreurs. La liste complète figure dans la politique de confidentialité.

Magic Heidi est-il conforme à la nLPD et au RGPD ?

Oui. Nous appliquons la nouvelle loi suisse sur la protection des données (nLPD, en vigueur depuis septembre 2023) et remplissons les exigences du RGPD, tu peux donc aussi utiliser Magic Heidi pour des clients dans l'UE. Nous ne collectons que les données nécessaires à ta comptabilité et utilisons des réglages par défaut respectueux de la vie privée.

Mes justificatifs sont-ils envoyés à l'étranger pour le scan IA ?

Oui, et nous le disons ouvertement. Quand tu scannes un justificatif, le fichier part chez Anthropic aux États-Unis. Leur IA en extrait le montant, la date, la TVA et le commerçant. Cela ne se fait que pour cette fonction, et nous n'entraînons aucune IA avec tes justificatifs. En savoir plus sur le scan IA des justificatifs.

L'équipe Magic Heidi peut-elle voir mes factures ?

Seulement dans des cas exceptionnels. Seules les personnes qui en ont besoin pour faire tourner le service ou répondre à ta demande de support ont accès, et uniquement avec une authentification multifacteur. Nous n'analysons pas tes factures et ne vendons jamais tes données, à personne.

La connexion à ma banque est-elle sûre ?

La connexion bancaire passe par SIX bLink, la plateforme suisse d'open banking, et elle est en lecture seule : Magic Heidi voit ton solde et tes transactions, mais ne peut déclencher aucun paiement. Tu te connectes directement auprès de ta banque, nous ne voyons jamais ton identifiant e-banking. Tu peux révoquer la connexion à tout moment dans l'app ou auprès de ta banque. En savoir plus sur le rapprochement bancaire.

Quel chiffrement Magic Heidi utilise-t-il ?

Toutes les connexions entre tes appareils et nos serveurs sont chiffrées en TLS (version 1.2 minimum), les données stockées en AES-256, le standard qu'utilisent aussi les banques. Les sauvegardes hebdomadaires sont elles aussi chiffrées. Tu peux en plus protéger ton compte avec l'authentification à deux facteurs.

Que se passe-t-il en cas de fuite de données ?

Nous l'annonçons au Préposé fédéral à la protection des données et à la transparence (PFPDT) le plus rapidement possible, si nécessaire dans les 72 heures. S'il existe un risque élevé pour toi, nous te contactons directement et t'expliquons ce qui s'est passé et ce que nous faisons pour y remédier.

Puis-je exporter mes données et supprimer mon compte ?

Oui. Tu exportes tout à tout moment : un ZIP avec tous les justificatifs originaux, factures et rapports en PDF, transactions et contacts en CSV. Si tu supprimes ton compte, nous effaçons tes données sous 30 jours, sauf obligation légale de conservation, et les sauvegardes chiffrées disparaissent après 90 jours au plus tard. Comme tu dois conserver tes livres comptables 10 ans, exporte tout avant. Mode d'emploi : supprimer tes données.

Que deviennent mes données si Magic Heidi disparaît ?

Magic Heidi existe depuis 2023, autofinancée et rentable, sans investisseurs sur le dos. Et tu n'es jamais dépendant : tu exportes à tout moment tes factures, justificatifs et contacts en PDF, CSV ou ZIP et tu les emportes, où que tu ailles.

Puis-je tester Magic Heidi gratuitement ?

Oui. Tu commences avec 3 factures et 3 justificatifs au total, gratuits, avec toutes les fonctions et sans carte de crédit. Ensuite, Pro coûte CHF 24.99/mois en abonnement annuel (CHF 299/an) ou CHF 39 par mois, TVA incluse, avec une garantie satisfait ou remboursé de 30 jours. Tous les détails sur la page Prix.

Lance-toi l'esprit tranquille

Données à Zurich, chiffrées et protégées par le droit suisse. Commence gratuitement, sans carte de crédit. Tes questions de sécurité, c'est souvent Nathan lui-même qui y répond.