Legal
Privacy Policy
Last updated on 30 September 2026 · Version 1.0.0 · ForgeLab Analytics GmbH
This Privacy Policy is available in German, French and Italian; this English version is a translation. In the event of any discrepancy between the language versions, the German version prevails.
1. Who is responsible for your data
ForgeLab Analytics GmbH, [business address], Switzerland, business identification number [UID / CHE number], is the controller of the personal data described in this policy, unless stated otherwise in section 6.
For data protection matters you can reach us at [data protection e-mail]. [If you appoint a data protection advisor or an EU representative under Art. 27 GDPR, state their name and address here.]
2. Scope of this policy
This policy describes how we process personal data when you visit forgelabanalytics.com, sign in to the platform or correspond with us. It applies to personal data, meaning information relating to an identified or identifiable natural person. Most of the information our platform processes is company financial information rather than personal data; the two can overlap, however, and this policy applies wherever they do.
3. What data we collect
Account and contact data
Name, business e-mail address, business telephone number, job title, the company you represent and your login credentials in hashed form.
Company and engagement data
Company name as entered in the commercial register, industry, country, city, business address, register details, and the details of authorised signatories in the documents exchanged during onboarding.
Documents you submit
Annual financial statements and supporting records, resolutions of the board of directors or shareholders, proof of registration and signed contracts. These may incidentally contain personal data, for example the names and signatures of officers, senior managers or certifying professionals.
Usage and technical data
Logs of sign-ins, pages viewed and actions taken in the platform, IP address, browser and device type, and timestamps.
Correspondence
The content of e-mails, support requests and other messages you send us, and our replies.
We do not collect sensitive personal data, and you should not submit such data on the platform.
4. Where the data comes from
Most data comes directly from you or from the company you represent. We also collect information about client companies from publicly available sources such as commercial registers, published financial reports and company websites. Where this public information contains personal data, for example the name of an officer, we process it on the basis described in section 5.
5. What we use it for and on what legal basis
We process personal data for the following purposes. Under the Swiss Federal Act on Data Protection (FADP), we process data where this is necessary for a contract, where we have a legitimate interest, where the law requires it or where you consent. Where the EU General Data Protection Regulation (GDPR) applies to a processing activity, the corresponding legal basis is stated.
- Providing the platform and performing our contract with your company — setting up and managing accounts, recording and displaying your metrics, generating suggestions and tasks, and support. Art. 6(1)(b) GDPR, and Art. 6(1)(f) GDPR where the data subject is not themselves a party to the contract.
- Onboarding, verification and due diligence — confirming that a company is genuine, registered and duly represented. Art. 6(1)(b) and (f) GDPR.
- Invoicing and collection — issuing and reconciling invoices and collecting outstanding amounts. Art. 6(1)(b) and (f) GDPR.
- Security, abuse prevention and troubleshooting — protecting accounts and data, investigating incidents, keeping logs. Art. 6(1)(f) and (c) GDPR.
- Improving the service — understanding how the platform is used, in aggregated or anonymised form wherever possible. Art. 6(1)(f) GDPR.
- Complying with legal and regulatory obligations — including bookkeeping and retention obligations and responding to lawful requests. Art. 6(1)(c) GDPR.
- Marketing to business contacts — sending information about our services to business contacts where permitted. Art. 6(1)(f) GDPR, or Art. 6(1)(a) GDPR where consent is required. You can object to this at any time.
Where we rely on legitimate interests, we have assessed whether your rights outweigh those interests; you can object as described in section 13.
6. Client documents and our role
Where we process personal data contained in documents that a client submits about its own employees or business partners, we generally act as a processor on the client's instructions, and the client is the controller. This processing is governed by the data processing agreement signed during onboarding, which sets out the subject matter, duration, purpose, categories of data and our obligations. If that agreement and this policy differ for this processing, the agreement prevails.
For our own account, security, billing and compliance purposes, we act as controller.
7. Who we share it with
We do not sell personal data. We disclose it only as follows:
- Service providers that process data on our behalf under contract, including our database and authentication provider [Supabase], our hosting and network provider [Cloudflare] and our e-mail and support providers [list].
- Professional advisors — fiduciaries, auditors, lawyers and insurers who are bound by professional secrecy.
- Authorities and courts, where we are legally required to disclose data or in order to establish, exercise or defend legal claims.
- An acquirer, if we sell or restructure the business, subject to equivalent protection.
[Keep this list up to date. Add every sub-processor actually used, including AI or analytics providers, and state what each one does.]
8. Transfers abroad
We are based in Switzerland. Some of our service providers process data outside Switzerland and the EEA. Where we transfer personal data to a country whose data protection is not recognised as adequate by either Switzerland or the EU, we put appropriate safeguards in place, usually the European Commission's standard contractual clauses together with the Swiss adaptations recognised by the Federal Data Protection and Information Commissioner (FDPIC), and assess whether additional measures are required. Details of the safeguards used are available on written request.
9. How long we keep it
- Account data — for the duration of the engagement, then deleted or anonymised within [period] after it ends.
- Client documents and financial records — for the duration of the engagement and thereafter for as long as Swiss commercial and accounting law requires, currently ten years for business books and accounting vouchers.
- Contracts and records of consent — for the limitation period applicable to claims.
- Security and access logs — [period].
- Correspondence — [period].
Where we must keep a record, we may restrict its use until the retention period ends instead of deleting it.
10. Security
We take technical and organisational measures appropriate to the risk, including encryption in transit, access control and authentication, segregation of duties within our review team, logging of access to client documents, and confidentiality obligations for everyone who works with client information. No system is completely secure, and we cannot guarantee absolute security. If a data security breach occurs that is likely to result in a high risk to the persons concerned, we will inform the competent authority and those affected as required by law.
11. Automated processing
The platform calculates metrics and generates suggestions automatically, with parts of this supported by artificial intelligence. These outputs are for information: they support human decisions by your team and ours, and acting on them is voluntary. We do not make decisions based solely on automated processing that have legal effects for you or affect you in a similarly significant way. [If you later introduce automated decisions with legal or similarly significant effects, describe the logic, scope and consequences here and offer review by a person.]
12. Cookies and similar technologies
We use cookies and browser storage that are strictly necessary for operating the website and for signing you in, including your sign-in session and your interface settings such as theme and language. [If you use analytics, advertising or other non-essential cookies, list them here and obtain consent before setting them.] You can block or delete cookies in your browser settings; without the necessary cookies, however, the platform will not work properly.
Our pages load fonts from Google Fonts, which sends a request to Google's servers and transmits your IP address to Google. [Consider self-hosting the fonts to avoid this transfer.]
13. Your rights
Subject to the conditions and exceptions of applicable law, you have the right to:
- request information about which personal data we process about you and receive a copy;
- have inaccurate data corrected and incomplete data completed;
- have data deleted where we no longer have a basis for keeping it;
- request restriction of processing while a matter is being resolved;
- receive certain data in a portable format or have it transferred to another provider;
- object to processing based on our legitimate interests, and to direct marketing at any time;
- withdraw consent where processing is based on consent, without affecting processing carried out before the withdrawal.
Write to [data protection e-mail]; we will respond within the statutory period, usually within 30 days. We may first need to verify your identity. If your request concerns documents submitted by your employer, we may need to forward it to that company as controller; in that case we will inform you.
If you are not satisfied with how your request has been handled, you can lodge a complaint with the Federal Data Protection and Information Commissioner (FDPIC) or, where the GDPR applies, with the supervisory authority in your country of residence or work.
14. Changes to this policy
We may amend this policy. The version published here, with the date stated at the top, is authoritative. If a change materially affects how we use personal data, we will inform you by e-mail or in the platform before it takes effect.
15. Contact
ForgeLab Analytics GmbH
[business address]
E-mail [data protection e-mail]
See also our Terms and Conditions.
Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert am 30. September 2026 · Version 1.0.0 · ForgeLab Analytics GmbH
Diese Datenschutzerklärung liegt auf Deutsch, Französisch und Italienisch vor. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung massgebend.
1. Wer für Ihre Daten verantwortlich ist
Die ForgeLab Analytics GmbH, [Geschäftsadresse], Schweiz, Unternehmens-Identifikationsnummer [UID / CHE-Nummer], ist Verantwortliche für die in dieser Erklärung beschriebenen Personendaten, sofern in Ziffer 6 nichts anderes angegeben ist.
Für Datenschutzanliegen erreichen Sie uns unter [Datenschutz-E-Mail]. [Falls Sie eine Datenschutzberaterin bzw. einen Datenschutzberater oder eine Vertretung in der EU nach Art. 27 DSGVO bestellen, hier Name und Adresse angeben.]
2. Geltungsbereich dieser Erklärung
Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie forgelabanalytics.com besuchen, sich auf der Plattform anmelden oder mit uns korrespondieren. Sie gilt für Personendaten, also Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Der grösste Teil der Informationen, die unsere Plattform bearbeitet, sind Finanzinformationen von Unternehmen und keine Personendaten; beides kann sich jedoch überschneiden, und diese Erklärung gilt überall dort, wo dies der Fall ist.
3. Welche Daten wir erheben
Konto- und Kontaktdaten
Name, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Funktion, das von Ihnen vertretene Unternehmen sowie Ihre Zugangsdaten in gehashter Form.
Unternehmens- und Auftragsdaten
Firmenname gemäss Handelsregister, Branche, Land, Ort, Geschäftsadresse, Registerangaben sowie die Angaben zu den Zeichnungsberechtigten in den beim Onboarding ausgetauschten Dokumenten.
Von Ihnen eingereichte Unterlagen
Jahresabschlüsse und Belege, Beschlüsse des Verwaltungsrats oder der Gesellschafter, Registernachweise und unterzeichnete Verträge. Diese können beiläufig Personendaten enthalten, zum Beispiel Namen und Unterschriften von Organen, leitenden Personen oder bestätigenden Fachpersonen.
Nutzungs- und technische Daten
Protokolle über Anmeldungen, aufgerufene Seiten und in der Plattform ausgeführte Aktionen, IP-Adresse, Browser- und Gerätetyp sowie Zeitstempel.
Korrespondenz
Der Inhalt von E-Mails, Supportanfragen und anderen Nachrichten, die Sie uns senden, sowie unsere Antworten.
Wir erheben keine besonders schützenswerten Personendaten, und Sie sollten solche Daten nicht auf der Plattform einreichen.
4. Woher die Daten stammen
Die meisten Daten stammen direkt von Ihnen oder von dem Unternehmen, das Sie vertreten. Zudem erheben wir Informationen über Kundenunternehmen aus öffentlich zugänglichen Quellen wie Handelsregistern, veröffentlichten Finanzberichten und Unternehmenswebsites. Enthalten diese öffentlichen Informationen Personendaten, zum Beispiel den Namen eines Organs, bearbeiten wir sie auf der in Ziffer 5 beschriebenen Grundlage.
5. Wofür wir sie verwenden und auf welcher Rechtsgrundlage
Wir bearbeiten Personendaten für die folgenden Zwecke. Nach dem Bundesgesetz über den Datenschutz (DSG) bearbeiten wir Daten, wenn dies für einen Vertrag erforderlich ist, wenn wir ein berechtigtes Interesse haben, wenn das Gesetz es verlangt oder wenn Sie einwilligen. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf eine Bearbeitung anwendbar ist, ist die entsprechende Rechtsgrundlage angegeben.
- Bereitstellung der Plattform und Erfüllung unseres Vertrags mit Ihrem Unternehmen — Einrichtung und Verwaltung von Konten, Erfassung und Anzeige Ihrer Kennzahlen, Erstellung von Vorschlägen und Aufgaben sowie Unterstützung. Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, wenn die betroffene Person nicht selbst Vertragspartei ist.
- Onboarding, Prüfung und Sorgfaltsprüfung — Bestätigung, dass ein Unternehmen echt, eingetragen und ordnungsgemäss vertreten ist. Art. 6 Abs. 1 lit. b und f DSGVO.
- Rechnungsstellung und Inkasso — Ausstellung und Abgleich von Rechnungen sowie Eintreibung offener Beträge. Art. 6 Abs. 1 lit. b und f DSGVO.
- Sicherheit, Missbrauchsverhinderung und Fehlerbehebung — Schutz von Konten und Daten, Untersuchung von Vorfällen, Führen von Protokollen. Art. 6 Abs. 1 lit. f und c DSGVO.
- Verbesserung der Leistung — Verständnis der Nutzung der Plattform, wo immer möglich in aggregierter oder anonymisierter Form. Art. 6 Abs. 1 lit. f DSGVO.
- Einhaltung rechtlicher und regulatorischer Pflichten — einschliesslich Buchführungs- und Aufbewahrungspflichten sowie Beantwortung rechtmässiger Anfragen. Art. 6 Abs. 1 lit. c DSGVO.
- Marketing gegenüber Geschäftskontakten — Zusendung von Informationen über unsere Leistungen an Geschäftskontakte, soweit zulässig. Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erforderlich ist. Sie können dem jederzeit widersprechen.
Stützen wir uns auf berechtigte Interessen, haben wir geprüft, ob Ihre Rechte diese Interessen überwiegen; Sie können gemäss Ziffer 13 widersprechen.
6. Kundenunterlagen und unsere Rolle
Bearbeiten wir Personendaten in Unterlagen, die ein Kunde über eigene Mitarbeitende oder Geschäftspartner einreicht, handeln wir in der Regel als Auftragsbearbeiter nach den Weisungen des Kunden, und der Kunde ist Verantwortlicher. Diese Bearbeitung richtet sich nach dem beim Onboarding unterzeichneten Auftragsbearbeitungsvertrag, der Gegenstand, Dauer, Zweck, Datenkategorien und unsere Pflichten festlegt. Weichen dieser Vertrag und diese Erklärung für diese Bearbeitung voneinander ab, geht der Vertrag vor.
Für unsere eigenen Konto-, Sicherheits-, Abrechnungs- und Compliance-Zwecke handeln wir als Verantwortliche.
7. An wen wir sie weitergeben
Wir verkaufen keine Personendaten. Wir geben sie nur wie folgt bekannt:
- Dienstleister, die Daten vertraglich in unserem Auftrag bearbeiten, darunter unser Datenbank- und Authentifizierungsanbieter [Supabase], unser Hosting- und Netzwerkanbieter [Cloudflare] sowie unsere E-Mail- und Supportanbieter [Liste].
- Fachliche Beraterinnen und Berater — Treuhänder, Revisionsstellen, Anwältinnen und Anwälte sowie Versicherer, die dem Berufsgeheimnis unterstehen.
- Behörden und Gerichte, wenn wir gesetzlich zur Bekanntgabe verpflichtet sind oder um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.
- Eine Erwerberin, wenn wir das Unternehmen verkaufen oder umstrukturieren, unter gleichwertigem Schutz.
[Halten Sie diese Liste aktuell. Fügen Sie jeden tatsächlich eingesetzten Unterauftragsbearbeiter hinzu, einschliesslich KI- oder Analyseanbieter, und geben Sie an, was jeder tut.]
8. Übermittlung ins Ausland
Wir haben unseren Sitz in der Schweiz. Einige unserer Dienstleister bearbeiten Daten ausserhalb der Schweiz und des EWR. Übermitteln wir Personendaten in ein Land, dessen Datenschutz weder von der Schweiz noch von der EU als angemessen anerkannt ist, sehen wir geeignete Garantien vor, in der Regel die Standardvertragsklauseln der Europäischen Kommission zusammen mit den vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten schweizerischen Anpassungen, und prüfen, ob zusätzliche Massnahmen erforderlich sind. Einzelheiten zu den verwendeten Garantien erhalten Sie auf schriftliche Anfrage.
9. Wie lange wir sie aufbewahren
- Kontodaten — für die Dauer des Auftrags, danach Löschung oder Anonymisierung innert [Frist] nach dessen Ende.
- Kundenunterlagen und Finanzunterlagen — für die Dauer des Auftrags und danach so lange, wie es das schweizerische Handels- und Buchführungsrecht verlangt, derzeit zehn Jahre für Geschäftsbücher und Buchungsbelege.
- Verträge und Einwilligungsnachweise — für die Dauer der für Ansprüche geltenden Verjährungsfrist.
- Sicherheits- und Zugriffsprotokolle — [Frist].
- Korrespondenz — [Frist].
Müssen wir einen Datensatz aufbewahren, können wir seine Verwendung bis zum Ablauf der Aufbewahrungsfrist einschränken, statt ihn zu löschen.
10. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen, darunter Verschlüsselung bei der Übertragung, Zugriffskontrolle und Authentifizierung, Funktionstrennung innerhalb unseres Prüfteams, Protokollierung der Zugriffe auf Kundenunterlagen sowie Vertraulichkeitspflichten für alle, die mit Kundeninformationen arbeiten. Kein System ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Tritt eine Verletzung der Datensicherheit ein, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, informieren wir die zuständige Behörde und die Betroffenen, wie es das Gesetz verlangt.
11. Automatisierte Bearbeitung
Die Plattform berechnet Kennzahlen und erstellt Vorschläge automatisch, wobei Teile davon durch künstliche Intelligenz unterstützt werden. Diese Ergebnisse dienen der Information: Sie unterstützen menschliche Entscheidungen Ihres und unseres Teams, und ihre Umsetzung ist freiwillig. Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit einer Rechtsfolge verbunden sind oder Sie in ähnlicher Weise erheblich beeinträchtigen. [Falls Sie später automatisierte Entscheidungen mit Rechtswirkung oder vergleichbar erheblicher Wirkung einführen, beschreiben Sie hier Logik, Tragweite und Folgen und bieten Sie eine Überprüfung durch eine Person an.]
12. Cookies und ähnliche Technologien
Wir verwenden Cookies und Browserspeicher, die für den Betrieb der Website und für Ihre Anmeldung unbedingt erforderlich sind, einschliesslich Ihrer Anmeldesitzung und Ihrer Oberflächeneinstellungen wie Design und Sprache. [Falls Sie Analyse-, Werbe- oder andere nicht notwendige Cookies einsetzen, führen Sie diese hier auf und holen Sie vor dem Setzen eine Einwilligung ein.] Sie können Cookies in Ihren Browsereinstellungen blockieren oder löschen; ohne die notwendigen Cookies funktioniert die Plattform jedoch nicht richtig.
Unsere Seiten laden Schriftarten von Google Fonts, wodurch eine Anfrage an die Server von Google erfolgt und Ihre IP-Adresse an Google übermittelt wird. [Erwägen Sie, die Schriftarten selbst zu hosten, um diese Übermittlung zu vermeiden.]
13. Ihre Rechte
Vorbehaltlich der Voraussetzungen und Ausnahmen des anwendbaren Rechts haben Sie das Recht:
- Auskunft darüber zu verlangen, welche Personendaten wir über Sie bearbeiten, und eine Kopie zu erhalten;
- unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
- Daten löschen zu lassen, wenn wir keine Grundlage mehr haben, sie aufzubewahren;
- eine Einschränkung der Bearbeitung zu verlangen, solange eine Angelegenheit geklärt wird;
- bestimmte Daten in einem übertragbaren Format zu erhalten oder an einen anderen Anbieter übermitteln zu lassen;
- einer Bearbeitung aufgrund unserer berechtigten Interessen sowie jederzeit der Direktwerbung zu widersprechen;
- eine Einwilligung zu widerrufen, wenn die Bearbeitung auf einer Einwilligung beruht, ohne dass dies die bisherige Bearbeitung berührt.
Schreiben Sie an [Datenschutz-E-Mail]; wir antworten innerhalb der gesetzlichen Frist, in der Regel innert 30 Tagen. Gegebenenfalls müssen wir zuerst Ihre Identität prüfen. Betrifft Ihre Anfrage Unterlagen, die Ihre Arbeitgeberin oder Ihr Arbeitgeber eingereicht hat, müssen wir sie allenfalls an dieses Unternehmen als Verantwortliche weiterleiten; in diesem Fall informieren wir Sie.
Sind Sie mit der Behandlung Ihrer Anfrage nicht zufrieden, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren oder, soweit die DSGVO anwendbar ist, bei der Aufsichtsbehörde in Ihrem Wohnsitz- oder Arbeitsland.
14. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen. Massgebend ist die hier veröffentlichte Fassung mit dem oben angegebenen Datum. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Personendaten verwenden, informieren wir Sie vor deren Inkrafttreten per E-Mail oder in der Plattform.
15. Kontakt
ForgeLab Analytics GmbH
[Geschäftsadresse]
E-Mail [Datenschutz-E-Mail]
Siehe auch unsere Allgemeinen Geschäftsbedingungen.
Informations juridiques
Politique de confidentialité
Dernière mise à jour : 30 septembre 2026 · Version 1.0.0 · ForgeLab Analytics GmbH
La présente politique est disponible en allemand, en français et en italien. En cas de divergence entre les versions linguistiques, la version allemande fait foi.
1. Qui est responsable de vos données
ForgeLab Analytics GmbH, [adresse du siège], Suisse, numéro d'identification des entreprises [IDE / numéro CHE], est responsable du traitement des données personnelles décrites dans la présente politique, sauf indication contraire à l'article 6.
Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse [e-mail protection des données]. [Si vous désignez un conseiller à la protection des données ou un représentant dans l'UE au sens de l'art. 27 RGPD, indiquez ici son nom et son adresse.]
2. Champ d'application de la présente politique
La présente politique explique comment nous traitons les données personnelles lorsque vous visitez forgelabanalytics.com, lorsque vous vous connectez à la plateforme et lorsque vous correspondez avec nous. Elle couvre les données personnelles, c'est-à-dire les informations concernant une personne physique identifiée ou identifiable. La plupart des informations traitées par notre plateforme sont des informations financières d'entreprises et non des données personnelles, mais les deux peuvent se recouper, et la présente politique s'applique dans tous ces cas.
3. Données que nous collectons
Données de compte et de contact
Nom, adresse e-mail professionnelle, numéro de téléphone professionnel, fonction, entreprise que vous représentez et vos identifiants de connexion sous forme hachée.
Données relatives à l'entreprise et au mandat
Raison sociale inscrite, secteur d'activité, pays, localité, adresse légale, données d'inscription au registre et informations sur les signataires figurant dans les documents échangés lors de l'intégration.
Documents que vous transmettez
États financiers et pièces justificatives, décisions du conseil d'administration ou des associés, preuves d'inscription et contrats signés. Ils peuvent contenir incidemment des données personnelles, par exemple les noms et signatures d'administrateurs, de dirigeants ou de professionnels ayant délivré une attestation.
Données d'utilisation et données techniques
Journaux des connexions, pages consultées, actions effectuées dans la plateforme, adresse IP, type de navigateur et d'appareil, et horodatages.
Correspondance
Le contenu des e-mails, demandes d'assistance et autres messages que vous nous envoyez, ainsi que nos réponses.
Nous ne cherchons pas à collecter de données personnelles sensibles, et vous ne devez pas en transmettre via la plateforme.
4. Provenance des données
La plupart des données proviennent directement de vous ou de l'entreprise que vous représentez. Nous collectons également des informations sur les entreprises clientes auprès de sources accessibles au public, telles que les registres du commerce, les informations financières publiées et les sites web des entreprises. Lorsque ces informations publiques contiennent des données personnelles, par exemple le nom d'un administrateur, nous les traitons sur la base décrite à l'article 5.
5. Finalités et bases juridiques
Nous traitons des données personnelles aux fins suivantes. Conformément à la loi fédérale sur la protection des données (LPD), nous traitons des données lorsque cela est nécessaire à l'exécution d'un contrat, lorsque nous avons un intérêt légitime, lorsque la loi l'exige ou lorsque vous y consentez. Lorsque le règlement général sur la protection des données de l'UE (RGPD) s'applique à un traitement, la base juridique correspondante est indiquée.
- Fourniture de la plateforme et exécution de notre contrat avec votre entreprise — création et gestion des comptes, saisie et affichage de vos indicateurs, génération de suggestions et de tâches, et assistance. Art. 6, par. 1, let. b RGPD, et art. 6, par. 1, let. f RGPD lorsque la personne concernée n'est pas elle-même partie au contrat.
- Intégration, vérification et diligence raisonnable — confirmation qu'une entreprise est authentique, inscrite et dûment représentée. Art. 6, par. 1, let. b et f RGPD.
- Facturation et recouvrement — émission et rapprochement des factures, et recouvrement des montants impayés. Art. 6, par. 1, let. b et f RGPD.
- Sécurité, prévention des abus et dépannage — protection des comptes et des données, enquête sur les incidents, tenue de journaux. Art. 6, par. 1, let. f et c RGPD.
- Amélioration du Service — compréhension de l'utilisation de la plateforme, sous forme agrégée ou anonymisée chaque fois que possible. Art. 6, par. 1, let. f RGPD.
- Respect des obligations légales et réglementaires — y compris les obligations comptables et de conservation, et la réponse aux demandes légitimes. Art. 6, par. 1, let. c RGPD.
- Marketing auprès de contacts professionnels — envoi d'informations sur nos services à des contacts professionnels, lorsque cela est autorisé. Art. 6, par. 1, let. f RGPD, ou art. 6, par. 1, let. a RGPD lorsqu'un consentement est requis. Vous pouvez vous y opposer à tout moment.
Lorsque nous nous fondons sur des intérêts légitimes, nous avons examiné si vos droits prévalent sur ces intérêts, et vous pouvez vous y opposer comme décrit à l'article 13.
6. Documents des clients et notre rôle
Lorsque nous traitons des données personnelles figurant dans des documents qu'un client transmet au sujet de son propre personnel ou de ses partenaires commerciaux, nous agissons en règle générale en tant que sous-traitant selon les instructions du client, qui est le responsable du traitement. Ce traitement est régi par le contrat de traitement des données signé lors de l'intégration, qui définit l'objet, la durée, la finalité, les catégories de données et nos obligations. En cas de divergence entre ce contrat et la présente politique pour ce traitement, le contrat prévaut.
Pour nos propres besoins en matière de comptes, de sécurité, de facturation et de conformité, nous agissons en tant que responsable du traitement.
7. À qui nous les communiquons
Nous ne vendons pas de données personnelles. Nous ne les communiquons que dans les cas suivants :
- Prestataires de services qui traitent des données pour notre compte en vertu d'un contrat, notamment notre fournisseur de base de données et d'authentification [Supabase], notre fournisseur d'hébergement et de réseau [Cloudflare] et nos fournisseurs de messagerie et d'assistance [liste].
- Conseillers professionnels — fiduciaires, réviseurs, avocats et assureurs, tenus au secret professionnel.
- Autorités et tribunaux, lorsque la loi nous oblige à communiquer des données ou pour constater, exercer ou défendre des droits en justice.
- Un acquéreur, si nous vendons ou réorganisons l'entreprise, sous réserve d'une protection équivalente.
[Tenez cette liste à jour. Ajoutez chaque sous-traitant que vous utilisez réellement, y compris tout fournisseur d'IA ou d'analyse, et indiquez ce que fait chacun.]
8. Transferts internationaux
Nous sommes établis en Suisse. Certains de nos prestataires traitent des données en dehors de la Suisse et de l'EEE. Lorsque nous transférons des données personnelles vers un pays dont le niveau de protection n'est reconnu comme adéquat ni par la Suisse ni par l'UE, nous mettons en place des garanties appropriées, en règle générale les clauses contractuelles types de la Commission européenne assorties des adaptations suisses reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), et nous évaluons si des mesures supplémentaires sont nécessaires. Vous pouvez obtenir des informations sur les garanties utilisées en nous écrivant.
9. Durée de conservation
- Données de compte — pendant la durée du mandat, puis supprimées ou anonymisées dans un délai de [délai] après sa fin.
- Documents des clients et données financières — pendant la durée du mandat, puis aussi longtemps que l'exige le droit commercial et comptable suisse, actuellement dix ans pour les livres et pièces comptables.
- Contrats et preuves de consentement — pendant le délai de prescription applicable aux prétentions.
- Journaux de sécurité et d'accès — [délai].
- Correspondance — [délai].
Lorsque nous sommes tenus de conserver un enregistrement, nous pouvons en restreindre l'utilisation plutôt que de le supprimer, jusqu'à l'expiration du délai de conservation.
10. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des données en transit, le contrôle des accès et l'authentification, la séparation des fonctions au sein de notre équipe de contrôle, la journalisation des accès aux documents des clients et des obligations de confidentialité pour toute personne traitant des informations de clients. Aucun système n'est totalement sûr et nous ne pouvons garantir une sécurité absolue. En cas de violation de la sécurité des données susceptible d'entraîner un risque élevé pour les personnes concernées, nous en informons l'autorité compétente et les personnes concernées conformément à la loi.
11. Traitement automatisé
La plateforme calcule des indicateurs et génère des suggestions de manière automatisée, et une partie de cette génération est assistée par l'intelligence artificielle. Ces résultats sont informatifs : ils soutiennent les décisions humaines de votre équipe et de la nôtre, et leur mise en œuvre est facultative. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. [Si vous introduisez ultérieurement une décision automatisée ayant des effets juridiques ou des effets significatifs similaires, décrivez ici la logique, la portée et les conséquences, et prévoyez un réexamen par une personne.]
12. Cookies et technologies similaires
Nous utilisons des cookies et un stockage du navigateur strictement nécessaires au fonctionnement du site et au maintien de votre connexion, notamment votre session d'authentification et vos préférences d'interface, comme le thème et la langue. [Si vous ajoutez des cookies d'analyse, de publicité ou tout autre cookie non essentiel, mentionnez-les ici et obtenez le consentement avant leur dépôt.] Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur, mais la plateforme ne fonctionnera pas correctement sans les cookies nécessaires.
Nos pages chargent des polices depuis Google Fonts, ce qui implique une requête vers les serveurs de Google et leur communique votre adresse IP. [Envisagez d'héberger les polices vous-même pour éviter ce transfert.]
13. Vos droits
Sous réserve des conditions et exceptions prévues par le droit applicable, vous avez le droit :
- de demander quelles données personnelles nous détenons à votre sujet et d'en recevoir une copie;
- de faire rectifier des données inexactes et compléter des données incomplètes;
- de faire supprimer des données lorsque nous n'avons plus de base pour les conserver;
- de nous demander de limiter le traitement pendant qu'une question est en cours de règlement;
- de recevoir certaines données dans un format portable ou de les faire transmettre à un autre prestataire;
- de vous opposer au traitement fondé sur nos intérêts légitimes, ainsi qu'à la prospection directe à tout moment;
- de retirer votre consentement lorsque le traitement repose sur celui-ci, sans que cela n'affecte le traitement antérieur.
Écrivez à [e-mail protection des données]; nous répondrons dans le délai prévu par la loi, en règle générale 30 jours. Nous pouvons devoir vérifier d'abord votre identité. Si votre demande concerne des documents transmis par votre employeur, nous pouvons devoir la transmettre à cette entreprise en tant que responsable du traitement; nous vous en informerons le cas échéant.
Si vous n'êtes pas satisfait du traitement de votre demande, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, lorsque le RGPD s'applique, auprès de l'autorité de contrôle de votre pays de résidence ou de travail.
14. Modifications de la présente politique
Nous pouvons modifier la présente politique. La version applicable est celle publiée ici, avec la date indiquée en haut de page. Lorsqu'une modification affecte de manière importante notre utilisation des données personnelles, nous vous en informons par e-mail ou dans la plateforme avant son entrée en vigueur.
15. Contact
ForgeLab Analytics GmbH
[adresse du siège]
E-mail [e-mail protection des données]
Voir aussi nos Conditions générales.
Note legali
Informativa sulla privacy
Ultimo aggiornamento: 30 settembre 2026 · Versione 1.0.0 · ForgeLab Analytics GmbH
La presente informativa è disponibile in tedesco, francese e italiano. In caso di divergenze tra le versioni linguistiche, fa fede la versione tedesca.
1. Chi è responsabile dei vostri dati
ForgeLab Analytics GmbH, [indirizzo della sede], Svizzera, numero d'identificazione delle imprese [IDI / numero CHE], è titolare del trattamento dei dati personali descritti nella presente informativa, salvo diversa indicazione al punto 6.
Per questioni relative alla protezione dei dati potete contattarci all'indirizzo [e-mail protezione dati]. [Se nominate un consulente per la protezione dei dati o un rappresentante nell'UE ai sensi dell'art. 27 GDPR, indicate qui nome e indirizzo.]
2. Ambito di applicazione della presente informativa
La presente informativa spiega come trattiamo i dati personali quando visitate forgelabanalytics.com, quando accedete alla piattaforma e quando corrispondete con noi. Riguarda i dati personali, ossia le informazioni relative a una persona fisica identificata o identificabile. La maggior parte delle informazioni trattate dalla nostra piattaforma sono informazioni finanziarie aziendali e non dati personali, ma le due categorie possono sovrapporsi, e la presente informativa si applica in tutti questi casi.
3. Quali dati raccogliamo
Dati dell'account e di contatto
Nome, indirizzo e-mail aziendale, numero di telefono aziendale, funzione, l'impresa che rappresentate e le vostre credenziali di accesso in forma crittografata (hash).
Dati dell'impresa e dell'incarico
Ragione sociale registrata, settore di attività, paese, località, indirizzo legale, dati di iscrizione nel registro e informazioni sui firmatari contenute nei documenti scambiati durante l'onboarding.
Documenti che ci trasmettete
Conti annuali e documentazione di supporto, delibere del consiglio di amministrazione o dei soci, prove di iscrizione e contratti firmati. Possono contenere incidentalmente dati personali, ad esempio nomi e firme di amministratori, dirigenti o professionisti che rilasciano certificazioni.
Dati di utilizzo e dati tecnici
Registri degli accessi, pagine visitate, azioni eseguite nella piattaforma, indirizzo IP, tipo di browser e di dispositivo e marche temporali.
Corrispondenza
Il contenuto delle e-mail, delle richieste di assistenza e degli altri messaggi che ci inviate, nonché le nostre risposte.
Non raccogliamo intenzionalmente dati personali degni di particolare protezione e non dovreste trasmetterli tramite la piattaforma.
4. Da dove provengono i dati
La maggior parte dei dati proviene direttamente da voi o dall'impresa che rappresentate. Raccogliamo inoltre informazioni sulle imprese clienti da fonti accessibili al pubblico, come registri di commercio, informazioni finanziarie pubblicate e siti web aziendali. Se tali informazioni pubbliche contengono dati personali, ad esempio il nome di un amministratore, li trattiamo sulla base descritta al punto 5.
5. Perché li utilizziamo e su quale base giuridica
Trattiamo i dati personali per le seguenti finalità. Ai sensi della legge federale sulla protezione dei dati (LPD), trattiamo i dati quando ciò è necessario per un contratto, quando abbiamo un interesse legittimo, quando la legge lo richiede o quando prestate il vostro consenso. Se a un trattamento si applica il Regolamento generale sulla protezione dei dati dell'UE (GDPR), è indicata la relativa base giuridica.
- Fornitura della piattaforma ed esecuzione del nostro contratto con la vostra impresa — creazione e gestione degli account, inserimento e visualizzazione dei vostri indicatori, generazione di suggerimenti e attività, e assistenza. Art. 6 par. 1 lett. b GDPR e art. 6 par. 1 lett. f GDPR se l'interessato non è personalmente parte del contratto.
- Onboarding, verifica e due diligence — conferma che un'impresa è autentica, registrata e debitamente rappresentata. Art. 6 par. 1 lett. b e f GDPR.
- Fatturazione e incasso — emissione e riconciliazione delle fatture e recupero degli importi non pagati. Art. 6 par. 1 lett. b e f GDPR.
- Sicurezza, prevenzione degli abusi e risoluzione dei problemi — protezione di account e dati, analisi degli incidenti, tenuta dei registri. Art. 6 par. 1 lett. f e c GDPR.
- Miglioramento del Servizio — comprensione dell'utilizzo della piattaforma, in forma aggregata o anonimizzata ove possibile. Art. 6 par. 1 lett. f GDPR.
- Adempimento di obblighi legali e regolamentari — inclusi gli obblighi contabili e di conservazione e la risposta a richieste legittime. Art. 6 par. 1 lett. c GDPR.
- Marketing verso contatti commerciali — invio di informazioni sui nostri servizi a contatti commerciali, ove consentito. Art. 6 par. 1 lett. f GDPR, o art. 6 par. 1 lett. a GDPR se è richiesto il consenso. Potete opporvi in qualsiasi momento.
Quando ci basiamo su interessi legittimi, abbiamo valutato se i vostri diritti prevalgono su tali interessi; potete opporvi come descritto al punto 13.
6. Documenti dei clienti e il nostro ruolo
Quando trattiamo dati personali contenuti in documenti che un cliente trasmette in merito al proprio personale o ai propri partner commerciali, agiamo di norma come responsabile del trattamento su istruzione del cliente, che ne è il titolare. Tale trattamento è disciplinato dal contratto per il trattamento dei dati firmato durante l'onboarding, che stabilisce oggetto, durata, finalità, categorie di dati e i nostri obblighi. In caso di divergenza tra il contratto e la presente informativa per tale trattamento, prevale il contratto.
Per le nostre finalità relative ad account, sicurezza, fatturazione e conformità agiamo come titolari del trattamento.
7. A chi li comunichiamo
Non vendiamo dati personali. Li comunichiamo solo nei seguenti casi:
- Fornitori di servizi che trattano dati per nostro conto in base a un contratto, tra cui il nostro fornitore di database e autenticazione [Supabase], il nostro fornitore di hosting e rete [Cloudflare] e i nostri fornitori di posta elettronica e assistenza [elenco].
- Consulenti professionali — fiduciari, revisori, avvocati e assicuratori, vincolati al segreto professionale.
- Autorità e tribunali, quando siamo tenuti per legge a comunicare dati o per accertare, esercitare o difendere diritti in giudizio.
- Un acquirente, se vendiamo o riorganizziamo l'impresa, con una protezione equivalente.
[Mantenete aggiornato questo elenco. Aggiungete ogni sub-responsabile effettivamente utilizzato, compresi eventuali fornitori di IA o di analisi, e indicate cosa fa ciascuno.]
8. Trasferimenti internazionali
Abbiamo sede in Svizzera. Alcuni dei nostri fornitori trattano dati al di fuori della Svizzera e del SEE. Se trasferiamo dati personali verso un paese il cui livello di protezione non è riconosciuto come adeguato né dalla Svizzera né dall'UE, adottiamo garanzie adeguate, di norma le clausole contrattuali tipo della Commissione europea con gli adeguamenti svizzeri riconosciuti dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), e valutiamo se siano necessarie misure supplementari. Potete richiedere per iscritto i dettagli sulle garanzie utilizzate.
9. Per quanto tempo li conserviamo
- Dati dell'account — per la durata dell'incarico, poi cancellati o anonimizzati entro [periodo] dalla sua conclusione.
- Documenti dei clienti e dati finanziari — per la durata dell'incarico e successivamente per il tempo richiesto dal diritto commerciale e contabile svizzero, attualmente dieci anni per i libri contabili e i giustificativi.
- Contratti e prove del consenso — per il termine di prescrizione applicabile alle pretese.
- Registri di sicurezza e di accesso — [periodo].
- Corrispondenza — [periodo].
Se siamo tenuti a conservare un dato, possiamo limitarne l'utilizzo invece di cancellarlo, fino alla scadenza del periodo di conservazione.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la crittografia dei dati in transito, il controllo degli accessi e l'autenticazione, la separazione delle funzioni all'interno del nostro team di verifica, la registrazione degli accessi ai documenti dei clienti e obblighi di riservatezza per chiunque gestisca informazioni dei clienti. Nessun sistema è completamente sicuro e non possiamo garantire una sicurezza assoluta. In caso di violazione della sicurezza dei dati che possa comportare un rischio elevato per le persone interessate, informeremo l'autorità competente e gli interessati come previsto dalla legge.
11. Trattamento automatizzato
La piattaforma calcola indicatori e genera suggerimenti in modo automatizzato, e parte di questa generazione è supportata dall'intelligenza artificiale. Questi risultati hanno carattere informativo: supportano le decisioni umane del vostro team e del nostro, e la loro attuazione è facoltativa. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei vostri confronti o che incidano in modo analogo significativamente su di voi. [Se in futuro introducete una decisione automatizzata con effetti giuridici o effetti analogamente significativi, descrivete qui la logica, la portata e le conseguenze e prevedete un riesame da parte di una persona.]
12. Cookie e tecnologie simili
Utilizziamo cookie e memoria del browser strettamente necessari per il funzionamento del sito e per mantenere l'accesso, compresa la sessione di autenticazione e le vostre preferenze di interfaccia, come tema e lingua. [Se aggiungete cookie di analisi, pubblicitari o altri cookie non essenziali, elencateli qui e ottenete il consenso prima di impostarli.] Potete bloccare o eliminare i cookie nelle impostazioni del browser, ma senza i cookie necessari la piattaforma non funzionerà correttamente.
Le nostre pagine caricano caratteri da Google Fonts, il che comporta una richiesta ai server di Google e la comunicazione del vostro indirizzo IP. [Valutate di ospitare i caratteri autonomamente per evitare questo trasferimento.]
13. I vostri diritti
Fatte salve le condizioni e le eccezioni previste dal diritto applicabile, avete il diritto di:
- chiedere quali dati personali deteniamo su di voi e riceverne una copia;
- far rettificare i dati inesatti e integrare quelli incompleti;
- far cancellare i dati quando non abbiamo più una base per conservarli;
- chiederci di limitare il trattamento mentre una questione viene chiarita;
- ricevere determinati dati in un formato portabile o farli trasmettere a un altro fornitore;
- opporvi al trattamento basato sui nostri interessi legittimi e, in qualsiasi momento, al marketing diretto;
- revocare il consenso quando il trattamento si basa sul consenso, senza pregiudicare il trattamento precedente.
Scrivete a [e-mail protezione dati]; risponderemo entro il termine previsto dalla legge, di norma 30 giorni. Potremmo dover prima verificare la vostra identità. Se la richiesta riguarda documenti trasmessi dal vostro datore di lavoro, potremmo doverla inoltrare a tale impresa in quanto titolare del trattamento; in tal caso ve lo comunicheremo.
Se non siete soddisfatti della gestione della vostra richiesta, potete presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se si applica il GDPR, all'autorità di controllo del vostro paese di residenza o di lavoro.
14. Modifiche della presente informativa
Possiamo modificare la presente informativa. Fa fede la versione pubblicata qui, con la data indicata in alto. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i dati personali, vi informeremo per e-mail o nella piattaforma prima della sua entrata in vigore.
15. Contatti
ForgeLab Analytics GmbH
[indirizzo della sede]
E-mail [e-mail protezione dati]
Consultate anche i nostri Termini e condizioni.
