Mentions légales & protection des données

1. Responsable du traitement

steuermacher.ch est une marque de FINWIWO AG. Le responsable du traitement des données personnelles collectées via ce site web est FINWIWO AG, Oberstrasse 153, 9000 St. Gallen, Suisse.

Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse info@finwiwo.ch ou par téléphone au +41 71 552 30 00.

2. Bases légales et champ d'application

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et, dans la mesure où il est applicable au cas d'espèce, au règlement général de l'UE sur la protection des données (RGPD). La présente déclaration s'applique au site web steuermacher.ch et aux demandes qui en émanent.

Sont considérées comme données personnelles toutes les informations se rapportant à une personne identifiée ou identifiable. Nous traitons ces données sur la base de votre consentement, en vue de la préparation et de l'exécution d'un contrat, pour remplir des obligations légales ou sur la base d'intérêts légitimes à l'exploitation sûre du site web.

3. Quelles données nous traitons

Nous ne collectons que les données nécessaires pour répondre à votre demande et pour établir votre déclaration d'impôts.

• Informations issues du formulaire de demande: nom et prénom, adresse e-mail, numéro de téléphone, code postal et localité, canton, date de naissance ainsi que vos indications sur votre situation fiscale.
• Votre acceptation de la déclaration de protection des données, avec la version et le moment de l'acceptation.
• Informations issues d'une prise de contact volontaire par e-mail ou par téléphone.
• Données techniques générées lors de la consultation du site web (voir le chapitre sur la mise à disposition technique).
• Informations issues de la checklist lorsque vous saisissez une déclaration d'impôts: vos indications personnelles et fiscales ainsi que les justificatifs que vous téléversez.
• Informations relatives à votre compte client et au paiement: l'adresse e-mail utilisée pour la connexion ainsi que le montant, le moment, le moyen de paiement et la référence du paiement – mais pas vos données de carte ou de paiement.
• Votre décision concernant les statistiques et le marketing, avec le moment où elle a été prise; elle est enregistrée uniquement en local dans votre navigateur.

4. Finalités du traitement

Nous utilisons vos informations pour répondre à votre demande, vous attribuer un spécialiste, déterminer le prix fixe et – en cas de mandat – établir et déposer votre déclaration d'impôts.

Nous traitons par ailleurs des données pour garantir l'exploitation et la sécurité du site web ainsi que pour remplir les obligations légales de conservation et de documentation. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise.

5. Formulaire de demande

Le formulaire de demande transmet vos saisies à notre serveur via une connexion sécurisée par TLS et les enregistre dans une base de données protégée. La base de données n'est pas accessible publiquement depuis l'extérieur; l'accès s'effectue exclusivement côté serveur et se limite aux personnes chargées de votre suivi.

Après l'envoi, vous recevez une confirmation de réception par e-mail. Parallèlement, votre demande est reprise dans notre système interne de gestion de la clientèle, exploité par FINWIWO AG elle-même, et signalée en interne afin qu'un spécialiste puisse vous contacter rapidement. Ces deux opérations servent uniquement au traitement de votre demande.

Le formulaire n'accepte volontairement aucun fichier de justificatif. Vous ne transmettez vos documents fiscaux qu'après que votre spécialiste vous a contacté personnellement et a convenu avec vous du canal sécurisé à cet effet. Veuillez ne pas nous envoyer de documents non chiffrés par e-mail ordinaire.

En envoyant le formulaire, vous confirmez avoir pris connaissance de la présente déclaration de protection des données. La version acceptée est enregistrée avec votre demande.

Avec votre demande, nous enregistrons également la manière dont vous êtes arrivé sur notre site – paramètres de campagne de l'adresse, site référent et première page consultée. Cela nous permet d'évaluer quelle publicité fonctionne. Ces indications proviennent de votre navigateur, ne sont conservées que jusqu'à la fermeture de l'onglet et sont enregistrées avec votre demande lors de l'envoi.

6. Mise à disposition technique et données de journalisation

Lors de la consultation du site web, l'infrastructure d'hébergement utilisée traite des données techniques de connexion telles qu'elles sont générées par l'exploitation d'un site web – par exemple l'adresse IP, l'heure de la requête, l'adresse consultée ainsi que des informations sur le navigateur et le système d'exploitation.

Ces données servent à la diffusion des pages, à l'analyse des erreurs et à la prévention des abus. Elles ne sont pas exploitées à des fins publicitaires ni associées à des profils de personnes.

7. Hébergement, base de données et sous-traitants

Pour l'exploitation du site web et de la base de données, nous faisons appel à des prestataires techniques. Ceux-ci traitent les données personnelles sur mandat de notre part, conformément à nos instructions et exclusivement aux fins décrites ici.

Concrètement, il s'agit du service d'hébergement et de diffusion du site web, du service de base de données dans lequel sont enregistrées les demandes issues du formulaire, ainsi que du service d'envoi des e-mails de confirmation et de notification. Des contrats de sous-traitance correspondants ont été conclus avec ces prestataires.

Il s'agit concrètement de Lovable (Lovable Labs Inc.) pour l'hébergement et la diffusion du site ainsi que l'envoi de nos e-mails de confirmation, et de Supabase (Supabase Inc.) pour la base de données, la connexion au compte client et le stockage chiffré des justificatifs téléversés dans la liste de contrôle. Les centres de données de ces prestataires peuvent se trouver dans l'Union européenne ou aux États-Unis – voir le chapitre « Traitement à l'étranger ».

8. Destinataires de vos données

Nous ne vendons pas de données personnelles et ne les transmettons pas à des fins publicitaires de tiers. Une transmission n'a lieu que dans un but déterminé et uniquement aux destinataires suivants:

• Les collaborateurs internes chargés de votre suivi et le spécialiste mandaté qui traite votre déclaration d'impôts.
• Notre système interne de gestion de la clientèle, exploité par FINWIWO AG elle-même, dans lequel votre demande est reprise pour traitement.
• Les sous-traitants techniques pour l'hébergement, la base de données et l'envoi d'e-mails, qui ne poursuivent aucune finalité propre.
• Trustindex (Trustindex.io) en tant que fournisseur de l'affichage des avis; aucune donnée de formulaire n'est transmise à cette occasion, mais uniquement les données techniques de connexion générées lors du chargement du widget.
• L'administration fiscale cantonale compétente, dans la mesure où vous nous mandatez pour déposer votre déclaration d'impôts et où vous l'avez approuvée.
• Stripe en tant que prestataire de paiement, dans la mesure où vous payez le prix fixe en ligne; seules les informations nécessaires au paiement sont transmises, et non vos données fiscales.
• Google et Meta, dans la mesure où vous avez autorisé respectivement les statistiques ou le marketing – dans l'étendue décrite aux chapitres correspondants.
• Les autorités et les tribunaux, dans la mesure où nous sommes légalement tenus de fournir des renseignements.

9. Traitement à l'étranger

Le traitement a lieu en principe en Suisse ou dans l'Espace économique européen. Si un prestataire technique auquel nous faisons appel traite des données dans un autre État, nous garantissons une protection conforme au droit suisse au moyen de garanties contractuelles appropriées.

Des données parviennent aux États-Unis notamment via Stripe (paiement), via Google et Meta (uniquement avec votre consentement aux statistiques ou au marketing) et éventuellement via nos prestataires techniques d'hébergement et de base de données. Lorsqu'un prestataire n'est pas certifié selon le Swiss-U.S. Data Privacy Framework, nous fondons le transfert sur les clauses contractuelles types reconnues par le PFPDT.

10. Sécurité des données

Le site web est diffusé exclusivement via des connexions chiffrées par TLS; cela vaut également pour la transmission du formulaire de demande. L'accès aux demandes enregistrées est limité aux personnes autorisées et sécurisé par des règles d'accès au niveau de la base de données.

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données. Personne ne peut toutefois garantir une sécurité absolue lors de la transmission par Internet; c'est pourquoi nous vous prions de ne pas nous envoyer de documents sensibles par des canaux non sécurisés.

11. Cookies, stockage local et consentement

Lors de votre première visite, un avis au bas de la page vous demande si, au-delà des fonctions techniquement nécessaires, nous pouvons également recourir aux statistiques et au marketing. Tant que vous n'avez pas décidé, rien de tout cela ne se produit: aucun service d'analyse ou de publicité n'est chargé et aucun cookie correspondant n'est déposé.

Sont techniquement nécessaires les fonctions sans lesquelles le site ne peut pas fonctionner – la connexion au compte client, l'état d'avancement de la checklist, la sécurité des formulaires, votre choix de langue et votre décision elle-même. Elles ne servent pas à la reconnaissance à des fins publicitaires et ne peuvent donc pas être désactivées.

« Statistiques » signifie mesurer quelles pages sont consultées et à quelle fréquence, et où une visite se termine. « Marketing » signifie déterminer quelle annonce a mené à une demande. Les services concernés sont décrits dans les deux chapitres suivants.

Votre décision est enregistrée, avec le moment où elle a été prise, exclusivement en local dans votre navigateur; elle n'est pas enregistrée sur nos serveurs. Vous pouvez la modifier ou la révoquer à tout moment via le lien « Modifier le consentement » dans le pied de page de chaque page. Une révocation vaut pour l'avenir. Si un service s'ajoute, nous vous redemandons.

Concrètement, les données suivantes sont stockées dans votre navigateur:

• Consentement (« steuermacher.einwilligung », stockage local): votre décision concernant les statistiques et le marketing avec l'horodatage – jusqu'à révocation ou jusqu'à ce que nous vous interrogions à nouveau en raison d'un nouveau service.
• Connexion au compte client (session Supabase, stockage local): vous maintient connecté – jusqu'à la déconnexion.
• Origine de campagne (« steuermacher.herkunft », stockage de session): par quel lien ou quelle annonce vous êtes arrivé chez nous – jusqu'à la fermeture de l'onglet.
• Google Tag Manager / Google Analytics (« _ga », « _ga_* »; uniquement avec consentement aux statistiques): reconnaissance du navigateur pour la mesure d'audience – jusqu'à 24 mois.
• Pixel Meta (« _fbp », « _fbc »; uniquement avec consentement au marketing): attribution d'une demande à une annonce – 90 jours.
• Votre choix de langue n'est pas stocké; il figure dans l'adresse de la page.

12. Affichage des avis (Trustindex)

Pour afficher des avis Google vérifiés, nous utilisons le service Trustindex (Trustindex.io). À cet effet, un widget de Trustindex est chargé sur la page des avis et au-dessus du pied de page de nos pages.

Lors de la consultation d'une page contenant ce widget, une connexion à cdn.trustindex.io est établie. Des données techniques relatives au navigateur et à la connexion peuvent alors être transmises au fournisseur, par exemple l'adresse IP, l'heure de la consultation, l'adresse consultée ainsi que des informations sur le navigateur et le système d'exploitation. Cette transmission est techniquement nécessaire pour diffuser les contenus.

L'intégration a pour seule finalité l'affichage des avis vérifiés disponibles sur Google. Nous ne transmettons à Trustindex aucune information issue du formulaire de demande. Le traitement effectué par le fournisseur lui-même est soumis à ses propres dispositions en matière de protection des données.

Le widget n'est chargé que lorsque vous avez autorisé les statistiques ou le marketing, ou que vous l'activez vous-même sur la page concernée via « Afficher les avis ». Jusque-là, aucune connexion à Trustindex n'est établie.

13. Google Tag Manager et mode de consentement

Pour la mesure, nous utilisons Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Tag Manager n'est pas lui-même un outil d'analyse, mais le poste d'aiguillage par lequel les services de mesure utilisés sont chargés et alimentés en événements.

Il n'est chargé qu'après que vous avez autorisé « Statistiques » ou « Marketing ». Avant votre décision, le mode de consentement de Google (Consent Mode v2) est réglé sur « refusé » pour le stockage publicitaire et analytique; si vous modifiez votre choix, le mode est immédiatement mis à jour.

Lors du chargement et lors de la remontée d'événements, des données techniques de connexion sont transmises à Google, par exemple l'adresse IP, l'heure, l'adresse consultée ainsi que des informations sur le navigateur et l'appareil. Sont remontés le chemin de la page, la profondeur de défilement atteinte, le temps passé, les clics sur les liens et les boutons ainsi que le début et l'envoi du formulaire de demande. La partie de l'adresse contenant les paramètres est volontairement omise, afin qu'aucun identifiant – comme le numéro d'un dossier fiscal – ne soit transmis.

Sur les pages internes – checklist, compte client, espaces de reprise et d'administration – rien n'est chargé et rien n'est remonté, quelle que soit votre décision.

14. Pixel Meta et Conversions API

Si vous avez autorisé « Marketing », nous chargeons en outre le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Il signale la consultation d'une page, le clic sur notre numéro de téléphone ou notre adresse e-mail ainsi que l'envoi réussi du formulaire de demande. Sans ce consentement, le pixel n'est pas chargé et rien n'est envoyé.

Lors de l'envoi du formulaire, nous signalons en outre le même événement depuis notre serveur via la Conversions API de Meta, car le chemin passant par le navigateur est fréquemment interrompu par les bloqueurs de publicité et les réglages des appareils. Les deux signalements portent le même numéro d'événement, afin que Meta les reconnaisse comme un seul et même événement et ne les compte pas deux fois.

Pour l'attribution, nous transmettons l'adresse e-mail, le numéro de téléphone, le prénom et le nom, le code postal, la localité et le pays exclusivement sous forme de valeur de hachage SHA-256; en clair, ces informations ne quittent pas notre serveur. L'adresse IP, l'identification du navigateur et les deux cookies de Meta sont transmis non chiffrés – c'est ce qu'exige l'interface. Les indications sur votre situation fiscale, votre date de naissance et vos documents ne sont pas transmis.

La finalité est la mesure de l'effet publicitaire; la base est votre consentement. Meta traite les données en tant que responsable indépendant, selon ses propres dispositions, y compris aux États-Unis.

15. Checklist, compte client et paiement

Si vous saisissez une déclaration d'impôts via la checklist, vous y indiquez les informations personnelles et fiscales nécessaires et pouvez téléverser des justificatifs. L'état d'avancement est enregistré afin que vous puissiez interrompre la saisie et la poursuivre plus tard. Un compte client ne peut être créé qu'à partir d'une checklist déjà en cours; la connexion se fait par un lien envoyé à votre adresse e-mail, il n'y a pas de mot de passe.

Vous payez le prix fixe via le prestataire de paiement Stripe (Stripe Payments Europe Ltd., Dublin, Irlande, ainsi que Stripe, Inc., États-Unis). Vous êtes pour cela dirigé vers une page de paiement exploitée par Stripe. Vous y saisissez vos données de carte et de paiement; elles n'atteignent pas nos serveurs et ne sont pas enregistrées par nous.

Stripe nous transmet la confirmation du paiement avec le montant, le moment, le moyen de paiement utilisé et un numéro de référence. Cela suffit pour attribuer le paiement à votre mandat, établir la facture et respecter les obligations légales de conservation. Nous ne transmettons aucune donnée fiscale à Stripe.

16. Conservation et suppression

Nous conservons les données personnelles aussi longtemps que cela est nécessaire aux finalités décrites ou que des obligations légales de conservation l'exigent. Les données sont ensuite supprimées ou anonymisées.

Les demandes qui ne débouchent sur aucun mandat ne sont conservées que le temps nécessaire pour y répondre et en assurer la traçabilité. Vous pouvez demander à tout moment la suppression de votre demande, à moins qu'une obligation légale ne s'y oppose.

Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

17. Vos droits

Dans le cadre du droit applicable, vous disposez notamment des droits suivants à notre égard:

• Accès aux données traitées vous concernant.
• Rectification des données inexactes et suppression des données qui ne sont plus nécessaires.
• Révocation d'un consentement donné, avec effet pour l'avenir.
• Opposition à certains traitements ainsi que remise ou transmission de vos données, dans la mesure prévue par la loi.

18. Modifications et contact

Nous pouvons adapter la présente déclaration de protection des données si le traitement ou les moyens techniques utilisés changent. La version publiée sur ce site web fait foi.

Pour toute demande d'accès, de rectification, de suppression ou toute autre question relative à la protection des données, écrivez à info@finwiwo.ch ou appelez-nous au +41 71 552 30 00. État de cette version: septembre 2026.