Une seule adresse, et la personne qui la lit
Pas de file d'attente, pas de robot à tickets, pas de script de premier niveau.
Écrivez à support@solory.ch. Solory est exploité par une seule personne, qui développe le produit, administre la plateforme et répond au courrier : la réponse vient donc de quelqu'un qui peut ouvrir le code. C'est aussi la limite de l'exercice, et les sections ci-dessous disent ce que cela promet et ce que cela ne promet pas.
Aucun numéro de téléphone n'est publié, et la même adresse reçoit les messages d'assistance, de facturation, de protection des données et de sécurité. Indiquez le sujet dans l'objet : Facturation, Confidentialité, Sécurité, ou une description simple du problème rencontré.
- support@solory.ch, pour toute demande, quelle qu'elle soit.
- Courrier postal
- Alex Földvári, Im Sand 4, 8105 Watt, Suisse.
- Page d'état
- /status : l'état actuel de chaque composant, une barre sur 90 jours, la chronologie des incidents et les maintenances planifiées.
- Journal des versions
- /changelog : ce qui a été livré, et quand.
- support@solory.ch
- Courrier
- Alex Földvári, Im Sand 4, 8105 Watt, Switzerland
Ce qu'il faut mettre dans le premier message
Une réponse n'est jamais plus rapide que ne le permet le premier message.
L'adresse e-mail du compte
Celle avec laquelle vous vous connectez. C'est elle qui permet de retrouver le compte ; le nom d'un client ne suffit pas.
Ce que vous attendiez, et ce qui s'est passé
Une phrase pour l'un, une phrase pour l'autre. « La QR-facture ne s'est pas imprimée sur la facture 2026-014, le PDF est sorti sans la section paiement » se reproduit. « La facturation ne marche plus » ne se reproduit pas.
Où vous vous trouviez
L'écran, l'appareil et le navigateur. Plusieurs pannes n'apparaissent que sur l'un d'eux, et un rechargement dans un deuxième navigateur tranche souvent la question.
Le document, avec son numéro
Numéro de facture, de devis, de contrat ou de dépense. Ne collez jamais de mot de passe, de numéro de carte ni d'identifiants bancaires dans un message d'assistance.
Assistance, protection des données, facturation : où va chaque question
Une seule adresse reçoit tout, mais plusieurs de ces demandes se règlent plus vite vous-même, dans l'application.
| Ce dont vous avez besoin | Où cela se passe | Ce qu'il faut envoyer ou faire |
|---|---|---|
| Une panne, ou le fonctionnement d'une fonctionnalité | support@solory.ch | Adresse e-mail du compte, numéro du document, résultat attendu face au résultat obtenu. |
| Une copie de vos données | Paramètres, Confidentialité | Lancez l'export vous-même : une archive ZIP avec un document JSON et un fichier README, derrière un lien de courte durée. |
| Suppression du compte | Paramètres, Confidentialité | Ouvre un délai de grâce de 30 jours que vous pouvez annuler entre-temps. Refusée tant que des factures envoyées ou en retard restent impayées. |
| Accès, rectification, opposition, limitation | support@solory.ch | Nommez le droit que vous exercez. Votre identité peut devoir être vérifiée au préalable. |
| Changer ou résilier un abonnement | Paramètres, Facturation | Réservé au propriétaire du compte. La résiliation prend effet à la fin de la période déjà payée. |
| Données de carte et justificatifs | Portail de facturation Stripe, depuis les Paramètres | Un compte Free n'a pas encore de compte de facturation à gérer, et l'écran le dit. |
| Une faille de sécurité | support@solory.ch, objet « Sécurité » | Ce que vous avez trouvé et comment le reproduire, puis arrêtez-vous là : voir ci-dessous. |
Il n'existe ni adresse privacy@ ni adresse billing@. Une deuxième boîte avec la même personne derrière ne ferait que retarder celui qui aurait deviné de travers.
Ce qui est promis, et ce qui ne l'est pas
La partie utile d'une page de contact est celle qui ne se flatte pas.
Aucun délai de réponse n'est publié, et aucun n'est sous-entendu ici. Les offres Professional et Business portent une mention d'assistance prioritaire, mais aucun nombre d'heures n'est défini nulle part dans le produit : aucun nombre d'heures n'est donc promis.
Il n'existe pas non plus de garantie de disponibilité. Les barres sur 90 jours de la page d'état découlent des incidents enregistrés : une description de ce qui s'est passé, pas un chiffre contractuel. Ni objectif de reprise, ni fréquence de sauvegarde, ni cadence de test de restauration ne sont publiés. Aucune certification ISO 27001 ou SOC 2 n'est revendiquée, aucun test d'intrusion externe non plus, parce qu'il n'en existe aucun.
Consultez d'abord la page d'état et le journal des versions
Deux pages publiques répondent à une partie du courrier avant même qu'il soit écrit.
- /status
- Pour chaque composant : l'état actuel, une barre de disponibilité sur 90 jours, la chronologie des incidents avec les mises à jour écrites pendant qu'ils duraient, et les maintenances annoncées à l'avance.
- /changelog
- Ce qui a changé, et quand. Si un écran a changé d'allure depuis hier, c'est consigné ici.
Les barres viennent des incidents qui ont été enregistrés, et non d'un chiffre promis : c'est pourquoi la chronologie se trouve juste en dessous. Si un composant est déjà marqué comme dégradé, un message à son sujet reste utile, car il indique qui est touché.
Signaler un problème de sécurité
La même adresse, « Sécurité » dans l'objet, et une règle sur la limite à ne pas franchir.
Notez ce que vous avez trouvé
L'URL ou l'écran, les étapes qui le reproduisent, et ce qu'un attaquant en tirerait. Un court enregistrement vaut mieux qu'un rapport de scanner automatisé.
Arrêtez-vous à la preuve
Ne lisez, ne modifiez et ne téléchargez pas de données qui ne sont pas les vôtres, ne testez pas le compte d'un tiers, et n'utilisez pas d'outils de scan ou de test de charge contre le service. Les Conditions générales interdisent de sonder, de scanner ou de tester les systèmes, et signaler une faille ne suspend pas cette interdiction.
Envoyez-le à support@solory.ch
Dites si quelqu'un d'autre en a été informé et si vous comptez publier, afin que le correctif et la divulgation se suivent dans l'ordre plutôt que de se faire concurrence.
Attendez-vous à une personne, pas à un programme
Il n'y a ni bug bounty, ni récompense, ni délai de triage publié. Une personne lit le rapport, y répond et dit ce qui a été modifié.
Si un incident touche des données personnelles, l'annonce part à l'adresse e-mail du compte dans les meilleurs délais après que l'exploitant en a eu connaissance, avec les informations raisonnablement disponibles, afin que le titulaire du compte puisse remplir ses propres obligations envers le PFPDT et envers ses propres clients.
Demander un export de vos données ou leur effacement
Les deux se font en libre-service, et les deux disent clairement leurs limites.
Paramètres, puis Confidentialité, produit une archive ZIP avec un document JSON structuré et un fichier README, au titre du droit d'accès et du droit à la portabilité. Le lien est de courte durée, l'écran indique son expiration, et une seule archive au maximum est conservée par compte. Une section qui n'a pas pu être lue est nommée dans l'archive et l'écran précise que la copie est incomplète : une liste vide prétendant que vous n'avez aucun client serait pire qu'une erreur.
C'est une archive, pas un fichier de reprise : aucun format DATEV, Abacus, Bexio ou Banana, si bien qu'un fiduciaire cherchant un import comptable n'en trouvera pas. Les factures scellées et les contrats signés y figurent en tant que pièces juridiques.
La suppression se demande au même endroit. Elle ouvre un délai de grâce de 30 jours avec un compte à rebours en direct, peut être annulée pendant toute sa durée, et est refusée tant que des factures envoyées ou en retard restent impayées, en nommant lesquelles. À l'échéance, la connexion est définitivement désactivée et l'adresse e-mail en est retirée, les fichiers, les identifiants enregistrés et les canaux connectés sont supprimés, et le reste est anonymisé de façon irréversible. Ce qui subsiste est indiqué avant que vous ne comptiez dessus :
- Les pièces comptables, soit les factures, les paiements et les dépenses, pendant dix ans à compter de la fin de l'exercice, comme l'exige l'art. 958f CO, expurgées aussi loin que le document garde un sens.
- Les contrats signés, avec leurs preuves de signature : un accord conclu n'appartient pas au seul exploitant.
- Le journal d'audit, dont le nom, l'adresse e-mail, l'adresse IP et le navigateur ont été effacés.
- La demande de suppression elle-même, comme preuve de la date à laquelle elle a été faite et exécutée.
- Les sauvegardes ne sont pas retouchées : une suppression les atteint au fil de leur rotation et de leur écrasement, sur leur cycle habituel, en quelques semaines.
Une étape en échec laisse la demande ouverte : elle est relancée, et non marquée comme terminée. On ne vous dira pas que vos données ont disparu tant qu'une partie subsiste. Vous pouvez également saisir une autorité de contrôle : en Suisse le PFPDT à Berne, dans l'UE celle de votre pays.
Adresse postale, et qui se trouve derrière Solory
Les mentions légales rassemblées au même endroit, parce qu'une page de contact qui les cache n'en est pas une.
- Fournisseur
- Alex Földvári, raison individuelle exploitée sous le nom de Solory.
- Adresse postale
- Im Sand 4, 8105 Watt, Suisse.
- support@solory.ch
- Forme juridique
- Une raison individuelle, actuellement non inscrite au registre du commerce suisse.
- TVA
- En dessous du seuil suisse d'assujettissement et non inscrit au registre de la TVA : aucun numéro IDE ni numéro de TVA, des prix en francs suisses sans TVA suisse, et aucune TVA sur un justificatif.
- Droit applicable et for
- Droit suisse ; for judiciaire à Zurich, sous réserve de tout for impératif prévu par la loi.
Cette adresse est celle imprimée dans les mentions légales, les Conditions générales, la Politique de confidentialité et l'accord de traitement des données, et c'est là qu'il faut adresser les notifications et les actes de procédure. L'e-mail atteint l'exploitant plus vite, et rien dans l'usage quotidien du produit n'exige une lettre.
Questions fréquentes
Comment contacter l'assistance de Solory ?
Écrivez à support@solory.ch. C'est la seule adresse publiée, et elle reçoit aussi bien les questions d'assistance que celles de facturation, de protection des données et de sécurité ; aucun numéro de téléphone n'est publié. Indiquez l'adresse e-mail avec laquelle vous vous connectez, le numéro du document concerné, ainsi que ce que vous attendiez face à ce qui s'est passé.
En combien de temps vais-je recevoir une réponse ?
Aucun délai de réponse n'est publié, donc aucun n'est promis. Les offres Professional et Business portent une mention d'assistance prioritaire, mais aucun nombre d'heures n'est défini nulle part dans le produit. Avant d'écrire au sujet de quelque chose qui semble en panne, consultez la page d'état : un incident enregistré répond à la question plus vite qu'une réponse ne le peut.
Existe-t-il une adresse distincte pour les questions de confidentialité ou de facturation ?
Non, une seule adresse reçoit tout. La plupart de ces demandes sont plus rapides dans l'application : l'export des données et la demande de suppression se trouvent dans les Paramètres, sous Confidentialité, le changement et la résiliation d'abonnement dans les Paramètres, sous Facturation, et les données de carte se gèrent dans le portail de facturation Stripe. Seul le propriétaire du compte peut changer ou résilier un abonnement.
Comment signaler un problème de sécurité ?
Écrivez à support@solory.ch avec « Sécurité » dans l'objet, décrivez ce que vous avez trouvé et comment le reproduire, puis arrêtez-vous là. Ne lisez ni ne modifiez des données qui ne sont pas les vôtres, ne testez pas un autre compte et n'utilisez pas d'outils de scan ou de charge : les Conditions générales interdisent de sonder les systèmes, et un signalement ne suspend pas cette interdiction. Il n'existe ni bug bounty ni programme de récompense.
Comment obtenir une copie de mes données ?
Lancez l'export vous-même dans les Paramètres, sous Confidentialité. Il produit une archive ZIP avec un document JSON structuré et un fichier README, derrière un lien de courte durée, et une seule archive au maximum est conservée par compte. Si une section n'a pas pu être lue, elle est nommée dans l'archive et l'écran précise que la copie est incomplète. C'est une archive de portabilité, pas un fichier d'import DATEV, Abacus, Bexio ou Banana.
Que se passe-t-il lorsque je demande la suppression de mon compte ?
Un délai de grâce de 30 jours démarre et peut être annulé à tout moment pendant sa durée, et la demande est refusée tant que des factures envoyées ou en retard restent impayées. Ensuite, la connexion est désactivée, l'adresse e-mail en est retirée, les fichiers, les identifiants et les canaux connectés sont supprimés, et le reste est anonymisé. Les pièces comptables subsistent tout de même dix ans en vertu de l'art. 958f CO, et les contrats signés subsistent avec leurs preuves de signature : ce n'est donc pas un effacement total.
L'exploitant peut-il voir mes données pendant qu'il traite une demande d'assistance ?
Oui, un compte peut être ouvert afin de répondre à une demande d'assistance ou d'analyser une panne, et cela est dit plutôt que caché. L'opération inscrit une entrée dans votre propre journal d'audit, que vous pouvez consulter, elle reste visible à l'écran tant qu'elle dure, et elle se limite à ce que la question exige. Personne d'autre n'y a accès, et le journal d'audit ne peut être ni modifié ni supprimé.