Politique de confidentialité

Version 1.4 du 16 octobre 2026

Cette politique explique quelles données personnelles SuisseSwap traite, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément à la loi fédérale sur la protection des données (LPD).

1. Responsable du traitement

SuisseSwap (RI)
Avenue du Mont-Blanc 31, 1196 Gland, Suisse
E-mail : contact@suisseswap.ch

2. Données traitées

Compte : adresse e-mail, nom affiché, type de compte et, si vous en avez choisi un, mot de passe. SuisseSwap ne conserve jamais les mots de passe en clair : la connexion est gérée par notre prestataire Supabase (Supabase Auth), qui n'enregistre qu'une empreinte cryptographique (hachage) du mot de passe. Les codes de connexion envoyés par e-mail sont à usage unique et expirent après 10 minutes.
Profil : ville, canton, description et, le cas échéant, numéro de téléphone.
Comptes professionnels : nom de l'entreprise, numéro IDE, logo, site web, informations de vérification.
Annonces : textes, prix, localisation, photos, statistiques de consultation.
Achats : boosts achetés et paiements de l'abonnement Pro, montant, date et référence du paiement (conservés 10 ans, comme l'exige le droit comptable).
Favoris et alertes : annonces que vous avez sauvegardées et critères de vos alertes de recherche. Le vendeur voit seulement le nombre de favoris de son annonce, jamais qui l'a sauvegardée.
Messagerie : contenu des messages échangés entre utilisateurs.
Sécurité et modération : signalements, décisions de modération, score de risque des annonces.
Mesure d'audience : page consultée, site de provenance, pays, type d'appareil et un identifiant anonyme calculé chaque jour (empreinte non réversible, renouvelée quotidiennement, qui ne permet pas de vous reconnaître d'un jour à l'autre). Aucun cookie, aucune adresse IP enregistrée ; conservation 13 mois.
Données techniques : adresse IP, type de navigateur, date et heure des requêtes, journaux d'erreurs.

3. Finalités

créer et gérer votre compte, vous authentifier ;
publier et afficher vos annonces et votre page professionnelle ;
permettre les échanges entre acheteurs et vendeurs ;
prévenir la fraude, les abus et les contenus illicites (modération, signalements) ;
vous envoyer les e-mails nécessaires au service (confirmation, mot de passe, notifications importantes) et, si vous avez créé une alerte, les nouvelles annonces correspondantes (au plus une fois par jour, désinscription en un clic) ;
mesurer l'audience du site de manière anonyme pour l'améliorer ;
assurer la sécurité et le bon fonctionnement technique du site ;
respecter nos obligations légales.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.

4. Données visibles publiquement

Vos annonces, votre nom affiché, votre ville et votre canton, ainsi que, pour les professionnels, le nom de l'entreprise, le logo et le badge de vérification, sont visibles par tous les visiteurs. Votre adresse e-mail n'est jamais affichée. Les messages ne sont visibles que par les participants de la conversation : ils ne sont pas accessibles depuis l'espace de modération. L'équipe SuisseSwap n'y accède qu'exceptionnellement, lorsque c'est nécessaire pour traiter un abus qui lui est signalé ou pour répondre à une obligation légale.

5. Prestataires et lieux de traitement

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte :

Supabase (base de données, authentification, stockage des photos) — données hébergées dans un centre de données à Zurich (Suisse).
Vercel Inc. (hébergement du site et diffusion des pages) — réseau mondial ; des données techniques (adresse IP, requêtes) peuvent être traitées aux États-Unis et dans d'autres pays. Vercel fournit aussi notre mesure d'audience (Vercel Web Analytics) : elle fonctionne sans cookies et ne produit que des statistiques globales et anonymes (pages vues, pays, type d'appareil, site de provenance), sans profil individuel.
Infomaniak Network SA (envoi des e-mails et messagerie de contact) — Suisse.
Stripe (paiement des boosts par TWINT ou carte et de l'abonnement Pro par carte) — Stripe traite directement vos données de paiement ; SuisseSwap ne reçoit ni votre numéro de carte ni vos identifiants TWINT, seulement la confirmation du paiement, le montant et l'adresse e-mail. Des données peuvent être traitées dans l'Union européenne et aux États-Unis.

Lorsque des données sont communiquées dans un pays n'offrant pas un niveau de protection adéquat selon le Conseil fédéral, nous nous appuyons sur des garanties appropriées, notamment des clauses contractuelles types, ou sur les exceptions prévues par la loi.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige ou pour faire valoir nos droits.

6. Cookies

SuisseSwap utilise uniquement des cookies techniques nécessaires au fonctionnement du site, en particulier pour maintenir votre session de connexion. Nous n'utilisons pas de cookies publicitaires. Notre mesure d'audience (Vercel Web Analytics, voir point 5) ne dépose aucun cookie et ne permet pas de vous identifier. Si cela devait changer, cette politique serait mise à jour au préalable.

7. Durée de conservation

Compte et profil : tant que le compte existe ; suppression dans un délai de 30 jours après une demande de suppression.
Annonces : tant qu'elles sont publiées ou archivées dans votre compte, puis supprimées avec le compte.
Messages : tant que le compte d'au moins un des participants existe.
Données de modération et de sécurité : jusqu'à 2 ans après la dernière activité, afin de prévenir la réinscription de comptes bloqués pour fraude.
Journaux techniques : quelques semaines, selon les réglages de nos prestataires.

Des obligations légales de conservation plus longues demeurent réservées.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair (seule une empreinte cryptographique est enregistrée par Supabase Auth) et l'accès aux données est limité par des règles d'autorisation strictes appliquées directement dans la base de données. Aucun système n'étant totalement sûr, nous vous recommandons, si vous utilisez un mot de passe, d'en choisir un qui vous est propre.

9. Vos droits

Vous pouvez à tout moment :

demander quelles données vous concernant nous traitons (droit d'accès) ;
faire rectifier des données inexactes — la plupart peuvent être modifiées directement dans « Mon compte » ;
demander la suppression de vos données et de votre compte ;
recevoir vos données dans un format courant (portabilité) ;
vous opposer à un traitement.

Écrivez-nous à contact@suisseswap.ch. Nous pourrons vous demander de prouver votre identité. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch).

10. Modifications

Nous pouvons adapter cette politique. La version en vigueur est celle publiée sur cette page, avec sa date.

Voir aussi : Conditions d'utilisation · Politique de confidentialité · Mentions légales