Politique de confidentialité

Cette politique explique quelles données personnelles SwipeCars traite, dans quel but, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits, conformément à la loi fédérale sur la protection des données (LPD). Elle vous informe ; vous n’avez pas à l’accepter.

1. Responsable du traitement

[À COMPLÉTER : nom et prénom, ou raison sociale], [À COMPLÉTER : rue et numéro], [À COMPLÉTER : NPA et localité], Suisse. Pour toute question sur vos données : contact@swipecars.ch.

2. Données traitées et finalités

• Compte : adresse e-mail, mot de passe (enregistré sous forme d’empreinte, jamais en clair), prénom, nom, type de compte, langue, préférences d’e-mails et de notifications, téléphone si vous l’indiquez. Pour créer et sécuriser votre compte, vous connecter et vous écrire au sujet du service.
• Connexion avec Google (si vous la choisissez) : Google nous transmet votre adresse e-mail, votre prénom et votre nom, et un identifiant technique. Pour ouvrir votre compte sans mot de passe. Google n’apprend rien de votre activité sur SwipeCars.
• Acceptation des conditions : version et langue des conditions acceptées, date et étape (inscription ou mise à jour). Pour prouver ce qui a été accepté.
• Sessions : date d’expiration et type de navigateur de chaque connexion. Pour vous garder connecté et vous permettre de déconnecter vos autres appareils.
• Annonces : données du véhicule, photos, vidéo, description, NPA, localité, canton et, si vous le choisissez, téléphone. Ces informations sont publiques. Votre nom n’apparaît que sous la forme « Prénom N. » (ou le nom du garage). Le brouillon d’une annonce en cours est aussi enregistré sur votre compte pour le reprendre sur un autre appareil.
• Garages : nom du garage, numéro IDE, et les informations publiées sur la page du garage (logo, adresse, téléphone, site web, horaires, présentation). Le numéro IDE est vérifié au registre public des entreprises de l’Office fédéral de la statistique (uid.admin.ch), qui nous renvoie la raison sociale et l’adresse inscrites ; nous pouvons aussi appeler le garage à un numéro public pour vérifier que la personne inscrite le représente.
• Messagerie : contenu des conversations, date, état « lu », blocages et signalements. Pour permettre les échanges entre acheteurs et vendeurs, vous prévenir d’un nouveau message (désactivable) et lutter contre le spam et les arnaques.
• Avis sur les garages : note, commentaire et « Prénom N. » de l’auteur, publiés sur la page du garage.
• Favoris, recherches enregistrées et alertes : pour les retrouver sur vos appareils et vous envoyer les nouvelles annonces et les baisses de prix (désactivable dans « Mon compte »).
• Mode Swipe et Swipe à plusieurs : vos « J’aime » restent sur votre appareil ; dans une session à plusieurs, les participants voient les voitures aimées et les critères partagés.
• Notifications sur téléphone (si vous les activez) : l’adresse technique fournie par votre navigateur, la langue et vos derniers choix du mode Swipe (caractéristiques des voitures). Pour envoyer la sélection du jour et les nouvelles annonces de vos recherches.
• Statistiques des annonces : nombre de vues, de « J’aime » et d’ajouts aux favoris, comptés sans identifier les visiteurs. L’adresse IP sert seulement, en mémoire et pour 24 heures au plus, à ne compter une visite qu’une fois.
• Annonce offerte : la carte bancaire est vérifiée par Stripe sans débit ; SwipeCars ne voit jamais son numéro. Nous gardons la date de vérification et des empreintes chiffrées de la carte et de l’adresse e-mail, pour n’offrir l’annonce qu’une fois par carte et par adresse, même après la suppression d’un compte.
• Paiements : offres et formules choisies, montants, état des paiements, factures, identifiants Stripe. Pour fournir les prestations payées et tenir la comptabilité.
• Contrôle des contenus : décisions de notre équipe (autorisation, correction, refus, suspension), motifs et signalements. Pour appliquer les règles de publication, prévenir les abus et répondre aux contestations.
• Intelligence artificielle : le texte que vous saisissez dans la recherche avec IA ou l’AI Mécano, et le message que vous demandez à traduire, sont envoyés à un service d’IA pour produire la réponse. N’y indiquez pas de données personnelles.
• Données techniques et sécurité : adresse IP, type de navigateur et journaux techniques (erreurs, e-mails non distribués), conservés par l’hébergeur et par nous pour la sécurité, la limitation des abus et le bon fonctionnement du service.
• Sécurité de la connexion : pour limiter les essais (connexion, envoi d’e-mails, outils d’intelligence artificielle), nous comptons les essais par adresse e-mail et par adresse IP, enregistrés uniquement sous forme d’empreintes chiffrées. Si de nombreuses tentatives échouent sur votre compte, ou si quelqu’un essaie de créer un compte avec votre adresse, nous vous prévenons par e-mail ; rien n’est modifié sur votre compte. Sur demande, nous vous envoyons un lien de connexion valable 15 minutes.
• Contact : le contenu de vos e-mails et nos réponses, pour traiter vos demandes.

Nous ne vendons aucune donnée et n’utilisons pas de publicité ciblée ni d’outil de mesure d’audience.

3. Décisions automatisées

• Le filtre de modération automatique peut mettre de côté une annonce, une photo ou un message pour qu’il soit examiné. Il ne décide pas seul d’un refus : la décision finale est prise par une personne.
• L’annonce offerte est refusée automatiquement lorsque la carte ou l’adresse e-mail a déjà servi. Les limites d’envoi de la messagerie et les délais de connexion après plusieurs échecs s’appliquent aussi automatiquement. Dans ces cas, vous pouvez nous écrire à contact@swipecars.ch pour faire valoir votre point de vue et demander qu’une personne réexamine la décision.

4. Destinataires et prestataires

• Hébergement du site, de la base de données, des photos et des sauvegardes : Infomaniak Network SA, Genève (Suisse).
• E-mails du site : [À COMPLÉTER : fournisseur des e-mails du site (par ex. Infomaniak Network SA, Suisse)].
• Paiements : Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe, Inc., États-Unis).
• Connexion avec Google : Google (Google Ireland Ltd et Google LLC, États-Unis), seulement si vous la choisissez.
• Modération automatique : OpenAI (États-Unis) reçoit les textes et les photos à analyser.
• Recherche avec IA, AI Mécano et traduction : Anthropic (États-Unis) reçoit le texte de la demande.
• Notifications : le service du fabricant de votre navigateur (par exemple Google, Apple ou Mozilla) achemine les notifications jusqu’à votre appareil.
• Recherche autour d’un NPA : votre navigateur envoie le NPA au service de géodonnées de la Confédération (swisstopo, geo.admin.ch).
• Registre des entreprises : le numéro IDE d’un garage est envoyé à l’Office fédéral de la statistique pour vérification.
• Photos de garages hébergées ailleurs : certaines annonces de garages affichent des photos chargées depuis le site du garage ; votre navigateur contacte alors ce site, qui voit votre adresse IP.
• Autres utilisateurs : ils voient vos annonces, votre page de garage, vos avis et les messages que vous leur envoyez.
• Autorités : uniquement si la loi nous y oblige ou pour faire valoir nos droits.

Nos prestataires traitent les données pour notre compte et selon nos instructions, ou, pour les paiements, comme responsables de leur propre traitement selon leurs conditions.

5. Communication à l’étranger

• Le site et sa base de données sont hébergés en Suisse (Infomaniak Network SA, Genève (Suisse)).
• Irlande (Stripe, Google) : pays de l’Union européenne, reconnu par le Conseil fédéral comme offrant une protection adéquate.
• États-Unis : Stripe et Google sont certifiés selon le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral depuis le 15 septembre 2024. Pour OpenAI et Anthropic, les transferts reposent sur les clauses contractuelles types reconnues par le PFPDT, prévues dans leurs conditions de traitement des données.
• Les services de notifications des fabricants de navigateurs peuvent traiter l’adresse technique de notification aux États-Unis ou dans d’autres pays, selon votre navigateur.

6. Durée de conservation

• Compte, annonces, messages, avis, favoris, recherches, brouillon, sessions et acceptations : tant que le compte existe ; ils sont supprimés avec le compte. Une session expire après 60 jours sans reconnexion. Une conversation est supprimée lorsque l’un des deux participants supprime son compte.
• Une annonce vendue reste visible 7 jours avec la mention « Vendu », puis n’est plus affichée ; elle est supprimée lorsque vous la retirez ou supprimez votre compte.
• Liens reçus par e-mail (confirmation, nouveau mot de passe, connexion) : de 15 minutes à 24 heures selon le lien.
• Compteurs d’essais (connexion, e-mails, outils d’intelligence artificielle) : 48 heures au plus.
• Empreintes de l’annonce offerte : 5 ans.
• Décisions de modération concernant un compte supprimé : 24 mois. Signalements d’annonces : 24 mois. Journal des actions de la console d’administration : 24 mois.
• Journal technique : 90 jours.
• Paiements et pièces comptables : 10 ans, comme l’exige le Code des obligations (art. 958f CO).
• Sauvegardes : 14 jours ; une donnée supprimée peut donc subsister jusqu’à 14 jours dans une sauvegarde, avant d’être effacée.

7. Vos droits

• Vous pouvez demander quelles données nous traitons à votre sujet (droit d’accès), leur rectification, leur suppression, la remise de vos données dans un format courant, ou vous opposer à un traitement. Vous pouvez aussi supprimer vous-même votre compte dans « Mon compte », rubrique « Sécurité ».
• Écrivez-nous à contact@swipecars.ch. Nous pouvons vous demander de prouver votre identité. Nous répondons en principe dans les 30 jours, gratuitement.
• Certaines données doivent être conservées malgré une demande de suppression, par exemple les pièces comptables.
• Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

8. Sécurité

Nous protégeons les données par des mesures techniques et organisationnelles adaptées au risque : connexion chiffrée (HTTPS), mots de passe enregistrés sous forme d’empreinte, contrôle des accès à chaque demande, console d’administration protégée par un mot de passe et une clé d’accès liée à un ordinateur autorisé, sauvegardes régulières. Aucune mesure n’offre toutefois une sécurité absolue.

9. Cookies et stockage sur votre appareil

SwipeCars n’utilise ni cookies publicitaires, ni outils de mesure d’audience, ni traceurs de tiers. Le site utilise uniquement :

• Cookie de session (« sc_session ») : vous garder connecté, 60 jours au plus.
• Cookie de langue (« lang ») : retenir la langue choisie, 1 an.
• Cookie d’appareil reconnu (« sc_device ») : après une connexion réussie, indique que cet appareil s’est déjà connecté à votre compte, pour qu’il ne soit pas ralenti par les essais d’autres personnes ; 1 an. Changer de mot de passe l’invalide.
• Cookie de connexion avec Google (« sc_oauth ») : sécuriser le retour depuis Google, 10 minutes.
• Cookies de la console d’administration (« sc_admin », « sc_admin_code ») : uniquement pour les administrateurs.
• Stockage local de votre navigateur (sur votre appareil seulement) : favoris sans compte, thème clair ou sombre, choix du mode Swipe, dernières recherches et annonces consultées, comparateur, brouillon d’annonce, coordonnées des NPA déjà recherchés, et l’indication que l’écran d’accueil a déjà été affiché pendant la visite.

Ces éléments servent au fonctionnement des fonctions que vous utilisez. Vous pouvez les refuser ou les effacer dans les réglages de votre navigateur ; sans cookie de session, la connexion à un compte n’est pas possible, et sans stockage local, vos favoris et préférences ne sont pas retenus sur cet appareil. Les sites de Stripe et de Google, que vous ouvrez pour payer ou vous connecter, utilisent leurs propres cookies, selon leurs politiques.

10. Mineurs

Les comptes sont réservés aux personnes de 18 ans révolus. Nous ne collectons pas sciemment de données de mineurs au moyen des comptes.

11. Modifications

Cette politique peut évoluer avec le service ou la loi. La version en vigueur est datée ; les versions précédentes restent consultables. En cas de changement important, nous vous informons par e-mail ou sur le site.