Déclaration de protection des données

Le responsable est l’entité juridique indiquée dans les informations sur l’exploitant. Cette déclaration couvre le site, les comptes clients et entreprises, la publication des missions, la vérification, les crédits, les messages, les réclamations et les notifications push.

Le droit suisse de la protection des données s’applique en premier lieu. Lorsque le RGPD de l’Union européenne s’applique à un traitement concret, ses exigences sont également prises en compte.

Selon l’utilisation, nous traitons notamment :

Les données servent à gérer les comptes, publier les missions, informer les entreprises adaptées, débloquer les coordonnées, gérer paiements et crédits, vérifier les entreprises, transmettre les messages, prévenir les abus et respecter les obligations légales.

Lorsque nécessaire, le traitement repose sur l’exécution du contrat, des mesures précontractuelles, le consentement, des obligations légales ou l’intérêt légitime à exploiter une plateforme sûre et fonctionnelle.

Les vues publiques des missions sont anonymisées lorsque prévu. Les coordonnées directes et les adresses complètes ne figurent pas dans le flux public.

Après un déblocage gratuit ou payant, au maximum cinq entreprises vérifiées peuvent consulter les données et médias autorisés. Le téléphone et le chat de la plateforme ne sont fournis que selon le mode de contact choisi par le client; l’adresse e-mail reste masquée aux entreprises. Sumexia peut participer comme l’une de ces entreprises.

Les données peuvent être transmises, dans la mesure nécessaire, à des prestataires d’hébergement, e-mail, stockage, sécurité, analyse, paiement et push. Lorsque les paiements sont activés, Stripe traite les moyens de paiement proposés, qui peuvent inclure TWINT via Stripe Checkout.

Les données de carte ne doivent pas être stockées sur les systèmes Sumexia; elles sont traitées par le prestataire de paiement activé. Google Places peut fournir des avis publics sur l’entreprise.

Certains prestataires peuvent traiter les données hors de Suisse. Les garanties légales requises sont alors mises en place, par exemple un niveau de protection reconnu ou des mesures contractuelles appropriées.

Les données sont conservées uniquement le temps nécessaire à leur finalité, au traitement des réclamations, à la preuve de sécurité ou aux obligations légales. Les médias, justificatifs, comptes et transactions peuvent avoir des durées différentes.

Les sauvegardes sont écrasées ou supprimées conformément au concept de sauvegarde et d’effacement applicable.

Des mesures techniques et organisationnelles raisonnables sont appliquées, notamment contrôle des accès, configuration serveur renforcée, transmission chiffrée, séparation des secrets, journalisation et sauvegardes régulières. Aucun système ne garantit une sécurité absolue.

Dans les limites du droit applicable, toute personne peut demander accès, rectification, suppression, limitation, remise des données ou s’opposer au traitement, et retirer son consentement pour l’avenir. Les obligations de conservation et droits de tiers demeurent réservés.

Les demandes doivent être adressées au contact de protection des données ci-dessus. Une preuve d’identité peut être exigée pour empêcher une divulgation non autorisée.

Les cookies strictement nécessaires et le stockage local peuvent servir à la langue, la connexion, la sécurité et aux sessions. Les technologies d’analyse ou de marketing non nécessaires ne peuvent être activées qu’après le consentement requis.

Les notifications push ne sont envoyées qu’après autorisation active de l’appareil et peuvent être désactivées à tout moment dans le navigateur ou l’appareil.

Cette déclaration peut être adaptée lorsque les fonctions, prestataires ou exigences légales évoluent. La version actuelle publiée sur cette page fait foi.