Politique de confidentialité
Cette politique explique quelles données personnelles VendreMonAuto traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle s'appuie sur la loi fédérale sur la protection des données (nLPD) et, pour les visiteurs de l'Union européenne, sur le RGPD.
Responsable du traitement
[À compléter : nom ou raison sociale], [À compléter : adresse].
Pour toute question sur vos données : [À compléter : email de contact].
Données collectées
| Source | Données | Finalité |
|---|---|---|
| Création de compte (email) | Email, mot de passe (stocké sous forme chiffrée), nom affiché, canton, type de vendeur | Gérer votre compte et vous identifier |
| Connexion avec Google | Email, nom et photo de profil transmis par Google, identifiant Google | Vous connecter sans mot de passe |
| Profil (facultatif) | Téléphone ; pour les professionnels : raison sociale, logo, slogan, site web, adresse, horaires, numéro IDE | Permettre aux acheteurs de vous contacter ; présenter votre entreprise ; vérifier les vendeurs professionnels |
| Annonces | Caractéristiques du véhicule, prix, localité et NPA, description, photos | Publier vos annonces. Les photos sont réencodées dans votre navigateur avant l'envoi, ce qui supprime leurs métadonnées (dont la position GPS). |
| Identification du véhicule (facultatif) | Identifiant saisi (numéro de réception par type ; plaque ou matricule si ce service est proposé), date de la recherche. Les résultats ne contiennent que des données techniques du modèle, jamais de données sur le détenteur. Une plaque ou un matricule n'est jamais enregistré en clair (seulement une empreinte chiffrée servant au cache). | Pré-remplir le formulaire d'annonce ; limiter le nombre de recherches par membre |
| Page professionnelle (facultatif) | Informations publiées par le professionnel : raison sociale, logo, photo de couverture, présentation, téléphone et e-mail publics, WhatsApp, adresse, horaires, réseaux sociaux, publications (photos et légendes), services et prix | Présenter l'entreprise au public. L'adresse est localisée via swisstopo pour afficher la carte. |
| Enchères | Offres (montant, date et heure), maximum de l'enchère automatique, pseudonyme attribué pour l'enchère (« Enchérisseur 3 »), résultat | Faire fonctionner les enchères, afficher l'historique des offres sous pseudonyme, mettre le vendeur et le gagnant en contact, vous prévenir par email |
| Paiements (options payantes) | Nom, email, adresse de facturation, moyen de paiement (le numéro de carte complet est traité par Stripe et ne nous est jamais transmis), achats, montants, état de l'abonnement | Encaisser les mises en avant et l'abonnement Pro, établir les factures, tenir la comptabilité |
| Messagerie | Messages échangés, date d'envoi et de lecture | Permettre la discussion entre acheteur et vendeur |
| Favoris et alertes | Annonces enregistrées, critères de recherche enregistrés | Retrouver vos annonces ; vous prévenir par email des nouvelles annonces |
| Signalements | Motif, commentaire, auteur du signalement | Modérer les annonces frauduleuses ou inappropriées |
| Anti-spam | Données techniques du navigateur analysées par Cloudflare Turnstile lors de l'inscription et de l'envoi de messages | Bloquer les robots et le spam |
| Mesure d'audience | Pages vues, pays, type d'appareil et de navigateur, site de provenance. Vercel Web Analytics n'utilise pas de cookie et ne conserve pas votre adresse IP. Vercel Speed Insights mesure en plus, sans cookie, la vitesse d'affichage des pages. | Connaître la fréquentation du site de manière agrégée |
| Suivi des erreurs | Description technique de l'erreur, page concernée, navigateur et système | Détecter et corriger les pannes (Sentry) |
| Journaux serveur | Adresse IP, date et heure, page demandée, navigateur | Sécurité et fonctionnement du site |
Ce qui est visible par les autres membres
- Vos annonces, votre nom affiché, votre canton, votre type de vendeur et, pour les professionnels, votre fiche entreprise sont publics.
- Votre numéro de téléphone n'est affiché qu'à un membre connecté qui clique sur « Afficher le numéro ». Pour empêcher la collecte en masse, nous enregistrons quel membre a affiché le numéro de quel vendeur (30 vendeurs par jour au plus).
- Vos messages ne sont visibles que par les participants de la conversation.
- Votre adresse email n'est jamais affichée.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont traitées par les prestataires suivants, uniquement pour faire fonctionner le site :
- Supabase Inc. : base de données, comptes et stockage des photos (serveurs en Irlande).
- Vercel Inc. (États-Unis) : hébergement du site et mesure d'audience.
- Cloudflare Inc. (États-Unis) : protection anti-spam Turnstile.
- Resend (États-Unis) : envoi des emails de notification et d'alerte.
- Stripe Payments Europe Ltd (Irlande) et Stripe Inc. (États-Unis) : traitement des paiements, factures et gestion de l'abonnement.
- Functional Software Inc., Sentry (États-Unis) : suivi des erreurs techniques.
- Google (Irlande, États-Unis) : connexion avec un compte Google, si vous la choisissez.
- Office fédéral de topographie (swisstopo) : localisation de l'adresse d'une page professionnelle. Seule cette adresse lui est transmise.
- OpenStreetMap Foundation (Royaume-Uni) : carte d'une page professionnelle, chargée seulement si vous cliquez sur « Afficher la carte ». Votre adresse IP lui est alors transmise ; le Royaume-Uni offre un niveau de protection reconnu comme adéquat par la Suisse.
- Office fédéral des routes (ASTRA) : données ouvertes d'homologation consultées lors d'une recherche par réception par type. Seul le numéro de réception par type lui est transmis.
Transferts hors de Suisse
Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur la certification des prestataires au Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral, ou à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données. Les données de la base (comptes, annonces, messages) sont hébergées dans l'Union européenne, dont le niveau de protection est reconnu comme adéquat par la Suisse.
Cookies
VendreMonAuto n'utilise que des cookies strictement nécessaires : les cookies de session Supabase (sb-…-auth-token), déposés lorsque vous vous connectez et conservés jusqu'à votre déconnexion ou au plus 400 jours, pour vous garder connecté. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé, c'est pourquoi aucune bannière de consentement n'est affichée.
Durée de conservation
- Compte et profil : jusqu'à la suppression du compte.
- Annonces et photos : jusqu'à leur suppression par vous ou la suppression du compte.
- Messages : tant que les comptes des deux participants existent ; ils sont supprimés avec l'annonce concernée.
- Favoris et alertes : jusqu'à ce que vous les retiriez.
- Signalements : jusqu'à la suppression de l'annonce signalée.
- Journal des numéros affichés : 30 jours.
- Offres et résultats d'enchères : tant que l'annonce existe.
- Achats, factures et données de paiement : 10 ans (obligation légale de conservation des pièces comptables).
- Journal des recherches de véhicules : 30 jours. Résultats en cache : 90 jours au plus (7 jours pour une plaque).
- Journaux serveur et rapports d'erreurs : 30 à 90 jours selon le prestataire.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur remise dans un format courant, ou vous opposer à un traitement, en écrivant à [À compléter : email de contact]. Vous pouvez modifier votre profil et supprimer vos annonces directement depuis votre compte, et désactiver les notifications email dans votre profil.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
Dernière mise à jour : 27 septembre 2026