Déclaration de protection des données

Seule la version allemande fait foi sur le plan juridique. Cette traduction est fournie pour faciliter la compréhension.

Version 1 · publiée le 11.10.2026

Version du 12 octobre 2026

Cette déclaration indique quelles données personnelles nous traitons sur heimatli.ch, dans quel but, qui y a accès et combien de temps nous les conservons. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD). Lorsque le règlement général sur la protection des données de l’UE (RGPD) s’applique en outre dans un cas particulier, par exemple pour les personnes au Liechtenstein, nous le respectons également.

1. Responsable et contact

Le responsable est Puya Purhemmati, Technikumstrasse 31, 9470 Buchs SG, Suisse, e-mail : [email protected]. HeimatliCH est actuellement exploité par une personne physique.

C’est également à cette adresse que vous adressez toutes vos questions et demandes relatives à la protection des données.

2. Quelles données nous traitons

Compte et connexion

• Prénom et nom, adresse e-mail, mot de passe (nous n’enregistrons qu’une empreinte non réversible, jamais le mot de passe lui-même), type de compte choisi (acheteur ou vendeur), langue du site, date de l’inscription et de la dernière connexion.
• Numéro de mobile que vous nous indiquez pour sa confirmation. Pendant la phase pilote, nous le confirmons personnellement en vous appelant. Nous n’envoyons pas de SMS et n’utilisons aucun prestataire de SMS. Si nous introduisons plus tard la confirmation par code SMS, nous adapterons cette déclaration au préalable et vous informerons.
• Votre accord aux conditions et à la déclaration de protection des données, avec la version, la date et un identifiant pseudonymisé de votre adresse IP (voir ci-dessous).
• Si vous avez accepté de recevoir des nouveautés par e-mail.

Vendeurs, en plus

• Nom de la boutique, description, code postal et localité, résultat et note de notre vérification.
• Coordonnées de paiement (titulaire du compte, IBAN, numéro TWINT). Nous les enregistrons de manière chiffrée.
• Offres avec textes, prix, quantités et photos. Lors du téléchargement des photos, nous supprimons les données supplémentaires telles que le lieu de la prise de vue (EXIF).
• La note relative à notre vérification n’est pas publique. Nous ne demandons ni n’enregistrons de copies de pièces d’identité.

Commandes et messages

• Marchandise commandée, quantité, prix, mode de remise, frais d’expédition, en cas d’envoi postal nom et adresse de livraison (enregistrés de manière chiffrée), note de l’acheteur ou de l’acheteuse, dates et déroulement de la commande avec les personnes concernées.
• Messages entre acheteur et vendeur concernant une commande, signalements de problèmes et de messages, évaluations avec étoiles et commentaire.
• Les remarques que vous nous envoyez et nos réponses.

Données techniques et sécurité

• Lors de l’accès au site, le serveur web traite votre adresse IP, la date, l’heure, la page consultée et des indications sur l’appareil afin de pouvoir afficher le site. L’hébergeur (section 4) conserve des journaux d’accès techniques selon ses propres règles.
• Dans notre journal de sécurité, nous consignons les événements importants : inscription, connexions, changement de mot de passe, étapes de commande, vérifications effectuées par nous, signalements. L’adresse IP n’y est enregistrée, ainsi que pour la limitation des tentatives infructueuses, que sous la forme d’un identifiant non réversible (hachage) généré avec une clé secrète. Nous ne pouvons pas en retrouver l’adresse IP, mais nous pouvons reconnaître si de nombreuses tentatives proviennent de la même adresse.
• Un cookie de session (voir section 7).
• Pour l’administration : second facteur pour les administrateurs (les secrets sont enregistrés de manière chiffrée).

Nous ne demandons ni copies de pièces d’identité ni données de solvabilité. Nous ne traitons pas de données personnelles sensibles, sauf si vous les écrivez vous-même dans un texte. Veuillez ne pas le faire.

3. À quoi nous utilisons les données

Nous traitons les données personnelles uniquement de manière licite, conformément au principe de la bonne foi et de manière proportionnée, uniquement pour des finalités qui vous sont reconnaissables, et nous veillons à ce qu’elles soient exactes et sûres (art. 6 et 8 LPD). Lorsque le RGPD s’applique également, nous indiquons la base juridique à côté des finalités.

• Fournir le compte et la plateforme, connexion et confirmation de l’e-mail et du numéro de mobile (contrat ; RGPD art. 6 par. 1 let. b).
• Vérifier et valider les vendeurs (contrat et intérêt légitime à une place de marché digne de confiance).
• Traiter les commandes : montrer à l’autre partie les coordonnées et, en cas d’envoi postal, l’adresse de livraison, envoyer des notifications par e-mail, examiner les litiges (contrat).
• Prévenir la fraude, l’hameçonnage et les abus, limiter les tentatives infructueuses, garantir la sécurité de la plateforme, faire valoir et défendre des prétentions juridiques (intérêts légitimes ; RGPD art. 6 par. 1 let. f).
• Remplir des obligations légales, par exemple fournir des renseignements aux autorités (RGPD art. 6 par. 1 let. c).
• Nouveautés sur la plateforme par e-mail, si vous y avez consenti lors de l’inscription (consentement ; RGPD art. 6 par. 1 let. a). Vous pouvez retirer votre consentement à tout moment en nous écrivant.

Nous ne prenons aucune décision individuelle automatisée ayant un effet juridique pour vous. La plateforme vérifie automatiquement si les messages et textes contiennent des liens, des coordonnées ou des contenus similaires. La seule conséquence est qu’un tel texte n’est pas envoyé. Vous pouvez le modifier et le renvoyer. Nous n’utilisons actuellement aucune intelligence artificielle. Si nous le faisions à l’avenir, nous vous en informerions au préalable et adapterions cette déclaration.

Conseiller de cadeaux, assistant vendeur, studio photo et aide

• Le conseiller de cadeaux n’utilise vos indications sur la personne à qui vous offrez un cadeau (par exemple nom ou lien de parenté, centres d’intérêt, budget) que si vous y consentez au préalable, et uniquement pour calculer, à partir des offres de HeimatliCH, des suggestions adaptées. Nous n’enregistrons pas ces indications et ne créons aucun profil de la personne bénéficiaire. Veuillez ne pas saisir d’indications sensibles (par exemple sur la santé ou la religion).
• L’assistant vendeur élabore un projet de texte à partir de vos propres indications et affiche les prix d’offres comparables sur HeimatliCH (prix le plus bas, moyen et le plus élevé). C’est toujours vous qui fixez le prix.
• Le studio photo traite une photo téléchargée au moyen d’un traitement d’image ordinaire (recadrage, éclaircissement, netteté) et vous renvoie le résultat. La photo n’est pas enregistrée à cette occasion ; nous ne l’enregistrons que si vous la téléchargez pour une offre.
• L’aide sur le site répond aux questions selon des règles fixes sur notre serveur. Les saisies ne sont pas enregistrées.
• Ces fonctions travaillent sans intelligence artificielle et sans service externe.

Nous ne vendons pas vos données. Nous ne les utilisons pas pour la publicité de tiers.

4. Qui reçoit vos données

• L’autre partie à une commande. Après la confirmation par le vendeur, l’acheteur et le vendeur voient le nom, le numéro de téléphone et l’adresse e-mail de l’autre ; le vendeur voit l’adresse de livraison en cas d’envoi postal et l’acheteur voit les coordonnées de paiement du vendeur. Vos messages relatifs à une commande ne sont vus que par l’autre partie, et par l’équipe lorsqu’un problème est signalé.
• Sont publics le nom de la boutique, le code postal, la localité et les offres d’un vendeur validé.
• Hébergement : Infomaniak Network SA, Genève, Suisse. La base de données, les photos et l’envoi des e-mails s’y trouvent. Infomaniak traite les données pour notre compte et n’a pas le droit de les utiliser pour ses propres besoins.
• Envoi de SMS : pendant la phase pilote, nous n’utilisons aucun prestataire de SMS. Si nous en introduisons un plus tard, nous le nommerons ici, avec son État de siège, avant qu’il ne reçoive des données.
• Autorités, tribunaux ou autres organismes, lorsque la loi nous y oblige ou lorsque cela est nécessaire pour faire valoir ou défendre des prétentions juridiques.
• Communication à l’étranger : nous ne transmettons pas de données personnelles à des prestataires à l’étranger. Si l’acheteur ou le vendeur est établi dans la Principauté de Liechtenstein, l’autre partie y transmet des données ou en reçoit. Selon l’appréciation du Conseil fédéral, le Liechtenstein garantit un niveau de protection des données adéquat (art. 16 al. 1 LPD). Si nous faisons à l’avenir appel à des prestataires hors de Suisse, nous indiquerons ici l’État et les garanties de protection avant qu’ils ne reçoivent des données (art. 19 LPD).
• Nous ne transmettons aucune donnée à des réseaux publicitaires, à des services d’analyse ou à des réseaux sociaux. Aucun contenu de tiers n’est chargé sur nos pages (ni polices, ni cartes, ni suivi).

5. Combien de temps nous conservons les données

• Données du compte : jusqu’à ce que vous fassiez fermer le compte. Nous supprimons alors le nom, l’adresse e-mail, le numéro de mobile, les coordonnées de paiement, les photos et les offres, et nous bloquons le compte.
• Données de commande (marchandise, quantité, prix, statut, dates) et preuves de vos consentements : jusqu’à dix ans après la clôture, afin que nous puissions éclaircir les litiges et repousser des prétentions juridiques. Après la fermeture de votre compte, ces données apparaissent sans votre nom.
• Adresse de livraison et note d’une commande ainsi que les messages y relatifs : 24 mois après la clôture ou l’annulation. Si un problème a été signalé, nous conservons les messages concernés aussi longtemps que les données de commande.
• Journal de sécurité : 24 mois.
• Liens et codes de confirmation : 30 jours après l’expiration. Compteurs de tentatives infructueuses : quelques jours.
• Journaux d’accès techniques chez l’hébergeur : selon ses règles.
• Si des obligations légales de conservation existent, nous conservons les données aussi longtemps que la loi l’exige.

6. Vos droits

Selon la LPD et, dans la mesure où il s’applique, le RGPD, vous avez le droit

• d’obtenir des renseignements sur vos données personnelles que nous avons enregistrées,
• de faire rectifier des données inexactes,
• de demander la suppression ou la limitation du traitement,
• de recevoir ou de faire transférer vos données dans un format courant,
• de vous opposer à un traitement et de retirer un consentement.

Écrivez à cet effet à [email protected]. Le renseignement est gratuit (art. 25 LPD). Pour protéger vos données, nous vérifions votre identité, par exemple en répondant à l’adresse e-mail enregistrée chez nous. Nous répondons en règle générale dans un délai de 30 jours. Vous pouvez faire fermer votre compte par ce moyen dès qu’aucune commande n’est plus en cours.

Des restrictions sont possibles lorsque nous devons conserver des données pour des raisons légales ou lorsque les droits de tiers sont concernés.

Vous pouvez en outre déposer une plainte auprès de l’autorité de surveillance : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), au Liechtenstein auprès de l’Office de la protection des données de la Principauté de Liechtenstein (Datenschutzstelle).

7. Cookies

Nous utilisons un seul cookie, nécessaire au fonctionnement : le cookie de session. Il vous maintient connecté et protège les formulaires contre la falsification. Il ne contient aucune donnée personnelle mais un numéro aléatoire, et il est supprimé lorsque vous fermez le navigateur. Une session prend fin au plus tard après 12 heures. Il n’y a pas de cookies publicitaires ni d’analyse. Vous n’avez donc pas besoin de confirmer de bannière de cookies. Nous vous envoyons uniquement des messages en lien avec votre compte et vos commandes, et des nouveautés uniquement avec votre consentement (art. 3 al. 1 let. o LCD). Vous pouvez vous désabonner de chacun de ces e-mails.

8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles. Il s’agit notamment de la transmission chiffrée (HTTPS), des mots de passe uniquement sous forme d’empreinte, de l’enregistrement chiffré des coordonnées de paiement, des adresses de livraison et des secrets du second facteur, de droits d’accès limités, de l’obligation du second facteur pour les administrateurs et d’un journal de sécurité. Il n’existe pas de sécurité absolue sur Internet. Choisissez un mot de passe long, utilisé uniquement ici.

En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour votre personnalité ou vos droits fondamentaux, nous l’annonçons au PFPDT et nous vous informons si cela est nécessaire pour votre protection (art. 24 LPD).

9. Enfants

La plateforme est destinée uniquement aux personnes âgées de 18 ans ou plus. Nous ne collectons sciemment aucune donnée de personnes mineures.

10. Modifications

Nous pouvons modifier cette déclaration, par exemple lorsque nous faisons appel à un nouveau prestataire ou élargissons la plateforme. La version en vigueur est publiée sur heimatli.ch. En cas de modifications importantes, nous vous informons et vous demandons de confirmer lors de votre prochaine connexion.

La version allemande fait foi. Les traductions servent à une meilleure compréhension.