Protection des données

Responsable du traitement

Responsable au sens de la loi suisse sur la protection des données (LPD) : Nsystem GmbH, ⚠ [nicht konfiguriert], ⚠ [nicht konfiguriert], Schweiz – ⚠ [nicht konfiguriert].

Données traitées

• Compte : adresse e-mail, nom affiché, langue, mot de passe (uniquement sous forme de hachage Argon2id), date de confirmation de l'e-mail.
• Annonces : textes, localité, canton, NPA, prix, détails et photos. Les photos sont réencodées à l'envoi ; toutes les métadonnées (position GPS, appareil, date) sont supprimées.
• Messages : les conversations entre intéressés et annonceurs sont enregistrées sur Rones (texte, en cas de traduction aussi votre texte original, date, lu/non lu). L'autre partie voit votre nom affiché, pas votre adresse e-mail. Vous recevez une notification par e-mail contenant le texte des nouveaux messages. Si une conversation est signalée, notre équipe de modération peut la consulter ; nous ne lisons pas les autres conversations.
• Comptes entreprise : raison sociale, IDE, adresse, téléphone, site web, description et logo. Après confirmation, ces informations sont publiques sur la page entreprise.
• Visites : rendez-vous réservés (heure, annonce, conversation). Les deux parties reçoivent une confirmation avec fichier calendrier et un rappel. Un annonceur peut s'abonner à ses visites via un lien d'agenda privé contenant les noms affichés des personnes inscrites, sans adresse e-mail.
• Nombre de vues : nous comptons les consultations d'une annonce (une par personne et par jour). Une clé dérivée de l'adresse IP et du navigateur est calculée uniquement en mémoire, chiffrée avec une valeur aléatoire changeant chaque jour et jamais enregistrée ; seul le total journalier est stocké.
• Assistant automatique : si un annonceur l'active, il répond automatiquement (mention « Réponse automatique ») et peut réserver un créneau proposé. Les messages de la conversation, les données de l'annonce et les informations de l'annonceur sont traités par un modèle de langage sur les serveurs de l'exploitante ; aucune adresse e-mail n'est transmise et rien n'est communiqué à des fournisseurs d'IA externes.
• Favoris : les annonces que vous avez enregistrées.
• Recherches enregistrées : critères, nom et fréquence choisie des alertes e-mail. Chaque alerte contient un lien de désabonnement.
• Sessions : les jetons de connexion sont conservés dans la mémoire de session du navigateur et supprimés à la fermeture de l'onglet. Le serveur enregistre un hachage du jeton, l'expiration et l'agent utilisateur.
• Journaux serveur : date, adresse appelée sans paramètres, code de statut, durée et adresse IP. Le contenu des formulaires n'est pas journalisé.

Pas de cookies ni de suivi

Rones n'utilise ni cookies de suivi ou publicitaires, ni outils d'analyse, ni plugins de réseaux sociaux.

Cartes

Les cartes sont chargées depuis l'Office fédéral de topographie swisstopo (map.geo.admin.ch). swisstopo reçoit ainsi votre adresse IP et les extraits de carte affichés, comme pour toute consultation d'un site web. Les annonces n'apparaissent sur la carte que de manière approximative (au niveau du NPA), jamais avec l'adresse exacte. Données de localités : GeoNames (CC BY 4.0).

Visites 360° et vidéos

Les visites (Matterport, Kuula, Momento360) et vidéos (YouTube en mode confidentialité renforcée, Vimeo avec « Do not track ») ne sont chargées qu'après un clic. Ce n'est qu'alors que des données comme votre adresse IP sont transmises au fournisseur.

Finalités et bases légales

Fourniture du compte, des annonces, de la messagerie et des favoris (contrat) ; prévention des abus et sécurité (intérêt prépondérant). Lorsque le RGPD s'applique : art. 6, al. 1, let. b et f RGPD.

Modération

Les nouvelles annonces, modifications et photos sont vérifiées avant publication. Les décisions et leur motif sont journalisés ; le motif d'un refus vous est affiché.

Aide à la traduction (IA)

L'IA fonctionne sur les serveurs propres de l'exploitant ; vos textes ne sont pas transmis à des fournisseurs d'IA externes. Seul ce que vous approuvez est envoyé.

Destinataires et lieu de stockage

Les données sont stockées en Suisse (Rechenzentrum in der Schweiz). Un service d'e-mail achemine les messages pour notre compte.

Conservation

Compte, annonces et messages : jusqu'à la suppression du compte ; si l'une des deux parties supprime son compte, la conversation est supprimée pour les deux. Comptes non confirmés : supprimés après 30 jours. Sessions et liens expirés : supprimés après 7 jours. Sauvegardes : 30 jours au maximum.

Vos droits

• Vous pouvez demander l'accès, la rectification et vous opposer au traitement.
• Dans « Mon Rones », vous pouvez télécharger toutes vos données et supprimer votre compte vous-même. La suppression met vos annonces hors ligne et efface photos, favoris, recherches enregistrées, conversations, données d'entreprise et sessions ; votre compte est anonymisé.
• Contact : ⚠ [nicht konfiguriert]. Vous pouvez aussi déposer plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, sessions révocables, accès limités par rôle.