Confidentialité

2. Données traitées

• Compte et profil : nom, e-mail, téléphone, langue, type de compte, adresse/données de profil et authentification.
• Annonces OFFRE/RECHERCHE : titre, description, catégorie, prix/budget, disponibilité, images, ville, canton, adresse privée pour la vérification et coordonnées techniques de carte.
• Relations entre utilisateurs : demandes, réservations, chat, avis, favoris et autres événements de plateforme.
• Contrats et signature : documents, versions, signatures OTP, date/heure, hash de document et données techniques de piste d’audit.
• Paiements : pour les transactions entre utilisateurs, ShareSpace peut enregistrer les montants et des confirmations déclaratives, mais n’encaisse ni ne transfère l’argent. Pour les abonnements ShareSpace, il traite le montant, la devise, le statut et les identifiants techniques du prestataire ; le numéro complet de carte n’est pas conservé.
• Remise, restitution et litiges : procès-verbaux, résiliations, remboursements, cautions, contestations et documents associés.
• Support : le formulaire traite nom, e-mail, catégorie, objet et message. IP et user-agent sont stockés uniquement sous forme de hash HMAC.
• Technique et sécurité : sessions, logs, tentatives de connexion, événements de sécurité, navigateur, système d’exploitation et identifiants techniques pour prévenir les abus.

1. Responsable et contact confidentialité

Le responsable du traitement est l’exploitant de ShareSpace. Pour toute demande relative à la confidentialité, utilisez le formulaire de contact prévu à cet effet.

3. Finalités

Nous traitons les données pour les comptes, annonces, matching, réservations, chat, contrats, preuve de signature, informations relatives aux paiements directs entre utilisateurs et paiements des abonnements ShareSpace, notifications, support, prévention des fraudes et abus, sécurité du service et obligations légales, fiscales et comptables.

4. Statistiques internes

ShareSpace utilise des statistiques internes sur visites, pages, provenance, langue, appareil, navigateur et durée approximative des sessions. L’adresse IP est hachée. Bots/scanners sont séparés des visites réelles. Une géolocalisation approximative via ipwho.is n’est effectuée que si cette fonction est activée dans les paramètres analytics.

5. Cartes et géocodage

Les cartes utilisent Leaflet avec les données OpenStreetMap. Lors de la vérification d’une adresse, ShareSpace envoie à Nominatim/OpenStreetMap la chaîne d’adresse nécessaire au géocodage et limite la recherche à la Suisse. Les requêtes externes peuvent aussi transmettre les données techniques normales de connexion.

6. Prestataires et destinataires

Des prestataires nécessaires au service peuvent traiter des données, notamment hébergement, e-mail et infrastructure technique. Les paiements entre utilisateurs sont effectués directement entre les parties ; ShareSpace ne gère ni payout ni escrow. Pour les abonnements ShareSpace, SumUp ou le prestataire indiqué lors du paiement peut être utilisé selon ses propres conditions. OpenStreetMap/Nominatim sert aux cartes/géocodage. ipwho.is peut être utilisé uniquement si la géolocalisation analytics est activée. Des données peuvent aussi être communiquées aux autorités ou personnes habilitées lorsque la loi l’exige ou pour protéger des droits et la sécurité.

7. Traitements à l’étranger

Certains prestataires techniques peuvent traiter des données hors de Suisse. Les exigences applicables de la LPD suisse doivent alors être respectées. La version publiée doit rester cohérente avec les prestataires et pays réellement utilisés.

8. Conservation

Les données sont conservées pendant la durée nécessaire aux finalités, puis supprimées, anonymisées ou leur accès limité, sauf obligations légales/comptables ou besoins de sécurité, preuve ou litige. Certains documents comptables suisses peuvent devoir être conservés jusqu’à dix ans.

9. Vos droits

Dans les limites de la LPD suisse, vous pouvez demander si des données vous concernant sont traitées, obtenir des informations et une copie, faire rectifier des données inexactes et, lorsque applicable, demander suppression, limitation, remise/portabilité ou retirer un consentement.

10. Sécurité

ShareSpace applique la protection des données dès la conception et par défaut, la minimisation et des mesures techniques/organisationnelles adaptées au risque, notamment hachage des mots de passe, protection CSRF, contrôles d’accès, fichiers privés, journaux d’audit et protection des sessions. Lorsqu’un traitement peut entraîner un risque élevé, la nécessité d’une analyse d’impact selon la LPD est évaluée. Les violations de sécurité sont évaluées et, lorsqu’elles sont susceptibles d’entraîner un risque élevé, notifiées au PFPDT; les personnes concernées sont informées lorsque cela est nécessaire à leur protection.

11. Matching et systèmes automatiques

Des algorithmes peuvent assister matching, statistiques, sécurité et modération. Un signal automatique n’est pas une preuve définitive. Les droits prévus par la loi pour certaines décisions individuelles automatisées doivent être respectés.

12. Cookies et technologies techniques

ShareSpace utilise des cookies/sessions techniques nécessaires à la connexion, la sécurité, la langue et au fonctionnement. Tout outil analytique ou de suivi supplémentaire doit être décrit et géré selon la configuration réellement active.

13. Modifications

Cette politique peut être mise à jour lorsque fonctions, prestataires ou exigences juridiques évoluent. La version/date publiée doit être mise à jour lors de modifications importantes.