Déclaration de confidentialité

• données personnelles et de base que tu fournis lors de l’inscription pour un compte utilisateur et/ou lors de l’utilisation de Fundort (nom d’utilisateur, nom, e-mail, numéro de téléphone, adresse) ;
• données de saisie et de transaction (titre, description, images, documents, achats, réservations, locations, enchères, évaluations, messages de chat entre utilisateurs) ;
• les informations relatives à une réclamation de protection acheteur : ta description, les justificatifs que tu joins (photos, PDF) ainsi que l’historique des messages avec notre service d’arbitrage. La description et les justificatifs sont également rendus accessibles à l’autre partie à la transaction concernée, afin qu’elle puisse se déterminer avant la décision ; ton historique de messages avec le service d’arbitrage lui reste fermé. Ces fichiers sont conservés hors des répertoires accessibles au public et ne sont accessibles qu’aux deux parties à la transaction et aux collaborateurs compétents ;
• les indications de ton dossier de candidature à la location : ménage, activité professionnelle, employeur, profession, revenu, statut de séjour, situation de logement actuelle, animaux et poursuites, ainsi qu’une personne de référence avec ses coordonnées. Si tu emménages à deux ou en colocation, cela comprend également le nom, l’activité, le revenu et le statut de séjour des autres personnes adultes. Le dossier reste enregistré chez nous et est transmis, à chaque candidature, au bailleur que tu choisis ; les documents joints (p. ex. extrait des poursuites, certificat de salaire) sont uniquement transmis et ne sont pas conservés par nos soins . Les indications sont enregistrées chez nous sous forme chiffrée (AES-256) ; un extrait de la base de données est ainsi illisible. Il ne s’agit pas d’un chiffrement de bout en bout — Fundort peut techniquement le déchiffrer, car ton dossier doit être présenté au bailleur que tu as choisi. Les collaborateurs de Fundort ne voient le contenu qu’au cas par cas, uniquement avec un motif indiqué et uniquement avec une entrée de journal consignant qui a consulté quoi, quand et pourquoi ;
• données de paiement et de vérification dans le cadre des achats et de la protection de l’acheteur ;
• le résultat de la vérification d’identité (KYC) : statut de vérification, type et date d’expiration du document, date de naissance (vérification de l’âge), nationalité, un hachage de document irréversible ainsi qu’un score numérique de correspondance — les images de la pièce d’identité et les données biométriques elles-mêmes sont traitées par notre prestataire PXL Vision (voir « Sécurité et traitement des données ») ;
• données techniques d’exploitation et de sécurité (adresse IP, informations sur l’appareil/le navigateur, données de journal et d’utilisation, signaux d’abus) ;
• journaux d’activité et d’accès à des fins de sécurité et de preuve (quelle action a été effectuée, quand et par quel compte, y compris l’adresse IP et les caractéristiques de l’appareil) ;
• comportement de recherche et d’utilisation pour les recherches enregistrées, les notifications d’agent de recherche et les suggestions personnalisées (termes de recherche, filtres, annonces récemment consultées).

• l'exécution du contrat (fourniture du compte utilisateur et des fonctions du marché) ;
• ton consentement, lorsque nous le recueillons (p. ex. pour la vérification d'identité) ;
• nos intérêts légitimes (sécurité, prévention de la fraude, amélioration du service) ;
• les obligations légales.

• Payrexx AG, Burgstrasse 20, 3600 Thoune (Suisse) — traitement des paiements ainsi que gestion fiduciaire de la protection de l'acheteur / entiercement : Payrexx conserve le montant d'achat entre le paiement et le versement. En tant qu'intermédiaire financier, Payrexx effectue sa propre vérification de diligence (KYC) pour les vendeurs qui reçoivent des versements. Cela inclut la confirmation de l'adresse de domicile au moyen d'une facture officielle datant de moins de six mois. Ce document est transmis à Payrexx et traité chez eux ; Fundort ne le reçoit pas, mais uniquement l'information indiquant si la vérification est réussie.
• La Poste Suisse SA (Schweizerische Post AG) (Suisse) — expédition : affranchissement, étiquettes d’envoi et suivi des colis ; reçoit à cette fin l’adresse de livraison. En outre, lors de l’inscription et de l’enregistrement du profil, nous contrôlons l’adresse saisie auprès des données d’adresses de la Poste (existence et orthographe) afin d’éviter les adresses fantaisistes ; la rue, le code postal et la localité sont transmis à cet effet.
• Office fédéral de la justice — index central des raisons de commerce (Zefix) (Suisse) — pour les comptes professionnels, nous interrogeons l’IDE indiqué au registre du commerce public et enregistrons le résultat (raison sociale, forme juridique, siège, statut, moment du contrôle) comme justificatif. Seul l’IDE est transmis.
• PXL Vision AG (Suisse) — vérification d’identité (KYC) lorsque nécessaire ; traite à cette occasion les données de la pièce d’identité et les caractéristiques biométriques du visage. Fundort ne reçoit que le résultat de la vérification (voir « Sécurité et traitement des données »).
• Office fédéral de topographie swisstopo (Suisse) — tuiles cartographiques pour les cartes des objets ainsi que conversion des adresses en coordonnées ; le chargement de la carte transmet ton adresse IP.
• OpenStreetMap Foundation (Royaume-Uni/UE) — tuiles cartographiques pour les objets hors de Suisse ; le chargement de la carte transmet ton adresse IP.
• GeoNames (Unxos GmbH) (Suisse) — attribution du code postal et de la localité au canton lors de l'inscription, dans le filtre de lieu et dans le profil ; le code postal ou le nom de localité saisi ainsi que ton adresse IP sont transmis.
• Société de recouvrement (Suisse) — uniquement en cas de demeure : si une facture reste impayée malgré le dernier rappel, nous pouvons transmettre la créance pour recouvrement. Seules les données nécessaires sont transmises (nom et adresse, données de facturation, numéro de référence, montant ouvert et historique des rappels) — aucune donnée d'annonce, de chat ou de pièce d'identité. La base légale est l'exécution du contrat, respectivement notre intérêt prépondérant au recouvrement des créances ouvertes ; le prestataire sera nommé dès qu'il aura été choisi.

• Google LLC (USA) — reCAPTCHA pour la protection de nos formulaires, Google Maps pour afficher la localisation des annonces et des profils (le chargement de la carte transmet ton adresse IP et des données de navigateur à Google), Google Safe Browsing pour vérifier les liens des messages de chat (logiciels malveillants et hameçonnage), Google Geocoding pour convertir en coordonnées cartographiques les adresses situées hors de Suisse (côté serveur ; c'est l'adresse de l'objet qui est transmise, pas ton adresse IP), Google Cloud Vision pour la modération automatique des images des annonces et des pièces jointes du chat (détection de contenus interdits/choquants, codes QR et texte dans les images) Firebase Cloud Messaging pour les notifications push de l’application mobile (jetons push et contenu des notifications) ainsi que YouTube pour les vidéos des annonces immobilières en mode de confidentialité avancé (youtube-nocookie.com) : ce n'est que lorsque tu cliques sur une vidéo que ton adresse IP et des données de navigateur sont transmises à Google — aucune requête ne part vers Google avant. Les images de plans qu'un prestataire lie depuis un serveur tiers sont transmises via Fundort ; le prestataire ne voit pas ton adresse IP.
• Cloudflare, Inc. (États-Unis) — réseau de protection et de diffusion en amont (protection contre les attaques et les surcharges, mise en cache) ; y sont traités ton adresse IP, les informations de ton navigateur et les adresses appelées.
• Twilio Inc. (USA, région US1) — envoi des codes de vérification SMS/mobile (OTP) avec ton numéro de mobile.
• OpenAI (USA) — fonctions de confort basées sur l’IA (p. ex. suggestions de description/catégorie, recherche intelligente) ainsi que la modération automatique du contenu des annonces et du chat (texte et images) pour prévenir les abus et la fraude.

Lorsque nous supprimons un compte, nous effaçons en principe toutes les données personnelles (voir Conservation). Dans deux cas, nous conservons par exception un petit ensemble de valeurs de contrôle :

• le compte était bloqué au moment de la suppression, ou
• le compte avait bénéficié d’une réduction de frais dans le cadre d’une action.

L’unique finalité est d’empêcher qu’un blocage ou une réduction unique soit contourné en supprimant le compte puis en s’inscrivant à nouveau. Dans tous les autres cas, rien de tout cela n’est conservé.

Ne sont conservées que des valeurs de contrôle (empreintes) de la référence du document d’identité, du numéro de téléphone et des coordonnées bancaires — aucun nom, aucune adresse, aucune donnée en clair. La valeur d’origine ne peut pas être reconstituée à partir d’une telle empreinte, et celle-ci n’est liée à aucun compte ni à aucun historique. Elle permet uniquement la comparaison « cette valeur a-t-elle déjà été utilisée ».

La vérification n’a pas lieu à l’inscription, mais seulement lorsque tu vérifies ta pièce d’identité ou enregistres des coordonnées bancaires. Une correspondance n’entraîne pas le refus de ton compte ; la réduction cesse simplement de s’appliquer à ce compte.

Ces valeurs de contrôle sont conservées pour une durée limitée puis supprimées automatiquement : 18 mois en lien avec une action, 60 mois en lien avec un blocage. La base légale est notre intérêt légitime à prévenir les abus et à faire respecter nos conditions d’utilisation. Si tu estimes qu’une telle mesure est infondée, contacte-nous — nous examinons le cas individuel et pouvons rétablir la réduction.

• du droit d'accès, de rectification, d'effacement et de limitation du traitement ;
• du droit à la portabilité des données ;
• du droit de retirer ton consentement à tout moment avec effet pour l'avenir et de t'opposer au traitement.