Politique de confidentialité

Introduction

Cette politique explique quelles données personnelles HelvAuto collecte lorsque vous utilisez le service, pourquoi nous les collectons et quels sont vos droits. Nous cherchons à en collecter le moins possible et à être transparents sur ce que nous en faisons.

Nous opérons sous la loi fédérale suisse sur la protection des données (LPD) et, lorsque cela s'applique, sous le RGPD européen. Le responsable du traitement est HelvAuto, joignable à privacy@helvauto.ch.

Données que nous collectons

À la création de compte : nom complet, adresse e-mail, numéro de téléphone, langue préférée et canton de résidence.

Lors de la publication d'une annonce : chaque champ que vous remplissez (marque, modèle, année, photos, description, lieu) ainsi que les métadonnées d'upload des photos.

Automatiquement : votre adresse IP, la ville approximative qui en découle, des informations de base sur l'appareil/navigateur et votre navigation sur le site (pages, durée, clics). Données opérationnelles, utilisées pour faire tourner la plateforme et détecter les abus.

Utilisation

Nous utilisons vos données pour faire fonctionner le service : vous authentifier, afficher vos annonces, montrer le bon numéro de téléphone à l'acheteur connecté qui veut vous contacter.

Nous les utilisons aussi pour communiquer avec vous au sujet de votre compte et de vos annonces — confirmations à la soumission, mises à jour de statut lors de la modération, annonces produit occasionnelles.

Nous ne vendons pas vos données personnelles, ne les partageons pas avec des annonceurs et ne construisons pas de profil de vous à travers d'autres sites.

Cookies, suivi et analyses

Nous utilisons un petit nombre de cookies. Certains sont strictement nécessaires (authentification, préférence de langue) — sans eux le site ne fonctionne pas. Nous n'utilisons pas de cookies publicitaires tiers.

Pour les analyses nous utilisons Plausible Analytics, un service hébergé en UE et respectueux de la vie privée. Plausible ne pose pas de cookies, ne collecte pas de données personnelles et ne vous suit pas entre sites. Ce que nous voyons, ce sont des données de trafic agrégées — quelles pages sont populaires, d'où viennent les visiteurs, ce qu'ils cherchent. Cela nous aide à investir l'effort éditorial au bon endroit.

Vous pouvez vous désinscrire de Plausible à tout moment via la bannière de cookies ou le lien «Préférences de cookies» du footer. Nous respectons immédiatement votre choix — le script est retiré sans rechargement.

Partage avec des tiers

Nous partageons des données avec les services qui font tourner HelvAuto :

• Supabase (base de données + authentification, hébergé en UE) — stocke votre compte et vos annonces. • Stripe (paiement, Irlande) — traite les fonctions payantes et séances photo. • Resend (e-mails transactionnels, US/UE) — envoie les e-mails liés à vos annonces. • Plausible Analytics (analyses respectueuses, UE) — reçoit de votre navigateur des données d'utilisation agrégées et sans cookies. • Cloudflare (CDN, mondial) — sert les parties statiques du site.

Chacun agit comme sous-traitant selon nos instructions et est lié par ses propres accords de traitement de données. Nous les nommons explicitement pour que vous puissiez consulter leurs politiques.

Durée de conservation

Données de compte : tant que votre compte est ouvert, plus jusqu'à 12 mois après fermeture pour comptabilité et résolution de litiges.

Annonces : visibles jusqu'à ce que vous les supprimiez. Après suppression nous gardons un enregistrement minimal (slug, statut, date) pour les analyses et prévenir les abus de doublons.

Reçus de paiement : 10 ans, conformément au droit comptable suisse.

Vos droits

Selon la LPD et le RGPD, vous avez le droit :

• d'accéder aux données personnelles que nous détenons sur vous. • de corriger des données inexactes. • de demander la suppression de données dont nous n'avons plus besoin. • de recevoir vos données dans un format portable. • de retirer votre consentement à tout moment (par exemple via le bouton Préférences de cookies dans le footer). • de déposer plainte auprès du PFPDT suisse ou de votre autorité de protection des données européenne.

Pour exercer l'un de ces droits, écrivez-nous depuis l'adresse associée à votre compte à privacy@helvauto.ch. Nous répondons dans les 30 jours.

Sécurité

Les mots de passe sont stockés hachés (nous ne voyons jamais votre mot de passe en clair). Vos données sont conservées par Supabase sous des règles Row-Level Security — vous ne pouvez lire que vos propres données, et les accès admin sont journalisés. Nous utilisons HTTPS partout.

Si nous subissons une violation de données vous concernant, nous vous notifierons ainsi que le PFPDT dans les 72 heures suivant la prise de connaissance.

Mineurs

HelvAuto s'adresse aux utilisateurs de 18 ans et plus. Si nous apprenons qu'un utilisateur est mineur, nous supprimons le compte.

Modifications

Nous mettons cette politique à jour quand nos pratiques changent. Les modifications substantielles sont communiquées aux comptes actifs par e-mail au moins 14 jours avant leur entrée en vigueur.

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits : privacy@helvauto.ch.