Protection des données
Ce texte est une traduction. Seule la version allemande fait foi.
État : 29 oct. 2026
Responsable
Le traitement de vos données personnelles sur cooperatives.ch relève de la Faviens GmbH, Stäblistrasse 1, 8006 Zurich (info@cooperatives.ch). La présente déclaration suit la loi suisse sur la protection des données (LPD) et, pour les personnes dans l'UE, le règlement général sur la protection des données (RGPD).
Sans compte
Qui visite le site sans compte ne nous transmet aucune donnée personnelle. Il n'y a ni analyse, ni suivi, ni publicité, ni cookies. Votre profil pour «Pour moi», votre liste de favoris et votre langue restent dans la mémoire de votre navigateur (localStorage) et ne sont jamais transmis. Les services d'hébergement de Google Cloud (Firebase Hosting, Cloud Run) enregistrent brièvement, pour des raisons techniques, quelle page a été consultée, quand et depuis quelle adresse IP.
Avec un compte
Pour un compte, nous traitons votre adresse e-mail, votre langue, si et jusqu'à quand votre abonnement est payé, vos connexions (sous forme d'empreinte non réversible) et quand vous avez demandé des liens de connexion, afin d'empêcher les abus. Ces données se trouvent dans Google Cloud Firestore à Zurich (europe-west6). La connexion pose un seul cookie techniquement nécessaire (__session), valable 30 jours. Si vous activez l'alerte pour les nouveaux logements libres, nous enregistrons les cantons, les pièces et le loyer maximal, les logements que nous vous avons envoyés (pendant un mois) et quand (pendant un jour), pour qu'aucun n'arrive deux fois. Chaque e-mail d'alerte contient un lien qui désactive l'alerte sans connexion.
Qui traite des données pour nous
Google Cloud (Google Cloud EMEA Ltd., Irlande) exploite l'hébergement et la base de données à Zurich. Scaleway SAS à Paris, France, envoie les e-mails de connexion et d'alerte et reçoit à cet effet votre adresse e-mail et le contenu de l'e-mail. Stripe (Stripe Payments Europe Ltd., Irlande) traite les paiements ; les données de carte et TWINT ne vont qu'à Stripe, nous recevons le statut du paiement et les factures. Les e-mails qui nous sont adressés sont reçus par Microsoft 365 (Microsoft Ireland Operations Ltd.). Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à un modèle d'IA.
Communication à l'étranger
Selon le Conseil fédéral, la France et l'Irlande garantissent une protection adéquate des données. Stripe et Microsoft peuvent aussi traiter des données aux États-Unis ; cela se fait sur la base du Swiss-U.S. Data Privacy Framework ou de clauses contractuelles types.
Durée de conservation
Les liens de connexion sont valables 15 minutes et sont ensuite effacés, les connexions après 30 jours. Vous pouvez supprimer vous-même votre compte sous «Compte» ; résiliez d'abord un abonnement en cours. Nous le supprimons aussi si vous le demandez par e-mail, et d'office s'il n'a eu ni abonnement ni connexion pendant deux ans. Avec le compte, nous effaçons vos connexions et vos données client chez Stripe. Nous conservons les pièces comptables, y compris les factures chez Stripe, pendant dix ans en vertu de la loi.
Vos droits
Vous pouvez demander à accéder à vos données, les faire rectifier ou effacer et en obtenir une copie : un e-mail à info@cooperatives.ch suffit. Vous pouvez adresser une plainte au Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE à l'autorité de contrôle de votre pays.