Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est Comme Unite Lausanne, 1018 Lausanne, Suisse. Pour toute question sur vos données personnelles ou sur cette politique, écrivez à contact@commeunite.ch.

2. Données traitées

• Compte et authentification : adresse e-mail, identifiant de compte, état de confirmation, mot de passe géré par Supabase Auth et informations de fournisseur Google si Google est utilisé.
• Profil privé : nom complet, date de naissance, téléphone facultatif, enregistrements et versions d’acceptation des conditions et de la politique.
• Profil public : nom d’affichage, quartier à Lausanne, présentation, avatar, réputation agrégée issue des échanges mutuellement confirmés et avis, ainsi que les badges calculés à partir de ces échanges.
• Activité de la plateforme : annonces, catégories, quartiers, images, brouillons enregistrés volontairement, conversations et messages texte, favoris, propositions et montants d’échange acceptés, état des échanges, avis, signalements et état de leur revue.
• Données techniques nécessaires au fonctionnement et à la sécurité : cookies de session d’authentification, journaux techniques limités du serveur et préférences de langue/thème et brouillon local stockés dans le navigateur.

3. Finalités et visibilité

Ces données servent à créer et sécuriser les comptes, appliquer l’âge minimum et les règles d’accès, afficher les profils et annonces, faire fonctionner la messagerie, prévenir et examiner les signalements, et maintenir le service.

Le public peut voir les annonces publiées et les éléments sélectionnés du profil public. Le nom complet, la date de naissance, l’e-mail, le téléphone, les consentements et les signalements ne sont pas publiés. Les messages ne sont accessibles qu’aux participants et les signalements aux personnes autorisées à les examiner.

Le consentement facultatif à la newsletter est enregistré séparément. Aucun fournisseur d’envoi ou abonnement marketing n’est actuellement activé par ce seul consentement.

4. Fournisseurs et traitements à l’étranger

Supabase fournit les services d’authentification, de base de données et de stockage de fichiers. Le projet Supabase actuellement lié utilise la région principale AWS eu-central-1, à Francfort, en Allemagne. Cette indication concerne la région principale du projet et ne signifie pas que tous les sous-traitants, sauvegardes, opérations d’assistance ou services auxiliaires de Supabase sont nécessairement limités à l’Allemagne.

Google traite les données nécessaires si vous choisissez la connexion Google. Cloudflare fournit le DNS du domaine commeunite.ch et achemine les e-mails entrants à destination de contact@commeunite.ch vers la boîte de réception de support surveillée. Resend envoie les e-mails sortants du formulaire Contact et pourra être utilisé pour des e-mails de service ou transactionnels. La région d’envoi affichée pour le domaine commeunite.ch est l’Irlande (eu-west-1); cela ne signifie pas que tout traitement ou stockage lié à Resend est limité à l’Irlande. Certaines informations liées aux e-mails peuvent être traitées ou stockées hors de Suisse, notamment potentiellement aux États-Unis. D’autres prestataires techniques nécessaires à l’exploitation du service peuvent traiter des données en Suisse ou à l’étranger. Lorsque le droit suisse sur la protection des données l’exige, nous nous appuyons sur les garanties appropriées; nous ne présumons pas de mécanismes de transfert particuliers qui n’ont pas été vérifiés.

5. Conservation et suppression

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites dans cette politique, au fonctionnement du compte, à la gestion des échanges, à la sécurité et au respect des obligations applicables. Lorsqu’un membre supprime son compte, les données directement identifiantes sont effacées ou anonymisées autant que possible, les annonces actives sont retirées et l’accès d’authentification est supprimé. Les images personnelles gérées par le compte sont supprimées lorsque le nettoyage aboutit. Certaines données pseudonymisées peuvent rester dans l’historique des conversations, des échanges et des signalements lorsqu’elles sont nécessaires aux autres membres, à la sécurité ou à une obligation légitime.

Les demandes de contact, les journaux techniques et les dossiers de modération sont conservés selon les besoins opérationnels, de sécurité et légaux applicables. La suppression n’est pas garantie selon un délai automatique uniforme. Les paramètres de conservation du fournisseur e-mail, de la boîte de réception, de l’hébergement et des sauvegardes sont distincts de l’application et peuvent affecter la disponibilité temporaire de copies. Des données supprimées peuvent ainsi subsister provisoirement dans des sauvegardes jusqu’à leur rotation.

Les preuves privées d’acceptation des conditions et de la politique peuvent être conservées sous forme pseudonymisée lorsqu’elles sont nécessaires pour documenter l’acceptation. Nous réexaminons les données conservées et les supprimons ou les anonymisons lorsqu’elles ne sont plus nécessaires, sous réserve d’un besoin légal ou opérationnel.

6. Vos choix et droits

Vous pouvez modifier les éléments de profil, retirer votre consentement newsletter ou demander la suppression du compte dans le service. Les droits d’accès, de rectification, d’effacement, de limitation ou d’opposition prévus par le droit applicable peuvent être exercés via Contact. La demande peut nécessiter une vérification raisonnable de votre compte.

7. Sécurité et limites

Les accès sont limités par des règles de base de données et des contrôles serveur; les images de profil et d’annonce sont stockées dans des espaces privés et affichées au moyen d’accès contrôlés. Aucun système ne peut garantir une sécurité absolue. Évitez d’inclure des coordonnées personnelles ou des informations sensibles dans les contenus publics ou les messages.

8. Cookies et stockage local

Le service utilise des cookies nécessaires à l’authentification, à la mémorisation de la langue et à la reprise de certaines étapes de connexion ou de publication. Les préférences de langue et de thème ainsi que les brouillons de création sont aussi enregistrés dans le stockage local du navigateur. Aucun outil d’analyse ou traceur publicitaire n’est activé par défaut.

9. Modifications

Cette politique peut évoluer. Une nouvelle version et sa date seront affichées ici; l’acceptation antérieure ne sera pas considérée comme une acceptation automatique d’une nouvelle version.