Protection des données

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Fondzy est :

Little Yes Sàrl
Chemin du Fief-de-Chapitre 7
1213 Petit-Lancy
Suisse
UID : CHE-433.421.675
E-mail : contact@fondzy.ch

2. Champ d'application

La présente politique s'applique au site Fondzy.ch, à l'espace publicateur, à l'interface d'administration et aux services associés exploités par Little Yes Sàrl. Elle vise à vous informer de manière transparente sur les données que nous traitons, les finalités de ce traitement et vos droits, conformément notamment aux articles 19 et suivants de la loi fédérale sur la protection des données (LPD).

3. Catégories de données traitées

Selon votre utilisation de Fondzy, nous pouvons traiter les catégories de données suivantes :

• Données d'identification et de compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée), rôle, dates de connexion.
• Données de profil publicateur : raison sociale, coordonnées professionnelles, informations liées au compte Stripe client.
• Données d'annonce : titre, description, localisation, catégorie, données financières ou techniques publiées, images, statut de publication du commerce à la remise.
• Données de contact : contenu des demandes de contact, messages publics ou privés, historique des échanges.
• Données de facturation et d'abonnement : identifiants d'abonnement Stripe, statut de paiement, périodes de facturation, montants, références de factures (sans numéros complets de carte bancaire).
• Données techniques : adresse IP (éventuellement sous forme hachée), identifiant de session, user-agent, referrer, journaux d'erreurs, horodatages, mesures anti-abus.
• Données de consultation : statistiques de vues d'annonces, déduplication par session, agrégats visibles par le publicateur.

4. Finalités et bases du traitement

Nous traitons vos données personnelles notamment pour les finalités suivantes :

• fournir, exploiter et améliorer la plateforme Fondzy.ch ;
• créer et gérer les comptes utilisateurs ;
• publier, modérer et afficher les annonces de commerces à la remise ;
• transmettre les demandes de contact aux publicateurs concernés ;
• gérer les abonnements, paiements et facturation via Stripe ;
• envoyer les notifications nécessaires au service (demandes de contact, réponses, réinitialisation de mot de passe, etc.) ;
• assurer la sécurité, prévenir la fraude et lutter contre les abus ;
• produire des statistiques internes pour les publicateurs (vues, demandes) ;
• respecter nos obligations légales et faire valoir nos droits.

Lorsque le traitement repose sur votre consentement (par exemple pour certains cookies non essentiels, le cas échéant), vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

5. Destinataires et sous-traitants

Les données peuvent être communiquées aux prestataires suivants, dans la mesure nécessaire à leurs prestations et sous contrôle contractuel approprié :

• Infomaniak Network SA - hébergement du site, bases de données et messagerie (Suisse).
• Stripe, Inc. - traitement des paiements et gestion des abonnements.
• Google LLC - chargement de polices web (Google Fonts) lorsque vous consultez le site.

Nous ne vendons pas vos données personnelles à des tiers. Les publicateurs reçoivent les informations transmises volontairement par les visiteurs via les formulaires de contact de leurs annonces.

6. Transferts de données à l'étranger

Certains prestataires peuvent traiter des données en dehors de la Suisse, notamment aux États-Unis (Stripe, Google). Lorsque cela s'applique, nous veillons à ce que des garanties appropriées soient mises en place conformément à la LPD, telles que des clauses contractuelles types ou des mécanismes reconnus par le droit suisse.

Pour plus d'informations sur les garanties applicables à Stripe ou Google, vous pouvez consulter leurs politiques de confidentialité respectives.

7. Cookies et technologies similaires

Fondzy utilise notamment :

• Cookies de session strictement nécessaires : authentification, sécurité, maintien de la session utilisateur.
• Données techniques de navigation : mesure interne des consultations d'annonces, déduplication approximative par session, journaux techniques.

Nous n'utilisons pas, à ce jour, de cookies publicitaires ou de profilage à des fins marketing sur Fondzy. Si des outils de mesure d'audience tiers (par exemple Matomo ou Google Analytics) venaient à être introduits, ils ne seraient activés qu'avec votre consentement préalable et seraient décrits dans une mise à jour de la présente politique.

Vous pouvez configurer votre navigateur pour refuser les cookies ou être averti avant leur enregistrement. Le refus de cookies essentiels peut limiter certaines fonctionnalités du site.

8. Durées de conservation

Nous conservons les données aussi longtemps que nécessaire aux finalités décrites ci-dessus, notamment :

• Compte actif : pendant toute la durée de la relation contractuelle.
• Annonces et messages : pendant la publication et, le cas échéant, une période raisonnable après archivage ou suppression pour la gestion des litiges.
• Données comptables et de facturation : selon les délais légaux suisses applicables (en principe 10 ans pour les pièces comptables).
• Journaux techniques et de sécurité : durée limitée, généralement de quelques semaines à plusieurs mois selon la finalité.
• Statistiques de vues : conservées pour permettre au publicateur de consulter l'historique de consultation de ses annonces.

À l'expiration des délais, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération (contrôle d'accès, chiffrement des mots de passe, hébergement sécurisé, journalisation des erreurs, etc.).

Aucune transmission sur Internet ni aucun stockage électronique n'étant totalement exempt de risque, nous ne pouvons garantir une sécurité absolue. Les utilisateurs sont invités à protéger leurs identifiants et à nous signaler toute suspicion d'accès non autorisé.

10. Vos droits

Conformément à la LPD, vous disposez notamment des droits suivants, dans les limites prévues par la loi :

• droit d'information sur le traitement de vos données ;
• droit d'accès ;
• droit de rectification ;
• droit de suppression ou d'effacement, lorsque applicable ;
• droit de limitation ou d'opposition dans certains cas ;
• droit de retirer votre consentement lorsque le traitement en dépend.

Pour exercer vos droits, adressez une demande à contact@fondzy.ch, en précisant votre identité et la nature de votre demande. Nous pouvons vous demander des informations complémentaires pour vérifier votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

11. Notification en cas de violation de données

En cas de violation de sécurité susceptible d'engendrer un risque élevé pour vos droits et libertés, nous informerons le PFPDT et, lorsque requis, les personnes concernées conformément à la LPD.

12. Liens vers des sites tiers

Fondzy peut contenir des liens vers des sites externes (sites web d'annonces, pages Stripe, etc.). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous invitons à consulter leurs politiques respectives.

13. Modifications

Nous pouvons mettre à jour la présente politique pour refléter l'évolution de nos services, de la législation ou de nos prestataires. La date de mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.