Déclaration de protection des données

La présente déclaration vous informe de la manière dont vos données personnelles sont collectées, utilisées et protégées dans le cadre de l'utilisation de la plateforme Colivio, conformément à la Loi fédérale suisse sur la protection des données (nLPD) entrée en vigueur le 1^er septembre 2023, ainsi qu'au Règlement général sur la protection des données (RGPD) lorsque celui-ci s'applique.

1. Responsable du traitement

Alexane Morel
Genève, Suisse
Contact : info@colivio.ch

2. Données collectées

Nous collectons uniquement les données nécessaires au service :

• Données de compte : adresse e-mail, mot de passe (chiffré)
• Données de profil : prénom/pseudo, âges, situation du foyer, langues, photo, présentation, valeurs, intérêts, mode de vie, type de profil (logeur ou chercheur)
• Données spécifiques au logement (logeurs) : adresse du logement (rue, NPA, localité), quartier, loyer, photos des espaces, nombre de chambres, forme d'habitat partagé
• Données spécifiques à la recherche (chercheurs) : localités visées, budget, date d'arrivée, critères
• Messagerie : contenu des messages échangés avec d'autres membres, demandes de contact
• Brouillon d'inscription : réponses enregistrées automatiquement avant la finalisation du profil
• Newsletter : adresse e-mail, si vous vous y inscrivez
• Préférences de notification : votre choix de recevoir ou non les e-mails liés à votre profil
• Données techniques : adresse IP, identifiant de session, journaux d'accès, nécessaires au fonctionnement et à la sécurité
• Données de modération : statut du profil (en attente, approuvé, refusé, en pause), motif de refus éventuel, signalements et blocages émis ou reçus

L'inscription est réservée aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineur·e·s ; si un tel compte nous est signalé, il est supprimé.

2 bis. Données sensibles et consentement

Certains champs du profil (valeurs, convictions, mode de vie, textes libres) peuvent constituer des données personnelles sensibles au sens de l'art. 5 nLPD. En les remplissant, vous consentez explicitement à leur traitement et à leur affichage sur votre profil. Vous pouvez les effacer à tout moment depuis votre profil. Nous vous invitons à ne pas y mentionner de données de santé ou d'autres informations que vous ne souhaitez pas rendre visibles.

3. Qui voit vos données

• Visiteurs sans compte : uniquement un aperçu anonyme de votre profil s'il est approuvé — sans votre photo de profil ni votre nom. Cet aperçu se limite au type de profil, aux localités recherchées, au titre de recherche, aux buts et au nombre de chambres. Aucune photo, aucune adresse, aucun texte libre, aucune donnée de contact.
• Membres connectés dont le profil est approuvé : votre fiche détaillée, avec votre prénom/pseudo, vos photos et vos textes. Pour les logeurs, seuls le quartier et la commune sont affichés : l'adresse exacte n'est jamais visible par les autres membres.
• Vos interlocuteurs : le contenu des messages que vous leur envoyez.
• Administration Colivio : accès limité aux données nécessaires à la modération (profil, adresse du logement, e-mail du compte, signalements). L'administration peut vous écrire directement par la messagerie, sans demande de contact préalable.

Vous pouvez à tout moment mettre votre profil en pause : il disparaît alors de la communauté et de l'aperçu public.

4. Finalités du traitement

• Permettre la création et la gestion de votre compte
• Afficher votre profil aux autres membres et, de façon limitée, aux visiteurs
• Permettre la mise en relation et les échanges entre membres
• Modérer les contenus pour assurer la sécurité de la communauté
• Répondre à vos demandes (support, signalement)
• Respecter nos obligations légales
• Mesurer l'audience et améliorer la fiabilité technique de la plateforme : données agrégées de navigation (pages visitées, durée, sources de trafic, types d'appareils) et journaux d'erreurs transmis à notre hébergeur technique Lovable. Ces données ne permettent pas de vous identifier individuellement.

Aucune décision individuelle automatisée n'est prise à votre égard (art. 21 nLPD). L'affichage et le tri des profils reposent sur les filtres que vous choisissez ; la validation d'un profil est faite manuellement par une personne.

5. Base légale

Le traitement repose sur votre consentement (création de compte, champs optionnels et sensibles, newsletter), sur l'exécution du contrat que constituent les conditions d'utilisation, et sur notre intérêt légitime à assurer la sécurité de la plateforme.

6. Destinataires et sous-traitants

Vos données sont traitées par les sous-traitants techniques suivants, soumis à des obligations contractuelles de confidentialité et de sécurité :

• Lovable Cloud — hébergement applicatif, base de données, authentification, stockage des photos et e-mails techniques du compte (confirmation d'inscription, réinitialisation du mot de passe). Lovable collecte également des données de navigation et de performance à des fins d'analyse d'audience globale et de fiabilité technique : pages vues, durée des visites, sources de trafic, types d'appareils, adresses IP techniques et journaux d'erreurs. Ces données sont traitées de manière agrégée et ne permettent pas d'identifier les visiteurs individuellement. Les données sont stockées dans l'Union européenne, plus précisément en Irlande (région AWS eu-west-1 / Dublin).
• Prestataire d'envoi d'e-mails (Infomaniak) — newsletter, lorsque ces envois sont activés. Les données liées à l'e-mailing sont stockées en Suisse.
• Tally — questionnaire de feedback "Donne ton avis" accessible en cliquant sur le badge bêta. Les données collectées (votre retour, adresse IP technique) sont hébergées en Europe par Tally et traitées conformément à sa politique de confidentialité. Ce questionnaire est volontaire : aucune donnée n'est transmise à Tally tant que vous n'avez pas cliqué sur le lien.

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Colivio n'utilise aucun outil de publicité ni de profilage. Les données analytiques et techniques de navigation mentionnées ci-dessus sont traitées par Lovable en tant que sous-traitant d'hébergement, de manière agrégée et non individualisée.

7. Transfert de données à l'étranger

Aujourd'hui, vos données sont hébergées en Suisse et en Irlande, dans l'Union européenne.

Si un transfert hors de l'Union européenne ou de la Suisse devenait nécessaire à l'avenir (par exemple pour un service technique), il n'aurait lieu que vers un pays reconnu comme offrant une protection adéquate, ou encadré par des clauses contractuelles types reconnues par le PFPDT suisse, conformément à l'art. 16 nLPD.

Vous serez informé·e de tout changement significatif de localisation de vos données via une mise à jour de cette déclaration.

8. Durée de conservation

• Profil, photos, messages, demandes de contact : conservés tant que votre compte est actif. À la suppression du compte, ils sont effacés immédiatement et de façon irréversible, à l'exception des données de modération mentionnées ci-dessous.
• Brouillon d'inscription : supprimé à la finalisation du profil ou à la suppression du compte.
• Newsletter : votre adresse est conservée jusqu'à votre désinscription (interrupteur « Newsletter Colivio » dans votre profil, ou simple demande par e-mail).
• Données analytiques et techniques de navigation : conservées par Lovable selon sa politique de conservation interne, en vue de l'analyse globale de fréquentation et de la fiabilité de la plateforme.
• Journaux techniques : jusqu'à 12 mois, pour des raisons de sécurité.
• Adresse e-mail des comptes exclus : conservée sans limite de durée pour empêcher la recréation d'un compte après une exclusion pour non-respect de la charte. Vous pouvez demander le réexamen de cette exclusion par e-mail.
• Signalements reçus : lorsqu'un compte ayant fait l'objet d'un ou plusieurs signalements est supprimé, son adresse e-mail est conservée pendant deux ans à compter du dernier signalement. Cette conservation limitée permet, si la même adresse est utilisée pour créer un nouveau compte, de rattacher l'historique de signalements au nouveau profil et de préserver la sécurité de la communauté. À l'issue de ce délai, l'adresse e-mail est définitivement supprimée, sauf si une nouvelle mesure de modération justifie une conservation distincte.
• Profil en pause : vos données sont conservées telles quelles, simplement masquées de la communauté et de l'aperçu public.

9. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données — bouton « Télécharger mes données » depuis votre profil
• Droit de rectification (modifiable directement depuis votre profil)
• Droit à l'effacement (suppression de compte depuis votre profil)
• Droit à la portabilité — le fichier téléchargé est un fichier JSON réutilisable
• Droit d'opposition au traitement, et droit de retirer votre consentement à tout moment
• Droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT)

Toute demande adressée à info@colivio.ch est traitée dans un délai de 30 jours.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, contrôle d'accès par règles de sécurité au niveau base de données, modération des profils, blocage automatique des mots de passe compromis, etc.

Aucun système informatique n'étant infaillible, une sécurité absolue ne peut être garantie. Il vous appartient de protéger vos identifiants et de ne publier que les informations que vous acceptez de rendre visibles.

Les informations que vous transmettez volontairement à un autre membre (messagerie, coordonnées, adresse, documents) échappent au contrôle de la plateforme : leur usage relève de la responsabilité de ce membre. Nous vous recommandons la prudence avant tout partage de données sensibles.

11. Cookies

Colivio utilise des moyens de stockage strictement nécessaires au fonctionnement et à la sécurité de la plateforme : authentification et maintien de votre session (cookie et stockage local de votre navigateur), ainsi que des données techniques et anonymisées de mesure d'audience et de fiabilité gérées par notre hébergeur Lovable (par exemple cookies ou équivalents techniques limités à la session et à la fréquentation). Aucun cookie publicitaire, aucun traceur de profilage et aucun outil d'analyse tierce ne sont utilisés à des fins commerciales — c'est pourquoi aucune bannière de consentement n'est nécessaire.

12. Modifications

La présente déclaration peut être mise à jour. Toute modification substantielle vous sera communiquée par e-mail ou via la plateforme.

13. Contact

Pour toute question relative à la protection de vos données, écrivez à info@colivio.ch.

Voir aussi les conditions générales d'utilisation, les mentions légales et la charte de la communauté.