Responsable
Le responsable du traitement de vos données personnelles au sens de la loi suisse sur la protection des données (LPD) est :
Carvalando
Ersin Kas
Angelgasse 7a
CH-6317 Oberwil b. Zug
E-Mail : datenschutz@carvalando.ch
Objectif du traitement des données
Nous traitons vos données personnelles exclusivement pour les finalités suivantes :
- Fourniture et exploitation de la plateforme carvalando.ch
- Réponse aux demandes et prises de contact
- Mise en relation avec des fournisseurs de leasing et d'abonnements automobiles
- Amélioration de nos services (analyse des données d'utilisation anonymisées)
- Mesure de la performance de nos partenariats fournisseurs (suivi des clics)
- Respect des obligations légales
Type de données collectées
Nous collectons les catégories de données personnelles suivantes :
a) Données de contact (en cas d'utilisation volontaire) :
- Nom, adresse e-mail, numéro de téléphone (pour les formulaires de contact/demandes)
b) Données techniques (automatiquement lors de la visite du site) :
- Adresse IP, type de navigateur, informations sur l'appareil, durée de la visite, pages consultées
c) Données d'utilisation (interactions sur la plateforme) :
- filtres de recherche utilisés, offres consultées, favoris, recherches enregistrées
d) Données de suivi des clics anonymisées : Lors des clics sur "Vers le fournisseur", un hash non traçable de l'adresse IP et du type de navigateur est enregistré. Ces données sont complètement anonymisées, ne sont pas associées à des profils de personnes et servent uniquement à la déduplication et à la prévention des fraudes.
e) Inscription à la newsletter : adresse e-mail, moment de l'inscription et confirmation (Double-Opt-In).
Remarque : Une inscription n'est pas obligatoire.
Base légale du traitement des données
Le traitement des données est effectué conformément à l'art. 6 LPD sur les bases suivantes :
- Intérêt légitime (art. 6, par. 1, let. f LPD) : exploitation de la plateforme, garantie de la fonctionnalité, prévention des fraudes, suivi des clics anonymisés
- Exécution du contrat (art. 6, par. 1, let. b LPD) : traitement des demandes/mise en relation
- Consentement (art. 6, par. 1, let. a LPD) : inscription à la newsletter (Double-Opt-In), cookies d'analyse optionnels
- Obligation légale (art. 6, par. 1, let. c LPD) : comptabilité, tenue de livres
Durée de conservation
Les données personnelles ne sont conservées que tant que cela est nécessaire pour chaque finalité :
- Demandes de contact : maximum 12 mois après la fin de la communication
- Demandes de leads (demandes d'offres) : maximum 24 mois après la dernière interaction
- Données de journal technique : 30 jours
- Données d'utilisation : 12 mois (anonymisées ensuite)
- Adresses de newsletter : jusqu'à désinscription
- Données de clic anonymisées (événements partenaires) : 24 mois
- Preuves de consentement aux cookies : 3 ans (obligation légale de preuve)
- Obligations légales de conservation : 10 ans (documents comptables)
Transmission des données et tiers
Vos données ne sont transmises à des tiers que dans les cas suivants :
a) Fournisseurs (en cas de demande d'offre) : seules les données nécessaires à la demande (nom, e-mail, préférences de véhicule)
b) Sous-traitants (art. 8a LPD) :
- Supabase (UE/USA) — base de données et authentification. Clauses contractuelles types (CCT).
- Vercel Inc. (USA) — hébergement. Clauses contractuelles types (CCT).
- Resend Inc. (USA) — envoi d'e-mails (transactionnels) (CCT).
- Plausible Analytics (UE) — statistiques du site web (fournisseur UE, pas de transfert)
c) Pas de transmission à des fins publicitaires ou de vente de vos données.
Cookies et suivi
Nous utilisons des cookies de session qui sont nécessaires au fonctionnement de la plateforme. Ceux-ci ne peuvent pas être désactivés.
- Cookies d'analyse (Opt-in) : Avec votre consentement, nous utilisons Plausible Analytics – un outil d'analyse respectueux de la vie privée sans profils d'utilisateurs personnels, sans suivi inter-sites et sans transmission de données aux États-Unis. Plausible est hébergé dans l'UE. Vous pouvez retirer ce consentement à tout moment dans la bannière des cookies.
- Cookies marketing : Actuellement, aucun outil marketing externe n'est actif.
_ Preuve de consentement : Votre consentement (ou refus) aux cookies est enregistré de manière anonymisée pour respecter l'obligation de preuve selon la LPD/RGPD.
- Vous pouvez gérer les cookies à tout moment via les paramètres de votre navigateur ou notre bannière de cookies.
Droits des personnes concernées (art. 25 ss LPD)
Vous avez les droits suivants :
- Droit d'accès aux données enregistrées
- Droit de rectification des données inexactes
- Droit à l'effacement (dans la mesure où aucune obligation légale de conservation n'existe)
- Droit de limitation du traitement
- Droit à la portabilité des données (pour les données structurées)
- Droit d'opposition au traitement
Contact : datenschutz@carvalando.ch
Délai de réponse : dans les 30 jours.
Plainte auprès de l'EDÖB
Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (EDÖB) : EDÖB, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch
Transfert international de données
Lors de l'utilisation de services cloud aux États-Unis, le transfert de données est effectué conformément aux clauses contractuelles types (CCT) de la Commission européenne. Les contrats sont consultables sur demande.
Modifications de cette déclaration de protection des données
Nous nous réservons le droit de modifier cette déclaration. La version actuelle sera publiée sur la plateforme. En cas de modifications substantielles, les utilisateurs enregistrés seront informés.
Contact
Délégué à la protection des données : datenschutz@carvalando.ch
Traitement : dans les 30 jours