ENTRE PROFESSIONNELS · SUISSE

Déclaration de confidentialité

Version 2026-10-21-preparation-5 · 21 octobre 2026 · Projet pour le lancement commercial

F.B Rénovations et Nettoyages, Braimoski
Exploitant de Sous-traitance Rapide
Chemin des Peupliers 1, 1896 Vouvry, Valais, Suisse
IDE : CHE-174.703.810 · TVA : CHE-174.703.810 TVA
Contact : info@soustraitance-rapide.ch
Contact alternatif : info.fbentretiens@gmail.com

1. Responsable et contact

L’exploitant identifié ci-dessus est responsable du traitement des données du service. Pour les demandes d’accès, de rectification ou de suppression, contactez-le par email. L’espace « Aide et compte » permet de télécharger ses données et ses propres contenus, et d’enregistrer une demande de suppression ou d’assistance. Il ne supprime pas automatiquement le compte. Une vérification proportionnée de l’identité peut être nécessaire ; ne transmettez pas spontanément de pièce d’identité ou de coordonnées bancaires.

2. Données effectivement traitées

Le site enregistre les informations de compte (entreprise, contact, email, téléphone, adresse, IDE facultatif, métiers, régions et disponibilité), le mot de passe sous forme hachée, les demandes et détails privés, propositions et messages, les références et statuts des paiements de test, ainsi que la version et la date des conditions reconnues, les demandes adressées au support et les spécimens de justificatifs téléchargés. Les sessions sont associées à un jeton dont seule l’empreinte est conservée côté serveur. L’adresse IP sert à limiter les tentatives d’authentification sous forme d’une empreinte temporaire ; l’hébergeur peut également traiter des journaux techniques.

Ces traitements permettent les comptes, la recherche de missions, les échanges, le contrôle des accès après paiement, la sécurité et le traitement des réclamations. Le service utilise actuellement uniquement des données fictives d’essai.

3. Visibilité et partage des coordonnées

Les professionnels connectés voient le résumé d’une demande publiée, son métier, sa région et son budget indicatif. L’identité détaillée, les coordonnées et précisions privées du donneur d’ordre sont réservées à leur propriétaire et aux entreprises ayant obtenu le déblocage. Après déblocage et envoi d’une proposition, le donneur d’ordre reçoit les coordonnées de son auteur. Les échanges sont réservés aux participants ; l’exploitant et ses prestataires techniques peuvent y accéder pour administrer le service ou traiter un incident. L’absence de vérification des renseignements et le risque d’identification par recoupement restent à prendre en compte.

4. Prestataires et paiements

Netlify fournit l’hébergement et les fonctions du site ; la base PostgreSQL est fournie au travers de Netlify Database avec l’infrastructure Neon. Stripe traite le formulaire de paiement et ses contrôles. Les coordonnées saisies chez Stripe lui sont transmises directement ; le site conserve des références et états de paiement, pas les numéros de carte ni les codes CVC. Si TWINT est proposé, les prestataires concernés traitent les informations nécessaires à cette opération. Infomaniak héberge le domaine et la boîte de contact.

Le site peut charger des éléments ajoutés par l’hébergeur et le formulaire Stripe dispose de ses propres mécanismes de sécurité. Les déclarations des prestataires s’appliquent aussi à leurs traitements : Netlify, Neon, Stripe, TWINT et Infomaniak.

5. Lieux de traitement et durée

L’hébergement des données n’est pas garanti en Suisse. Les prestataires peuvent effectuer des traitements hors de Suisse, notamment dans l’EEE ou aux États-Unis selon leurs infrastructures et contrats. La cartographie exacte des pays, destinataires et garanties de transfert reste à finaliser avant l’utilisation de données de clients réels.

Les données d’essai persistent dans la base ; aucune purge automatique générale des comptes et demandes n’est encore activée. Un changement de mot de passe après vérification du mot de passe actuel invalide toutes les sessions du compte. Les emails de récupération de compte et de vérification d’adresse sont envoyés par l’intermédiaire de la boîte Infomaniak du service, après une demande de l’utilisateur. Les liens personnels sont à usage unique, expirent après 30 minutes et seul leur hachage est conservé côté serveur. Leur finalité est la sécurité du compte, sans prospection commerciale. Les sessions expirent après 12 heures et les empreintes de limitation d’authentification sont nettoyées au fil des opérations. L’historique de paiement et les preuves d’acceptation sont conservés pour les contrôles de l’essai. Les demandes de support restent enregistrées avec leur référence, leur motif, leur texte et leur statut ; elles ne sont pas notifiées automatiquement par email. La suppression s’effectue actuellement sur demande manuelle, sous réserve des besoins de preuve et obligations légales. Un calendrier de conservation commercial reste à définir avant le lancement réel.

6. Stockage dans le navigateur

Le navigateur conserve le jeton de session dans sessionStorage pour l’onglet en cours et peut mémoriser les fichiers publics de l’application pour accélérer ou permettre l’affichage hors connexion. Le service worker ne met pas en cache les réponses des comptes, messages ou paiements. La démo autonome utilise des données fictives en mémoire. Aucun outil publicitaire n’a été ajouté par l’exploitant ; les services de paiement et d’hébergement peuvent utiliser leurs propres technologies techniques.

7. Droits et sécurité

Vous pouvez demander les informations relatives à vos données, leur correction ou leur suppression et faire valoir les droits prévus par la LPD. Vous pouvez signaler un problème au PFPDT. Les mesures appliquées comprennent le chiffrement HTTPS, le hachage des mots de passe, les requêtes paramétrées, la limitation d’authentification et la vérification des participants et confirmations de paiement. Elles ne suppriment pas tout risque. Ne déposez aucune donnée sensible de client final dans cet essai.