Déclaration de protection des données

La présente déclaration de protection des données répond aux exigences de la loi suisse sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) ainsi que, dans la mesure applicable, du Règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

2. Données collectées

2.1 Lors de l’inscription

• Nom et prénom
• Adresse e-mail
• Mot de passe (stocké de manière chiffrée, jamais en clair)
• Facultatif : photo de profil, numéro de téléphone, localisation (canton)

2.2 Lors de la publication d’une annonce

• Description et photos de l’annonce
• Prix et conditions de paiement
• Indication de localisation (canton / région)

2.3 Lors des transactions

• Données de paiement (traitées exclusivement par Payrexx, non stockées par robothub24)
• Adresse de livraison (uniquement pour la transaction concernée)
• Communication via la messagerie intégrée

2.4 Données collectées automatiquement

• Adresse IP (anonymisée après 24 heures)
• Type de navigateur et système d’exploitation
• Pages visitées et comportement de clic (uniquement avec votre consentement via Google Analytics)
• Messages d’erreur (via Sentry, sans contenu à caractère personnel)

3. Finalités du traitement des données

• Mise à disposition et exploitation de la plateforme
• Traitement des transactions et des paiements Escrow
• Envoi d’e-mails transactionnels
• Détection des fraudes et sécurité de la plateforme
• Amélioration de nos services
• Respect des obligations légales

4. Prestataires tiers

Payrexx (traitement des paiements)

Les paiements sont traités par Payrexx AG (Tägerwilen, Suisse). Les données de paiement sont traitées directement par Payrexx et ne sont pas stockées par robothub24. payrexx.com/de/datenschutz

Cloudflare R2 (stockage des données)

Les images et médias sont stockés sur Cloudflare R2 (centre de données en Europe). Aucun transfert de données n’a lieu vers des pays tiers sans niveau de protection adéquat.

Resend (envoi d’e-mails)

Les e-mails transactionnels sont envoyés via Resend, Inc. Resend dispose de clauses contractuelles types (CCT) conformes au RGPD.

Google Analytics

Avec votre consentement, nous utilisons Google Analytics, un service de Google Ireland Limited, pour une mesure d’audience anonyme. Google Analytics dépose des cookies et traite notamment votre adresse IP raccourcie afin d’analyser l’utilisation du site. Un transfert vers les États-Unis ne peut être exclu ; Google s’appuie pour cela sur des clauses contractuelles types. La mesure ne démarre qu’après votre accord à la catégorie Statistiques dans la bannière de cookies et peut être révoquée à tout moment via le lien Paramètres des cookies en bas de page.

Mesure d’audience propre (sans cookie)

Nous mesurons en outre l’audience avec un procédé propre et sans cookie. Aucun cookie n’est posé et aucune donnée n’est transmise à des tiers. À partir de l’adresse IP et des caractéristiques du navigateur, une valeur changeant chaque jour et non réversible est calculée, servant uniquement à compter les pages vues et une estimation des visiteurs. L’adresse IP brute n’est pas conservée. Aucun consentement n’est requis.

Sentry (surveillance des erreurs)

Les erreurs techniques sont consignées de manière anonyme via Sentry. Les données à caractère personnel sont masquées avant la transmission.

Anthropic (recherche IA)

Pour la recherche assistée par IA, les termes de recherche saisis sont transmis à Anthropic (Claude) pour traitement. Aucune donnée de compte ou de profil n’est transmise.

5. Vos droits

Vous disposez des droits suivants selon la LPD suisse (et, dans la mesure applicable, le RGPD) :

• Droit d’accès : information sur les données enregistrées à votre sujet
• Droit de rectification : correction de données inexactes
• Droit à l’effacement : suppression de vos données, à défaut d’obligation légale de conservation
• Droit d’opposition : opposition au traitement de vos données
• Portabilité des données : export de vos données dans un format courant

Pour exercer vos droits : hello@robothub24.ch

6. Sécurité des données

• Transmission chiffrée via HTTPS / TLS 1.3
• Stockage chiffré des mots de passe (bcrypt)
• Audits de sécurité réguliers
• Stockage des données exclusivement en Suisse ou dans l’UE

7. Durées de conservation

• Données utilisateur : jusqu’à la suppression du compte + 30 jours
• Données de transaction : 10 ans (obligation légale de conservation selon le CO)
• Fichiers journaux : 90 jours
• Données de sauvegarde : 30 jours en rotation

8. Cookies

robothub24.ch utilise des cookies techniquement nécessaires (cookie de session pour la connexion, choix de la langue), indispensables à l’exploitation de la plateforme et ne nécessitant pas de consentement. Les cookies optionnels, par exemple pour les statistiques avec Google Analytics, ne sont déposés qu’après votre accord dans la bannière de cookies. Vous pouvez modifier ou révoquer votre choix à tout moment via le lien Paramètres des cookies en bas de page.

9. Contact et droit de réclamation

Pour toute question relative à la protection des données : hello@robothub24.ch

Vous avez le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch

Intelligence artificielle et décisions automatisées

Nous utilisons l’intelligence artificielle pour créer et préparer des contenus ainsi que pour assister la fonction de recherche. Pour la recherche assistée par IA, les termes saisis sont transmis à notre prestataire Anthropic; aucune donnée de compte ou de profil n’est transmise. Les contenus créés avec l’aide de l’IA sont contrôlés sur le plan rédactionnel avant publication.

Aucune décision exclusivement automatisée au sens de l’article 21 de la loi suisse sur la protection des données, produisant des effets juridiques à votre égard ou vous affectant de manière significative, n’est prise.