Politique de confidentialité

Homematch est exploité par peak intelligence AG, Im Langacher 42, 8805 Richterswil, Suisse. La présente politique décrit la manière dont nous traitons les données sur homematch.ch et dans l'application Homematch. Elle est conforme à la loi fédérale sur la protection des données (LPD). Homematch s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Ce que nous collectons

Données de compte— Lors de l'inscription, nous avons besoin de ton adresse e-mail, d'un nom d'utilisateur et d'un mot de passe. Tu peux compléter ton profil avec les informations usuelles pour une candidature de location — données personnelles, emploi, historique de logement, composition du ménage, etc. Ces données restent privées tant que tu n'envoies pas de candidature à un bailleur. Tu peux les modifier à tout moment.

Numéro de téléphone— Nous collectons et vérifions ton numéro de téléphone par SMS. La vérification sert à la sécurité du compte et permet aux bailleurs de te joindre en cas de besoin. Ton numéro n'est partagé qu'avec les annonceurs auprès desquels tu postules activement.

Documents— Tu peux téléverser des documents pour étayer tes candidatures de location (pièces d'identité, justificatifs de revenus, références, etc.). Ils sont stockés de manière sécurisée et ne sont partagés qu'avec les annonceurs auxquels tu envoies une demande de contact.

Données d'utilisation — Nous observons comment tu interagis avec les annonces — ce que tu consultes, enregistres et partages — afin que notre système de recommandations apprenne tes préférences et te propose des annonces plus pertinentes.

Données de communication — Les messages que tu envoies et reçois via la plateforme sont stockés sur nos serveurs. Cela inclut les messages entre toi et les bailleurs ou régies ainsi que les notifications système. Les accusés de lecture sont enregistrés afin que chaque partie puisse voir quand un message a été lu.

Vérifications de références — Lorsque tu utilises la vérification de références, nous contactons en ton nom ton employeur ou ancien bailleur pour vérifier tes informations. Nous enregistrons le statut de la vérification ainsi que les coordonnées associées.

Données techniques— Journaux serveur standards : adresse IP, navigateur, système d'exploitation, type d'appareil, référent et horodatage.

Formulaire de contact — Lorsque tu nous écris via le formulaire de contact, nous collectons ton nom, ton adresse e-mail et ton message.

Authentification— Nous prenons en charge la connexion par e-mail/mot de passe, Google et Apple. Ta session est gérée par des cookies sécurisés HttpOnly. Sur mobile, tes identifiants sont stockés de manière chiffrée sur l'appareil.

Données de paiement — Si tu utilises une fonctionnalité payante, tes informations de paiement sont traitées directement par Stripe. Nous ne conservons aucun numéro de carte ni coordonnée bancaire sur nos serveurs. Nous recevons de Stripe uniquement un identifiant de référence, le statut du paiement et des informations de transaction de base.

Application mobile

L'application Homematch peut demander les autorisations suivantes, uniquement lorsqu'elles sont nécessaires à une fonctionnalité donnée :

• Appareil photo — Pour les photos de profil et la lecture de QR codes.
• Photothèque — Pour téléverser photos de profil et documents.
• Localisation — Pour afficher ta position sur la carte et les logements à proximité. Nous ne collectons pas ta position en arrière-plan.
• Contacts — Pour suggérer des contacts lors de l'invitation de membres du ménage. Les données de contacts ne sont pas transférées sur nos serveurs.
• Calendrier — Pour enregistrer des dates de visite dans ton calendrier.
• Notifications — Pour les notifications push concernant les nouveaux messages, les mises à jour de candidatures et les suggestions de logements.
• Biométrie — Pour protéger l'accès aux paramètres du compte via Face ID ou empreinte digitale.

Les notifications push sont transmises via Firebase Cloud Messaging. Nous stockons un identifiant d'appareil afin de pouvoir les délivrer. Tu peux désactiver les notifications à tout moment dans les paramètres de ton appareil.

Ce que nous ne collectons pas

• Pas de pixel Meta, pas de pixel TikTok, pas de suivi Google Ads
• Aucun cookie de reciblage ou de marketing, quel qu'il soit
• Aucune donnée provenant de tiers ou de sociétés de renseignements
• Pas de suivi de localisation en arrière-plan
• Nous ne vendons ni ne partageons tes données avec des annonceurs

Cookies et stockage local

Nous limitons les cookies au minimum :

• Cookies d'authentification — Cookies de session HttpOnly pour l'authentification. Nécessaires au fonctionnement de la plateforme.
• Expiration du jeton — Un cookie qui enregistre la fin de ta session pour te maintenir connecté automatiquement.
• Préférence de langue — Enregistre si tu utilises l'allemand, l'anglais, le français ou l'italien.
• Firebase Analytics — Dépose des cookies pour mesurer l'utilisation du site. L'anonymisation d'IP est active, le partage de données et Google Signals sont désactivés.

Nous utilisons également Vercel Analytics et Speed Insights — ces outils n'utilisent pas de cookies et ne collectent aucune donnée personnelle.

Un identifiant de session aléatoire est temporairement stocké dans ton navigateur (sans cookie) pour regrouper les données analytiques. Il est supprimé à la fermeture de l'onglet.

Dans l'application mobile, les identifiants sont stockés de manière chiffrée sur l'appareil. L'historique des conversations est mis en cache localement pour que tu puisses lire tes messages même hors ligne.

À quoi servent tes données

Nous utilisons tes données pour exploiter la plateforme, gérer ton compte, proposer des annonces via notre système de recommandations, permettre la communication entre toi et les bailleurs, traiter les candidatures de location, vérifier les références, délivrer les notifications push, améliorer le produit, prévenir les abus et respecter les obligations légales.

Bases légales

Nous traitons tes données sur les bases suivantes :

• Exécution du contrat — Données de compte, de profil, documents, communications et données de paiement sont traités pour te fournir la plateforme et permettre les candidatures de location.
• Consentement — Pour la vérification du numéro de téléphone, la newsletter, les vérifications de références et les autorisations d'appareil optionnelles (localisation, contacts, caméra, etc.), nous recueillons ton consentement explicite. Tu peux le retirer à tout moment.
• Intérêt légitime — Les données d'utilisation pour le système de recommandations, les journaux techniques à des fins de sécurité et de débogage ainsi que les données analytiques pour l'amélioration du produit sont traitées sur la base de notre intérêt légitime.
• Obligation légale — Certaines données sont conservées lorsque la loi nous y oblige (p. ex. obligations de conservation comptable).

Système de recommandations

Homematch utilise un système de recommandations pour te proposer des annonces de location pertinentes — sur la base de ton profil, de tes préférences et de ton utilisation de la plateforme. Plus tu interagis avec les annonces, meilleures sont les suggestions. Il s'agit d'une aide à la recherche, pas d'une décision automatisée affectant tes droits.

Prestataires tiers

Nous collaborons avec les prestataires suivants pour l'exploitation de la plateforme :

• Microsoft Azure — Infrastructure cloud, hébergement de base de données et stockage de fichiers. Microsoft Ireland Operations Limited (Irlande).
• Google (Firebase) — Authentification, analytics, notifications push et feature flags. Google Ireland Limited (Irlande), sous-traitant : Google LLC (États-Unis).
• Vercel — Hébergement du site et analytics web respectueux de la vie privée. Vercel Inc. (États-Unis).
• Resend — Envoi d'e-mails pour le formulaire de contact, les notifications et la newsletter. Resend Inc. (États-Unis).
• Mapbox — Affichage des cartes et recherche d'adresses dans l'application mobile. Mapbox Inc. (États-Unis).
• HERE Technologies — Géocodage et services de localisation. HERE Global B.V. (Pays-Bas).
• Twilio — Envoi de SMS pour la vérification du numéro de téléphone. Twilio Inc. (États-Unis).
• Supabase — Base de données et services backend. Supabase Inc. (États-Unis).
• Stripe — Traitement des paiements. Stripe Payments Europe Ltd. (Irlande), sous-traitant : Stripe Inc. (États-Unis). Les données de paiement sont traitées directement par Stripe et ne sont pas stockées sur nos serveurs.
• Apple — Connexion via Sign in with Apple. Apple Distribution International Ltd. (Irlande).
• Sentry — Suivi des erreurs et diagnostic. Functional Software Inc. (États-Unis).
• OpenStreetMap — Données cartographiques sur le site, relayées via notre propre serveur. OpenStreetMap Foundation (Royaume-Uni).

Certains de ces prestataires sont situés aux États-Unis. Lorsque cela est requis, nous recourons aux clauses contractuelles types pour garantir un niveau de protection des données adéquat.

Newsletter

Si tu t'inscris, nos e-mails peuvent contenir des pixels de suivi afin de mesurer les taux d'ouverture. Chaque e-mail contient un lien de désinscription.

Conservation

Nous conservons tes données aussi longtemps que nécessaire pour les finalités décrites ci-dessus ou que la loi l'exige. Lorsque tu supprimes ton compte, tes données sont marquées en vue de la suppression puis définitivement effacées après une période de transition — sauf si nous sommes tenus légalement de les conserver.

Sécurité

Tout le trafic est chiffré via TLS. L'authentification utilise des cookies HttpOnly sur le web et un stockage chiffré sur les appareils mobiles. Les formulaires disposent de limitations de fréquence et de protection anti-spam. Toutes les entrées sont validées et nettoyées. Tu peux consulter tes sessions actives et les révoquer individuellement. Dans l'application mobile, les paramètres du compte sont en outre protégés par Face ID ou empreinte digitale.

Tes droits

Conformément au droit suisse, tu peux :

• Demander quelles données nous détenons à ton sujet
• Faire corriger des données erronées
• Demander la suppression de tes données
• Obtenir une copie de tes données dans un format courant
• T'opposer au traitement, notamment à des fins de marketing
• Retirer à tout moment un consentement donné

Contacte-nous via le formulaire de contact ou par e-mail à info@homematch.ch. Nous pouvons être amenés à vérifier ton identité avant de traiter ta demande.

Tu peux également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Nous pouvons mettre à jour la présente politique. La version publiée sur cette page est toujours la version en vigueur.

Contact

peak intelligence AG
Im Langacher 42, 8805 Richterswil, Suisse
info@homematch.ch / info@peakintelligence.ch