Politique de confidentialité

En vigueur depuis le 8 août 2026

Homematch est exploité par peak intelligence AG, Im Langacher 42, 8805 Richterswil, Suisse. La présente politique décrit la manière dont nous traitons les données sur homematch.ch et dans l'application Homematch. Elle est conforme à la loi fédérale sur la protection des données (LPD). Homematch s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Ce que nous collectons

Données de compte — Lors de l'inscription, nous avons besoin de ton adresse e-mail, d'un nom d'utilisateur et d'un mot de passe. Tu peux compléter ton profil avec les informations usuelles pour une candidature de location — données personnelles, emploi, historique de logement, composition du ménage, etc. Ces données restent privées tant que tu n'envoies pas de candidature à un bailleur. Tu peux les modifier à tout moment.

Numéro de téléphone — Nous collectons et vérifions ton numéro de téléphone par SMS. La vérification sert à la sécurité du compte et permet aux bailleurs de te joindre en cas de besoin. Ton numéro n'est partagé qu'avec les annonceurs auprès desquels tu postules activement.

Documents — Tu peux téléverser des documents pour étayer tes candidatures de location (pièces d'identité, justificatifs de revenus, références, etc.). Ils sont stockés de manière sécurisée et ne sont partagés qu'avec les annonceurs auxquels tu envoies une demande de contact.

Données d'utilisation — Nous observons comment tu interagis avec les annonces — ce que tu consultes, enregistres et partages — afin que notre système de recommandations apprenne tes préférences et te propose des annonces plus pertinentes.

Données de communication — Les messages que tu envoies et reçois via la plateforme sont stockés sur nos serveurs. Cela inclut les messages entre toi et les bailleurs ou régies ainsi que les notifications système. Les accusés de lecture sont enregistrés afin que chaque partie puisse voir quand un message a été lu.

Vérifications de références — Lorsque tu utilises la vérification de références, nous contactons en ton nom ton employeur ou ancien bailleur pour vérifier tes informations. Si vous remplissez un lien de référence, nous recueillons votre nom complet, votre fonction, vos réponses et votre déclaration ainsi que l'heure d'envoi. Nous enregistrons également l'adresse IP, l'identifiant du navigateur, la langue, l'identifiant de la requête et le résultat du contrôle de sécurité afin de prévenir les abus et de conserver une preuve vérifiable de l'envoi. Les résultats de fond sont accessibles à la personne concernée et, pour une candidature de location soumise, à la régie ou au bailleur responsable. Les données techniques de vérification sont utilisées uniquement à des fins de sécurité, de prévention des abus et d'audit.

Données techniques — Journaux serveur standards : adresse IP, navigateur, système d'exploitation, type d'appareil, référent et horodatage.

Formulaire de contact — Lorsque tu nous écris via le formulaire de contact, nous collectons ton nom, ton adresse e-mail et ton message.

Authentification — Nous prenons en charge la connexion par e-mail/mot de passe, Google et Apple. Ta session est gérée par des cookies sécurisés HttpOnly. Sur mobile, tes identifiants sont stockés de manière chiffrée sur l'appareil.

Données de paiement — Si tu utilises une fonctionnalité payante, tes informations de paiement sont traitées directement par Stripe. Nous ne conservons aucun numéro de carte ni coordonnée bancaire sur nos serveurs. Nous recevons de Stripe uniquement un identifiant de référence, le statut du paiement et des informations de transaction de base.

Application mobile

L'application Homematch peut demander les autorisations suivantes, uniquement lorsqu'elles sont nécessaires à une fonctionnalité donnée :

Appareil photo — Pour les photos de profil et la lecture de QR codes.
Photothèque — Pour téléverser photos de profil et documents.
Localisation — Pour afficher ta position sur la carte et les logements à proximité. Nous ne collectons pas ta position en arrière-plan.
Contacts — Pour suggérer des contacts lors de l'invitation de membres du ménage. Les données de contacts ne sont pas transférées sur nos serveurs.
Calendrier — Pour enregistrer des dates de visite dans ton calendrier.
Notifications — Pour les notifications push concernant les nouveaux messages, les mises à jour de candidatures et les suggestions de logements.
Biométrie — Pour protéger l'accès aux paramètres du compte via Face ID ou empreinte digitale.

Les notifications push sont transmises via Firebase Cloud Messaging. Nous stockons un identifiant d'appareil afin de pouvoir les délivrer. Tu peux désactiver les notifications à tout moment dans les paramètres de ton appareil.

Ce que nous ne collectons pas

Pas de pixel TikTok, aucune transmission à des courtiers en données
Plus aucun cookie marketing dès que tu t'y opposes — un interrupteur dans les Paramètres de confidentialité les arrête définitivement
Aucune donnée provenant de tiers ou de sociétés de renseignements
Pas de suivi de localisation en arrière-plan
Nous ne vendons jamais tes données. Nous ne partageons avec des annonceurs rien qui aille au-delà de la catégorie Marketing ci-dessous — et la désactiver y met fin également

Cookies et stockage local

Nous limitons les cookies au minimum :

Cookies d'authentification — Cookies de session HttpOnly pour l'authentification. Nécessaires au fonctionnement de la plateforme.
Expiration du jeton — Un cookie qui enregistre la fin de ta session pour te maintenir connecté automatiquement.
Préférence de langue — Enregistre si tu utilises l'allemand, l'anglais, le français ou l'italien.
Cookie de consentement — Mémorise pendant un an si tu as accepté ou refusé les cookies marketing, afin de ne pas te redemander à chaque visite.
Pixel Meta (Facebook/Instagram) — Actif par défaut, avec droit d'opposition. Meta reconnaît ton navigateur (cookies _fbp et _fbc) afin que nous puissions t'afficher des publicités Homematch sur Facebook et Instagram et mesurer quelle annonce a mené à une demande. Le droit suisse (nLPD, art. 45c LTC) exige que nous t'informions et te laissions la possibilité de refuser, sans consentement préalable. Si tu désactives la catégorie Marketing dans les Paramètres de confidentialité,le pixel cesse immédiatement d'être chargé et plus aucune donnée n'est transmise à Meta. Nous ne transmettons à Meta aucune adresse e-mail, aucun numéro de téléphone et aucun nom.
Google Ads — Actif par défaut, avec droit d'opposition. Google reconnaît ton navigateur afin que nous puissions t'afficher des publicités Homematch sur d'autres sites (reciblage) et mesurer quelle annonce a mené à une demande. Le droit suisse (nLPD, art. 45c LTC) exige que nous t'informions et te laissions la possibilité de refuser, sans consentement préalable. Si tu désactives la catégorie Marketing dans les Paramètres de confidentialité,la balise Google cesse immédiatement d'être chargée et plus aucune donnée n'est transmise à Google.

La balise Google et le pixel Meta sont actifs par défaut jusqu'à ce que tu t'y opposes. Désactive la catégorie Marketing dans les Paramètres de confidentialité — les deux s'arrêtent alors immédiatement et définitivement.

Mesure depuis nos propres serveurs (API Conversions de Meta). En complément du pixel navigateur, notre serveur signale à Meta un petit nombre d'événements — qu'une visite est devenue une visite approfondie, qu'une annonce a été enregistrée, qu'une demande a été envoyée. Cela existe parce que les bloqueurs de publicité arrêtent le pixel navigateur et que, sans cela, nous ne pouvons pas savoir quelle publicité fonctionne réellement. Nous transmettons uniquement les cookies _fbp et _fbc que le pixel Meta a lui-même déposés dans ton navigateur, l'identifiant de ton navigateur (user agent), le nom de l'événement et l'annonce concernée. Nous ne transmettons jamais ton adresse e-mail, ton numéro de téléphone, ton nom ni un identifiant de compte — même sous forme hachée — et un événement sans cookie Meta est écarté plutôt qu'envoyé. Si tu désactives la catégorie Marketing, ces cookies sont supprimés et ce signalement cesse avec eux.

Nous utilisons également Vercel Analytics et Speed Insights — ces outils n'utilisent pas de cookies et ne collectent aucune donnée personnelle.

Un identifiant de session aléatoire est temporairement stocké dans ton navigateur (sans cookie) pour regrouper les données analytiques. Il est supprimé à la fermeture de l'onglet.

Dans l'application mobile, les identifiants sont stockés de manière chiffrée sur l'appareil. L'historique des conversations est mis en cache localement pour que tu puisses lire tes messages même hors ligne.

À quoi servent tes données

Nous utilisons tes données pour exploiter la plateforme, gérer ton compte, proposer des annonces via notre système de recommandations, permettre la communication entre toi et les bailleurs, traiter les candidatures de location, vérifier les références, délivrer les notifications push, améliorer le produit, prévenir les abus et respecter les obligations légales.

Bases légales

Nous traitons tes données sur les bases suivantes :

Exécution du contrat — Données de compte, de profil, documents, communications et données de paiement sont traités pour te fournir la plateforme et permettre les candidatures de location.
Consentement — Pour la vérification du numéro de téléphone, la newsletter, les vérifications de références et les autorisations d'appareil optionnelles (localisation, contacts, caméra, etc.), nous recueillons ton consentement explicite. Tu peux le retirer à tout moment. Les cookies marketing (Google Ads, pixel Meta) fonctionnent sur la base information + droit d'opposition, comme décrit ci-dessus sous Cookies.
Intérêt légitime — Les données d'utilisation pour le système de recommandations, les journaux techniques à des fins de sécurité et de débogage ainsi que les données analytiques pour l'amélioration du produit sont traitées sur la base de notre intérêt légitime.
Obligation légale — Certaines données sont conservées lorsque la loi nous y oblige (p. ex. obligations de conservation comptable).

Profilage et personnalisation

Homematch te propose des annonces sur la base de ton profil, des préférences que tu as indiquées et de ton utilisation de la plateforme. Comme cela consiste à tirer automatiquement des conclusions à ton sujet, cela constitue du profilage au sens du droit suisse. Voici donc concrètement ce que cela fait.

À partir de tes huit dernières semaines d'activité — les annonces que tu as ouvertes, le temps passé, ce que tu as enregistré, partagé ou demandé, et ce que tu as marqué comme sans intérêt — nous estimons, pour des critères comme le loyer, la surface ou le bruit, ce que tu sembles rechercher : une valeur cible approximative, ta tolérance autour de celle-ci, et notre degré de certitude. L'activité récente compte davantage que l'ancienne. Ces estimations réordonnent les annonces que nous t'affichons. Ce n'est pas une décision te concernant, ce n'est pas transmis aux bailleurs ou aux régies, et ton profil n'est pas noté en termes d'adéquation ou de solvabilité — nous ne classons pas les candidats pour les régies.

Ton contrôle. Dans l'application, tu peux fixer toi-même la valeur d'un critère et écarter individuellement chaque critère que nous avons appris — un critère écarté cesse d'influencer ce que tu vois et n'est pas réappris. Pour être clair sur la limite : il n'existe pas aujourd'hui d'interrupteur unique désactivant entièrement la personnalisation. Si tu le souhaites, demande-le-nous et nous le ferons manuellement.

Contrôle du risque à l'inscription. À la création d'un compte, nous calculons un score de risque à partir de signaux techniques — le réseau d'où provient la requête, le caractère jetable ou non du domaine e-mail, le pays du numéro de téléphone, les caractéristiques du navigateur et la fréquence des inscriptions. Il en résulte un niveau faible/moyen/élevé destiné à notre équipe. Il ne bloque ni ne refuse jamais une inscription de lui-même ; c'est une personne qui décide. Cet enregistrement est supprimé lorsque tu supprimes ton compte.

Intelligence artificielle

Nous utilisons l'IA à trois endroits ; dans deux d'entre eux, des données personnelles sont concernées. Nous préférons les nommer plutôt que de décrire l'IA de façon abstraite :

Textes des annonces — les descriptions et suggestions d'images sont générées à partir du contenu de l'annonce. Aucune donnée personnelle.
L'assistant de nos clients professionnels — lorsqu'une régie ou un bailleur l'utilise pour traiter ses demandes, il peut lire les messages des candidats de cette conversation ainsi que le nom du candidat. Si tu envoies une demande, ton message et ton nom peuvent donc être traités par le fournisseur d'IA pour le compte de la régie.
E-mails de rendez-vous — lorsqu'une réponse concernant une visite arrive par e-mail, le texte du message est analysé afin de détecter automatiquement le rendez-vous proposé.

Le fournisseur est OpenAI. Nous n'utilisons pas tes données pour entraîner des modèles, et aucune décision produisant des effets juridiques ou comparables n'est prise de façon automatisée — le profilage décrit ci-dessus classe des annonces, et le niveau de risque à l'inscription est revu par une personne.

Prestataires tiers

Nous collaborons avec les prestataires suivants pour l'exploitation de la plateforme :

Microsoft Azure — Infrastructure cloud, hébergement de base de données et stockage de fichiers. Microsoft Ireland Operations Limited (Irlande).
Google (Firebase) — Authentification, analytics, notifications push et feature flags. Google Ireland Limited (Irlande), sous-traitant : Google LLC (États-Unis).
Google Ads — Reciblage et mesure, actif par défaut avec droit d'opposition (voir Cookies). Google Ireland Limited (Irlande), sous-traitant : Google LLC (États-Unis).
Meta (Facebook/Instagram) — Reciblage et mesure, actif par défaut avec droit d'opposition (voir Cookies). Meta Platforms Ireland Limited (Irlande), sous-traitant : Meta Platforms, Inc. (États-Unis).
Vercel — Hébergement du site et analytics web respectueux de la vie privée. Vercel Inc. (États-Unis).
Resend — Envoi d'e-mails pour le formulaire de contact, les notifications et la newsletter. Resend Inc. (États-Unis).
Mapbox — Affichage des cartes et recherche d'adresses dans l'application mobile. Mapbox Inc. (États-Unis).
HERE Technologies — Géocodage et services de localisation. HERE Global B.V. (Pays-Bas).
Twilio — Envoi de SMS pour la vérification du numéro de téléphone. Twilio Inc. (États-Unis).
Supabase — Base de données et services backend. Supabase Inc. (États-Unis).
Stripe — Traitement des paiements. Stripe Payments Europe Ltd. (Irlande), sous-traitant : Stripe Inc. (États-Unis). Les données de paiement sont traitées directement par Stripe et ne sont pas stockées sur nos serveurs.
Apple — Connexion via Sign in with Apple. Apple Distribution International Ltd. (Irlande).
Sentry — Suivi des erreurs et diagnostic. Functional Software Inc. (États-Unis).
OpenAI — Génération des textes d'annonces, assistant pour les clients professionnels et analyse des e-mails de rendez-vous (voir Intelligence artificielle ci-dessus). OpenAI Ireland Ltd. (Irlande), sous-traitant : OpenAI, L.L.C. (États-Unis).
OpenStreetMap — Données cartographiques sur le site, relayées via notre propre serveur. OpenStreetMap Foundation (Royaume-Uni).

Certains de ces prestataires sont situés aux États-Unis. Lorsque cela est requis, nous recourons aux clauses contractuelles types pour garantir un niveau de protection des données adéquat.

Si tu t'inscris, nos e-mails peuvent contenir des pixels de suivi afin de mesurer les taux d'ouverture. Chaque e-mail contient un lien de désinscription.

Conservation

Nous conservons tes données aussi longtemps que nécessaire pour les finalités décrites ci-dessus ou que la loi l'exige.

Lorsque tu supprimes ton compte, nous le marquons immédiatement et une tâche de purge efface ton profil la nuit même — en pratique sous environ 24 heures. Cette suppression est définitive et irréversible : profil, documents, messages, candidatures, recherches enregistrées, sessions et données de recommandation sont réellement effacés, pas archivés.

Trois éléments survivent délibérément à la purge — nous préférons le dire plutôt que de laisser croire à une table rase :

Les données comportementales — l'enregistrement de ce qui a été consulté, recherché et cliqué. Il est conservé comme trace historique et porte toujours l'identifiant du compte sous lequel il a été enregistré : il n'est donc pas anonyme.
Les enregistrements de sécurité et d'audit — connexions, événements liés à la sécurité du compte et similaires, conservés à titre de preuve.
Les signalements déposés contre toi — conservés afin qu'une personne signalée pour abus ne puisse pas effacer le signalement en supprimant son compte. Les signalements que tu as déposés sur d'autres sont supprimés avec ton compte.

Autres durées concrètes : une archive ZIP d'export est supprimée 7 jours après sa préparation ; les exemples d'entraînement de notre système de recommandations sont supprimés après 2 ans, et immédiatement si tu supprimes ton compte.

Sécurité

Tout le trafic est chiffré via TLS. L'authentification utilise des cookies HttpOnly sur le web et un stockage chiffré sur les appareils mobiles. Les formulaires disposent de limitations de fréquence et de protection anti-spam. Toutes les entrées sont validées et nettoyées. Tu peux consulter tes sessions actives et les révoquer individuellement. Dans l'application mobile, les paramètres du compte sont en outre protégés par Face ID ou empreinte digitale.

Tes droits

Conformément au droit suisse, tu peux :

Demander quelles données nous détenons à ton sujet
Faire corriger des données erronées
Demander la suppression de tes données
Obtenir une copie de tes données dans un format courant
T'opposer au traitement, notamment à des fins de marketing
Retirer à tout moment un consentement donné

Tu peux en exercer deux toi-même, sans nous solliciter : supprimer ton compte dans les Paramètres et télécharger une copie de tes données depuis la section confidentialité de l'application Homematch — nous préparons une archive ZIP contenant tes données de compte, tes candidatures et tes documents téléversés, te prévenons dès qu'elle est prête, et la supprimons après 7 jours. Le téléchargement n'est pas encore disponible sur le site web ; écris-nous et nous te l'enverrons.

Pour tout le reste, contacte-nous via le formulaire de contact ou par e-mail à info@homematch.ch. Nous pouvons être amenés à vérifier ton identité avant de traiter ta demande.

Tu peux également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Nous pouvons mettre à jour la présente politique. La version publiée sur cette page est toujours la version en vigueur.

Contact

peak intelligence AG
Im Langacher 42, 8805 Richterswil, Suisse
info@homematch.ch / info@peakintelligence.ch