Politique de confidentialité

Cette politique explique quelles données personnelles NIVOZA traite, pourquoi, avec qui et pendant combien de temps, et quels sont vos droits. Elle suit la loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et son ordonnance (OPDo). Elle vaut pour le site www.nivoza.ch et pour les applications mobiles NIVOZA.

En bref

• Vos données sont hébergées en Suisse.
• La recherche de lieux et la carte viennent de swisstopo, un office de la Confédération. Quand une carte s'affiche, votre navigateur s'y connecte directement et lui donne votre adresse IP (voir « Services de tiers »).
• Nous ne vendons aucune donnée, nous ne montrons aucune publicité et nous n'utilisons aucun outil de mesure d'audience ni de suivi.
• Nous ne partageons aucune donnée avec d'autres entreprises pour de la publicité, y compris les autres sociétés du même propriétaire.
• Nous n'utilisons que des cookies techniques (connexion, langue, choix de la régie).
• Une demande ou une candidature va à la régie ou au propriétaire de l'annonce, et à personne d'autre.
• NIVOZA ne demande et ne garde aucun document de candidature (fiche de salaire, extrait des poursuites, pièce d'identité).
• Une seule photo par annonce publiée est publique, la photo principale, sans métadonnées ; toutes les autres photos restent privées.
• Une Alerte Radar garde vos critères dans votre compte jusqu'à ce que vous la supprimiez. Les régies ne les voient jamais, et chaque e-mail d'alerte s'arrête en un clic.
• Les durées de conservation sont chiffrées dans le tableau plus bas.
• Vous pouvez télécharger vos données et supprimer votre compte vous-même, depuis votre espace.

Responsable du traitement

Pour toute question sur vos données : contact@nivoza.ch, objet « Protection des données », ou par courrier à l'adresse ci-dessus.

Les données que nous traitons

Le Radar et le Budget Vrai calculent leurs résultats sans les enregistrer, sauf dans deux cas : une candidature garde le score Radar de l'annonce, et une Alerte Radar garde vos critères et ses scores. Le Comparateur et les favoris d'un visiteur sans compte restent dans son navigateur.

Pourquoi nous les traitons

• faire fonctionner NIVOZA : comptes, recherche, favoris, outils ;
• transmettre vos demandes à la régie ou au propriétaire et vous transmettre leurs réponses ;
• vous prévenir quand une nouvelle annonce atteint le seuil de votre Alerte Radar ;
• vérifier les annonces et les comptes avant publication, et traiter les signalements (modération) ;
• protéger les comptes et le site : connexion, double authentification, limitation des essais, prévention des abus et des arnaques ;
• facturer les offres payantes des régies et tenir la comptabilité ;
• répondre aux questions et aux réclamations ;
• présenter NIVOZA aux régies par e-mail professionnel, avec possibilité de refuser à tout moment ;
• respecter nos obligations légales (conservation des pièces comptables, réponses aux autorités).

Nous traitons vos données parce que c'est nécessaire au contrat avec vous, parce que la loi l'exige, parce que vous y avez consenti (par exemple pour une lettre d'information, que nous n'envoyons qu'avec votre accord) ou parce que nous avons un intérêt légitime (sécurité, prospection des entreprises). Nous n'utilisons pas vos données pour un autre but sans vous en informer d'abord.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons aucune donnée.
• Aucune publicité, aucun réseau publicitaire, aucun pixel de réseau social.
• Aucun outil de mesure d'audience (pas de Google Analytics ni d'outil semblable).
• Aucun partage de données avec d'autres entreprises pour leur propre usage, même sous une forme codée (par exemple une adresse e-mail « hachée ») et même avec les autres sociétés du même propriétaire.
• Aucun profil commercial et aucune décision prise uniquement par une machine qui vous concerne.
• Aucun entraînement d'un modèle d'intelligence artificielle avec vos données, vos messages ou les photos des annonces.
• Aucun document de candidature collecté.

Le Radar et le tri des candidatures

Le Radar calcule une note sur 100 qui mesure l'accord entre une annonce et les critères que vous donnez. Pour une candidature, la régie voit cette note et, avec l'offre Pro, peut trier ses candidatures avec elle. La note ne décide rien : la régie ou le propriétaire décide, et aucune décision individuelle automatisée au sens de l'art. 21 LPD n'est prise. Les poids des critères sont expliqués sur la page du Radar. La note n'utilise ni votre nationalité, ni votre origine, ni votre religion, ni votre santé.

Alertes Radar

Une Alerte Radar vous prévient quand une annonce réelle qui vient d'être publiée atteint le seuil que vous avez choisi, de 50 à 100 %. Elle est gratuite. Elle demande un compte avec une adresse e-mail confirmée, et vous pouvez en créer 10 au plus.

• Ce que nous gardons : le nom de l'alerte, vos critères, le seuil, la fréquence, la langue et l'état de la pause ; pour chaque annonce signalée, son score, le détail du score et les dates.
• Pourquoi : comparer vos critères aux nouvelles annonces, vous montrer le résultat dans « Mes alertes » et vous écrire à la fréquence choisie (tout de suite, chaque jour ou chaque semaine).
• Qui les voit : les régies et les propriétaires ne voient ni vos alertes, ni vos critères.
• Les e-mails : du texte seul, sans image de suivi ; nous ne savons pas si vous les ouvrez. Nous comptons les clics vers une annonce, en un total par jour, sans savoir qui a cliqué. Tant que l'envoi de ces e-mails n'est pas ouvert, les annonces signalées apparaissent seulement dans « Mes alertes ».
• Comment arrêter : chaque e-mail contient un lien qui arrête l'alerte en un clic, sans connexion. Ce lien met l'alerte en pause : vous ne recevez plus rien pour elle, mais ses critères restent gardés et vous pouvez la reprendre. Dans « Mes alertes », vous pouvez aussi la modifier, la mettre en pause ou la supprimer.
• Comment tout effacer : supprimez l'alerte ou votre compte. Les critères, les annonces signalées et les notifications sont alors effacés. Les e-mails déjà envoyés restent dans votre boîte, et une copie reste dans notre système d'envoi.

Vos alertes font partie du téléchargement de vos données (bouton « Télécharger mes données »).

Destinataires : les régies et les propriétaires

Quand vous envoyez une demande, nous la transmettons à la régie ou au propriétaire de l'annonce. Dès réception, ils traitent vos données sous leur propre responsabilité, selon la LPD, et seulement pour répondre à votre demande. Nos conditions leur demandent d'effacer les données des candidats non retenus au plus tard 3 mois après l'attribution du logement. Pour l'usage qu'ils en font, adressez-vous à eux directement ; nous vous aidons si nécessaire.

Nous ne transmettons aucune donnée à d'autres tiers, sauf aux prestataires et aux services de tiers décrits ci-dessous, ou si la loi ou une autorité l'exige.

Prestataires et pays

Nos prestataires traitent les données seulement pour nous, selon un contrat qui les y oblige (art. 9 LPD). Voici la liste complète. Nous la mettons à jour avant d'ajouter un nouveau prestataire.

L'Union européenne offre une protection adéquate selon le Conseil fédéral (annexe 1 OPDo). Pour les États-Unis, nous ne transmettons de données qu'à une entreprise certifiée selon le Swiss-U.S. Data Privacy Framework ou avec des clauses contractuelles types reconnues. Les magasins d'applications (Apple App Store, Google Play) traitent les données de téléchargement sous leur propre responsabilité.

Services de tiers : recherche de lieux, carte, connexion

Ces services ne travaillent pas pour nous : ils traitent les données sous leur propre responsabilité, selon leurs propres règles.

• Recherche de lieux et d'adresses (swisstopo). Quand vous tapez dans un champ de lieu ou d'adresse, notre serveur envoie le texte tapé au service de recherche de l'Office fédéral de topographie swisstopo (api3.geo.admin.ch). swisstopo reçoit ce texte et l'adresse de notre serveur, mais ni votre adresse IP, ni votre nom, ni votre compte. Nous gardons le texte 10 minutes au plus en mémoire, pour répondre plus vite, et nous ne l'enregistrons pas. Si le service ne répond pas, une liste locale le remplace.
• Carte (swisstopo). La carte de la fiche d'une annonce et la vue « carte » de la recherche viennent aussi de swisstopo. Votre navigateur se connecte alors directement à vectortiles.geo.admin.ch, sans passer par nous : swisstopo reçoit votre adresse IP, le type de votre navigateur, le nom de notre site et la zone de carte affichée. Sur la fiche d'une annonce, cela se fait dès l'ouverture de la page, sans clic. La carte ne dépose pas de cookie. Si votre navigateur bloque ce service, un plan dessiné s'affiche à la place.
• Où sont ces deux services. swisstopo est un service de la Confédération suisse, mais pas un service de NIVOZA. Selon ce qu'il publie, son portail géographique tourne sur des serveurs en nuage (« cloud ») en Irlande et en Allemagne, deux pays qui offrent une protection adéquate (annexe 1 OPDo). Nous ne savons pas combien de temps il garde ces données.
• Connexion avec Google ou Apple. Cette connexion n'est pas ouverte aujourd'hui. Si nous l'ouvrons, elle restera un choix, et cette page le dira avant. Vous passeriez alors par Google (Google Ireland Limited, Irlande ; Google LLC, États-Unis) ou Apple (Apple Distribution International Ltd., Irlande ; Apple Inc., États-Unis), qui traitent votre connexion sous leur propre responsabilité. Nous recevrions l'identifiant de votre compte chez eux, votre adresse e-mail (chez Apple, parfois une adresse relais) et votre nom (chez Apple, seulement à la première connexion). Vous pourriez délier ce compte dans « Sécurité », et le lien serait effacé avec votre compte NIVOZA.

Paiements

Les offres payantes ne concernent que les régies et les propriétaires ; les personnes qui cherchent un logement ne paient rien. Le paiement par carte ou TWINT se fait chez Stripe, qui saisit et garde les données de carte. Nous recevons de Stripe le statut du paiement, le montant, la date, le type de moyen de paiement et un identifiant. Stripe traite aussi certaines données sous sa propre responsabilité, notamment pour la lutte contre la fraude et ses obligations légales ; voir la politique de confidentialité de Stripe. Pendant la phase de lancement, aucun paiement n'est encaissé.

Photos et intelligence artificielle

• Les photos des annonces sont stockées de façon privée et servies par des liens temporaires, sauf la photo principale d'une annonce publiée (point suivant). Leurs métadonnées (position GPS, appareil) sont retirées à l'envoi.
• La photo principale est publique. Pour qu'une annonce publiée par un annonceur vérifié puisse être trouvée et partagée, sa première photo est publiée à une adresse fixe de www.nivoza.ch : une copie réduite (1200 pixels de large au plus), au format WebP, sans métadonnées. Le fichier envoyé par l'annonceur, tel quel, n'est jamais public, et les exemples fictifs n'ont pas de photo publique. Les moteurs de recherche (par exemple Google Images), les services d'intelligence artificielle et les aperçus de partage (WhatsApp, réseaux sociaux) peuvent lire et montrer cette photo, sous leur propre responsabilité. Nous demandons aux robots qui entraînent des intelligences artificielles de ne pas la prendre (fichier robots.txt du site) ; un robot qui ne respecte pas cette règle échappe à notre contrôle. Avant la publication, la modération vérifie qu'on n'y voit aucune personne reconnaissable, aucune plaque d'immatriculation lisible, aucun nom sur une boîte aux lettres ou une sonnette, et aucun document.
• Après le retrait de l'annonce, son refus ou le blocage de l'annonceur, l'adresse ne montre plus la photo. Les copies en mémoire temporaire (cache) peuvent rester jusqu'à une heure, et les moteurs de recherche ou les services de partage peuvent garder une copie quelque temps, selon leurs propres règles ; nous ne pouvons pas l'effacer chez eux. Si la photo principale vous montre, ou montre votre logement ou vos affaires, et que vous ne le voulez pas, écrivez à contact@nivoza.ch : nous examinons votre demande en principe dans les 2 jours ouvrables ; si elle est fondée, la photo n'est plus publique, et nous vous indiquons comment demander l'effacement aux moteurs de recherche.
• L'optimisation automatique (taille, lumière, redressement, couleurs) se fait sur nos serveurs en Suisse.
• Aujourd'hui, aucune photo n'est envoyée à un prestataire d'intelligence artificielle. Si nous en choisissons un hors de Suisse (par exemple aux États-Unis), cette page l'indiquera avant le premier envoi, avec le nom du prestataire, le pays et les garanties. Une photo où une personne ou une plaque d'immatriculation est reconnaissable ne sera jamais envoyée sans floutage.

Application mobile

L'application utilise la même base de données que le site, en Suisse. Votre jeton de connexion est gardé dans le stockage sécurisé de votre appareil. L'application ne contient aucun outil de suivi ni de publicité, n'utilise pas l'identifiant publicitaire de l'appareil et ne lit pas votre position.

Cookies et stockage local

Nous utilisons seulement des cookies techniques : le cookie de connexion, celui de la langue et, dans l'Espace régie, celui du choix de la régie. Le Comparateur et les favoris sans compte sont gardés dans le stockage local de votre navigateur. Le détail et la façon de les refuser sont sur la page Cookies.

Compteur de pages

Pour savoir quelles pages sont utiles, nous comptons le nombre de vues par page et par jour. Ce compteur n'enregistre ni adresse IP, ni cookie, ni identifiant : seulement le jour, la page et un nombre. Les clics depuis un e-mail d'alerte sont comptés de la même façon.

Durées de conservation

Deux exceptions seulement : nous gardons plus longtemps ce qui est nécessaire à un litige en cours ou à une enquête de sécurité, jusqu'à sa fin ; et nous pouvons garder des chiffres totaux (par exemple le nombre d'annonces par canton) qui ne permettent plus de reconnaître personne.

Sécurité

• Hébergement en Suisse, connexion chiffrée (HTTPS) partout.
• Mots de passe chiffrés de façon irréversible (Argon2), limite d'essais et verrouillage progressif.
• Double authentification proposée à tous, obligatoire pour les régies qui paient et pour toute personne qui administre NIVOZA.
• Accès limité aux personnes qui en ont besoin pour leur tâche, journal des actions de l'administration.
• Séparation des données de chaque régie, vérifiée par des tests ; séparation des données selon leur but (par exemple, la prospection n'a pas accès aux demandes des chercheurs).
• Photos privées, servies par des liens temporaires, sauf la photo principale publique d'une annonce publiée, sans métadonnées ; aucune clé ni aucun mot de passe dans le code.
• Sauvegarde de la base avant chaque mise à jour du site. La sauvegarde de chaque nuit et le test de restauration de chaque mois sont prévus, mais pas encore en place.

En cas de violation de la sécurité des données qui présente un risque élevé pour vous, nous l'annonçons au Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si nécessaire, à vous (art. 24 LPD).

Mineurs

NIVOZA s'adresse aux adultes. Un compte demande 18 ans ou l'accord du représentant légal. Si nous apprenons qu'une personne mineure a ouvert un compte sans cet accord, nous fermons le compte et effaçons ses données.

Vos droits

• Accès : savoir quelles données nous avons sur vous (art. 25 LPD).
• Remise : recevoir vos données dans un format courant (art. 28 LPD) ; depuis votre espace, bouton « Télécharger mes données ».
• Rectification : faire corriger des données inexactes.
• Effacement et opposition : faire effacer vos données ou vous opposer à un traitement (art. 32 LPD) ; depuis votre espace, bouton « Supprimer mon compte ». Nous gardons seulement ce que la loi nous oblige à garder.
• Retrait du consentement à tout moment, pour l'avenir.

Écrivez à contact@nivoza.ch. Nous répondons gratuitement, dans les 30 jours (art. 18 OPDo), et pouvons vous demander de prouver votre identité. Vous pouvez aussi vous adresser au PFPDT (www.edoeb.admin.ch).

Personnes dans l'Union européenne

NIVOZA s'adresse au marché suisse. Si le règlement général européen sur la protection des données (RGPD) s'applique à vous, vous avez en plus les droits qu'il prévoit, notamment celui de vous plaindre auprès de l'autorité de votre pays. Les bases du traitement sont alors l'exécution du contrat, l'obligation légale, l'intérêt légitime ou votre consentement, comme indiqué plus haut.

Modifications

Nous adaptons cette politique quand nos traitements changent. La version en vigueur et sa date sont toujours sur cette page. Une modification importante est annoncée par e-mail aux titulaires d'un compte au moins 30 jours avant son entrée en vigueur. Cette politique existe en français, en allemand, en italien et en anglais ; en cas de différence, la version française fait foi.