Politique de confidentialité

Cette page décrit ce que l'application DealJE fait réellement de vos données : ce qu'elle collecte, pourquoi, chez qui ces données passent, combien de temps elles restent, et comment vous pouvez les consulter ou les effacer.

1. Qui est responsable

Le responsable du traitement est Daniel Laera, Genève, Suisse — une personne privée, pas une société. Pour toute question ou demande concernant vos données : contact@dealje.cloud.

2. Les données que nous traitons, et pourquoi

Votre compte

• Numéro de téléphone. C'est votre identifiant de connexion : vous vous connectez avec un code reçu par SMS. Il est conservé tant que votre compte existe.
• Prénom et nom. Demandés à l'inscription, pour l'intégrité du compte (avis, litiges, assistance). Ils ne sont jamais montrés comme tels aux autres utilisateurs.
• Adresse e-mail, facultative. Vous pouvez l'indiquer à l'inscription ou plus tard dans votre profil, et l'effacer à tout moment. L'app ne vous envoie aucun e-mail ; elle nous sert seulement à vous répondre si vous nous écrivez. Elle n'est jamais montrée aux autres utilisateurs.
• Nom public. Par défaut « Prénom + initiale du nom » (par exemple « Daniel L. »), modifiable dans votre profil. C'est le seul nom affiché aux autres sur votre profil, vos annonces et vos avis.
• Date d'acceptation de la présente politique et des conditions d'utilisation.

Vos annonces

• Titre, description, prix, catégorie, état, mode de paiement accepté, et si vous pouvez vous déplacer.
• La zone de l'annonce. Une annonce indique une zone approximative, jamais une adresse : que vous placiez le point sur la carte, utilisiez votre position ou choisissiez un quartier, la position est ramenée au centre d'un carré d'environ 300 m avant d'être enregistrée. La position précise n'est jamais stockée. Cette zone, ainsi que le quartier et le nom de la localité, est visible publiquement sur l'annonce. Le lieu de remise, vous le convenez ensuite dans le chat.
• Les photos. Elles sont stockées dans un espace de stockage en lecture publique : quiconque connaît l'adresse d'une photo peut l'ouvrir, sans compte ni connexion. Ne photographiez donc rien que vous ne voudriez pas voir public (plaque, courrier, visage…).
• Métadonnées des photos (EXIF). L'application recompresse chaque photo sur votre téléphone avant l'envoi, ce qui retire les métadonnées, dont la position GPS de la prise de vue. Le serveur les retire aussi lui-même, pour toute photo reçue : position GPS, appareil, date et autres informations sont supprimées avant l'enregistrement. Seule l'orientation de l'image est conservée, pour qu'elle s'affiche dans le bon sens.

Votre position

• Si vous l'autorisez, l'app lit la position de votre téléphone pour vous montrer les annonces autour de vous et afficher les distances. Elle est envoyée au serveur avec chaque recherche pour calculer ces distances, mais n'est pas enregistrée en base de données.
• Pour afficher le nom de votre localité (par exemple « Annonces près de Thônex »), l'app demande au service de géocodage de votre système d'exploitation — Apple sur iPhone, Google sur Android — de transformer votre position en nom de lieu. Le même service sert à nommer la zone de l'annonce quand vous la créez.
• Vous pouvez refuser la localisation : l'app reste utilisable, avec un fil qui n'est pas limité à votre secteur.

Messages et offres

Le contenu de vos conversations et les offres de prix échangées sont stockés sur notre serveur pour que chaque participant retrouve l'historique. Le serveur ne les analyse pas, et personne ne les lit, sauf si c'est nécessaire pour traiter un signalement ou une demande légale.

Pour vous protéger des arnaques, l'app vérifie sur votre téléphone les messages que vous recevez (lien de paiement, demande de code, numéro ou e-mail à contacter ailleurs…) et affiche un avertissement sous ceux qui en contiennent. Cette vérification se fait entièrement sur l'appareil : rien n'est envoyé, rien n'est enregistré, et le message n'est jamais modifié ni bloqué.

Le serveur enregistre aussi le moment où chaque message est lu, et le transmet aux deux participants de la conversation.

Votre numéro de téléphone n'est jamais affiché à la personne avec qui vous discutez, ni transmis à son application.

Avis, signalements et blocages

• Avis : la note et le commentaire éventuel sont publics, avec le nom public de leur auteur.
• Signalements : le motif, le détail facultatif et l'annonce concernée sont conservés pour un examen manuel. Rien n'est décidé automatiquement.
• Blocages : la liste des personnes que vous avez bloquées, pour masquer leurs annonces et empêcher leurs messages.

Alertes et favoris

Vos favoris et vos recherches enregistrées (mot-clé, catégorie, zone et rayon). Le centre de la zone d'une alerte est arrondi à environ 110 m avant enregistrement. Ces données ne sont visibles que par vous.

Notifications

Si vous acceptez les notifications, votre téléphone nous transmet un identifiant d'appareil (jeton de notification), le type de système (iOS ou Android) et la langue de l'app, utilisés uniquement pour vous prévenir d'un nouveau message ou d'une annonce correspondant à une alerte, dans votre langue. La langue accompagne aussi la demande de code, pour que le SMS soit écrit dans votre langue.

Rapports de plantage

Si l'app plante ou rencontre une erreur inattendue, elle envoie un rapport technique pour que nous puissions corriger le problème : la trace de l'erreur dans le code, la version de l'app, le modèle de l'appareil, la version du système, l'état de la mémoire et du stockage, et un identifiant aléatoire propre à cette installation de l'app. Le rapport ne contient ni votre numéro, ni votre nom, ni vos messages, ni votre position, et il n'est pas lié à votre compte : les messages d'erreur sont nettoyés de toute donnée de ce type avant l'envoi.

3. Ce qui est public

Visible par tout utilisateur de l'app, même sans compte : vos annonces (texte, photos, zone approximative, localité), votre nom public, votre note moyenne et le nombre d'avis reçus, et les avis eux-mêmes.

Sur votre profil et vos annonces apparaissent aussi quelques repères de confiance, calculés par le serveur : le mois et l'année de votre inscription, le fait que votre numéro est suisse (« Numéro suisse vérifié », sans le numéro lui-même), le nombre de vos annonces vendues, et votre délai de réponse habituel aux acheteurs.

Jamais visibles des autres : votre prénom et nom réels, votre e-mail, votre numéro de téléphone, votre position, vos favoris, vos alertes, vos signalements et vos blocages.

4. Qui d'autre voit passer vos données

Nous n'utilisons que les prestataires nécessaires au fonctionnement de l'app. Chacun ne reçoit que ce qui est décrit ici.

• Hostinger — hébergement. Le serveur (base de données, photos, application) est un serveur privé virtuel situé en Allemagne. Hostinger héberge aussi la boîte e-mail contact@dealje.cloud : les messages que vous nous écrivez, et les alertes de signalement que le serveur nous envoie (numéros de compte, noms publics, motif et détail du signalement, jamais de numéro de téléphone).
• ASPSMS (Suisse) — envoi des SMS de connexion. Reçoit votre numéro de téléphone et le texte du SMS, qui contient votre code à usage unique.
• Firebase Cloud Messaging (Google) — acheminement des notifications. Reçoit le jeton de votre appareil et, pour une notification de message, le nom public de l'expéditeur et jusqu'à 120 caractères du message. Pour une alerte, un rappel de vente ou une réservation expirée, le titre de l'annonce. Sur iPhone, la notification est ensuite remise par le service de notifications d'Apple. Le SDK Firebase intégré à l'app envoie aussi à Google des données techniques de diagnostic, qui ne sont pas liées à votre compte.
• Firebase Crashlytics (Google) — rapports de plantage, décrits plus haut. Reçoit la trace de l'erreur, des informations techniques sur l'appareil et l'identifiant aléatoire de l'installation, jamais de donnée de votre compte.
• Mapbox (États-Unis) — fonds de carte. Quand vous affichez une carte, votre téléphone télécharge les tuiles depuis les serveurs de Mapbox, qui voient donc votre adresse IP, la zone de carte que vous consultez et l'identifiant de l'app (user agent). Les données cartographiques proviennent d'OpenStreetMap.
• Infomaniak (Suisse) — sauvegardes, via son service Swiss Backup. Chaque jour, une sauvegarde de la base de données et des photos y est envoyée, chiffrée sur notre serveur avant l'envoi : Infomaniak ne peut pas la lire. Elle est conservée au plus 6 mois.
• Apple ou Google (géocodage) — comme décrit plus haut, le service de votre système reçoit la position à transformer en nom de lieu.
• Apple (test de connexion) — quand l'app n'arrive pas à joindre nos serveurs, elle charge une fois la page de test de connexion d'Apple (captive.apple.com), comme le fait iOS lui-même, pour savoir si le problème vient de votre réseau ou de DealJE. Apple voit votre adresse IP ; aucune donnée de votre compte n'est envoyée.

Certains de ces prestataires peuvent traiter des données hors de Suisse et de l'Union européenne, notamment aux États-Unis (Google, Apple, Mapbox). Ces transferts reposent sur les garanties prévues par la nLPD et le RGPD, comme les clauses contractuelles types et le cadre de protection des données Suisse/UE–États-Unis auquel ces sociétés adhèrent.

5. Comment nous protégeons vos données

• Tout le trafic entre l'app et le serveur est chiffré (HTTPS).
• Codes SMS : valables 5 minutes, supprimés dès leur utilisation, et effacés au plus tard une dizaine de minutes après leur envoi s'ils ne servent pas.
• Sessions : le jeton qui vous garde connecté n'est stocké sur le serveur que sous forme d'empreinte SHA-256. Une copie de la base ne permettrait donc pas de se connecter à votre place. Sur votre téléphone, les jetons sont gardés dans le trousseau sécurisé du système.
• Journaux du serveur : les numéros de téléphone y sont masqués (seuls les 3 derniers chiffres restent lisibles), et ni le contenu des messages ni votre adresse IP n'y figurent.
• Limites contre les abus : votre adresse IP sert, en mémoire seulement, à limiter le nombre de codes SMS demandés depuis une même connexion. Elle n'est pas enregistrée et s'efface au plus tard une heure après votre dernière demande.

6. Combien de temps nous gardons vos données

• Données de compte : tant que le compte existe.
• Annonces : une annonce active passe automatiquement en « expirée » après 60 jours, et reste liée à votre compte.
• Annonce supprimée : elle disparaît de l'app et ses photos sont effacées du stockage tout de suite. Sa description et sa position approximative sont effacées 30 jours après la suppression ; si un signalement en cours la concerne, elles sont gardées jusqu'à ce que la modération l'ait traité. Son titre et son prix restent, liés aux conversations qui la concernent, jusqu'à la suppression de votre compte. Si elle avait été vendue, la date de la vente reste aussi : elle sert à compter les ventes faites sur DealJE.
• Codes SMS : quelques minutes (voir plus haut).
• Jetons de session : jusqu'à 60 jours sans utilisation, 1 an au maximum, puis supprimés. Une déconnexion les révoque.
• Jetons de notification : jusqu'à votre déconnexion ou la suppression du compte, ou dès que Firebase les signale comme invalides.
• Journaux du serveur : leur taille est plafonnée et les lignes les plus anciennes sont effacées au fur et à mesure ; la copie gardée à chaque mise à jour du serveur est effacée après 90 jours.
• Rapports de plantage : 90 jours chez Google (Firebase Crashlytics), puis supprimés.
• Sauvegardes : une sauvegarde chiffrée de la base de données et des photos est faite chaque jour et envoyée chez Infomaniak (Swiss Backup, en Suisse), où elle est gardée au plus 6 mois. Seule la copie de travail de la dernière sauvegarde reste sur le serveur lui-même, remplacée chaque jour par la suivante. Les sauvegardes peuvent contenir des données effacées depuis, jusqu'à leur propre suppression.

7. Supprimer votre compte

Depuis votre profil dans l'app. La suppression est immédiate et irréversible : il n'y a pas de délai de grâce, et le compte ne peut pas être restauré.

Ce qui est effacé

• Votre numéro de téléphone, prénom, nom, e-mail et nom public.
• Les photos de toutes vos annonces, supprimées du stockage. Vos annonces sont retirées de l'app et ne sont plus visibles par personne.
• Les avis que vous avez reçus.
• Vos favoris, alertes, blocages (dans les deux sens) et les signalements que vous avez faits.
• Vos jetons de notification, vos sessions et tout code SMS en cours.

Ce qui est conservé, anonymisé

• Vos messages : une conversation appartient aussi à l'autre personne, qui garde son historique. Vos messages y restent, signés « Utilisateur ».
• Les avis que vous avez écrits : ils font partie de la réputation d'un autre vendeur. Ils restent visibles, signés « Utilisateur ».
• Les signalements faits contre vous : ils sont gardés (motif, détail, date), rattachés au compte anonymisé, pour qu'une suppression suivie d'une réinscription n'efface pas un historique de comportement.
• Le titre et le prix de vos anciennes annonces restent en base, invisibles, rattachés au compte anonymisé, car les conversations qui en sont nées en dépendent, ainsi que la date de vente de celles qui ont été vendues, pour compter les ventes faites sur DealJE, et, quand vous l'avez indiqué en marquant une annonce vendue, quelle conversation a conclu l'achat, pour que seul cet acheteur puisse laisser un avis. Leur description et leur position approximative sont effacées 30 jours après (plus tard seulement si un signalement en cours les concerne, le temps de le traiter).
• La date à laquelle vous aviez accepté cette politique.

Une fois ces données détachées de votre nom, de votre numéro et de votre e-mail, plus rien dans DealJE ne les relie à vous. Votre numéro redevient libre pour une nouvelle inscription.

Effacer une partie de vos données, sans supprimer le compte

• Une annonce : supprimez-la depuis « Mes annonces ». Ses photos sont effacées du stockage tout de suite, sa description et sa position approximative 30 jours après (section 6).
• Vos favoris : touchez à nouveau le cœur.
• Vos alertes de recherche : supprimez-les dans Profil › « Mes alertes ».
• Une conversation : supprimez-la de votre boîte de réception. Elle disparaît pour vous seulement ; l'autre personne garde son historique.
• Votre adresse e-mail : videz le champ dans votre profil et enregistrez.
• Autre chose : écrivez à contact@dealje.cloud.

Sans accès à l'app

Vous n'avez plus accès à l'app ? Écrivez à contact@dealje.cloud en indiquant le numéro de téléphone de votre compte. Nous traitons votre demande dans un délai de 30 jours. Avant de supprimer quoi que ce soit, nous vérifions que ce numéro est bien le vôtre. Le plus simple : réinstallez l'app, connectez-vous avec le code reçu par SMS, puis utilisez Profil › « Supprimer mon compte ». Si ce numéro n'est plus le vôtre, nous vérifions votre identité par l'adresse e-mail du compte ou par une autre preuve avant d'agir.

8. Sur quelles bases

DealJE est soumis à la loi fédérale sur la protection des données (nLPD). Comme l'app peut aussi être utilisée depuis l'Union européenne (la région frontalière, par exemple), nous appliquons également le Règlement général sur la protection des données (RGPD) quand il s'applique.

• Exécution du contrat (art. 6 al. 1 let. b RGPD) : compte, connexion, annonces, messages, notifications — ce sans quoi l'app ne fonctionne pas.
• Consentement (art. 6 al. 1 let. a RGPD) : votre position et les notifications, que vous autorisez dans les réglages de votre téléphone et pouvez retirer à tout moment.
• Intérêt légitime (art. 6 al. 1 let. f RGPD) : sécurité, prévention des abus, conservation des signalements et journaux techniques, et rapports de plantage pour corriger les erreurs de l'app.

9. Vos droits

Selon la nLPD comme selon le RGPD, vous pouvez :

• accéder à vos données et savoir comment elles sont traitées ;
• les rectifier — nom, e-mail et nom public directement dans votre profil ;
• les effacer — en supprimant votre compte (section 7) ou en nous écrivant ;
• les recevoir dans un format courant et lisible par machine (portabilité) ;
• vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation ;
• retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant.

Pour tout ce qui ne se fait pas directement dans l'app, écrivez à contact@dealje.cloud, depuis l'adresse de votre compte si vous en avez indiqué une ; sinon, nous vous demanderons de quoi vérifier que la demande vient bien de vous. Nous vous répondrons dans les 30 jours.

Vous pouvez aussi déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch, ou, si vous résidez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays (en France, la CNIL).

10. Modifications

Si l'app change sa façon de traiter vos données, cette page sera mise à jour et sa date modifiée.