Politique de confidentialité

Cette politique explique quelles données personnelles VendreMonAuto traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle s'appuie sur la loi fédérale sur la protection des données (nLPD) et, pour les visiteurs de l'Union européenne, sur le RGPD.

Responsable du traitement

Hugo Machado da Silva, Route de Lareuse 13, 2016 Cortaillod.
Pour toute question sur vos données : hugo.macdasil@gmail.com.

Données collectées

Source	Données	Finalité
Création de compte (email)	Email, mot de passe (stocké sous forme chiffrée), nom affiché, canton, type de vendeur	Gérer votre compte et vous identifier
Connexion avec Google	Email, nom et photo de profil transmis par Google, identifiant Google	Vous connecter sans mot de passe
Connexion avec Apple	Nom et email transmis par Apple (éventuellement une adresse relais qui masque la vôtre), identifiant Apple	Vous connecter sans mot de passe
Profil (facultatif)	Téléphone ; pour les professionnels : raison sociale, logo, slogan, site web, adresse, horaires, numéro IDE	Permettre aux acheteurs de vous contacter ; présenter votre entreprise ; vérifier les vendeurs professionnels
Annonces	Caractéristiques du véhicule, prix, localité et NPA, description, photos	Publier vos annonces. Les photos sont réencodées dans votre navigateur avant l'envoi, ce qui supprime leurs métadonnées (dont la position GPS).
Identification du véhicule (facultatif)	Identifiant saisi (numéro de réception par type ; plaque ou matricule si ce service est proposé), date de la recherche. Les résultats ne contiennent que des données techniques du modèle, jamais de données sur le détenteur. Une plaque ou un matricule n'est jamais enregistré en clair (seulement une empreinte chiffrée servant au cache).	Pré-remplir le formulaire d'annonce ; limiter le nombre de recherches par membre
Page professionnelle (facultatif)	Informations publiées par le professionnel : raison sociale, logo, photo de couverture, présentation, téléphone et e-mail publics, WhatsApp, adresse, horaires, réseaux sociaux, publications (photos et légendes), services et prix	Présenter l'entreprise au public. L'adresse est localisée via swisstopo pour afficher la carte.
Enchères	Offres (montant, date et heure), maximum de l'enchère automatique, pseudonyme attribué pour l'enchère (« Enchérisseur 3 »), résultat	Faire fonctionner les enchères, afficher l'historique des offres sous pseudonyme, mettre le vendeur et le gagnant en contact, vous prévenir par email
Paiements (options payantes)	Nom, email, adresse de facturation, moyen de paiement (le numéro de carte complet est traité par Stripe et ne nous est jamais transmis), achats, montants, état de l'abonnement	Encaisser les mises en avant et l'abonnement Pro, établir les factures, tenir la comptabilité
Messagerie	Messages échangés, date d'envoi et de lecture	Permettre la discussion entre acheteur et vendeur
Favoris, annonces écartées et alertes	Annonces enregistrées, annonces écartées en mode swipe, critères de recherche enregistrés	Retrouver vos annonces ; ne plus vous proposer celles que vous avez écartées ; vous prévenir par email des nouvelles annonces
Notifications de l'app (iPhone, Android)	Identifiant de notification de l'appareil, type d'appareil (iOS ou Android), date de dernière utilisation	Vous prévenir dans l'app des nouveaux messages, des enchères et des alertes, selon vos préférences de notification
Signalements	Motif, commentaire, auteur du signalement	Modérer les annonces frauduleuses ou inappropriées
Anti-spam	Données techniques du navigateur analysées par Cloudflare Turnstile lors de l'inscription et de l'envoi de messages	Bloquer les robots et le spam
Mesure d'audience	Pages vues, pays, type d'appareil et de navigateur, site de provenance. Vercel Web Analytics n'utilise pas de cookie et ne conserve pas votre adresse IP. Vercel Speed Insights mesure en plus, sans cookie, la vitesse d'affichage des pages. Nous comptons aussi, dans notre propre base, les vues des annonces et des pages : seulement des totaux par jour, avec le canton ou le pays déduit de votre adresse IP, qui n'est pas conservée. Si vous l'acceptez : Google Analytics mesure en plus les pages vues et les actions sur le site (recherches et filtres, annonces consultées, message envoyé, numéro affiché, favori, inscription, dépôt d'annonce, paiement), et Microsoft Clarity enregistre de façon anonymisée les clics, défilements et mouvements de la souris pour produire des cartes de chaleur et des rediffusions de visite. Les champs de saisie, les messages et les numéros de téléphone sont masqués dans Clarity.	Connaître la fréquentation du site de manière agrégée
Suivi des erreurs	Description technique de l'erreur, page concernée, navigateur et système	Détecter et corriger les pannes (Sentry)
Journaux serveur	Adresse IP, date et heure, page demandée, navigateur. Pour les actions importantes (inscription, connexion, dépôt d'annonce, paiement, message envoyé) : l'identifiant interne du membre et de l'annonce, jamais l'email ni le contenu des messages.	Sécurité et fonctionnement du site

Ce qui est visible par les autres membres

Vos annonces, votre nom affiché, votre canton, votre type de vendeur et, pour les professionnels, votre fiche entreprise sont publics.
Votre numéro de téléphone n'est affiché qu'à un membre connecté qui clique sur « Afficher le numéro ». Pour empêcher la collecte en masse, nous enregistrons quel membre a affiché le numéro de quel vendeur (30 vendeurs par jour au plus).
Vos messages ne sont visibles que par les participants de la conversation.
Votre adresse email n'est jamais affichée.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont traitées par les prestataires suivants, uniquement pour faire fonctionner le site :

Supabase Inc. : base de données, comptes et stockage des photos (serveurs en Irlande).
Vercel Inc. (États-Unis) : hébergement du site et mesure d'audience.
Cloudflare Inc. (États-Unis) : protection anti-spam Turnstile.
Resend (États-Unis) : envoi des emails de notification et d'alerte.
Stripe Payments Europe Ltd (Irlande) et Stripe Inc. (États-Unis) : traitement des paiements, factures et gestion de l'abonnement.
Functional Software Inc., Sentry (États-Unis) : suivi des erreurs techniques.
Higgsfield AI (États-Unis) : génération des photos et vidéos du Photoshoot pro, à partir des photos du véhicule envoyées pour la commande (uniquement si vous commandez ce service).
Google (Irlande, États-Unis) : connexion avec un compte Google, si vous la choisissez, et mesure d'audience Google Analytics, si vous l'acceptez, et envoi des notifications de l'app sur Android (Firebase Cloud Messaging).
Apple Inc. (États-Unis) : envoi des notifications de l'app sur iPhone (Apple Push Notification service) et connexion avec Apple, si vous la choisissez.
Microsoft Ireland Operations Ltd (Irlande) et Microsoft Corporation (États-Unis) : mesure d'audience Microsoft Clarity, si vous l'acceptez.
Office fédéral de topographie (swisstopo) : localisation de l'adresse d'une page professionnelle. Seule cette adresse lui est transmise.
OpenStreetMap Foundation (Royaume-Uni) : carte d'une page professionnelle, chargée seulement si vous cliquez sur « Afficher la carte ». Votre adresse IP lui est alors transmise ; le Royaume-Uni offre un niveau de protection reconnu comme adéquat par la Suisse.
Office fédéral des routes (ASTRA) : données ouvertes d'homologation consultées lors d'une recherche par réception par type. Seul le numéro de réception par type lui est transmis.

Transferts hors de Suisse

Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur la certification des prestataires au Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral, ou à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données. Les données de la base (comptes, annonces, messages) sont hébergées dans l'Union européenne, dont le niveau de protection est reconnu comme adéquat par la Suisse.

Cookies

VendreMonAuto utilise des cookies strictement nécessaires : les cookies de session Supabase (sb-…-auth-token), déposés lorsque vous vous connectez et conservés jusqu'à votre déconnexion ou au plus 400 jours, pour vous garder connecté.

Si vous acceptez la mesure d'audience dans la bannière, Google Analytics dépose les cookies_ga et _ga_…, conservés 2 ans, et Microsoft Clarity les cookies _clck(1 an) et _clsk (1 jour), pour distinguer les visites. Sans votre accord, aucun de ces cookies n'est déposé et Clarity n'est pas chargé. Aucun cookie publicitaire n'est utilisé. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

Votre choix sur les cookies est gardé dans votre navigateur et dans un cookie nécessairevma_consent (1 an), qui ne contient que ce choix. Votre navigateur garde aussi, sans cookie et sans rien nous transmettre d'identifiant, la liste des pages déjà comptées dans la journée, pour ne pas compter deux fois la même visite.

Seulement si vous avez accepté la mesure d'audience : après une connexion, une inscription ou l'envoi d'un message, un cookie techniquevma_ev garde quelques minutes le nom de l'action, sans identifiant, pour la transmettre à la mesure d'audience à la page suivante ; il est effacé aussitôt lu.

Durée de conservation

Compte et profil : jusqu'à la suppression du compte.
Annonces et photos : jusqu'à leur suppression par vous ou la suppression du compte.
Messages : tant que les comptes des deux participants existent ; ils sont supprimés avec l'annonce concernée.
Favoris, annonces écartées et alertes : jusqu'à ce que vous les retiriez.
Signalements : jusqu'à la suppression de l'annonce signalée.
Journal des numéros affichés : 30 jours.
Offres et résultats d'enchères : tant que l'annonce existe.
Statistiques de fréquentation : totaux par jour, sans donnée permettant de vous identifier, tant que l'annonce ou la page existe. Google Analytics : 14 mois au plus. Microsoft Clarity : rediffusions 30 jours, statistiques 13 mois au plus.
Identifiants de notification de l'app : jusqu'à la déconnexion ou la désinstallation de l'app ; 10 appareils au plus par compte.
Achats, factures et données de paiement : 10 ans (obligation légale de conservation des pièces comptables).
Journal des recherches de véhicules : 30 jours. Résultats en cache : 90 jours au plus (7 jours pour une plaque).
Journaux serveur et rapports d'erreurs : 30 à 90 jours selon le prestataire.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur remise dans un format courant, ou vous opposer à un traitement, en écrivant à hugo.macdasil@gmail.com. Vous pouvez modifier votre profil et supprimer vos annonces directement depuis votre compte, et désactiver les notifications email dans votre profil ou avec le lien de désabonnement présent dans chaque email. Vous pouvez aussi supprimer vous-même votre compte et toutes ses données depuis votre profil ; un abonnement Pro en cours est alors résilié immédiatement. L'abonnement Pro se résilie aussi à tout moment, sans supprimer le compte, depuis votre espace (« Gérer ou résilier l'abonnement »).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

Dernière mise à jour : 2 octobre 2026