Protection des données

Le responsable du traitement sur cette plateforme est Jubati Gehrig, entreprise individuelle (contact).

Autonio s’adresse aux personnes en Suisse. C’est le droit suisse de la protection des données qui s’applique, notamment la loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et l’ordonnance correspondante (OPDo).

La présente déclaration décrit les traitements réellement effectués sur autonio.ch et dans l’application Autonio pour iOS et Android. Elle ne remplace pas un conseil juridique – seule la version publiée ici fait foi.

Jubati Gehrig, entreprise individuelle, Sagenmattstrasse 11, 6344 Meierskappel, Suisse

Demandes liées aux données : info@autonio.ch

Nous n’avons pas désigné de conseiller à la protection des données au sens de l’art. 10 nLPD.

• Données de compte : nom, adresse e-mail, mot de passe (haché), données de connexion, appartenance à des organisations et contacts bloqués.
• Données du vendeur : nom affiché, adresse de l’emplacement, moyens de contact (téléphone, WhatsApp, fax, e-mail, site web) et horaires d’ouverture, ainsi que logo et description pour les entreprises.
• Données d’annonce : caractéristiques du véhicule, photos, prix, localisation (localité et NPA, jamais de coordonnées privées), identité du vendeur. Les identifiants du véhicule que tu indiques (numéro de châssis, numéro matricule, plaque d’immatriculation, réception par type) sont enregistrés chiffrés et ne sont jamais publiés. Les photos et logos que tu choisis dans l’application ou prends avec l’appareil photo sont réduits sur l’appareil et envoyés sans métadonnées intégrées comme le lieu de prise de vue.
• Données d’utilisation : pages consultées, paramètres de recherche et de filtre, recherches et véhicules enregistrés, ton historique lorsque tu es connecté, informations sur l’appareil et le navigateur (dans l’application, sa version et le système d’exploitation) ainsi qu’adresses IP dans les journaux serveur. Nous ne relevons pas la position de ton appareil ; pour la recherche par rayon, tu indiques toi-même un NPA.
• Statistiques de consultation : pour compter combien de visiteurs différents ont consulté une annonce au cours d’une journée, nous formons, à partir de l’adresse IP, des informations sur le navigateur ou l’application, de l’annonce et de la date, une valeur pseudonyme à l’aide d’une clé secrète. Nous n’enregistrons que cette valeur, jamais l’adresse IP ni ces informations, et rien n’est enregistré à cette fin sur ton appareil. La valeur diffère pour chaque annonce et chaque jour et ne contient aucun lien avec ton compte.
• Données de communication : messages du chat, signalements (sans compte, l’adresse e-mail si tu en indiques une), demandes d’assistance et ce que retient le contrôle automatique décrit ci-dessous, y compris l’indice de confiance de ton compte.
• Données de notification : tes notifications et réglages et, si tu actives les notifications push, l’adresse push de ton navigateur (enregistrée chiffrée). L’application n’utilise pas de notifications push.

Il n’y a aucun paiement pendant la phase pilote ; nous ne traitons donc aucune donnée de paiement.

• Exploitation de la place de marché : recherche, annonces, comptes, messages, éléments enregistrés et notifications.
• Statistiques de consultation pour les vendeurs : combien de fois leurs annonces ont été consultées, jamais par qui.
• Sécurité et prévention des abus : limitations, protection contre les bots, modération et application des règles de publication et des CG.
• Contrôle automatique : un modèle d’IA lit les messages du chat avant leur remise, avec les six derniers messages de la conversation comme contexte, et les textes des annonces (titre et description) après leur publication, à la recherche de signes de fraude. Il peut remettre un message avec un avertissement pour le destinataire ou le retenir. Un message contenant un lien qui imite une adresse Autonio est retenu sans modèle d’IA. Qui écrit en tant qu’acheteur est bloqué pendant 72 heures si son message a été retenu à cause d’un tel lien ou si un second modèle plus grand confirme l’évaluation ; n’est jamais bloqué qui fait partie d’une entreprise que nous avons configurée. Le blocage prend fin de lui-même. Les annonces suspectes nous sont seulement signalées ; des personnes en décident. Dans l’application, nous te demandons ton autorisation explicite avant le premier message ou la première publication. Sans elle, tu ne peux ni envoyer de messages ni publier d’annonces dans l’application ; tout le reste reste accessible. Tu peux retirer cette autorisation à tout moment dans l’application sous Compte › Contrôle automatique.
• Indice de confiance : ce que le contrôle retient sur l’ensemble des conversations d’un compte donne un indice interne. Le font baisser les messages remis avec avertissement et les messages retenus, les signalements que nous avons confirmés, les annonces signalées par le contrôle, l’atteinte de la limite journalière de nouvelles conversations et le même texte envoyé à de nombreuses annonces. Chaque événement compte pleinement le premier jour et perd son poids en 90 jours. Si l’indice est bas, le contrôle lit plus strictement et le compte ne peut plus commencer que cinq, voire une seule nouvelle conversation en 24 heures. Nous seuls voyons cet indice ; il n’est affiché ni à toi ni à d’autres.
• Réexamen par une personne : pour un message retenu, un blocage ou une limitation, tu peux demander à support@autonio.ch qu’une personne en décide.
• Communication : réponses d’assistance et messages de sécurité ; newsletter uniquement avec consentement.

Nous ne demandons aucune donnée sensible au sens de l’art. 5 let. c nLPD. Les textes libres comme les messages du chat ou les signalements peuvent néanmoins en contenir – n’en écris que si c’est nécessaire.

• Public : les annonces avec les caractéristiques du véhicule, les photos, le prix et la localité, ainsi que le profil du vendeur – le prénom pour les particuliers ; pour les entreprises, le nom, le logo, la description, le site web, les horaires d’ouverture et, si l’entreprise le choisit, l’adresse postale. L’adresse postale des vendeurs particuliers n’est jamais publique. Nous ne communiquons les numéros de téléphone et autres moyens de contact qu’après une vérification anti-bot, et seulement si le vendeur les a autorisés.
• Interlocuteurs : un message du chat est reçu par l’autre partie de la conversation, et pour une entreprise par chaque membre ayant accès à sa boîte de réception.
• Modération et assistance : les personnes que nous autorisons voient ce dont elles ont besoin – annonces signalées, messages signalés avec un extrait de la conversation, messages retenus ou remis avec avertissement par le contrôle automatique et indice de confiance d’un compte.
• Cloudflare : hébergement et diffusion, sécurité et protection contre les bots (Turnstile), stockage des photos, envoi de nos e-mails et exécution du modèle d’IA du contrôle automatique (Workers AI). Pour Workers AI, Cloudflare s’engage à ne pas conserver les entrées et réponses après la requête et à ne pas les utiliser pour entraîner des modèles ; de notre côté, nous ne faisons ni journaliser ni mettre en cache ces textes.
• PlanetScale : notre base de données.
• Services push de l’éditeur de ton navigateur (par exemple Google, Mozilla, Apple ou Microsoft) : seulement si tu actives les notifications push dans ton navigateur, et ils reçoivent la notification chiffrée. L’application n’utilise aucun service push.
• Apple et Google : obtention et mise à jour de l’application via l’App Store et Google Play, selon leurs propres conditions. L’application ne contient aucun logiciel tiers d’analyse, de publicité ou de rapport de plantage.
• Autorités : uniquement si la loi l’exige.

Nous concluons avec nos sous-traitants des contrats au sens de l’art. 9 nLPD. Aucune transmission à des tiers à leurs propres fins publicitaires.

• Cloudflare (entreprise américaine) exploite un réseau mondial. Les données de connexion, les contenus diffusés et les textes que Workers AI lit pour le contrôle automatique (messages du chat et textes des annonces) peuvent donc être traités dans tout pays où Cloudflare exploite des centres de données, y compris aux États-Unis. Cloudflare est certifiée selon le Swiss-US Data Privacy Framework ; son contrat de sous-traitance contient en outre des clauses contractuelles types adaptées au droit suisse.
• PlanetScale (entreprise américaine) héberge notre base de données dans la région eu-central-1 (Francfort, UE). Pour les accès depuis des États sans niveau de protection adéquat, les clauses contractuelles types de son contrat de sous-traitance s’appliquent.
• Les services push des éditeurs de navigateurs, pour la plupart des entreprises américaines, peuvent traiter les notifications hors de Suisse ; ils les reçoivent chiffrées.

Les transferts vers des États sans niveau de protection adéquat reposent sur des garanties appropriées au sens de l’art. 16 al. 2 nLPD.

• Données de compte : tant que ton compte existe. Si tu le fermes, les données de connexion, favoris, recherches enregistrées, historique, notifications, adresses push et ton indice de confiance sont supprimés immédiatement, de même que les photos, textes et identifiants de véhicule de tes annonces ; ce qui reste est conservé sans ton nom (voir ci-dessous).
• Brouillons : vides 7 jours, les autres jusqu’à six mois après leur dernière modification.
• Annonces supprimées : photos immédiatement, sauf si un signalement en cours en a encore besoin ; le reste dès qu’aucun chat ni signalement n’y renvoie. Annonces archivées : 12 mois après l’archivage.
• Chats : 12 mois après le dernier message.
• Signalements et décisions de modération concernant des annonces et chats supprimés : 24 mois après leur traitement.
• Historique lorsque tu es connecté : 90 jours après la dernière consultation.
• Notifications : 90 jours après avoir été lues ou retirées, non lues 12 mois.
• Valeurs pseudonymes pour les statistiques de consultation : 100 jours.
• Ce que le contrôle automatique a consigné pour l’indice de confiance d’un compte : 12 mois ; si tu fermes ton compte, immédiatement.
• Journaux de sécurité (événements d’audit), y compris les messages retenus par le contrôle automatique : 24 mois.
• Adresse e-mail d’un signalement sans compte : 12 mois après le traitement du signalement.
• Après la fermeture d’un compte : les annonces auxquelles aucun chat, signalement ni décision de modération ne renvoie, lors du prochain passage quotidien de suppression ; les autres sans photos, texte ni identifiants de véhicule, tant que ce renvoi existe. Les messages que tu as écrits restent lisibles par l’autre partie jusqu’à 12 mois, pour qu’elle puisse relire et signaler sa conversation ; une conversation signalée aussi longtemps que le signalement. Si un signalement ou une décision de modération concerne une annonce, son texte et ses versions antérieures restent comme preuve aussi longtemps que ceux-ci sont conservés. Signalements et décisions de modération concernant la personne : 24 mois après leur traitement.
• Journaux serveur : 7 jours.

Lorsque la finalité disparaît et qu’aucune obligation ne s’y oppose, nous supprimons ou anonymisons les données.

Tu disposes d’un droit d’accès (art. 25 nLPD – en général sous 30 jours), de rectification et d’effacement (art. 32 nLPD), de remise et de portabilité de tes données (art. 28 nLPD) ainsi que d’opposition à certains traitements. Écris pour cela à info@autonio.ch.

Les réclamations peuvent être adressées au Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch.

Tu peux fermer ton compte toi-même à tout moment : dans l’application sous Compte › Fermer le compte ou sur le web sous Fermer le compte, après t’être connecté. La fermeture est immédiate. Ce qui est supprimé et ce qui reste sans ton nom figure sous « Durées de conservation ».

Tant qu’ils ne sont pas réglés, deux cas empêchent la fermeture : tu es le dernier propriétaire d’une entreprise qui compte encore d’autres membres (nomme d’abord un autre membre propriétaire), ou un paiement, un remboursement ou une facturation est en cours. Les comptes du personnel sont fermés par l’assistance.

Si tu as oublié ton mot de passe, réinitialise-le lors de la connexion. Si tu n’y arrives pas ou n’as plus accès à ton adresse e-mail, écris à support@autonio.ch, si possible depuis l’adresse de ton compte. Tu peux demander la suppression de données particulières à info@autonio.ch.

Pour retirer une autorisation : le contrôle automatique dans l’application sous Compte › Contrôle automatique, les notifications push dans ton compte ou ton navigateur.

Nous protégeons les données par des mesures techniques et organisationnelles conformes à l’état de la technique (art. 8 nLPD) : transmission chiffrée, contrôles d’accès et vérifications régulières. La sécurité absolue n’existe pas sur Internet – signale toute anomalie sans délai via le contact.

Nous n’utilisons ni cookies publicitaires ou de suivi, ni services d’analyse de tiers. Nous comptons les consultations d’annonces sans cookie (voir « Quelles données nous traitons »).

Dans le navigateur :

• Cookie de connexion : te garde connecté ; nécessaire.
• Cookie de langue : retient la langue choisie.
• Stockage du navigateur sur ton appareil : brouillons en cours, ton historique lorsque tu n’es pas connecté et avis que tu as masqués. Il reste dans ton navigateur ; nous ne l’enregistrons pas.
• Push : seulement si tu l’actives ; tu peux le désactiver à tout moment dans ton compte ou ton navigateur.

Dans l’application :

• Connexion : le cookie de session et les informations de session se trouvent dans le stockage protégé du système (trousseau sur iOS, chiffré avec l’Android Keystore sur Android) ; nécessaire. À la déconnexion, l’application le vide.
• Stockage de l’application sur ton appareil : données publiques du catalogue et configuration de l’application (jusqu’à 7 jours), une copie de l’annonce que tu modifies (par compte, jusqu’à 30 jours), ton historique lorsque tu n’es pas connecté (abandonné à la connexion), l’affichage choisi des résultats et ta réponse au contrôle automatique, ainsi que les logos d’entreprises mis en cache. Les messages non envoyés et la liste de comparaison restent uniquement en mémoire vive. Si tu fermes ton compte dans l’application, elle supprime ses copies d’annonces et ta réponse.
• Photos et appareil photo : l’application ne reçoit que les photos que tu choisis dans le sélecteur du système et n’utilise l’appareil photo que lorsque tu prends une photo et le lui autorises.
• L’application n’utilise ni la localisation, ni les contacts, ni le micro, ni les notifications push.
• L’application ouvre les pages d’aide et juridiques dans le navigateur du système, qui gère ses propres cookies.

Nous adaptons cette déclaration lorsque notre offre ou la situation juridique change. Les modifications importantes sont communiquées de manière appropriée.