Politique de confidentialité

La présente politique de confidentialité décrit quelles données personnelles nous traitons lors de l'exploitation de la plateforme xhorn.ch, dans quel but nous le faisons et quels droits vous avez à cet égard.

À lire en premier

Sur cette plateforme, des données permettant de tirer des conclusions sur la vie intime d'une personne sont traitées. Selon l'art. 5 let. c LPD, ces données sont des données personnelles sensibles et bénéficient d'une protection renforcée.

Trois points que vous devriez connaître avant d'utiliser la plateforme :

• Vos annonces sont publiques et consultables sans inscription (section 3).
• La prise de contact avec les prestataires ne passe pas par nous, mais s'effectue directement par téléphone, SMS, WhatsApp ou Telegram (section 6).
• Vous pouvez supprimer vous-même votre compte ; il est alors immédiatement bloqué et masqué au public, puis nous le supprimons définitivement (section 7).

1. Responsable du traitement

Patrick Stern
Zürichstrasse 5
6004 Luzern
Suisse

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez vous adresser à tout moment à cette adresse.

2. Définitions et bases

Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable.

Les données personnelles sensibles sont notamment les données concernant la sphère intime, la santé, les opinions religieuses, philosophiques, politiques ou syndicales, l'appartenance à une ethnie, les données génétiques et biométriques ainsi que les données sur des poursuites et sanctions pénales.

Le traitement désigne toute opération relative à des données personnelles, notamment la collecte, l'enregistrement, l'utilisation, la modification, la communication, l'archivage, l'effacement et la destruction.

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et à l'ordonnance sur la protection des données (OPDo). La plateforme est proposée en plusieurs langues et peut aussi être consultée depuis l'étranger ; si vous vous trouvez dans l'Union européenne ou dans l'EEE, le Règlement général sur la protection des données (RGPD) peut s'appliquer en plus.

Selon la finalité, nous fondons le traitement sur votre consentement, sur l'exécution du contrat d'utilisation, sur des obligations légales ou sur notre intérêt prépondérant à un fonctionnement sûr et exempt d'abus. Pour les données personnelles sensibles, nous nous fondons sur votre consentement exprès.

3. Caractère public des contenus

Les annonces, fiches de clubs, annonces immobilières et Stories sont publiques et consultables sans inscription. Tout ce que vous publiez, y compris le texte descriptif, les images, la vidéo, le nom de contact, le numéro de téléphone, l'e-mail de contact, le site web, l'adresse et la localité, les horaires d'ouverture, les indications de prix et les caractéristiques, est visible par tout le monde.

Les contenus accessibles au public peuvent être recensés et indexés par les moteurs de recherche. Ils peuvent être copiés, enregistrés, archivés, rediffusés ou placés dans des caches et des archives web par des tiers. Nous n'avons aucune influence à ce sujet. Après la suppression chez nous, des copies peuvent subsister chez des tiers.

Nous vous recommandons donc :

• Ne publiez que des informations dont vous pouvez accepter le caractère public permanent.
• Renoncez à votre nom complet et à votre adresse privée. Utilisez si possible un numéro de téléphone distinct pour les coordonnées.
• Vérifiez que les images et vidéos ne montrent pas d'arrière-plans reconnaissables, de reflets, de tatouages, de plaques d'immatriculation ni d'autres éléments permettant une identification.
• Supprimez les métadonnées (EXIF) de vos fichiers avant de les téléverser, en particulier les données de localisation GPS. De nombreux appareils photo et téléphones portables enregistrent le lieu de prise de vue dans le fichier.

La publication repose sur votre consentement exprès au traitement de données personnelles sensibles (art. 6 al. 7 let. a LPD). Vous pouvez retirer ce consentement à tout moment en supprimant le contenu ou en demandant la suppression de votre compte. Le retrait vaut pour l'avenir ; il ne rend pas illicite le traitement effectué jusque-là et ne s'étend pas aux copies détenues par des tiers.

L'âge indiqué dans une annonce est une déclaration volontaire. Nous n'en vérifions pas l'exactitude.

4. Quelles données nous traitons

Notre offre s'adresse exclusivement aux personnes âgées de 18 ans et plus. Nous ne traitons pas sciemment de données de personnes mineures. Si nous apprenons que des données d'une personne mineure sont traitées, nous bloquons sans délai le compte concerné et supprimons les données, sauf si nous devons les conserver pour remplir des obligations légales ou pour une procédure officielle.

Données du compte

Nom, adresse e-mail, mot de passe (enregistré exclusivement sous forme de valeur de hachage cryptographique), photo de profil, langue préférée, rôle, statut du compte, solde de crédit, date d'inscription et statut de la confirmation de l'adresse e-mail.

Finalité : mise à disposition et gestion du compte d'utilisateur, authentification, communication. Base : exécution du contrat d'utilisation.

Informations sur le prestataire

Avec votre première annonce, vous pouvez en outre enregistrer un nom d'entreprise, une description, un numéro de téléphone, un e-mail de contact, un site web, une adresse et des horaires d'ouverture. Ces informations sont affichées publiquement dans la mesure où vous les fournissez.

Finalité : présentation de votre offre. Base : votre consentement.

Données d'annonces, de clubs et d'immobilier

Titre, description, catégorie, région, type de prix et indications de prix, indication de l'âge, coordonnées et moyens de contact souhaités, adresse, code postal et localité, images et vidéos, caractéristiques ainsi que dates de création, de modification et d'expiration.

Finalité : publication conformément à votre mandat. Ces données constituent en règle générale des données personnelles sensibles. C'est vous qui décidez de leur contenu et de leur étendue. Base : votre consentement exprès.

Stories

Image ou vidéo, date de publication et rattachement à votre profil de prestataire. Les Stories sont supprimées automatiquement 24 heures après leur publication.

Finalité : présentation de contributions limitées dans le temps. Base : votre consentement exprès.

Données de vérification

Vous pouvez soumettre volontairement et gratuitement une photo de vous afin d'obtenir un badge de vérification. Nous traitons alors la photo, le statut du contrôle, la date du contrôle, l'indication de la personne qui a effectué le contrôle ainsi que, en cas de refus, le motif de celui-ci.

• Le contrôle est effectué manuellement.
• La photo n'est pas publiée et n'est accessible ni aux autres utilisateurs ni par une adresse publique. Seules les personnes disposant de droits d'administration y ont accès. Seul le badge apparaît publiquement.
• Nous ne créons aucun profil biométrique à partir de la photo et n'effectuons aucune comparaison faciale automatisée.
• En cas de refus, l'enregistrement du contrôle est conservé ; une nouvelle soumission est possible.
• Si vous soumettez une pièce d'identité, veuillez masquer toutes les informations qui ne sont pas nécessaires au contrôle de l'âge et de l'identité.

Finalité : contrôle de la majorité et de l'identité, réduction des abus, protection des personnes mineures. Base : votre consentement exprès ainsi que notre intérêt prépondérant à une plateforme exempte d'abus.

Données de paiement et de crédit

Données de commande (montant, monnaie, statut, date), historique complet du crédit avec achats, utilisation, remboursements et corrections ainsi que les indications figurant sur vos justificatifs.

Les données de votre carte de crédit ne nous sont jamais transmises et ne sont pas enregistrées chez nous. Le traitement du paiement est entièrement assuré par le prestataire de services de paiement (section 8).

Finalité : traitement et traçabilité des paiements, comptabilité. Base : exécution du contrat et obligations légales de conservation.

Formulaire de contact

Nom, adresse e-mail, catégorie de votre demande et votre message. Ces informations sont enregistrées chez nous et, en outre, transmises par e-mail à nos services. Pour nous protéger contre les envois automatisés, nous utilisons un champ de formulaire caché et une limitation de la fréquence d'envoi.

Finalité : réponse à votre demande et traçabilité. Base : notre intérêt prépondérant au traitement des demandes.

Favoris, récemment consultées, nombre de consultations

Les favoris enregistrés sont liés à votre compte. La liste des annonces récemment consultées est enregistrée exclusivement en local dans votre navigateur ; ces données n'atteignent pas nos serveurs. Le nombre de consultations par annonce est compté de manière anonyme et n'est attribué à aucune personne.

Données techniques d'accès et de sécurité

Lors des accès, des données techniques sont générées, notamment l'adresse IP, l'heure, la page demandée, le statut HTTP, le type et la version du navigateur, le système d'exploitation ainsi que, le cas échéant, la page de provenance. Pour nous protéger contre les attaques automatisées, nous limitons le nombre de tentatives de connexion, de réinitialisation du mot de passe et d'utilisation du formulaire de contact par adresse e-mail ; l'adresse e-mail est enregistrée brièvement à cet effet. Pour les signalements sans compte, nous limitons le nombre de signalements par connexion Internet ; à cet effet, nous enregistrons pendant une heure un identifiant non réversible (valeur de hachage) de votre adresse IP, et non l'adresse IP elle-même.

Finalité : exploitation et stabilité, analyse des erreurs, sécurité informatique, protection contre les attaques et les abus. Base : notre intérêt prépondérant à un fonctionnement sûr.

Journaux de signalement, de modération et d'administration

Signalements concernant des annonces, profils de prestataires, utilisateurs et Stories, notre journal de contrôle, décisions de blocage et de suppression ainsi que la correspondance correspondante. Les signalements sont également possibles sans compte ; nous traitons alors le motif choisi, votre description et votre adresse e-mail pour d'éventuelles questions (uniquement si vous l'indiquez volontairement). Nous consignons en outre les actions d'administration dans un journal interne qui enregistre la date, la personne agissante, le type d'action et les enregistrements concernés ; ce journal peut contenir des noms et des adresses e-mail.

Finalité : traitement des signalements, application des conditions d'utilisation, preuve du respect de nos devoirs de diligence, contrôle interne, coopération avec les autorités. Base : obligations légales et notre intérêt prépondérant à un fonctionnement traçable.

5. Données concernant d'autres personnes

Les agences, salons et studios peuvent publier des annonces pour des personnes qui travaillent chez eux. Ce faisant, ils nous transmettent des données personnelles de ces personnes, notamment des images et des descriptions.

L'établissement concerné est responsable d'y être autorisé, de la majorité de la personne concernée, de son consentement exprès et de son information sur la publication. Nous exigeons des garanties correspondantes et pouvons en demander la preuve à tout moment.

Pour chaque établissement, nous traitons en outre le nom et les coordonnées de la personne de contact responsable ainsi que les justificatifs soumis. Ces informations ne sont pas publiées.

Si vous apparaissez dans une annonce : Si des images ou des descriptions vous concernant figurent dans une annonce publiée par quelqu'un d'autre, vous pouvez en demander la suppression directement auprès de nous à tout moment, sans compte, sans motif et sans passer par l'établissement ou la personne qui a publié l'annonce. Nous retirons le contenu sans délai et ne vérifions qu'ensuite. Écrivez à support@xhorn.ch.

Même si vous nous transmettez des données concernant d'autres personnes, par exemple dans un signalement ou une demande, vous êtes responsable d'y être autorisé et de l'exactitude des données.

6. Prise de contact avec les prestataires

Les annonces comportent des boutons permettant de contacter directement les prestataires. La plateforme ne dispose d'aucun système de messagerie interne ; la communication avec les prestataires a lieu en dehors de la plateforme, et nous n'y avons pas accès.

Les boutons d'appel et de SMS ouvrent l'application correspondante sur votre appareil ; aucune donnée n'est alors transmise à nous ni à des tiers.

Les boutons pour WhatsApp et Telegram ouvrent le service concerné avec un message préparé qui contient le nom du prestataire et une référence à xhorn.ch. À partir de ce moment, les conditions et les dispositions de protection des données du fournisseur concerné s'appliquent (WhatsApp : Meta Platforms Ireland Limited ; Telegram : Telegram Messenger Inc.). Nous n'avons aucune influence sur les données que ces services traitent alors. N'utilisez pas ces boutons si vous souhaitez l'éviter.

Aucune carte n'est intégrée sur la page de détail de l'annonce. Si une adresse est enregistrée, nous l'affichons sous forme de texte et proposons un lien « Ouvrir dans Google Maps ». Ce lien ouvre Google Maps dans un nouvel onglet avec l'adresse comme terme de recherche ; aucune donnée n'est alors transmise de notre part à Google. Ce n'est que lorsque vous cliquez activement sur ce lien que s'appliquent les conditions d'utilisation et les dispositions de protection des données de Google (Google Ireland Limited).

7. Conservation et suppression

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps que les délais légaux de conservation et de prescription l'exigent.

Catégorie de données	Conservation
Données du compte	Jusqu'à la suppression par vous-même ou par nous ; après une suppression par l'utilisateur, d'abord bloquées et masquées, puis supprimées définitivement par nous sans délai fixe
Annonces et fichiers associés	Jusqu'à la suppression par vous ou par nous. Les annonces expirées sont marquées comme expirées mais ne sont pas supprimées automatiquement ; elles subsistent jusqu'à leur réactivation ou leur suppression
Stories	24 heures (automatique)
Données de vérification (photo et journal de contrôle)	30 jours après la fin du contrôle (automatique)
Données de commande, de crédit et de justificatifs	10 ans (art. 958f CO)
Formulaire de contact	12 mois
Données techniques d'accès	30 jours
Données de prévention des abus (tentatives de connexion, de réinitialisation du mot de passe et d'envoi de formulaire ; signalements sans compte)	15 minutes ou 1 heure (fenêtre de temps de la limitation), puis suppression automatique lors du prochain nettoyage quotidien
Données de signalement et de modération	24 mois après la fin du traitement
Journal d'administration	12 mois
Corbeille : vérifications d'identité	30 jours après le déplacement dans la corbeille (automatique)
Corbeille : annonces et annonces de clubs	Pas de délai automatique ; jusqu'à la suppression définitive par nous
Données relatives à une procédure pendante	Jusqu'à la clôture définitive de la procédure

Suppression de votre compte. Vous pouvez supprimer votre compte vous-même à tout moment dans les paramètres du compte (confirmation par votre mot de passe). Ensuite, vous ne pouvez plus vous connecter, et vos annonces, annonces de clubs et Stories disparaissent immédiatement de l'affichage public. Nous procédons ensuite à la suppression définitive et irrévocable de toutes les données, y compris les annonces et Stories, dans la mesure où aucune obligation légale de conservation ne s'y oppose ; aucun délai automatique ne s'applique actuellement. Vous pouvez en outre demander à tout moment la suppression définitive à l'adresse support@xhorn.ch. Votre droit à la suppression existe indépendamment de cela et n'en est pas restreint.

Les contenus supprimés arrivent d'abord dans une corbeille, puis sont supprimés définitivement. Les fichiers téléversés sont supprimés avec l'enregistrement correspondant.

Après la suppression, certaines données peuvent encore subsister pendant une durée limitée dans des copies de sauvegarde, jusqu'à ce que celles-ci soient écrasées lors du cycle ordinaire. Sont exclues de la suppression les données que nous devons conserver en raison d'obligations légales ou pour une procédure pendante, notamment les données comptables.

8. Prestataires de services

Pour l'exploitation de la plateforme, nous faisons appel à des prestataires de services spécialisés qui traitent des données personnelles pour notre compte. Ils sont contractuellement tenus de traiter les données exclusivement selon nos instructions et dans le respect de la protection des données.

Prestataire de services	Finalité	Localisation
Supabase	Base de données, stockage d'images et de vidéos, notifications en temps réel, tâches planifiées	Centre de données de Zurich ; prestataire ayant son siège aux États-Unis
Hostinger	Exploitation du site web, envoi d'e-mails système	Centre de données de Francfort-sur-le-Main, Allemagne

9. Communication à des tiers

Au-delà des prestataires de services visés à la section 8, nous ne communiquons des données personnelles que dans la mesure où cela est nécessaire ou que la loi nous y oblige. Les destinataires peuvent être des avocats, des autorités, des tribunaux et des autorités de poursuite pénale.

Nous transmettons des données personnelles aux autorités de poursuite pénale et à d'autres services compétents lorsque nous y sommes tenus ou lorsque cela est nécessaire pour écarter des dangers, élucider des infractions ou protéger des personnes. En cas de soupçon de participation de personnes mineures, de traite d'êtres humains ou de contrainte, nous déposons plainte et mettons les données disponibles à la disposition des autorités.

Nous ne vendons pas de données personnelles et ne les transmettons pas à des tiers à des fins publicitaires.

10. Communication à l'étranger

La base de données ainsi que les images et vidéos de la plateforme sont stockées en Suisse (centre de données de Zurich). Le site web et l'envoi des e-mails système sont assurés par Hostinger en Allemagne. L'Allemagne dispose d'une protection des données adéquate. En outre, certains prestataires de services ont leur siège à l'étranger, de sorte qu'un accès depuis l'étranger dans le cadre de l'exploitation, du support et de la maintenance ne peut pas être exclu.

Une communication vers des États sans protection des données adéquate n'a lieu que si des garanties appropriées existent, notamment des clauses types de protection des données, ou si l'une des exceptions légales prévues à l'art. 17 LPD s'applique. Sur demande, nous vous renseignons sur les garanties prises et vous en remettons une copie.

11. Cookies et stockage local

Les cookies sont de petits enregistrements de données stockés dans votre navigateur. Nous utilisons les suivants :

Cookie	Finalité	Consentement
Cookie de session	Maintient votre connexion	non requis
Réglage de la langue	Mémorise la langue choisie	non requis
Choix relatif aux cookies	Enregistre votre choix dans la bannière de cookies	non requis

Ces trois cookies sont techniquement nécessaires au fonctionnement de la plateforme et ne peuvent pas être désactivés sans nuire à son bon fonctionnement.

Nous enregistrons en outre la liste des annonces récemment consultées localement dans votre navigateur. Ces données ne nous sont pas transmises.

Vous pouvez à tout moment supprimer ou bloquer les cookies et le stockage local dans les paramètres de votre navigateur. La plateforme risque alors de ne plus être entièrement disponible.

12. Mesure d'audience

La plateforme est techniquement préparée à l'utilisation de Google Analytics. S'il en est fait usage, cela se fait exclusivement avec votre consentement exprès via la bannière de cookies. Avant tout consentement, aucun script n'est chargé et aucune donnée d'utilisation n'est transmise à des tiers. En cas de consentement, une transmission de données vers les États-Unis est possible.

Aucun pixel Facebook ni autre suivi par des tiers n'est utilisé.

13. E-mails

Nous n'envoyons aucun e-mail publicitaire ni newsletter.

Nous envoyons des messages nécessaires au fonctionnement, notamment pour confirmer votre adresse e-mail, réinitialiser le mot de passe, confirmer des paiements avec justificatif ainsi que pour répondre aux demandes adressées par le formulaire de contact ou aux signalements pour lesquels vous avez indiqué une adresse e-mail. Nous pouvons en outre vous envoyer des e-mails individuels dans le cadre de l'assistance ou de la modération. Ces messages font partie de la relation d'utilisation.

Nous n'utilisons pas de pixels de suivi pour mesurer l'efficacité dans nos e-mails.

14. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles traitées, notamment :

• Transmission chiffrée via HTTPS (TLS)
• Enregistrement des mots de passe exclusivement sous forme de valeurs de hachage cryptographiques (bcrypt)
• Confirmation de l'adresse e-mail lors de l'inscription
• Restriction de l'accès aux personnes qui en ont besoin pour accomplir leurs tâches
• Stockage protégé par contrôle d'accès des photos de vérification
• Journalisation des actions d'administration
• Limitation des tentatives répétées de connexion et d'envoi de formulaires
• Copies de sauvegarde régulières

Une sécurité absolue ne peut pas être garantie lors de la transmission et du stockage de données sur Internet. En particulier, la transmission par e-mail non chiffré n'est pas sûre.

Comme toute communication numérique, l'utilisation de cette plateforme est également soumise à des mesures de surveillance étatiques sur lesquelles nous n'avons aucune influence.

Violations de la sécurité des données. Lorsqu'une violation de la sécurité des données entraîne vraisemblablement un risque élevé pour votre personnalité ou vos droits fondamentaux, nous l'annonçons dans les meilleurs délais au Préposé fédéral à la protection des données et à la transparence (PFPDT) (art. 24 LPD). Nous vous informons en outre lorsque cela est nécessaire à votre protection ou que l'autorité de surveillance l'exige.

15. Vos droits

Vous disposez notamment des droits suivants :

• Accès. Vous pouvez demander si et quelles données personnelles nous traitons à votre sujet, ainsi que la finalité, la durée de conservation, l'origine et les éventuels destinataires.
• Rectification. Vous pouvez faire rectifier les données inexactes et compléter les données incomplètes.
• Suppression. Vous pouvez demander la suppression de vos données.
• Limitation et opposition. Vous pouvez faire limiter le traitement et vous y opposer pour l'avenir.
• Remise et transfert des données. Vous pouvez demander la remise de vos données dans un format électronique courant ou leur transfert à un autre responsable du traitement.
• Retrait du consentement. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir.

Pour exercer ces droits, adressez-vous à support@xhorn.ch. Nous répondons en règle générale à votre demande dans un délai de 30 jours. Nous sommes tenus de vérifier votre identité par des moyens appropriés et vous demandons votre collaboration. Le renseignement est en principe gratuit.

Dans le cadre autorisé par la loi, nous pouvons différer, restreindre ou refuser l'exercice de ces droits, notamment pour protéger des intérêts prépondérants de tiers, en raison d'obligations légales de conservation ou lorsqu'une procédure est pendante.

16. Autorité de surveillance

Vous avez le droit de faire valoir vos prétentions en justice ou de déposer une dénonciation auprès de l'autorité de surveillance. En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

Si vous vous trouvez dans l'Union européenne ou dans l'EEE, vous pouvez en outre vous adresser à l'autorité de protection des données de votre État de résidence.

17. Modifications de la présente politique de confidentialité

Nous pouvons adapter la présente politique de confidentialité, notamment lorsque la situation juridique, les prestataires de services utilisés ou l'étendue des fonctions de la plateforme changent. La version publiée sur la plateforme au moment concerné fait foi. Nous informons les utilisateurs inscrits par e-mail des modifications importantes.

La présente politique de confidentialité est publiée en plusieurs langues. En cas de divergences, la version allemande fait foi.