Déclaration de protection des données

Le responsable du traitement de tes données personnelles sur wgzimmer.ch est esense GmbH, Burgweg 7, 4058 Basel, Suisse. Envoie tes questions sur la protection des données et tes demandes concernant tes droits à info@wgzimmer.ch. Tu trouveras d’autres informations dans les mentions légales.

Nous traitons les données personnelles selon la loi suisse sur la protection des données (LPD). Cette déclaration décrit quelles données nous traitons sur le site wgzimmer.ch, dans quel but et pendant combien de temps.

• Nous ne vendons pas de données personnelles.
• Nous affichons de la publicité via Google AdSense. Google n’affiche de publicité personnalisée que si tu l’acceptes dans son message (chiffre 9).
• Pour les statistiques, nous utilisons Matomo sur notre propre serveur et Google Analytics (chiffre 10). Ces outils et la publicité de Google utilisent des cookies ; tous les autres cookies sont nécessaires au site.
• Ton adresse e-mail, ton numéro de téléphone et ton nom ne figurent pas dans l’annonce. Les personnes qui t’écrivent ne reçoivent ton adresse e-mail que lorsque tu leur réponds.
• Pour une offre, l’adresse et l’emplacement de la chambre sont publics, afin que les personnes intéressées la trouvent.
• Nous retirons des photos les informations cachées comme le lieu de prise de vue.
• Nous supprimons les annonces 2 ans après leur fin et les comptes 5 ans après la dernière visite. Tu peux aussi les supprimer toi-même immédiatement.

Journaux du serveur

À chaque consultation, ton navigateur transmet des informations techniques : adresse IP, moment, page consultée, navigateur et système d’exploitation. Le serveur les enregistre dans des journaux pour exploiter le site, trouver des erreurs et repousser des attaques. Nous supprimons ces journaux après peu de temps.

Consultations des annonces

Nous comptons combien de fois une annonce est consultée et montrons ce chiffre à la personne qui l’a publiée. Pour qu’une visite ne compte qu’une fois par jour, nous formons à partir de l’adresse IP et du navigateur une valeur de contrôle que nous gardons uniquement en mémoire vive et seulement jusqu’à minuit. Seul le chiffre est enregistré.

Cookies

Ces cookies sont nécessaires au site :

• un cookie de session, tant que ton navigateur est ouvert ;
• un cookie de sécurité contre les formulaires falsifiés ;
• si tu es connecté : un cookie de connexion, pour que tu restes connecté pendant 10 jours.

S’y ajoutent les cookies de Google pour la publicité (chiffre 9) et ceux de Matomo et de Google Analytics pour les statistiques (chiffre 10).

Stockage dans le navigateur

Certains réglages ne sont enregistrés que dans ton navigateur : affichage clair ou sombre, couleur, ta liste de favoris sans compte, tes records au memory et la dernière liste de résultats consultée. Ces informations ne quittent pas ton navigateur. Tu peux les supprimer dans les réglages de ton navigateur.

Recettes

Si tu nous envoies une recette, nous l’enregistrons avec la langue de la page et le prénom que tu indiques librement, jusqu’à ce que nous la publiions ou l’écartions. Nous indiquons le prénom avec la recette publiée. Nous ne gardons ton adresse IP que brièvement en mémoire vive, pour limiter le nombre d’envois.

Rayon et ta position

Pour une recherche dans un rayon, tu choisis un lieu, un point sur la carte ou tu touches « Ma position ». Ton navigateur ne donne ta position que si tu l’autorises. Nous arrondissons le point à environ 100 m et le mettons dans l’adresse de la page de recherche. Il n’est enregistré que si tu enregistres la recherche comme alerte de recherche ou dans une annonce de recherche (chiffres 4 et 5).

• Pour le compte, nous enregistrons ton adresse e-mail, si tu le souhaites ton nom (il est prérempli dans le formulaire de contact), la langue de tes e-mails, la date d’ouverture et de la dernière visite ainsi que ta liste de favoris.
• Nous n’enregistrons le code de connexion que sous forme chiffrée (valeur de contrôle) ; il est valable 10 minutes.
• Pour chaque appareil connecté, nous enregistrons sommairement le navigateur et le système (par exemple « Firefox sur Windows »), la date de connexion et le jour de la dernière utilisation, mais pas d’adresse IP. Ainsi, tu vois dans les réglages où tu es connecté et peux déconnecter des appareils.
• Pour éviter les abus, nous limitons le nombre de codes par adresse e-mail et par adresse IP ; ces compteurs ne sont gardés que brièvement en mémoire vive.
• Nous supprimons un compte dont l’adresse e-mail n’a jamais été confirmée après 24 heures. Nous supprimons avec toutes ses données un compte sans visite pendant 5 ans. Tu peux supprimer ton compte toi-même à tout moment dans « Mon compte ».
• Si tu enregistres une recherche comme alerte de recherche, nous enregistrons ses filtres (par exemple région, lieu ou un rayon arrondi à environ 100 m et le loyer), la langue, sa date de fin et le nombre d’e-mails envoyés. Pour chaque nouvelle annonce qui correspond, nous t’envoyons un e-mail. Une alerte dure 30 jours ; 3 jours avant la fin, nous te le rappelons. Nous supprimons tout de suite les alertes arrêtées, celles qui ont expiré après 30 jours, toutes avec le compte. Chaque e-mail contient un lien de désinscription, et tu gères tes alertes sous « Alertes de recherche ».

Ce qui est public

• les textes, photos, loyer, dates, type de colocation et informations sur la chambre
• pour les offres, l’adresse de la chambre et son emplacement sur la carte
• pour les recherches, seulement les régions choisies ou le rayon sous la forme « 15 km autour de Winterthur », jamais son centre

Ce qui n’est pas public

Le nom, l’adresse e-mail et le numéro de téléphone ne figurent pas dans l’annonce. Nous en avons besoin pour t’envoyer des e-mails (code, validation, rappels) et pour te transmettre des messages. Nous ne montrons ni n’utilisons l’adresse de domicile des personnes qui cherchent.

Photos

Nous enregistrons les photos sur notre propre serveur d’images. Nous les recalculons et retirons ainsi toutes les informations intégrées, par exemple l’appareil, l’heure et le lieu de prise de vue.

Emplacement

Pour montrer une offre sur la carte, nous envoyons son adresse à la recherche d’adresses de la Confédération (geo.admin.ch, Office fédéral de topographie swisstopo) et enregistrons les coordonnées.

Combien de temps

Une annonce est en ligne jusqu’à 42 jours, puis à nouveau 42 jours après chaque prolongation. Ensuite, et si tu la supprimes, elle passe aux archives, où toi seul la vois et peux la réactiver. 2 ans après sa fin, nous la supprimons définitivement, avec ses photos et messages. Pour les annonces publiées avant le nouveau site, nous avons repris l’adresse IP et le navigateur enregistrés à l’époque ; ils sont supprimés avec l’annonce.

E-mails sur les nouvelles annonces

Si la case pour les nouvelles annonces qui correspondent est cochée dans ton annonce, nous t’envoyons un e-mail pour chaque nouvelle annonce de l’autre type qui correspond à la région ou au rayon et au loyer. Qui reçoit un tel e-mail au sujet de ton annonce ne voit que ce qui est public dans l’annonce. Pour chaque annonce, nous retenons à qui nous avons déjà écrit, afin qu’aucun e-mail n’arrive deux fois ; nous le supprimons avec l’annonce. Tu peux te désinscrire d’un clic dans chaque e-mail, en modifiant l’annonce ou sous « Alertes de recherche ».

• Quand tu écris à une annonce, nous enregistrons ton nom, ton adresse e-mail, si tu le souhaites ton numéro de téléphone, le texte, le moment et ton adresse IP.
• Le message est envoyé par e-mail à la personne qui a publié l’annonce, avec ton adresse e-mail comme adresse de réponse. Elle reçoit ainsi ton adresse e-mail. Tu reçois une copie.
• Nous avons besoin de l’adresse IP pour limiter le nombre de messages et détecter les abus.
• Nous supprimons les messages avec l’annonce, donc au plus tard 2 ans après sa fin. Dans ton compte, tu peux masquer les messages envoyés ; la personne destinataire les garde. Si tu supprimes ton compte, tes messages envoyés restent chez elle.

Cloudflare Turnstile

Nous protégeons les formulaires pour publier, se connecter et écrire à une annonce contre les accès automatisés avec Turnstile de Cloudflare, Inc. (États-Unis). Quand tu publies une annonce ou te connectes, ton navigateur charge un programme de Cloudflare avec la page ; dans le formulaire de contact d’une annonce, dans le formulaire de recette et sous « Vérifier un e-mail d’arnaque », seulement quand tu commences à écrire. Il vérifie des caractéristiques techniques de ton navigateur et transmet ainsi ton adresse IP à Cloudflare. À l’envoi, nous vérifions le résultat auprès de Cloudflare et transmettons aussi ton adresse IP. Cloudflare n’utilise pas de cookies pour cela. Cloudflare est certifiée selon le Swiss-U.S. Data Privacy Framework.

Vérification des adresses e-mail et des textes

• Lors de la publication d’une annonce et de l’envoi d’un message, nous vérifions dans la base de données Checkscammail si l’adresse e-mail est connue comme adresse frauduleuse. Checkscammail est exploitée par nous-mêmes, esense GmbH.
• Nous comparons les textes avec ceux des annonces bloquées et avec des modèles de fraude connus.
• Si nous bloquons une annonce pour fraude, nous inscrivons son adresse e-mail dans Checkscammail.
• Sur la page « Vérifier un e-mail d’arnaque », tu peux vérifier toi-même une adresse. Nous la comparons avec les annonces bloquées et avec Checkscammail, sans l’enregistrer. Pour que personne n’interroge des listes entières, nous comptons les requêtes par adresse IP pendant au plus un jour dans la mémoire de travail.

Annonces bloquées

Nous conservons les annonces et messages bloqués pour reconnaître d’autres tentatives de fraude et pouvons les montrer à titre d’avertissement sur la page « Annonces bloquées ». Si ton adresse, ton nom ou ta photo y apparaît à tort, contacte-nous.

Les cartes de la recherche et des pages d’annonce proviennent de swisstopo, l’Office fédéral de topographie en Suisse. Ton navigateur ne les charge que lorsque tu ouvres la carte et transmet alors ton adresse IP à swisstopo.

Google AdSense

Sur la plupart des pages, nous affichons de la publicité de Google AdSense (Google Ireland Limited, Irlande, et Google LLC, États-Unis). Pour cela, ton navigateur charge des programmes de Google. Google reçoit ainsi ton adresse IP, des informations sur ton navigateur et ton appareil ainsi que la page consultée, et peut utiliser des cookies et des techniques similaires pour choisir les publicités, mesurer leur effet et détecter les fraudes. Nous ne recevons de Google aucune donnée personnelle, seulement des chiffres globaux sur les publicités et les recettes.

Il n’y a pas de publicité lorsque tu publies ou modifies une annonce, sur les annonces avec le forfait « Sans publicité » et dans l’app.

Ton consentement

Si tu viens de Suisse, de l’EEE ou du Royaume-Uni, Google te demande dans son propre message, lors de ta première visite d’une page avec publicité, si tu acceptes la publicité personnalisée et les cookies nécessaires. Sans ton accord, Google n’affiche pas de publicité personnalisée. Tu peux modifier ton choix à tout moment avec « Paramètres de confidentialité » en bas de la page. Google explique les détails sur policies.google.com/technologies/ads.

Notre propre publicité

Si Google ne fournit pas d’annonce pour un emplacement publicitaire ou si la publicité de Google ne se charge pas, nous y affichons notre propre publicité : pour nos propres offres ou pour des partenaires, avec alors la mention « Annonce ». Les images et les liens viennent de notre serveur, aucun tiers ne reçoit de données.

Pour savoir combien de fois notre propre publicité est vue et cliquée, ton navigateur le signale à notre serveur lorsqu’elle a été visible au moins à moitié pendant une seconde et lorsque tu cliques dessus. Nous n’enregistrons que des chiffres par publicité, emplacement et jour, sans cookie ; nous conservons ces chiffres 2 ans. Pour que personne ne puisse gonfler ces chiffres, nous formons à partir de l’adresse IP et du navigateur une valeur de contrôle que nous gardons uniquement en mémoire de travail et seulement jusqu’à minuit. Si tu cliques sur la publicité d’un partenaire, ses règles de protection des données s’appliquent sur son site.

Matomo

Pour voir quelles pages sont utilisées et comment, nous utilisons Matomo, un programme de statistiques sur notre propre serveur (matomo.wgzimmer.ch). Matomo enregistre les pages consultées, l’heure, la page d’où tu viens, le navigateur, l’appareil et la taille de l’écran ainsi que ton adresse IP, et utilise des cookies pour reconnaître les visites répétées. Ces données restent chez nous.

Google Analytics

Nous utilisons en plus Google Analytics (Google Ireland Limited, Irlande, et Google LLC, États-Unis). Google reçoit ainsi la page consultée, des informations sur ton navigateur et ton appareil et ton adresse IP, et utilise des cookies. Selon Google, Google Analytics n’enregistre pas d’adresses IP. Nous ne voyons que des chiffres globaux.

Tu peux aussi empêcher les statistiques et la publicité avec les réglages de ton navigateur ou un bloqueur ; le site fonctionne quand même.

Si tu paies une prestation supplémentaire ou soutiens wgzimmer.ch, tu saisis tes données de paiement directement chez le prestataire de paiement : Stripe (Stripe Payments Europe, Limited, Irlande : carte, Apple Pay, Google Pay, TWINT), PostFinance Checkout (PostFinance SA, Suisse : TWINT, PostFinance Pay, PostFinance Card) ou, dans l’application, Apple ou Google. Nous transmettons au prestataire choisi le montant, notre numéro de paiement, la langue et une adresse e-mail (celle de ton compte, celle de ton annonce ou celle que tu indiques pour un soutien), afin qu’il puisse t’envoyer le justificatif. Sur sa page de paiement, le prestataire relève en outre des informations sur ton appareil et dépose ses propres cookies pour détecter les fraudes. Stripe traite aussi les données chez Stripe, LLC aux États-Unis.

Nous enregistrons le montant, la date, le forfait, notre numéro de paiement et celui du prestataire, l’annonce, la langue et l’adresse e-mail, aucune donnée de carte ou de compte. Nous conservons ces données 10 ans, comme l’exige la loi pour les livres commerciaux, puis nous les supprimons. Le traitement chez le prestataire de paiement est régi par sa propre déclaration de protection des données.

Nous ne transmettons des données personnelles que dans la mesure nécessaire aux finalités décrites ou si la loi l’exige :

• notre hébergeur oriented.net en Suisse (site web, serveur d’images, base de données, envoi d’e-mails) ;
• Cloudflare, Inc. aux États-Unis (Turnstile, chiffre 7) ;
• swisstopo en Suisse (cartes et recherche d’adresses, chiffres 5 et 8) ;
• Google Ireland Limited en Irlande et Google LLC aux États-Unis (publicité et statistiques, chiffres 9 et 10) ;
• les prestataires de paiement Stripe Payments Europe, Limited en Irlande avec Stripe, LLC aux États-Unis et PostFinance SA en Suisse (chiffre 11) ;
• les autorités, si la loi nous y oblige.

Les États-Unis sont considérés comme offrant une protection adéquate des données pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ; c’est le cas de Cloudflare, de Google et de Stripe. L’Irlande fait partie de l’UE, dont la Suisse reconnaît la protection des données comme adéquate.

La connexion à wgzimmer.ch est chiffrée. Il n’y a pas de mots de passe ; nous n’enregistrons les codes de connexion et les codes des annonces que sous forme de valeur de contrôle. Seules les personnes qui s’occupent de wgzimmer.ch ont accès aux données, et seulement dans la mesure nécessaire à leur tâche.

Tu peux demander l’accès à tes données, faire rectifier des données inexactes et faire effacer des données, t’opposer à un traitement et recevoir tes données dans un format courant. Tu fais beaucoup de choses toi-même : supprimer des annonces et ton compte, te désinscrire des alertes et des e-mails sur les nouvelles annonces, déconnecter des appareils, masquer des messages envoyés, vider le stockage de ton navigateur. Pour tout le reste, écris à info@wgzimmer.ch. Pour que personne ne reçoive les données d’autrui, nous vérifions que la demande vient de toi, par exemple avec un code envoyé à ton adresse e-mail.

Tu modifies ton choix concernant la publicité de Google avec « Paramètres de confidentialité » en bas de la page.

Si tu n’es pas d’accord avec notre réponse, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch).

Nous adaptons cette déclaration lorsque le site ou le droit change. La version publiée ici fait foi. Seule la version allemande fait foi ; les traductions servent uniquement à la compréhension. Les conditions d’utilisation figurent dans les conditions générales.

Version du 23 octobre 2026 (projet)