Protection des données

Responsable

Ubivo (raison individuelle Marco Scherer) · Suisse · Contact pour les demandes relatives à la protection des données : hallo@ubivo.ch

Identification complète du fournisseur dans les mentions légales.

Quelles données Ubivo enregistre

• Lors d'une visite anonyme :rien de personnel. Les recherches d'adresses ne sont pas liées à vous, il n'y a pas de cookies de tracking, pas de scripts d'analyse. Nous ne gardons l'IP que de manière éphémère en mémoire vive pour la limitation de débit contre les balayages de bots (max. 30 rapports/h) — pas dans une base de données, pas liée à votre compte. L'entrée est supprimée automatiquement à l'expiration de la fenêtre temporelle (jusqu'à 1 heure).
• Lors de la connexion :votre adresse e-mail — exclusivement pour l'envoi du lien magique et la reconnaissance de votre compte. Aucun autre identifiant de connexion (nous n'enregistrons pas de mots de passe).
• Lorsque vous enregistrez des profils : un nom que vous choisissez vous-même + les pondérations de facteurs que vous avez sélectionnées pour votre situation de vie. Éventuellement des champs de profil tels que revenu, ménage, âge, franchise de caisse-maladie — uniquement si vous les saisissez vous-même.
• Lorsque vous mémorisez une adresse (☆ Mémoriser) : l'adresse + les coordonnées sont liées à votre compte — c'est le but de la liste des favoris. Supprimable à tout moment.
• Lors d'un achat (Bilan rapide ou Dossier) :votre ID utilisateur, l'adresse de départ, le palier de produit (Bilan rapide ou Dossier), le statut d'achat, l'ID de session Stripe ainsi que le nom de projet que vous choisissez. Nous ne voyons aucune donnée de carte de crédit — le prestataire de paiement Stripe traite le paiement.
• Dans le projet de recherche :les adresses que vous ajoutez comme alternatives de comparaison à votre adresse de départ (max. 1 ou 5 selon le palier). Les adresses peuvent être retirées à tout moment. Nous enregistrons combien d'échanges vous avez déjà effectués, afin de faire respecter le contingent d'échange convenu contractuellement (max. 2 ou 12).
• NON enregistré :aucun historique de navigation en dehors de la statistique de tunnel anonyme décrite ci-dessous, aucun profil d'agent utilisateur lié au compte, aucun journal serveur associé à votre compte.

Statistique d'utilisation anonyme (télémétrie de tunnel)

Pour comprendre quelles parties d'Ubivo conduisent les visiteurs vers un achat personnalisé — et lesquelles non — nous mesurons anonymement cinq étapes de votre visite : rapport consulté → tarifs consultés → comparaison consultée → paiement Stripe lancé → achat finalisé.

• Identification :un identifiant pseudonyme, calculé comme un hachage SHA256 à partir de votre adresse IP, d'une catégorie approximative de navigateur et du jour calendaire. Aucun cookie n'est poséet aucune de ces informations n'est enregistrée en clair. Comme le jour calendaire entre en compte, l'identifiant change chaque jour — nous ne vous reconnaissons pas d'un jour à l'autre. Aucun suivi intersites, aucune association avec des réseaux publicitaires.
• Tests A/B :nous testons occasionnellement deux variantes de texte l'une contre l'autre (p. ex. un choix de mots sur les cartes de facteurs) et mesurons, à l'aune des étapes de tunnel ci-dessus, laquelle est plus utile. L'attribution utilise le même hachage pseudonyme IP-+-navigateur — ici sans jour calendaire, afin que vous voyiez la même variante au sein d'une expérience. Cela aussi est sans cookie et sans enregistrement de données personnelles.
• Utilisateurs connectés :si vous êtes connecté, l'événement est associé à l'ID de votre compte, afin que nous puissions vous afficher votre historique d'achat et d'utilisation dans le compte. Via la suppression du compte (art. 32 LPD), vous pouvez faire supprimer vos données de compte à tout moment.
• Ce qui est enregistré :les cinq étapes ci-dessus + lors des achats le produit (Locataire/Acheteur). Les adresses sont hachées avant l'enregistrement (SHA256, seulement les 16 premiers caractères hexadécimaux) — nous pouvons analyser les tendances du tunnel, mais pas retrouver quelles adresses vous avez concrètement consultées. En outre, la source approximative de provenance de la visite (uniquement le nom d'hôte de la page référente, p. ex. un moteur de recherche — pas l'URL complète), afin de comprendre comment les visiteurs trouvent Ubivo.
• Ce qui n'est PAS enregistré :aucun comportement de souris, aucune profondeur de défilement, aucune durée de consultation, aucune donnée précise d'appareil. La classification de l'agent utilisateur uniquement comme catégorie approximative (Desktop/Mobile/Bot/Inconnu) pour le filtrage des bots.
• Conservation :90 jours. Ensuite les événements bruts sont supprimés ; les totaux journaliers agrégés peuvent être conservés plus longtemps, mais ne contiennent rien d'identifiant.
• Base légale :intérêt légitime à l'amélioration du produit selon l'art. 31 al. 2 let. c LPD — sans possibilité de mesure, nous ne pourrions pas décider quelles parties d'Ubivo apportent une utilité aux acheteurs.
• Opposition :l'identifiant est calculé de manière pseudonyme à partir de l'IP + navigateur (sans cookie) et ne peut donc pas être désactivé en effaçant les cookies. Les événements bruts sont supprimés après 90 jours et ne contiennent rien qui pointe directement vers votre personne. Pour une opposition selon l'art. 30 LPD ou pour des questions sur le traitement, vous nous joignez à hallo@ubivo.ch.

Où se trouvent les données

Toutes les données utilisateur se trouvent dans une instance PostgreSQL chez le fournisseur HostBott (Blumenweg 8, 7204 Untervaz GR) ; les serveurs se trouvent dans des centres de données suisses. Pas de cloud américain, pas de pays tiers pour l'enregistrement. Le transit des données vers les destinataires mentionnés ci-dessous est chiffré (TLS).

À qui les données sont transmises

Ubivo ne partage des données avec des prestataires tiers que là où c'est techniquement nécessaire — et se limite chaque fois au minimum :

• Stripe (prestataire de paiement) :pour les achats de Bilan rapide et de Dossier. Données : votre ID utilisateur, l'adresse d'achat, le choix de produit, votre montant. Nous ne voyons aucune donnée de carte de crédit ; Stripe est un processeur de paiement autonome avec sa propre protection des données (stripe.com/ch/privacy).
• Resend (envoi d'e-mails) :pour la connexion par lien magique et les e-mails transactionnels (confirmation d'achat). Données : votre adresse e-mail + le contenu du message. Détails sur resend.com/legal.
• swisstopo, BAFU, BFS, ARE, MeteoSchweiz, ESTV et autres services officiels suisses :les données géographiques et statistiques sont récupérées publiquement par nos soins — ces services ne reçoivent AUCUNE donnée sur vous (les requêtes proviennent des serveurs Ubivo). Lors de requêtes communales, l'IP du serveur peut être transmise au serveur WMS concerné, sans référence à l'utilisateur.
• Open-Meteo + Copernicus CAMS :les données météorologiques et de qualité de l'air sont récupérées côté serveur — aucune référence à l'utilisateur.
• Service de tuiles WMTS de swisstopo :lorsque vous ouvrez le sélecteur de marqueur pour les adresses de construction neuve, votre navigateur charge directement les tuiles cartographiques de swisstopo (protocole WMTS standard). swisstopo voit alors votre adresse IP et les coordonnées des tuiles demandées — équivalent à ce qui se passe lorsque vous visitez map.geo.admin.ch. Nous ne transmettons rien et n'enregistrons rien à ce sujet.
• Sinon PERSONNE. Nous ne vendons aucune donnée, nous ne les transmettons pas à des réseaux publicitaires ou à des courtiers en données, nous ne les partageons pas avec des autorités sans décision judiciaire.

Combien de temps les données sont conservées

• Les données de compterestent jusqu'à ce que vous supprimiez le compte. Processus de suppression dans l' espace compte — un clic, suppression immédiate de toutes les données liées au compte.
• Les adresses / profils enregistrésrestent jusqu'à ce que vous les retiriez vous-même ou supprimiez le compte.
• Les justificatifs d'achatsont conservés 10 ans pour des raisons fiscales et comptables (obligation légale de conservation). Ces justificatifs contiennent l'ID utilisateur, l'adresse, le montant, la date — aucune valeur de facteur.
• L'IP pour la limitation de débitn'est gardée que de manière éphémère en mémoire vive (aucun enregistrement persistant) et supprimée à l'expiration de la fenêtre temporelle (jusqu'à 1 heure), jamais liée au compte.
• La statistique de tunnel anonymeest conservée 90 jours (voir la section « Statistique d'utilisation anonyme" ci-dessus). Les totaux journaliers agrégés plus longtemps.

Vos droits

Selon la nLPD (loi suisse sur la protection des données, art. 25 ss), vous disposez des droits suivants :

• Accès (art. 25) : tout ce que nous avons enregistré à votre sujet, vous pouvez le télécharger à tout moment sous forme de fichier JSON · /api/me/export.
• Rectification :corriger des données erronées — la plupart des champs, vous pouvez les modifier vous-même dans l'espace compte, sinon un e-mail à hallo@ubivo.ch.
• Suppression : supprimer le compte + toutes les données associées via /account/delete (immédiat, sans délai d'attente).
• Portabilité des données :l'export JSON lié ci-dessus est lisible par machine — vous pouvez l'emporter partout.
• Révocation du consentement :possible à tout moment, sans justification. La révocation vaut pour l'avenir.
• Droit de plainte auprès du PFPDT (EDÖB) : en cas de réclamation, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence.

Cookies

Ubivo pose exactement un cookie techniquement nécessaire :

• Cookie de session après connexion(HttpOnly, SameSite=Lax, Secure) — lie votre session à votre compte. Obligatoire pour les fonctions connectées. C'est le seul cookie que nous posons activement.
• Télémétrie de tunnel :l'enchaînement de vos cinq étapes de session (voir la section « Statistique d'utilisation anonyme") fonctionne sans cookie via un identifiant pseudonyme calculé (IP + catégorie approximative de navigateur + jour calendaire). Un cookie ubivo_telemetry_sid (HttpOnly, SameSite=Lax) n'est techniquement lu que s'il en existe déjà un— il n'est actuellement pas posé activement. Aucun suivi intersites n'a lieu.

Aucun cookie publicitaire, aucun tracking tiers, aucune analyse de Google/Meta/Adobe.Pour cette raison, il n'y a pas de bannière de cookies — le seul cookie posé activement est le cookie de session de connexion (techniquement nécessaire) ; la télémétrie de tunnel se passe entièrement de cookie posé et est couverte par nos intérêts légitimes d'amélioration du produit selon l'art. 31 LPD.

Sécurité

HTTPS imposé (HSTS), en-têtes CSP restrictifs, aucun script JS tiers. Les indications particulièrement sensibles de votre profil de personnalisation — revenu, franchise de caisse-maladie et adresse du lieu de travail — sont en outre enregistrées chiffrées au niveau du champ au repos (pgcrypto/pgp_sym, clé séparée de la base de données). Bugs de sécurité à security@ubivo.ch — divulgation responsable bienvenue.

Modifications

Nous mettons cette page à jour lorsque des finalités de traitement substantielles changent. En cas de modifications importantes, nous informons les utilisateurs connectés par e-mail. État de ce document : 2026-06-14.