Version du 30 août 2026
Politique de confidentialité
Responsable du traitement
Zelyo, Suisse. Contact provisoire pour les demandes relatives aux données : privacy@zelyo.ch.
Données traitées
Informations de compte et de vérification, localisation déclarée, annonces et photos, favoris, offres, lots, messages, avis, signalements, blocages, notifications ainsi que les données techniques et de sécurité produites par l’hébergement. Les journaux techniques peuvent contenir l’adresse IP, l’heure, le chemin demandé, le statut de réponse et un identifiant de requête.
Finalités
Créer et sécuriser les comptes, publier les annonces, permettre les échanges et transactions, prévenir la fraude, modérer la communauté, envoyer les e-mails indispensables et assurer la fiabilité du service. Aucun profilage publicitaire ni mesure d’audience n’est actuellement activé.
Cookies et stockage local
La session web repose sur un cookie sécurisé indispensable, inaccessible au JavaScript. Les recherches récentes et brouillons sont enregistrés localement sur l’appareil. La liste, l’utilité et les durées figurent sur la page Cookies et stockage local.
Destinataires et sous-traitants
Infomaniak hébergera l’application sur le VPS choisi par Zelyo. Le mode d’hébergement définitif de PostgreSQL devra être confirmé dans cette politique avant l’ouverture. Stripe traite les paiements, la vérification des vendeurs et les versements. Les futures solutions d’e-mail, de stockage d’images et de surveillance devront aussi être ajoutées avant leur activation. Les données publiques sont visibles des membres et l’équipe de modération n’y accède que selon ses droits.
Durée de conservation
Les données du compte sont conservées pendant son utilisation puis supprimées lorsque le membre confirme la suppression, sous réserve des données de transaction à conserver pour répondre aux obligations légales. Les durées opérationnelles figurent dans la politique de conservation.
Sécurité
Les mots de passe sont hachés, la session web est protégée par un cookie HttpOnly, Secure en production et SameSite, les actions sensibles sont contrôlées contre les requêtes externes, les photos sont contrôlées et réencodées, et les accès administratifs sont limités par rôle.
Vos droits
Depuis l’espace personnel, chaque membre peut télécharger un export structuré et supprimer définitivement son compte. Une vérification du mot de passe protège ces actions. Contact : privacy@zelyo.ch.
Transferts et changements
Stripe et les futurs prestataires peuvent traiter certaines données hors de Suisse. Avant l’ouverture, Zelyo doit documenter les pays, garanties et politiques applicables. Les évolutions importantes seront annoncées et la date de cette politique sera actualisée.