Protection des données

1. Responsable du traitement

Revitalize Sàrl, Route de Courroux 21, 2824 Vicques (JU), Suisse. Contact : info@revikolo.ch.

2. Données traitées

Compte : nom, adresse email, mot de passe (stocké sous forme chiffrée irréversible), date d'inscription.

Profil vendeur : type de vendeur, raison sociale, numéro IDE et données publiques du registre IDE, adresse, téléphone, site web, présentation. La rue n'est jamais publiée ; le téléphone seulement si le vendeur le choisit (affiché au clic sur ses annonces).

Annonces : descriptions, caractéristiques, prix, lieu (NPA et localité), photos et documents. Les métadonnées des photos (position GPS, appareil) sont supprimées automatiquement à l'envoi.

Messages échangés entre acheteurs et vendeurs, favoris et alertes de recherche.

Sécurité du compte : type d'appareil utilisé pour vous connecter (navigateur et système, sans identifiant unique), afin de vous prévenir d'une connexion depuis un nouvel appareil.

Données techniques : adresse IP et journal des actions sensibles (sécurité, prévention des abus), statistiques de consultation des annonces sans profilage.

3. Finalités

Fournir la plateforme (comptes, annonces, messagerie, alertes), vérifier les vendeurs professionnels, assurer la sécurité et prévenir les abus, vous envoyer les emails nécessaires au service (confirmation, notifications) et, si vous l'avez demandé, le résumé hebdomadaire des nouvelles machines (désabonnement en un clic). Aucune donnée n'est vendue ni utilisée pour de la publicité ciblée.

Prévention des arnaques : les messages sont analysés automatiquement, sur nos serveurs en Suisse et sans service externe, pour y repérer des signes de fraude (IBAN, liens, demandes de paiement à risque). Selon le résultat, un conseil de sécurité est affiché au destinataire ou, au début d'un échange, le message est retenu et lu par un membre de l'équipe avant d'être remis ou rejeté. Les messages d'une conversation signalée peuvent aussi être lus par l'équipe. Aucune décision définitive n'est prise automatiquement : une suspension de compte est toujours décidée par une personne.

4. Hébergement et sous-traitants

La plateforme et ses données sont hébergées en Suisse (Infomaniak, Genève).

Traduction automatique : le titre et la description des annonces sont transmis à Anthropic PBC (États-Unis) pour être traduits par un modèle d'intelligence artificielle ; aucune donnée personnelle n'y est volontairement incluse. [Garanties du transfert vers les États-Unis et durée de conservation chez Anthropic : à valider par le juriste.]

Aide à la saisie (facultative) : si un vendeur photographie la plaque signalétique d'une machine pour remplir son annonce, cette photo est transmise à Anthropic PBC (États-Unis) pour être lue par un modèle d'intelligence artificielle. Elle sert uniquement à proposer la marque, le modèle, l'année et le numéro de série ; nous ne la conservons pas et elle n'est pas publiée. Photographiez seulement la plaque, sans personne ni document. [Garanties du transfert vers les États-Unis et durée de conservation chez Anthropic : à valider par le juriste.]

Cartes : les fonds de carte proviennent de swisstopo (Confédération suisse) ; votre adresse IP lui est transmise lors de l'affichage d'une carte.

Vidéos : les vidéos YouTube ou Vimeo intégrées par les vendeurs ne se chargent que si vous les lancez (mode sans cookies pour YouTube).

Paiement des annonces : Stripe Payments Europe Ltd (Irlande) traite les paiements par carte et TWINT. Nous ne voyons ni ne conservons les données de votre carte ou de votre compte TWINT ; nous recevons seulement le résultat du paiement.

[Fournisseur d'emails transactionnels à compléter lors de son choix]

5. Cookies et stockage local

Cookies nécessaires, toujours actifs : session de connexion, langue choisie, votre choix concernant la mesure d'audience (13 mois) et, si vous arrivez par le lien d'un partenaire, son code (90 jours) pour lui attribuer votre inscription.

Mesure d'audience, seulement avec votre accord : Google Analytics 4 (Google Ireland Limited ; données pouvant être traitées aux États-Unis par Google LLC, certifiée au Swiss-US Data Privacy Framework). Elle mesure les pages vues, les recherches sans résultat et les prises de contact, à l'aide de cookies « _ga » (jusqu'à 13 mois). Les fonctions publicitaires et les signaux Google sont désactivés ; les adresses de pages sont transmises sans les liens personnels qu'elles pourraient contenir. Vous pouvez retirer votre accord à tout moment avec « Gérer les cookies », en bas de chaque page. Aucun cookie publicitaire.

6. Durée de conservation

Les données sont conservées tant que votre compte existe, puis supprimées, sauf obligation légale de conservation (par exemple les pièces comptables liées aux paiements). Les journaux de sécurité sont conservés au maximum 12 mois.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur remise dans un format courant en écrivant à info@revikolo.ch. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, contrôle d'accès sur chaque action, journal des opérations sensibles, sauvegardes chiffrées et testées régulièrement.