Protection des données

L’essentiel

• Civiora ne demande aucun compte et la simple consultation du site ne collecte aucune donnée personnelle. Deux démarches volontaires en collectent : l’inscription à la newsletter (une adresse e-mail) et l’acceptation des notifications du navigateur (un abonnement technique, sans nom ni adresse). Chacune fait l’objet d’une section ci-dessous.
• Civiora n’utilise aucun cookie de suivi, aucun traceur, aucune mesure d’audience tierce : c’est pourquoi aucune bannière n’est affichée. Deux exceptions, toutes deux déclenchées par vous : le widget anti-robots du formulaire d’inscription, et les notifications du navigateur si vous les acceptez (voir la section Notifications ci-dessous).
• Toutes les ressources (polices, scripts, images, données) sont servies par le site lui-même. Deux exceptions, chargées uniquement si vous les déclenchez : le widget anti-robots Cloudflare Turnstile, au premier contact avec le formulaire d’inscription, et le script de notre partenaire Adrenalead, seulement si vous acceptez les notifications.
• Les données affichées sur les communes sont des statistiques officielles agrégées, sans données personnelles.

Responsable du traitement

Naram Hasan : Civiora, Avenue de Rumine 19b, 1005 Lausanne, Suisse (voir les mentions légales).

Journaux techniques (logs serveur)

Comme tout site web, l’hébergeur enregistre des journaux techniques lors de la consultation : adresse IP, date et heure, ressource demandée, agent utilisateur. Ces données servent exclusivement à l’exploitation, à la sécurité et à la défense contre les abus. Elles sont conservées pour la durée usuelle des journaux de l’hébergeur, puis effacées ; elles ne sont ni croisées avec d’autres données, ni utilisées à des fins de profilage.

Hébergement et sous-traitants

Le site est hébergé en Suisse par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Genève. À ce titre, l’hébergeur est le destinataire des journaux techniques décrits ci-dessus.

La diffusion et la protection du site passent par le réseau de Cloudflare, Inc., 101 Townsend Street, San Francisco, États-Unis. L’intégralité du trafic transite par ses serveurs, qui assurent la mise en cache, le chiffrement de la connexion et le filtrage des attaques ; Cloudflare traite à cette occasion votre adresse IP et les métadonnées techniques de la requête. Le même réseau fournit le widget anti-robots Turnstile du formulaire d’inscription.

Ces deux prestataires agissent comme sous-traitants : ils traitent les données sur instruction de l’éditeur, sans usage propre. Le recours à Cloudflare implique un traitement hors de Suisse, notamment aux États-Unis, fondé sur des garanties contractuelles appropriées.

Un troisième destinataire n’est pas un sous-traitant : Adrenalead SAS (France), qui exploite la plateforme de notifications Notifadz. Pour la publicité qu’elle diffuse, elle décide seule des finalités et des moyens : elle est donc responsable du traitement de façon indépendante, et non sur nos instructions. Elle n’intervient que pour les personnes ayant accepté les notifications. La France appartient à l’Espace économique européen, dont la Suisse reconnaît le niveau de protection adéquat.

Les plateformes publicitaires citées dans la section Newsletter n’interviennent, elles aussi, que pour les seules personnes inscrites. En dehors de ces cas, aucun autre destinataire n’intervient.

Vos droits

Vous pouvez demander l’accès aux données vous concernant, leur rectification ou leur effacement (art. 25 ss LPD) à l’adresse de contact des mentions légales. Autorité de surveillance : Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne.

Notifications du navigateur et publicité

Cette section ne concerne que les personnes qui acceptent expressément les notifications. Consulter le site n’en déclenche rien, et sans acceptation aucun script de notre partenaire n’est chargé.

Si vous acceptez dans le panneau, puis accordez l’autorisation à votre navigateur, un abonnement push est enregistré sur votre appareil. Il ne contient ni nom ni adresse e-mail : il se compose d’un identifiant technique, du navigateur et du système d’exploitation. Ces éléments sont transmis à Adrenalead SAS (France), qui exploite la plateforme Notifadz.

Par cet abonnement, vous recevrez deux sortes de messages : les nôtres, lorsque de nouvelles données ou une nouvelle analyse paraissent, et des communications publicitaires d’Adrenalead, en moyenne cinq à huit par jour. Nous n’en choisissons pas le contenu, nous ne le contrôlons pas au préalable, et il ne constitue pas une recommandation de notre part. Pour cette publicité, Adrenalead est le responsable du traitement.

Base légale et durée. Le traitement repose sur votre consentement (art. 6 al. 6 LPD), donné en deux temps : dans notre panneau, puis dans votre navigateur. L’abonnement est conservé tant qu’il reste actif, c’est-à-dire jusqu’à votre retrait ou jusqu’à ce que votre navigateur le supprime. Aucune donnée sensible n’est collectée, déduite ni utilisée pour ce ciblage.

Vous pouvez retirer votre accord à tout moment, sans justification et aussi facilement que vous l’avez donné : dans les réglages de votre navigateur, rubrique « notifications », retirez l’autorisation accordée à ce site. L’abonnement cesse immédiatement.

Newsletter

Cette section ne concerne que les personnes qui s’inscrivent à la newsletter, et uniquement l’adresse e-mail qu’elles communiquent à cette occasion. La simple consultation du site n’entraîne aucune des utilisations décrites ici.

En cochant la case d’inscription, vous acceptez que votre adresse serve à la newsletter et à des communications publicitaires des secteurs du logement, de l’immobilier, des assurances, des services financiers, de la santé et de la nutrition, destinées au marché suisse, y compris par retargeting : l’adresse peut être transmise sous forme hachée, non réversible, à des plateformes publicitaires pour constituer des audiences ou en exclure des personnes. Ces plateformes peuvent traiter la donnée hors de Suisse, sous garanties contractuelles appropriées. L’adresse n’est jamais vendue.

Aucune donnée sensible n’est collectée, déduite ni utilisée pour ce ciblage. Les adresses sont conservées sur le serveur de l’éditeur, hors de la racine web, jusqu’à votre désinscription. Vous pouvez retirer votre consentement à tout moment, par le lien de désinscription présent dans chaque envoi ou sur simple demande à l’adresse de contact des mentions légales : cela met fin à toutes ces utilisations et supprime l’adresse.

L’inscription est protégée par Cloudflare Turnstile (anti-robots), chargé uniquement lorsque vous touchez le formulaire ; Cloudflare traite à cette occasion des données techniques (adresse IP), le cas échéant hors de Suisse, sous garanties appropriées.