Aller au contenu principal
Se connecter S'inscrire

Politique de confidentialité

Comment nous collectons, utilisons et protégeons vos données.

Dernière mise à jour : 21 avril 2026

1. Introduction

La présente politique de confidentialité décrit la manière dont VantaDrive collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme accessible à l'adresse https://vantadrive.ch.

Cette politique est établie conformément à la loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et à son ordonnance d'application (OPDo).

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

3. Données personnelles collectées

3.1 Données fournies directement par l'utilisateur

  • Création de compte loueur : prénom, nom, raison sociale (si applicable), numéro IDE (si applicable), adresse email, numéro de téléphone, numéro WhatsApp (facultatif), mot de passe (chiffré).
  • Création de compte locataire : prénom, nom, adresse email, mot de passe (chiffré).
  • Formulaire de contact : nom, adresse email, sujet, contenu du message.
  • Publication d'annonces : descriptions de véhicules, photographies, tarifs, conditions de location.

3.2 Données collectées automatiquement

  • Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure d'accès, durée de la visite.
  • Cookies et technologies similaires : voir la section 6 ci-dessous.

4. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

  • Fourniture du service : gestion des comptes, publication et consultation des annonces, mise en relation entre loueurs et locataires.
  • Communication : réponse aux demandes de contact, notifications liées au compte.
  • Sécurité : prévention de la fraude, protection contre les accès non autorisés, gestion des incidents de sécurité.
  • Amélioration du service : analyse statistique de la fréquentation et du comportement des utilisateurs pour améliorer l'ergonomie et les performances de la Plateforme.
  • Obligations légales : respect des obligations comptables et fiscales, réponse aux demandes des autorités compétentes.

5. Base juridique du traitement

Le traitement des données personnelles repose sur les bases juridiques suivantes (art. 31 nLPD) :

  • Exécution d'un contrat : les données nécessaires à la création de compte et à l'utilisation des services sont traitées dans le cadre de l'exécution des conditions générales d'utilisation.
  • Consentement : pour les cookies d'analyse et de marketing (Google Analytics, pixel Facebook), le traitement est fondé sur le consentement de l'utilisateur.
  • Intérêts légitimes : pour la sécurité de la Plateforme, la prévention de la fraude et l'amélioration du service.
  • Obligations légales : pour le respect des obligations comptables, fiscales et réglementaires.

6. Cookies et technologies de suivi

6.1 Cookies essentiels

Ces cookies sont nécessaires au fonctionnement de la Plateforme (session utilisateur, préférences de langue, jeton CSRF). Ils ne nécessitent pas de consentement et ne peuvent pas être désactivés.

6.2 Cookies d'analyse

Google Analytics : nous utilisons Google Analytics pour analyser la fréquentation et le comportement des utilisateurs sur la Plateforme. Google Analytics utilise des cookies pour collecter des informations anonymisées sur l'utilisation du site. Ces données sont traitées par Google LLC (États-Unis). Pour plus d'informations : politique de confidentialité de Google.

6.3 Cookies de marketing

Pixel Facebook (Meta) : nous utilisons le pixel Facebook pour mesurer l'efficacité de nos campagnes publicitaires et proposer des publicités ciblées. Les données collectées sont traitées par Meta Platforms Ireland Ltd (Irlande) et Meta Platforms Inc. (États-Unis). Pour plus d'informations : politique de confidentialité de Meta.

6.4 Gestion des cookies

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de cookies accessibles en bas de chaque page. Vous pouvez également configurer votre navigateur pour bloquer les cookies.

7. Services tiers

La Plateforme fait appel aux services tiers suivants :

  • Google Analytics (Google LLC, États-Unis) : analyse de fréquentation. Transfert de données vers les États-Unis encadré par des clauses contractuelles types (CCT) et le EU-US Data Privacy Framework.
  • Pixel Facebook (Meta Platforms, Irlande/États-Unis) : mesure publicitaire. Transfert de données vers les États-Unis encadré par des clauses contractuelles types (CCT) et le EU-US Data Privacy Framework.
  • Mapbox (Mapbox Inc., États-Unis) : affichage de cartes interactives. Les données de localisation et les requêtes cartographiques sont transmises à Mapbox. Pour plus d'informations : politique de confidentialité de Mapbox.
  • Sentry (Functional Software Inc., hébergement région EU Allemagne) : détection, diagnostic et correction d'erreurs techniques (monitoring d'exceptions). Les données techniques capturées (URL, code applicatif, navigateur, user ID authentifié) sont traitées sur les serveurs européens de Sentry et conservées 90 jours maximum. Pour plus d'informations : politique de confidentialité de Sentry.
  • Infomaniak (Infomaniak Network SA, Suisse) : hébergement web et email. Données hébergées exclusivement en Suisse.

8. Transfert de données à l'étranger

Les données personnelles sont hébergées en Suisse sur les serveurs d'Infomaniak. Toutefois, l'utilisation de services tiers (Google Analytics, pixel Facebook, Mapbox) implique un transfert de certaines données vers les États-Unis.

Ces transferts sont encadrés par des garanties appropriées conformément à l'art. 16 et 17 nLPD, notamment :

  • Des clauses contractuelles types (CCT) approuvées par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
  • La participation des prestataires au EU-US Data Privacy Framework, reconnu par la Commission européenne.

9. Durée de conservation

Les données personnelles sont conservées pendant les durées suivantes :

  • Données de compte : pendant la durée d'activité du compte, puis 24 mois après sa suppression (à des fins de gestion des réclamations et obligations légales).
  • Messages de contact : 24 mois à compter de la réception.
  • Données de connexion et logs : 12 mois.
  • Données d'analyse (cookies) : 14 mois.
  • Documents comptables et fiscaux : 120 mois (10 ans), conformément à l'art. 958f du Code des obligations (CO).

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

10. Sécurité des données

VantaDrive met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction, conformément à l'art. 8 nLPD et aux art. 1-4 OPDo. Ces mesures comprennent notamment :

  • Le chiffrement des communications (TLS/SSL).
  • Le hachage des mots de passe (bcrypt).
  • L'hébergement sécurisé en Suisse (Infomaniak, certifié ISO 27001).
  • Des sauvegardes régulières et des contrôles d'accès stricts.

11. Vos droits

Conformément à la nLPD (art. 25 à 29), vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie (art. 25 nLPD).
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
  • Droit à la portabilité : recevoir vos données dans un format structuré, courant et lisible par machine (art. 28 nLPD).
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
  • Droit de retirer votre consentement : retirer à tout moment votre consentement aux cookies non essentiels.

Pour exercer vos droits, contactez-nous à l'adresse : contact@vantadrive.ch. Nous répondrons à votre demande dans un délai de 30 jours.

12. Modification de la présente politique

La présente politique de confidentialité peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs inscrits seront informés par email ou par notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact et autorité de surveillance

Pour toute question relative à la protection de vos données personnelles, contactez :

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la législation, vous avez le droit de déposer une plainte auprès du :

Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, 3003 Berne, Suisse
www.edoeb.admin.ch