Déclaration de protection des données (nLPD) — Oretly
1. Responsable du traitement
NXTY Sagl, Suisse. Contact pour la protection des données : info@oretly.ch
2. Où se trouvent tes données
En Suisse. La base de données, les serveurs applicatifs, les chats et les fichiers téléversés résident sur une infrastructure située sur le territoire suisse, gérée par NXTY Sagl (Gravesano). Aucune donnée personnelle n'est transférée à l'étranger pour y être conservée ou traitée, sous réserve des deux seules exceptions techniques décrites au point 7.
Il n'y a aucun outil d'analyse ni de suivi publicitaire de tiers dans l'application. Aucun pixel, aucun SDK de mesure, aucun profilage à des fins commerciales.
3. Quelles données nous traitons
Pour créer et gérer le compte Adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte cryptographique), prénom, nom, numéro de téléphone, langue, éventuel identifiant de connexion avec Apple ou Google.
Pour utiliser le service Code postal (NPA) de référence, rayon d'action, services proposés, tarif horaire, disponibilités hebdomadaires, photo de profil, annonces publiées, candidatures, messages et images échangés dans le chat, heures enregistrées et récapitulatifs en PDF, avis, signalements.
Pour le badge vérifié (facultatif) Pièce d'identité téléversée par l'utilisateur.
Techniques Date d'inscription, dates de connexion, jetons de session, jetons de notification push, journaux techniques du serveur.
Nous ne traitons pas de données sensibles au sens de l'art. 5, let. c, nLPD, hormis celles éventuellement contenues dans la pièce d'identité, pour la seule durée de la vérification.
4. Pourquoi nous les traitons et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer le compte, t'authentifier, te permettre d'utiliser le service | Exécution du contrat |
| Afficher le profil sur la carte et dans le tableau d'offres | Exécution du contrat |
| Te faire parvenir les messages et les notifications liés à tes travaux | Exécution du contrat |
| Vérifier l'identité pour le badge (si tu le demandes) | Consentement |
| Prévenir les abus, les fraudes et les comportements illicites | Intérêt légitime |
| Gérer les demandes d'assistance | Exécution du contrat |
| Conserver les données comptables et les chats signalés | Obligation légale (art. 958f CO) |
| Gérer les abonnements | Exécution du contrat |
Le consentement au traitement t'est demandé de manière explicite au moment de l'inscription, avant la vérification de l'adresse e-mail.
5. Ta position n'est jamais exacte
La carte ne montre pas où tu te trouves. Les profils sont placés en un point volontairement décalé de manière aléatoire à l'intérieur de la zone postale de référence, et aucune coordonnée précise n'est jamais communiquée aux autres utilisateurs. Le numéro de téléphone n'est visible par l'autre partie qu'après un déblocage explicite au cours d'une conversation.
6. Qui voit quoi
- Les autres utilisateurs voient : nom, photo, services, tarif, zone approximative, avis et — après le déblocage — le numéro de téléphone.
- Les administrateurs d'Oretly n'accèdent aux données que pour la modération, la vérification des documents, la gestion des signalements et l'assistance. Chaque accès à des données sensibles est consigné dans un registre interne.
- Aucune donnée n'est vendue, cédée ou partagée à des fins publicitaires.
7. Les deux seules exceptions hors de Suisse
- Notifications push. Pour te faire parvenir une notification, nous envoyons à Apple (APNs) ou à Google (FCM) uniquement le jeton de l'appareil et le contenu de la notification. Aucune autre donnée de ton profil ne transite par là.
- Abonnements. L'achat se fait entièrement dans l'App Store ou Google Play, qui nous communiquent — via le service RevenueCat — uniquement l'état de l'abonnement (plan, actif ou expiré, date d'expiration) associé à ton identifiant Oretly. Nous ne recevons jamais les données de ta carte ni ton adresse de facturation.
8. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte existe |
| Messages de chat | Tant que le compte existe (ils restent visibles pour l'autre partie) |
| Pièce d'identité (KYC) | Détruite dans les 48 heures suivant la décision, dans tous les cas |
| Codes à usage unique (OTP) | Quelques minutes |
| Journaux techniques | Le temps nécessaire à la sécurité du service |
| Chats signalés et données comptables | 10 ans (3650 jours) à compter de la fermeture du compte, art. 958f CO |
9. Suppression du compte
Tu peux supprimer ton compte à tout moment depuis l'application (profil → « Supprimer le compte »). La suppression est immédiate et définitive :
Disparaissent immédiatement et pour toujours le prénom, le nom, l'adresse e-mail, le numéro de téléphone, la photo, les disponibilités, les identifiants de connexion, les liens avec Apple et Google, les jetons des appareils, les profils et les annonces que tu as publiés.
Restent, parce que la loi l'impose : les conversations qui avaient été signalées pour abus et les données comptables relatives aux travaux effectués. Elles sont déplacées dans une archive chiffrée et isolée, lisible uniquement par les administrateurs ou sur demande formelle de l'autorité judiciaire suisse, et détruites automatiquement à l'échéance des 10 ans prévus par l'art. 958f CO.
Les conversations non signalées ne sont pas supprimées parce qu'elles appartiennent aussi à l'autre partie, qui n'a rien demandé ; à ta place apparaît un utilisateur sans nom. Il en va de même pour les avis que tu as rédigés.
10. Tes droits
Tu as le droit : d'accéder à tes données et d'en obtenir une copie ; de les faire corriger ; de les faire supprimer ; de t'opposer à un traitement fondé sur notre intérêt légitime ; de révoquer un consentement déjà donné ; de recevoir tes données dans un format lisible.
Pour les exercer, écris à info@oretly.ch ou utilise le centre d'assistance dans l'application. Nous répondons dans un délai de 30 jours. Tu peux également t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.
11. Sécurité
Tout le trafic circule chiffré (HTTPS et WSS). Les mots de passe sont conservés uniquement sous forme d'empreinte. Les pièces d'identité et les archives soumises à la conservation décennale sont chiffrées avec AES-256. L'accès administratif est protégé par des identifiants personnels et consigné. Les sauvegardes sont chiffrées et la restauration est vérifiée périodiquement.
12. Modifications de cette déclaration
Si quelque chose d'important change, nous te le communiquons par e-mail ou dans l'application avant son entrée en vigueur.
Dernière mise à jour : 12 septembre 2026