Version du 20 septembre 2026 — projet opérationnel soumis à une validation juridique finale.
1. Responsable du traitement
INFOAUTO SA, Rue des Saars 131, 2000 Neuchâtel, Suisse, est responsable du traitement. Les demandes peuvent être adressées à [email protected]. Le présent avis repose sur la loi fédérale suisse sur la protection des données (LPD) et, lorsque son champ territorial s’applique, sur le Règlement général de l’UE sur la protection des données (RGPD).
2. Données traitées
- données de compte, nom, e-mail, téléphone, langue et authentification;
- données d’entreprise, registre, fiscalité, site web, autorisations et documents de vérification;
- adresse, canton/région, ville, position cartographique, coordonnées et rayon choisi;
- demandes, offres, prix, messages, fichiers, catalogues, évaluations, ordres de travail et litiges;
- commandes d’adhésion, factures, mode de paiement, justificatifs et références; nous ne prévoyons pas de conserver les données complètes de carte;
- assistance, consentements et préférences de notification;
- données de sécurité et d’usage: adresse IP, horodatage, navigateur/appareil, journaux et identifiants de cookies.
3. Sources
Les données proviennent de vous, de votre organisation et de ses utilisateurs autorisés, de vos partenaires de transaction, de registres publics et sources de vérification, et automatiquement de votre navigateur, appareil et activité. La personne qui vous invite dans une équipe doit être autorisée à fournir vos coordonnées professionnelles.
4. Finalités et bases juridiques
Nous traitons les données pour inscrire et authentifier, vérifier les entreprises, publier profils et catalogues, effectuer la correspondance géographique et par catégorie, gérer demandes, offres, messages, acceptations, ordres de travail et litiges, administrer adhésions et paiements, notifier, assister, prévenir les abus, conserver des preuves et satisfaire aux obligations comptables, fiscales et légales, ainsi que pour améliorer le service. Selon le cas, la base est le contrat ou les mesures précontractuelles, une obligation légale, l’intérêt légitime à une plateforme sûre, ou le consentement. Le marketing et l’analyse non essentielle reposent sur le consentement lorsqu’il est requis.
5. Visibilité et destinataires
Les profils publics et catalogues approuvés sont visibles comme indiqué. Les fournisseurs éligibles voient une demande anonymisée; le fournisseur retenu obtient les coordonnées après acceptation. Les utilisateurs d’une organisation accèdent selon leur rôle. Les données nécessaires peuvent être transmises aux prestataires d’hébergement et d’infrastructure, stockage/CDN Cloudflare, ZeptoMail, Google Maps, Google Analytics soumis au consentement, prestataires de paiement, conseillers, services de sécurité et autorités.
6. Transferts internationaux
Des destinataires peuvent traiter des données hors de Suisse ou de l’EEE. Si nécessaire, nous utilisons une décision d’adéquation, un cadre reconnu, des clauses contractuelles types ou une autre exception légale. Évitez les données personnelles ou sensibles non nécessaires dans les textes libres et fichiers.
7. Conservation
Les données de compte et profil sont en principe conservées pendant l’activité du compte puis le temps nécessaire aux obligations et réclamations. Les documents de vérification ne sont gardés que pour la vérification, la défense et la conformité. Demandes, offres acceptées, paiements et journaux d’audit peuvent être conservés pendant les délais de prescription et d’archivage; les pièces commerciales et comptables suisses sont généralement conservées dix ans. Les données opérationnelles expirées peuvent être supprimées ou anonymisées plus tôt. Les journaux de sécurité ont une durée limitée proportionnée au risque.
8. Sécurité
Nous utilisons des accès par rôle, le chiffrement du transport, des contrôles d’authentification, un stockage privé, des sauvegardes, des journaux et une supervision administrative. Aucun système n’est totalement sûr. Protégez vos identifiants et ne téléversez des données sensibles que si cela est nécessaire et expressément permis.
9. Vos droits
Selon le droit applicable, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition et retirer un consentement pour l’avenir. Nous pouvons vérifier votre identité et conserver les données imposées par la loi ou une prétention. Une plainte peut être adressée au Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si le RGPD s’applique, à l’autorité UE/EEE compétente.
10. Décisions automatisées, mineurs et mises à jour
HD Online n’entend pas prendre de décision ayant un effet juridique ou similaire uniquement de manière automatisée sans information et garanties adéquates. Le service ne vise pas les moins de 18 ans. Toute mise à jour sera datée et les changements importants communiqués.