Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles sur cette Plateforme est china-cars.ch, Im Sunnebuck 23, 8306 Brüttisellen, Suisse (l’« Exploitant »). Contact : mentions de l’avis juridique.

La présente politique de confidentialité vous informe sur le traitement des données personnelles conformément à la loi fédérale révisée sur la protection des données (nLPD) et à son ordonnance (OLPD).

2. Principes

Les données personnelles sont traitées conformément aux principes de licéité, de transparence, de limitation des finalités, de proportionnalité et de sécurité des données.

3. Hébergement et journaux de serveur

La Plateforme est hébergée sur Microsoft Azure (Azure Static Web Apps, Azure Functions, Azure Cosmos DB). Lors de l’accès, Azure enregistre des données d’accès techniques (adresse IP, user-agent, horodatage, ressource demandée). Ces données sont généralement conservées jusqu’à 30 jours et servent à la sécurité et au dépannage.

Les données sont généralement traitées dans des centres de données de l’UE. Dans la mesure où des données sont transférées vers des pays tiers (notamment les États-Unis), ce transfert s’effectue sur la base de clauses contractuelles types ou de décisions d’adéquation applicables.

4. Stockage local dans le navigateur (localStorage)

La liste de souhaits et la préférence de thème (clair/sombre) sont stockées exclusivement dans le navigateur de l’Utilisateur (localStorage) et ne sont pas transmises à l’Exploitant.

5. Commentaires

Lors de la publication d’un commentaire, le nom d’affichage, le texte du commentaire ainsi qu’une adresse IP hachée (SHA-256) sont traités. L’adresse IP hachée sert exclusivement à limiter la fréquence des contributions (rate limiting) et ne permet pas d’identifier l’Utilisateur.

Les commentaires sont visibles publiquement et sont stockés dans une base de données (Azure Cosmos DB). Ils restent publiés jusqu’à ce que leur suppression soit demandée.

6. Évaluations et connexion

Les évaluations par étoiles ne peuvent être soumises que par des Utilisateurs connectés. La connexion utilise l’authentification intégrée d’Azure Static Web Apps avec l’un des fournisseurs proposés : Google ou Microsoft (Entra ID). Les fournisseurs transmettent à l’Exploitant un identifiant d’utilisateur et, le cas échéant, le nom d’affichage.

L’Exploitant stocke l’identifiant d’utilisateur haché, le fournisseur, le nom d’affichage, l’évaluation soumise ainsi que des horodatages. Une seule évaluation par Utilisateur et par véhicule est comptée ; une nouvelle évaluation remplace la précédente.

Après la connexion, Azure Static Web Apps définit un cookie de session techniquement nécessaire à l’authentification.

7. Suivi des clics sur les liens partenaires

Lors d’un clic sur des liens partenaires ou concessionnaires (par exemple AutoScout24 ou des importateurs officiels), des données d’événement anonymes sont stockées (partenaire, emplacement, page, destination, horodatage). Aucune adresse IP et aucune donnée personnelle ne sont collectées.

8. Flux Instagram

La page d’accueil affiche des publications publiques du canal Instagram de l’Exploitant. Les publications sont synchronisées via l’API Graph de Meta ; lors du chargement des images, l’adresse IP de l’Utilisateur est transmise à Meta Platforms (États-Unis).

9. Traduction des commentaires

Les Utilisateurs peuvent faire traduire automatiquement les commentaires. Le texte du commentaire est alors transmis au service de traduction (Microsoft Translator ou DeepL), mais n’est pas stocké durablement.

10. Cookies

La Plateforme n’utilise pas de cookies de suivi. Après une connexion, Azure Static Web Apps définit un cookie de session techniquement nécessaire à l’authentification.

11. Transmission à des tiers et à des pays tiers

Les destinataires des données personnelles sont : Microsoft (hébergement Azure, Cosmos DB, connexion Entra, traduction), Google (connexion), Meta (flux Instagram) ainsi que DeepL (traduction).

Le transfert vers des pays tiers n’a lieu que dans la mesure autorisée, notamment sur la base de clauses contractuelles types ou de décisions d’adéquation.

12. Durée de conservation

Les commentaires et les évaluations sont conservés jusqu’à ce que leur suppression soit demandée. Les journaux de serveur sont généralement supprimés après 30 jours.

13. Droits de la personne concernée

Toute personne a le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition au traitement de ses données, dans la mesure prévue par la loi.

Veuillez adresser vos demandes à l’Exploitant (contact : avis juridique). Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

14. Sécurité des données

La Plateforme est exclusivement diffusée via des connexions chiffrées (TLS/SSL). L’accès aux données stockées est limité à l’Exploitant.

15. Modification de la présente politique de confidentialité

L’Exploitant peut adapter la présente politique de confidentialité à tout moment. La version publiée fait foi.