LokalFlash · IT
Politique de Confidentialité
Version 1.0.0 · En vigueur depuis le 23 maggio 2026
Politique de Confidentialité
Version 1.0.0 — En vigueur le 23 mai 2026
LokalFlash respecte la Loi fédérale sur la protection des données (nLPD) du 25 septembre 2020 et, lorsque applicable, le RGPD européen.
1. Responsable du traitement
LokalFlash Sàrl, Sion, Valais, Suisse — info@lokalflash.ch
2. Données collectées
- Identification : email, nom, ville, numéro de téléphone, avatar (facultatif)
- Authentification : mot de passe (chiffré), session
- Paiement : statut d'abonnement, plan, identifiant client de notre prestataire de paiement. Aucune donnée de carte bancaire n'est stockée chez nous.
- Géolocalisation : position GPS lorsque vous l'activez, pour vous proposer les offres dans votre rayon
- Usage : historique d'activations, économies cumulées, points, favoris
- Technique : adresse IP, user-agent, identifiant d'appareil pour les notifications push
3. Finalités
| Finalité | Base légale |
|---|---|
| Fournir le service (compte, activations, paiements) | Exécution du contrat |
| Notifications de deals dans votre rayon | Consentement (révocable depuis Profil) |
| Lutte contre la fraude | Intérêt légitime |
| Comptabilité et obligations fiscales | Obligation légale |
| Améliorer l'application | Intérêt légitime |
4. Sous-traitants
Nous travaillons avec des sous-traitants soigneusement sélectionnés et liés par des accords de protection des données :
- Hébergement et base de données : prestataire suisse situé à Genève
- Paiements : Stripe (UE) — opérateur certifié PCI-DSS Level 1
- Cartographie et services associés : prestataire situé en UE
- CDN et protection : prestataire international avec routage UE pour le trafic suisse
- Notifications, SMS et envoi d'emails : prestataires établis en Suisse et en UE
- Outils internes : suivi d'erreurs et traduction de contenu (UE)
La liste détaillée et les pays sont disponibles sur demande à info@lokalflash.ch.
5. Transferts hors Suisse / UE
Vos données restent en Suisse ou dans l'UE. Tout transfert vers un pays tiers est encadré par les Clauses contractuelles types de la Commission européenne ou un cadre équivalent.
6. Conservation
| Type de données | Durée |
|---|---|
| Compte actif | Pendant l'inscription |
| Données comptables (factures, paiements) | 10 ans (art. 958f CO) |
| Registre anti-fraude (après suppression) | Indéterminée |
| Logs d'audit | 1 an |
| Position GPS | Effacée à la déconnexion ou suppression du compte |
7. Vos droits
Conformément à la nLPD (art. 25 à 32) :
- Accès — copie de vos données (Profil > Exporter mes données)
- Rectification — corriger des informations (depuis Profil)
- Effacement — supprimer votre compte (Profil — irréversible, hors obligations légales)
- Portabilité — vos données dans un format structuré (JSON)
- Opposition — refuser certains traitements (notifications, profilage)
- Retrait du consentement — à tout moment
Réponse sous 30 jours (art. 25 al. 6 nLPD). Contact : info@lokalflash.ch.
8. Recours
Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement des communications, stockage sécurisé des mots de passe, isolation des données de paiement chez notre prestataire (PCI-DSS Level 1), sauvegardes régulières et journalisation indépendante.
10. Cookies et stockage local
L'application utilise du stockage local pour vos préférences (langue, ville, rayon, thème) et votre session, ainsi qu'un service worker pour le mode hors-ligne (PWA). Aucun cookie publicitaire ni traçage tiers.
11. Mineurs
Réservée aux personnes de 16 ans ou plus. Les offres « 18+ » sont soumises à la législation suisse sur l'alcool (LAlc).
12. Modifications
Les modifications substantielles font l'objet d'une notification et d'une demande d'acceptation explicite.
Contact
info@lokalflash.ch (objet « Protection des données »)