Protection des données

Cette page explique quelles données Alvado enregistre, pourquoi, qui peut les voir et combien de temps elles sont gardées. Elle suit la loi fédérale sur la protection des données (LPD).

Données que vous nous confiez

• À l’inscription : prénom, nom affiché (facultatif), adresse e-mail, mot de passe et, si vous les indiquez, localité et canton. Le mot de passe est enregistré sous forme chiffrée (hachée) et n’est jamais lisible, même par nous.
• Dans vos paramètres : numéro de téléphone (facultatif) et langue préférée.
• En utilisant le site : vos annonces et leurs photos, vos offres, vos achats et ventes, vos évaluations et réponses, vos favoris, vos signalements, vos conversations avec d’autres membres et les messages envoyés par le formulaire de contact.

Les photos sont réencodées à l’envoi : leurs métadonnées, dont une éventuelle position GPS, sont supprimées.

Données enregistrées automatiquement

Pour vous garder connecté en sécurité, le site conserve pour chaque session l’adresse IP et le type de navigateur utilisés. Le nombre de vues d’une annonce est compté sans savoir qui l’a vue.

Sécurité de votre compte

Vous pouvez protéger votre compte par un code à six chiffres, en plus du mot de passe. Nous enregistrons alors la clé qui permet de vérifier ce code, la date d’activation et les empreintes de vos codes de secours — jamais les codes eux-mêmes, qui ne vous sont montrés qu’une fois. Vos paramètres affichent les appareils où votre compte est ouvert : adresse IP, type de navigateur et dernière activité, données déjà enregistrées pour tenir la session, et que vous pouvez fermer d’un geste. Un changement de mot de passe ou de code vous est signalé par e-mail, pour que vous le sachiez même si ce n’est pas vous qui l’avez fait.

Mesure d’audience

Nous comptons les pages vues, pour savoir ce qui est consulté et d’où viennent les visiteurs. Ce comptage a lieu sur notre serveur : il ne dépose aucun cookie, n’ajoute aucun script à la page et n’envoie rien à un tiers. Pour distinguer deux visiteurs sans les identifier, votre adresse IP et votre navigateur sont transformés en une empreinte irréversible, salée avec une valeur tirée au hasard chaque jour et conservée au plus 48 heures : passé ce délai, plus personne — nous compris — ne peut relier cette empreinte à une adresse IP, ni rapprocher vos visites d’un jour à l’autre. Nous enregistrons aussi le nom du site qui vous a amené ici, jamais l’adresse complète. Ces lignes sont effacées après 180 jours.

Liste d’attente

Si vous laissez votre adresse sur la page « Être prévenu », nous enregistrons cette adresse, la langue de la page, votre réponse facultative sur ce que vous venez faire, votre canton si vous l’indiquez, la date, votre adresse IP et le texte exact que vous avez accepté. Cette adresse sert à vous écrire une fois, à l’ouverture. Elle n’est ni vendue ni transmise. Chaque e-mail porte un lien de retrait qui fonctionne en un clic, sans compte ni mot de passe, dès le message de confirmation.

Lettre d’information

Si vous cochez la case prévue à cet effet, à l’inscription ou dans vos paramètres, nous vous écrivons pour vous annoncer les nouveautés du site. Cette case est décochée par défaut, votre choix est enregistré avec sa date, et il n’a aucune conséquence sur votre compte ni sur ce que vous pouvez faire sur le site. Vous pouvez le retirer à tout moment depuis vos paramètres ou depuis le lien figurant dans chaque message. Sans cet accord, nous ne vous envoyons que les e-mails nécessaires au fonctionnement de votre compte et de vos transactions.

Vous nous indiquez également si vous vendez de temps en temps ou professionnellement. Cette réponse sert à vous montrer ce qui vous concerne, et à ne pas vous écrire à propos de ce qui ne vous concerne pas. Elle se modifie dans vos paramètres.

Pourquoi

Ces données servent uniquement à faire fonctionner Alvado : afficher les annonces, conclure les ventes et attribuer les enchères, mettre acheteurs et vendeurs en relation, afficher les évaluations, traiter les signalements, protéger les comptes et vous envoyer les e-mails liés à votre activité (confirmation de l’adresse, mot de passe oublié, achat ou vente conclus, offre dépassée, résultat d’une enchère, évaluation reçue, nouveau message).

Il n’y a ni publicité, ni profilage, ni revente de données.

Ce que les autres membres voient

• Publiquement : vos annonces, votre nom affiché, votre localité et votre canton, votre profil de membre avec vos annonces en ligne, les évaluations que vous recevez et vos réponses, ainsi que les évaluations que vous laissez, sous votre nom affiché.
• Seulement par l’autre partie d’une vente : votre adresse e-mail et, si vous l’avez indiqué, votre téléphone, pour convenir du paiement et de la remise. L’acheteur les transmet en achetant ; le vendeur, quand il confirme la vente ou répond à l’acheteur.

Votre adresse e-mail n’est jamais affichée publiquement.

Messagerie

Vos conversations ne sont visibles que par vous et l’autre membre. Les propositions de prix et leurs réponses y figurent aussi. Alvado ne lit pas vos conversations : la modération ne voit un message que s’il lui est signalé, avec les trois messages qui le précèdent pour le contexte. L’e-mail qui annonce un nouveau message en reprend le début. Les conversations sont effacées douze mois après leur dernier message. Si votre compte est entièrement supprimé, vos conversations le sont aussi ; s’il est anonymisé, vos messages restent visibles pour l’autre membre, sous le nom « Compte supprimé ».

Cookies et services externes

Le site dépose uniquement les cookies nécessaires : un cookie de session pour vous garder connecté, un cookie de sécurité contre la falsification de formulaires et, si vous cochez « Rester connecté », un cookie de connexion durable. Il n’y a ni traceur publicitaire, ni régie, ni outil de statistiques appartenant à un tiers : la mesure d’audience décrite plus haut se fait entièrement sur notre serveur. Les polices de caractères sont servies par nos soins, sans appel à un service tiers.

Le site et sa base de données sont hébergés en Suisse, chez Infomaniak, à Genève ; les e-mails partent par les serveurs d’Infomaniak. Lorsque vous choisissez un mot de passe, seuls les cinq premiers caractères de son empreinte sont comparés, via le service Have I Been Pwned, à une liste de mots de passe ayant fuité : ni votre mot de passe ni votre adresse ne sont transmis.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Quand vous le supprimez, vos annonces non vendues et leurs photos sont effacées, ainsi que vos favoris. Si vous avez conclu des ventes, votre compte est anonymisé plutôt qu’effacé : nom, e-mail, téléphone et localité disparaissent, mais les transactions, les annonces vendues avec leurs photos et les évaluations échangées restent visibles pour l’autre partie, sous le nom « Compte supprimé ». Les sessions expirent après quelques heures d’inactivité.

Vos droits

Vous pouvez consulter et corriger vos informations dans vos paramètres, et supprimer votre compte depuis la même page. Vous pouvez aussi demander une copie de vos données, leur rectification ou leur effacement, ou poser toute question sur leur traitement, via le formulaire de contact. Si vous estimez que vos données sont mal traitées, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Responsable du traitement

L’exploitant d’Alvado, dont les coordonnées figurent dans les mentions légales.

Dernière mise à jour : 11.10.2026