Information sur la collecte de vos données personnelles
Version 1.0 du 26 septembre 2026
Ce document est la version courte, remise au moment où nous collectons vos données (art. 19 à 21 de la loi fédérale sur la protection des données, LPD). La version complète est la Politique de confidentialité. En cas de différence, la version complète fait foi.
1. Qui collecte
Helfa, plateforme exploitée par Z&S Advisory LLP, 124 City Road, Londres EC1V 2NX, Royaume-Uni, immatriculée sous le numéro OC459126. Contact pour vos données : info@helfa.ch. Un représentant en Suisse sera désigné si l'art. 14 LPD l'exige.
2. Ce que nous collectons, et quand
| Moment | Données | Pourquoi |
|---|---|---|
| Inscription | Prénom, nom, e-mail, mot de passe (stocké haché, illisible pour nous), confirmation d'âge, adresse IP, version des CGU acceptées | Créer et sécuriser votre compte, prouver votre accord |
| Profil | Téléphone, localité, canton, langues, photo, présentation, statut de prestataire | Vous présenter aux autres utilisateurs, vous joindre |
| Mission ou annonce | Titre, description, lieu, prix, adresse exacte si vous la donnez | Publier votre demande ou votre offre, la faire correspondre |
| Réponse et messagerie | Prix proposé, messages échangés, horodatages | Mettre les parties en relation, conserver une trace en cas de litige |
| Accord de mission | Texte accepté, date, adresse IP de chaque signataire, empreinte du texte | Prouver l'accord conclu entre client et prestataire |
| Évaluation | Note, commentaire, réponse éventuelle | Informer les autres utilisateurs, alimenter le classement |
| Achat de réponses ou de mise en avant | Montant, date, référence de transaction, quatre derniers chiffres de la carte | Exécuter la commande, tenir la comptabilité. Le numéro de carte reste chez Stripe |
| Demande de badge « Vérifié » (prestataires volontaires) | Copie d'une pièce d'identité, certificats | Contrôler l'identité. La copie est supprimée après la décision ; nous gardons type et pays du document, ses quatre derniers caractères, sa date d'expiration, votre nom, date de naissance, nationalité et adresse |
| Double authentification (facultative) | Secret chiffré, empreinte des codes de secours | Protéger l'accès à votre compte |
| Chaque visite | Adresse IP, pages vues, navigateur, journaux de sécurité, cookies nécessaires | Faire fonctionner et protéger le site |
Nous ne demandons aucune donnée sensible au sens de l'art. 5 let. c LPD. Ne mettez pas d'informations sur votre santé, vos convictions ou votre situation pénale dans une annonce ou un message.
3. Ce que voient les autres
Les autres utilisateurs voient votre prénom, l'initiale de votre nom, votre localité, votre photo, votre présentation, vos langues, vos évaluations et, pour les prestataires, vos annonces et vos certificats validés. Votre nom complet, votre e-mail et votre téléphone ne sont jamais affichés. Votre adresse exacte n'est visible que par le prestataire que vous avez retenu.
4. À qui nous transmettons
À nos prestataires techniques sous contrat : hébergeur Infomaniak Network SA, service d'envoi d'e-mails et de SMS Infomaniak Network SA pour les e-mails et eCall (Dolphin Systems AG) pour les SMS, tous deux en Suisse, Stripe pour le paiement. Aux autorités suisses uniquement sur demande écrite fondée sur la loi (par exemple art. 265 CPP). Jamais à des fins publicitaires de tiers.
5. Où
En Suisse ou dans un pays offrant une protection reconnue équivalente par le Conseil fédéral (Union européenne, Royaume-Uni). Stripe peut traiter certaines données aux États-Unis sous clauses contractuelles types.
6. Combien de temps
Compte et profil : durée du compte, puis 30 jours. Messages et missions : 24 mois après la clôture. Accords de mission et pièces comptables : 10 ans (art. 958f CO). Données structurées de vérification d'identité : durée du compte, puis 5 ans. Journaux : 12 mois. Copie de pièce d'identité : au plus 30 jours.
7. Vos droits
Vous pouvez à tout moment obtenir une copie de vos données (bouton « Télécharger mes données » dans votre profil), les corriger, les faire effacer (bouton « Supprimer mon compte »), vous opposer à un traitement, retirer votre consentement à la double authentification ou aux cookies non nécessaires, et vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch). Réponse à une demande d'accès dans les 30 jours.
8. Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n'est prise de manière exclusivement automatisée. Le classement des prestataires et l'ordre des annonces sont des tris, pas des décisions ; le badge « Vérifié » est attribué par une personne.
9. Sécurité
Connexions chiffrées (TLS), mots de passe hachés avec bcrypt, secrets de double authentification chiffrés, accès aux données d'identité limité et journalisé, sauvegardes chiffrées. En cas de violation de la sécurité présentant un risque élevé pour vous, nous vous informons et annonçons l'incident au PFPDT.