Déclaration de protection des données

Dernière mise à jour : 31 juillet 2026

1. Responsable

Le responsable du traitement des données sur ce site, au sens de la loi suisse sur la protection des données (LPD) ainsi que du règlement général sur la protection des données de l’UE (RGPD), est :

Yilmaz Platform Solutions
Kreuzstrasse 16
8953 Dietikon
Suisse
IDE : CHE-234.206.612
E-mail : info@online-offerten.ch

La plateforme Online-Offerten.ch est exploitée dans le cadre de cette entreprise. Online-Offerten.ch est une plateforme de mise en relation pour des offres dans les domaines du déménagement, du nettoyage, de la peinture ainsi que du débarras/évacuation. Nous n’exécutons pas nous-mêmes ces prestations, mais transmettons des demandes à des entreprises partenaires vérifiées.

Pour toute question relative à la protection des données ou à l’exercice de vos droits, vous pouvez nous contacter à tout moment à info@online-offerten.ch.

2. Principes et bases légales

Nous traitons des données personnelles uniquement dans la mesure nécessaire à la fourniture de nos prestations ou lorsqu’une autre base légale existe. Le traitement s’effectue selon les principes de la bonne foi, de la finalité, de la proportionnalité, de la transparence et de la sécurité des données.

Selon le traitement, nous nous fondons notamment sur les bases légales suivantes :

Exécution du contrat ou mesures précontractuelles (art. 31 al. 2 let. a LPD / art. 6 al. 1 let. b RGPD) – p. ex. traitement de votre demande d’offres ou de l’inscription partenaire
Consentement (art. 31 al. 1 LPD / art. 6 al. 1 let. a RGPD) – p. ex. pour les cookies d’analyse
Intérêts légitimes (art. 31 al. 2 let. c LPD / art. 6 al. 1 let. f RGPD) – p. ex. pour garantir la sécurité informatique et prévenir les abus
Obligations légales (art. 6 al. 1 let. c RGPD) – p. ex. obligations de conservation fiscales et commerciales

3. Visite de notre site

Lors de l’accès à notre site, notre prestataire d’hébergement traite automatiquement, pour des raisons techniques, des informations, notamment l’adresse IP, la date et l’heure d’accès, la page consultée, le navigateur utilisé ainsi que le système d’exploitation (journaux serveur).

Ces données sont traitées pour fournir le site, garantir la sécurité informatique et prévenir les abus (intérêt légitime).

Pour une géolocalisation approximative (p. ex. affichage de contenus régionaux tels que « déménagement à Zurich »), nous appelons en outre le service ipapi.co (Kaffeine Inc., USA). Votre adresse IP est transmise en temps réel à ipapi.co, évaluée (uniquement le pays et la ville pour la Suisse) puis n’est plus stockée chez nous. Le résultat (ville) est mis en cache exclusivement dans votre navigateur (LocalStorage) pendant 24 heures.

4. Demande d’offres (clients)

Si vous demandez une offre gratuite via notre formulaire, nous traitons les données que vous indiquez dans les étapes. Selon la prestation choisie (déménagement, nettoyage, peinture, débarras/évacuation), il peut s’agir notamment de :

Données de contact et d’identité : civilité, prénom et nom, le cas échéant raison sociale, adresse e-mail, numéro de téléphone, horaire de contact souhaité.

Données de projet et d’adresse : adresse de départ et d’arrivée (rue, NPA, localité, pays), type d’objet, nombre de pièces, étage, ascenseur, stationnement, date souhaitée, flexibilité, distance (si calculée).

Indications spécifiques à la prestation : type de déménagement ou de nettoyage, indications sur les travaux de peinture (intérieur/extérieur, surfaces), étendue du débarras/évacuation, surface en m², types de sols, biens particuliers (p. ex. piano, coffre, machines), prestations complémentaires, entreposage, remarques, nombre d’offres souhaité et comment vous nous avez connus.

Données de consentement et de protocole : confirmation des informations de protection des données, moment de la demande, données de connexion techniques.

La communication de ces données est en principe volontaire. Sans les champs marqués comme nécessaires, nous ne pouvons toutefois pas transmettre votre demande à des partenaires adaptés.

Finalité : réception, qualification et transmission de votre demande à des entreprises partenaires adaptées de votre région, ainsi qu’envoi d’un e-mail de confirmation avec un lien de statut.

Base légale : mesures précontractuelles à votre demande, respectivement votre consentement explicite lors de l’envoi du formulaire.

5. Transmission de votre demande aux partenaires

Online-Offerten.ch est une plateforme de mise en relation. Pour l’établissement d’offres, nous transmettons votre demande à des entreprises partenaires sélectionnées et vérifiées de votre région. Cela se fait en deux étapes :

a) Aperçu anonymisé : avant qu’un partenaire ne débloque votre mandat, il ne voit qu’une vue d’ensemble anonymisée (p. ex. type de prestation, lieu/NPA approximatif, étage, ascenseur, étendue approximative). Vos coordonnées (civilité, prénom/nom, e-mail, téléphone, rue exacte, horaire de contact) ne sont pas divulguées à ce stade.

b) Après déblocage par le partenaire : seulement lorsqu’un partenaire débloque votre mandat au moyen de crédits ou d’un abonnement, cette entreprise reçoit vos coordonnées complètes pour vous adresser une offre individuelle. Le partenaire devient alors responsable autonome du traitement ultérieur de vos données et est soumis à sa propre déclaration de protection des données.

En envoyant le formulaire, vous consentez expressément à cette transmission aux fins d’établissement d’offres et de prise de contact directe.

Online-Offerten.ch n’est pas partie au contrat entre vous et le partenaire. Le contrat de prestation est conclu exclusivement entre vous et l’entreprise partenaire concernée.

6. Inscription et utilisation par les partenaires

Si vous vous inscrivez comme entreprise partenaire et utilisez le tableau de bord partenaire, nous traitons en outre les données suivantes :

Données d’entreprise et de contact : raison sociale, personne de contact, e-mail, téléphone, adresse, site web, année de fondation, nombre d’employés, numéro du registre du commerce, indications sur l’assurance responsabilité civile, catégories de prestations et régions d’intervention, description, consentement aux CG.

Données d’accès : mot de passe chiffré (hash) pour la connexion, géré par notre prestataire d’authentification Supabase.

Données d’utilisation et de transaction : solde de crédits, demandes achetées, abonnements, avis reçus, communication avec les clients au sein de la plateforme.

Données de paiement : pour recharger des crédits ou acheter des abonnements, vous êtes redirigé vers notre prestataire de paiement Stripe. Les données de paiement (p. ex. données de carte) sont traitées directement par Stripe et ne nous sont pas accessibles. Nous recevons uniquement des informations de confirmation (ID de transaction, montant, statut).

Finalité : exécution du contrat, mise à disposition du tableau de bord partenaire, facturation et assurance qualité (vérification des données d’entreprise, p. ex. inscription au RC). Les documents d’assurance soumis facultativement sont examinés pour l’attribution d’un badge « Assuré » dans le profil public.

Base légale : exécution du contrat, obligations légales de conservation ainsi qu’intérêt légitime à une plateforme de mise en relation de qualité.

7. Clarification : que signifie « vérifié » ?

Dans le cadre de cette déclaration ainsi que de notre site, e-mails et autres communications, l’expression « vérifié » ou « entreprises partenaires vérifiées » ou des formulations comparables désigne exclusivement les critères minimaux décrits ci-après. Il ne s’agit pas d’un audit complet de qualité, de solvabilité, de personnel ou de mandat individuel.

« Vérifié » au sens d’Online-Offerten.ch signifie concrètement :

Inscription au registre du commerce suisse : l’entreprise partenaire est inscrite à l’index central des entreprises de Suisse (ZEFIX) ; nous vérifions l’existence et l’activité du numéro indiqué avant l’activation.
Siège et activité en Suisse : le siège indiqué se trouve en Suisse ; des prestations sont proposées via la plateforme pour des clients en Suisse.
Profil actif après activation manuelle : le profil partenaire n’est activé qu’après examen des données de base par notre équipe – pas automatiquement uniquement par l’envoi du formulaire en ligne.
Auto-déclaration contractuelle : le partenaire confirme lors de l’inscription et des CG pour partenaires notamment qu’il dispose d’une assurance responsabilité civile d’exploitation valable ainsi que des autorisations et qualifications nécessaires.

Facultatif – signal supplémentaire « Assuré » : les partenaires peuvent soumettre volontairement des documents d’assurance. Ils sont examinés manuellement ; en cas d’acceptation, un badge « Assuré » apparaît dans le profil public. Le badge est volontaire et n’est pas une condition pour qu’une entreprise soit considérée comme « vérifiée » au sens ci-dessus ou reçoive des demandes.

Ce que nous ne vérifions pas : nous n’effectuons pas de visites d’exploitation, pas d’examen de travaux individuels sur place et pas de surveillance continue de l’activité. Le prix, l’exécution et la qualité de la prestation relèvent uniquement du partenaire et de l’accord entre client et partenaire.

8. Prise de contact

Si vous nous contactez par e-mail ou via le formulaire de contact, nous traitons les indications que vous communiquez volontairement (notamment nom, e-mail, téléphone et contenu du message) exclusivement pour répondre à votre demande.

La base légale est l’exécution de mesures précontractuelles, respectivement notre intérêt légitime à une communication efficace.

9. Prestataires utilisés (sous-traitants)

Pour la mise à disposition et l’exploitation de notre plateforme, nous faisons appel à des prestataires soigneusement sélectionnés, avec lesquels – lorsque le droit de la protection des données l’exige – des contrats de sous-traitance ont été conclus :

Hébergement et frontend : Vercel Inc. (USA) – la livraison de notre application s’effectue via des serveurs dans l’UE (Francfort, Allemagne). Nous utilisons en complément Vercel Speed Insights pour mesurer la performance des pages.
Base de données, authentification et fonctions serveur : Supabase Inc. (USA) – notre base de données et les fonctions côté serveur sont exploitées dans l’UE (Francfort, Allemagne). Vos données de formulaire et de compte y sont stockées.
Envoi d’e-mails : Resend, Inc. (USA) – localisation des serveurs UE (Irlande). Resend est utilisé pour les e-mails de confirmation, de notification et système aux clients, partenaires et administrateurs.
Paiements : Stripe Payments Europe, Ltd. (Irlande) ou Stripe, Inc. (USA). Stripe traite les données de paiement sous sa propre responsabilité conformément à la déclaration de protection des données de Stripe.
Analyse web : Google Tag Manager (GTM-PNCCCGC5) ainsi que Google Analytics 4 de Google Ireland Ltd. / Google LLC (USA). Ces services mesurent l’utilisation du site et le succès de nos campagnes.
Product Analytics (PostHog) : PostHog Inc. (USA) – nous utilisons PostHog pour analyser l’utilisation du site et améliorer l’offre (notamment pages vues, parcours et session replay). Le traitement s’effectue via le cloud UE PostHog (eu.i.posthog.com). PostHog n’est activé qu’après votre consentement via la bannière de cookies. Informations : déclaration PostHog.
Cartes et polices : Google Maps et Google Fonts de Google Ireland Ltd. / Google LLC (USA). Google Maps n’est chargé que sur les pages avec carte. Les polices sont livrées via next/font ; une connexion aux serveurs Google peut avoir lieu.
Géolocalisation (IP) : Kaffeine Inc. / ipapi.co (USA) – pour une localisation approximative (ville) des visiteurs en Suisse.

Vous trouverez de plus amples informations sur la protection des données de chaque prestataire dans leurs déclarations respectives.

10. Cookies, LocalStorage et technologies similaires

Nous utilisons sur notre site des cookies et des technologies similaires (notamment LocalStorage). Ils sont en partie techniquement nécessaires, en partie destinés à mesurer et améliorer notre offre.

a) Cookies et valeurs de stockage techniquement nécessaires :

• Cookies de session pour la connexion au tableau de bord partenaire (Supabase Auth)
• Stockage temporaire pour empêcher les envois de formulaire en double
• Cache local de votre ville approximative pendant 24 heures (userLocation)

b) Analyse, marketing et mesure de performance :

• Google Tag Manager et Google Analytics 4 (statistiques d’utilisation)
• PostHog (product analytics et session replay – compréhension du parcours et amélioration ciblée du site ; stockage notamment par cookie et LocalStorage)
• Tags Google Ads conversion et remarketing (mesure du succès de nos campagnes)
• Vercel Speed Insights (mesure des temps de chargement)

Les services d’analyse (Google Analytics et PostHog) ne sont activés que si vous acceptez la catégorie « Analyse » dans la bannière de cookies. Vous pouvez retirer votre consentement à tout moment en rouvrant les paramètres de cookies ou en supprimant les préférences enregistrées dans votre navigateur.

Vous pouvez limiter ou empêcher le dépôt de cookies et de technologies similaires via les paramètres de votre navigateur. Dans ce cas, toutes les fonctions du site pourraient ne pas être pleinement utilisables.

11. Transfert de données à l’étranger

Le traitement et le stockage de vos données principales (données de formulaire, informations de compte des partenaires) s’effectuent en principe sur des serveurs dans l’UE (Allemagne/Irlande).

Dans le cadre des prestataires mentionnés ci-dessus, un transfert de données personnelles vers des États tiers – notamment les USA – peut toutefois avoir lieu, en particulier pour :

• Stripe (paiements)
• Google (Tag Manager, Analytics, Maps, Fonts)
• PostHog Inc. (product analytics ; stockage via le cloud UE, éventuellement accès support/administration depuis les USA)
• ipapi.co (géolocalisation via IP)
• Sociétés mères de nos prestataires UE (Vercel, Supabase, Resend), si un accès support ou d’administration depuis les USA a lieu

Pour ces transferts, nous utilisons – si nécessaire – des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, ou nous nous fondons sur des décisions d’adéquation (p. ex. EU-US Data Privacy Framework), dans la mesure où elles existent. Sur demande, nous vous fournissons de plus amples informations sur les mesures de protection prises.

12. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités concernées ou que des obligations légales de conservation (notamment commerciales et fiscales, jusqu’à 10 ans) l’exigent.

Demandes d’offres : conservation pendant la durée de la mise en relation ainsi que pour le suivi d’éventuelles questions, puis suppression ou anonymisation.
Comptes partenaires : conservation pendant la relation commerciale plus les délais légaux de conservation.
Données de paiement ou justificatifs de transaction : conservation selon les exigences légales (en règle générale 10 ans).
Communication par e-mail : conservation aussi longtemps que nécessaire au traitement de vos demandes.
Journaux serveur : conservation de courte durée à des fins de sécurité par l’hébergeur.

13. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la manipulation et l’accès non autorisé. Il s’agit notamment de :

• transmission chiffrée via SSL/TLS
• contrôles d’accès basés sur les rôles dans l’espace partenaire et d’administration
• mise à jour régulière des logiciels utilisés
• traitement sécurisé des mots de passe par notre prestataire d’authentification (hachage)
• sélection de prestataires de confiance avec un niveau de protection des données correspondant

Malgré ces mesures, aucun système informatique ne peut garantir une protection absolue.

14. Vos droits

Dans le cadre du droit applicable à la protection des données, vous disposez notamment des droits suivants :

Accès aux données traitées vous concernant
Rectification de données inexactes ou incomplètes
Effacement de vos données, dans la mesure où aucune obligation légale de conservation ne s’y oppose
Limitation du traitement
Opposition à certains traitements, notamment pour des raisons tenant à votre situation particulière
Portabilité des données, dans la mesure prévue par la loi
Retrait d’un consentement donné, avec effet pour l’avenir

Pour exercer vos droits, une communication informelle à info@online-offerten.ch suffit. Pour prévenir les abus, nous pouvons exiger une preuve d’identité appropriée.

Si vous estimez que le traitement de vos données viole le droit applicable, vous pouvez également déposer une plainte auprès de l’autorité de surveillance compétente :

• En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch
• Dans l’UE : auprès de l’autorité de protection des données compétente de votre lieu de résidence ou de travail

15. Décisions individuelles automatisées

Aucune prise de décision exclusivement automatisée au sens de l’art. 21 LPD resp. de l’art. 22 RGPD (y compris le profilage avec effet juridique) n’a lieu sur notre plateforme. L’attribution des demandes aux partenaires s’effectue sur la base de la prestation et de la région ; la décision d’établir une offre appartient toujours au partenaire concerné.

16. Modifications de cette déclaration

Nous adaptons cette déclaration de protection des données si nécessaire, p. ex. lorsque nous utilisons de nouveaux services ou que les exigences légales changent. La version publiée sur cette page fait foi. Nous recommandons de consulter cette page régulièrement.

État : 31 juillet 2026