Juridique

Politique de confidentialité

Version du 20 octobre 2026

1. Aperçu

La présente politique de confidentialité explique quelles données personnelles ReptElion (reptelion.com) traite, à quelles fins, pendant combien de temps, à qui elles sont transmises et quels sont vos droits. Elle s’applique à tous les visiteurs et utilisateurs, quel que soit le pays depuis lequel ils utilisent la plateforme.

Elle est axée sur la Suisse et l’UE : elle est conçue pour respecter la loi fédérale suisse sur la protection des données (LPD) et le règlement général sur la protection des données de l’UE (RGPD). Si le droit de votre pays de résidence vous accorde des droits plus étendus, ceux-ci s’appliquent en plus.

En bref : nous ne vendons pas de données, n’affichons pas de publicité et n’utilisons aucun service d’analyse ou de suivi.

2. Responsable du traitement et contact

Elion Qerimi
Grenzstraße 1
2558 Aegerten
Suisse

E-mail : info@reptelion.com
Téléphone : +41 78 352 20 06

Vous pouvez nous joindre à cette adresse pour toute question ou demande relative à la protection des données.

3. Quelles données nous traitons

3.1 Lors de la visite du site

Données techniques à chaque requête : adresse IP, date et heure, adresse consultée, navigateur et système d’exploitation, page visitée précédemment. Elles sont enregistrées dans les journaux du serveur de notre hébergeur.
Journaux d’erreurs de l’application (messages d’erreur techniques).
Signalements de votre navigateur concernant des contenus bloqués (Content Security Policy) : uniquement la page concernée sans paramètres et l’adresse bloquée.
Preuve de votre acceptation des conditions d’utilisation lors de votre première visite : date et heure, versions des documents, adresse IP, identifiant du navigateur et un identifiant aléatoire enregistré dans un cookie.
Votre choix de langue.

3.2 Compte utilisateur

Lors de l’inscription : adresse e-mail et mot de passe (enregistré uniquement sous forme de hachage, jamais en clair).
Pour publier des annonces, en plus : prénom et nom, nom d’utilisateur et numéro de téléphone.
Facultatif : nom affiché, photo de profil, civilité, entreprise, adresse (rue, code postal, localité, région, pays), site web, liens vers des profils de réseaux sociaux (Facebook, Instagram, TikTok, YouTube) et langue préférée.
Statut du compte : confirmation de l’adresse e-mail et du numéro de téléphone, statut de vendeur, dates de l’inscription et des acceptations ainsi que les événements importants du compte (p. ex. e-mail confirmé, compte vendeur activé).
Sessions : adresse IP, navigateur et dernière activité de vos connexions. Vous les voyez dans les paramètres sous « Sessions actives ».
Connexion avec Google (facultative) : Google nous transmet votre nom, votre adresse e-mail et un identifiant de compte Google. Nous ne recevons jamais votre mot de passe Google.

3.3 Annonces

Contenu : titre, description, prix, catégorie, espèce, informations sur l’animal ou l’accessoire (p. ex. âge, sexe, santé, origine, état) et images.
Lieu : code postal, localité, pays et, si vous les indiquez, la rue et des précisions sur le lieu. À partir du code postal et du pays, nous déterminons des coordonnées approximatives pour la recherche par rayon.
Justificatifs : autorisations ou documents CITES téléversés. Ils ne sont pas publics et ne sont accessibles qu’aux personnes autorisées.
Import en masse : le fichier téléversé et un journal du traitement (lignes importées, erreurs).
Les tentatives de publier une espèce de l’annexe I de la CITES sont enregistrées avec un instantané des informations afin de prévenir les abus.

3.4 Demandes concernant des annonces

Nom, adresse e-mail, numéro de téléphone facultatif, votre message et, pour les animaux, votre confirmation concernant la détention.
La demande est envoyée par e-mail à l’annonceur et vous en recevez une copie. L’annonceur vous répond directement et est dès lors lui-même responsable du traitement de vos données. ReptElion n’enregistre pas le contenu de la demande dans sa base de données.

3.5 Évaluations, signalements et corrections

Évaluations : positives ou négatives, éventuellement avec un commentaire, ainsi que l’auteur et la date.
Signalements d’annonces ou de profils : motif, description et personne qui signale (pour les invités, l’adresse e-mail indiquée).
Corrections d’informations sur les espèces : ce qui est faux, l’information correcte et la source.

3.6 Modération et sécurité

Avertissements et blocages avec leurs motifs, ainsi qu’une liste de blocage des adresses e-mail et numéros de téléphone de comptes bloqués, afin que les blocages ne puissent pas être contournés.
Un journal des actions de modération : quoi, quand, par qui, pourquoi, état avant et après.
Des compteurs de courte durée pour limiter les requêtes (p. ex. tentatives de connexion), en partie sur la base de l’adresse IP.

3.7 Suppression du compte, paiements et e-mails

Suppression du compte : votre demande de suppression avec le statut de confirmation et les dates.
Paiements : toutes les fonctions sont actuellement gratuites et nous ne collectons aucune donnée de paiement. Si des services payants sont proposés à l’avenir, le paiement sera traité par le prestataire de paiement Payrexx. Nous recevrons alors uniquement le montant, le statut, la date et la référence, jamais de données de carte ou de compte.
E-mails : nous n’envoyons que les e-mails nécessaires à l’utilisation (p. ex. confirmation de l’adresse e-mail, réinitialisation du mot de passe, demandes, suppression du compte). Pas de newsletter, pas de publicité.

4. Finalités et bases juridiques

Contrat (art. 6, par. 1, let. b RGPD) : mise à disposition de la plateforme et de votre compte, publication de vos annonces, transmission des demandes, e-mails nécessaires.
Intérêts légitimes (art. 6, par. 1, let. f RGPD) : sécurité, prévention des abus et des fraudes, modération, application des CG, preuve des acceptations, analyse des erreurs et traduction automatique des contenus pour un public multilingue.
Consentement (art. 6, par. 1, let. a RGPD) : informations facultatives que vous choisissez de publier (p. ex. adresse e-mail ou numéro de téléphone sur votre profil) et connexion avec Google. Vous pouvez le retirer à tout moment dans les paramètres.
Obligations légales (art. 6, par. 1, let. c RGPD) : obligations de conservation et demandes des autorités.

La LPD suisse n’exige pas de base juridique pour chaque traitement. Nous respectons néanmoins les mêmes principes : licéité, bonne foi, proportionnalité et finalités déterminées.

5. Ce qui est visible publiquement

Profil : nom d’utilisateur ou nom affiché, prénom et nom, photo de profil, site web et liens vers les réseaux sociaux, statut de vérification, score de confiance et badges, évaluations et vos annonces.
Annonces : contenu, images, prix, code postal, localité et pays, ainsi que la rue si vous l’indiquez.
Adresse e-mail et numéro de téléphone uniquement si vous les rendez expressément publics.

Les contenus publics sont accessibles dans le monde entier sans connexion et peuvent être indexés par les moteurs de recherche. Ne publiez pas d’informations qui ne doivent pas être publiques ni de coordonnées dans le texte des annonces.

6. Score de confiance

Le score de confiance (0–100) est calculé automatiquement à partir de l’ancienneté du compte, du nombre d’annonces, des évaluations, des avertissements, des signalements confirmés et des blocages. Il sert uniquement d’orientation. Les avertissements et blocages de comptes sont toujours décidés par un être humain ; il n’y a pas de décision individuelle automatisée produisant des effets juridiques ou des effets similaires importants au sens de l’art. 22 RGPD ou de l’art. 21 LPD.

7. Destinataires et prestataires

Infomaniak Network SA, Genève, Suisse : hébergement, base de données et envoi des e-mails. Les données de la plateforme sont stockées en Suisse.
DeepL SE, Cologne, Allemagne : traduction automatique des textes d’annonces et des descriptions d’espèces. Seuls les textes à traduire sont transmis, aucune donnée de compte ou de contact de votre profil.
Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) : uniquement si vous utilisez « Se connecter avec Google ».
OpenStreetMap Foundation, Royaume-Uni (service « Nominatim ») : reçoit de notre serveur uniquement le code postal et le pays pour déterminer des coordonnées, aucune donnée personnelle.
Payrexx AG, Thoune, Suisse : uniquement si des services payants sont proposés à l’avenir.
Autres utilisateurs : contenus publics ; votre demande est transmise à l’annonceur.
Autorités et tribunaux, si nous y sommes légalement tenus ou si cela est nécessaire à la défense de nos droits.

Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

8. Transferts à l’étranger

Les données de la plateforme se trouvent en Suisse. L’UE reconnaît à la Suisse un niveau de protection des données adéquat.
DeepL (Allemagne) et l’OpenStreetMap Foundation (Royaume-Uni) sont établis dans des pays dont la protection des données est reconnue comme adéquate par la Suisse et l’UE.
Lors de la connexion avec Google, des données peuvent être transférées aux États-Unis. Google LLC est certifiée selon l’EU-U.S. et le Swiss-U.S. Data Privacy Framework ; des clauses contractuelles types s’appliquent en complément.
Si vous utilisez ReptElion depuis l’extérieur de la Suisse, vos données sont transférées et traitées en Suisse.

9. Cookies

Nous utilisons uniquement des cookies techniquement nécessaires : aucun cookie d’analyse, de publicité ou de suivi et aucun cookie de tiers. C’est pourquoi nous ne demandons pas de consentement aux cookies.

Session : vous garde connecté et sécurise les formulaires ; expire après 2 heures d’inactivité.
Jeton de sécurité (XSRF-TOKEN) : protège les formulaires contre les abus.
Langue : mémorise votre langue pendant 1 an.
Preuve d’acceptation : un identifiant aléatoire pour ne pas vous redemander votre accord à chaque visite.
« Rester connecté » : uniquement si vous choisissez cette option lors de la connexion.

Lors de la connexion avec Google, les cookies et règles de confidentialité de Google s’appliquent sur les pages de Google.

10. Conservation et suppression

Données du compte et du profil : jusqu’à la suppression de votre compte.
Annonces, images et évaluations : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
Sessions : jusqu’à la déconnexion ou leur expiration.
Journaux d’erreurs de l’application : 14 jours. Journaux du serveur de l’hébergeur : selon les règles de celui-ci.
Suppression du compte : après votre confirmation, nous supprimons immédiatement votre compte, avec le profil, les annonces, les images, les évaluations, les signalements, les sessions et les preuves d’acceptation. Les entrées du journal de modération concernant des mesures prises à l’égard de votre compte sont conservées.
Données de blocage des comptes bloqués (liste de blocage avec adresse e-mail et numéro de téléphone) : aussi longtemps que nécessaire pour faire respecter le blocage.
Données liées aux paiements, le cas échéant : pendant la durée de conservation légale (Suisse : 10 ans).
Les copies de sauvegarde sont supprimées à l’expiration de leur durée de conservation.

11. Vos droits

Vous avez notamment le droit :

d’accéder à vos données,
de faire rectifier des données inexactes,
à l’effacement,
à la limitation du traitement,
de recevoir vos données dans un format courant (portabilité),
de vous opposer aux traitements fondés sur des intérêts légitimes,
de retirer un consentement pour l’avenir.

Vous pouvez faire beaucoup de choses directement dans les paramètres, par exemple modifier votre profil ou supprimer votre compte. Pour tout le reste, écrivez à info@reptelion.com. Nous répondons en règle générale dans un délai de 30 jours et pouvons demander une preuve de votre identité afin de protéger vos données.

Vous pouvez également déposer une plainte auprès d’une autorité de contrôle : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE ou l’EEE auprès de l’autorité de protection des données du pays où vous résidez ou travaillez (en Allemagne, l’autorité de votre Land ; en Autriche, l’autorité de protection des données à Vienne).

Si le droit de votre pays vous accorde d’autres droits, vous pouvez également les exercer à l’adresse ci-dessus.

12. Mineurs

ReptElion est destiné uniquement aux personnes âgées d’au moins 18 ans et majeures selon le droit de leur lieu de résidence. Nous ne traitons pas sciemment de données de mineurs. Si nous en avons connaissance, nous supprimons le compte.

13. Sécurité

Nous protégeons vos données par une transmission chiffrée (HTTPS), des mots de passe enregistrés uniquement sous forme de hachage, des restrictions d’accès pour l’administration et la modération, des règles de sécurité dans le navigateur et des sauvegardes régulières. Une sécurité absolue n’existe toutefois pas sur Internet. En cas d’atteinte à la sécurité des données, nous vous en informons, ainsi que les autorités compétentes, lorsque la loi l’exige.

14. Modifications

Nous adaptons la présente politique de confidentialité lorsque la plateforme ou la situation juridique évolue. Nous vous informons des modifications importantes lors de votre prochaine visite. La version publiée ici fait foi.

15. Versions linguistiques

La présente politique de confidentialité existe en allemand, anglais, français et italien. En cas de divergence, la version allemande prévaut.