Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Cette politique explique comment Homesy traite les données personnelles lorsque vous consultez notre site ou utilisez nos applications web et mobiles. Homesy aide les résidents, propriétaires, administrateurs et entreprises de services à organiser les immeubles, à communiquer et à gérer les activités quotidiennes.
1. Qui est responsable de vos données ?
Homesy, 1814 La Tour-de-Peilz, Suisse, est responsable du traitement pour la gestion des comptes et l’exploitation du service Homesy. Pour toute question ou demande relative à la protection des données, écrivez à [email protected].
Lorsqu’un propriétaire, un administrateur, une coopérative ou une entreprise de services utilise Homesy pour gérer des données personnelles concernant des résidents, prestataires ou autres personnes, cette organisation agit généralement comme responsable du traitement : elle détermine les finalités et les personnes autorisées à accéder aux données. Homesy agit comme sous-traitant pour les traitements effectués sur ses instructions, tout en restant responsable du traitement pour ses propres opérations liées aux comptes, à la sécurité et au service. L’organisation doit disposer d’une base légale et informer les personnes concernées, y compris celles sans compte Homesy. Contactez-la au sujet de son utilisation de vos informations, ou écrivez à [email protected] au sujet du traitement par Homesy ou pour être aidé à orienter une demande. Cette politique ne remplace pas un accord de sous-traitance avec une organisation.
Les comptes Homesy sont destinés aux adultes âgés de 18 ans et plus. Les personnes de moins de 18 ans ne doivent pas créer ni utiliser de compte. Des informations concernant des mineurs peuvent néanmoins figurer dans des données du ménage, photos, documents ou messages saisis par des adultes. Elles ne doivent être incluses que si cela est nécessaire et licite, avec un accès limité aux personnes qui en ont besoin. Si vous pensez qu’une personne de moins de 18 ans possède un compte ou que ses données ont été communiquées de manière inappropriée, écrivez à [email protected] afin que nous puissions examiner la situation et traiter toute rectification ou suppression nécessaire.
2. Quelles données personnelles collectons-nous ?
Les données du compte comprennent votre identifiant, nom, adresse e-mail, méthode de connexion, photo de profil, langue, paramètres et le numéro de téléphone éventuellement fourni. Si vous vous connectez avec Google ou Apple, nous recevons les informations d’identité mises à disposition par ce fournisseur. Les informations d’authentification sont gérées par Firebase Authentication.
Selon les fonctionnalités utilisées, nous traitons les détails des immeubles et appartements, les adresses et positions sur une carte, les adhésions et rôles, les coordonnées des résidents et entreprises, les tâches, commentaires, messages, rappels, listes de courses, numéros de cartes de fidélité partagées, plaques d’immatriculation de visiteurs et documents, photos ou vidéos téléversés. Nous enregistrons aussi les dates de création et de modification et les historiques d’activité. Ces données peuvent provenir de vous, d’autres membres autorisés ou d’un administrateur. Les fichiers et messages peuvent contenir des informations sensibles, telles que des données de santé, des pièces d’identité ou des informations sur des litiges. N’incluez que les informations nécessaires à l’activité concernée, assurez-vous d’être autorisé à les partager et limitez les accès de manière appropriée.
Les données techniques comprennent les adresses IP, informations sur le navigateur et l’appareil, versions de l’application, identifiants d’installation, jetons de notification, statut de connexion, rapports d’erreur et mesures de performance. Si vous consentez aux statistiques d’utilisation, nous collectons aussi les événements décrits à la section 4. Lorsque vous envoyez un retour, nous recevons votre message, une capture d’écran, des détails sur l’appareil et l’application et des journaux de diagnostic ; si vous êtes connecté, le rapport comprend aussi votre identité et vos coordonnées. Les captures et fichiers peuvent contenir des informations personnelles vous concernant ou concernant d’autres personnes.
3. Pourquoi utilisons-nous vos données ?
Nous utilisons les données personnelles pour créer et sécuriser les comptes, fournir les fonctions demandées, gérer les autorisations, synchroniser les informations entre appareils, envoyer les e-mails de service et notifications, permettre la communication, traiter les fichiers, afficher les cartes, répondre aux demandes d’assistance et proposer une recherche d’informations assistée par IA. Avec votre consentement, les statistiques d’utilisation nous aident à comprendre l’utilisation de Homesy et à améliorer ses fonctionnalités. Les informations de diagnostic et de performance nous aident à repérer les erreurs et à améliorer sa fiabilité.
Lorsque le règlement général sur la protection des données de l’UE s’applique, le traitement des données de compte, d’adhésion et des fonctionnalités nécessaire à la fourniture des services convenus repose sur l’exécution d’un contrat (article 6, paragraphe 1, point b). Le traitement des données techniques et d’accès nécessaire à la sécurité, à la prévention des abus, au dépannage et à la gestion des accès peut reposer sur des intérêts légitimes (point f), sous réserve de vos droits et intérêts. Ces intérêts sont le maintien d’un service fiable et la protection des utilisateurs et de leurs informations. Le traitement imposé par la loi repose sur le point c. Le traitement facultatif par Google Analytics for Firebase repose sur votre consentement (point a) ; son refus ou son retrait ne vous empêche pas d’utiliser Homesy. Une organisation agissant comme responsable du traitement détermine la base légale des données des résidents et des autres personnes qu’elle gère dans Homesy.
Les informations nécessaires à la création d’un compte ou à une fonction doivent être fournies pour que celle-ci fonctionne. Les détails facultatifs du profil, les fichiers et les retours dépendent de vos choix. Vous pouvez refuser les autorisations de l’appareil, mais les fonctions correspondantes peuvent alors être indisponibles. Nous ne vendons pas de données personnelles, n’affichons pas de publicité et n’envoyons pas d’e-mails marketing. Les messages relatifs au compte, à la sécurité et au service sont distincts du marketing.
4. Cookies, autorisations et statistiques d’utilisation
L’application utilise des cookies d’authentification essentiels et un stockage local pour maintenir votre session, mémoriser vos préférences et permettre la mise en cache et l’utilisation hors ligne. Le cookie de session Homesy expire après quatre heures et peut être renouvelé pendant l’utilisation. Firebase Authentication conserve également des informations de connexion. La déconnexion efface les données utilisateur stockées par l’application sur cet appareil, y compris les données de compte hors ligne et en cache. Les réglages du navigateur ou de l’appareil permettent aussi d’effacer les données locales. Les polices de l’application sont intégrées localement : leur affichage ne nécessite pas de requêtes à Google Fonts. Le site vitrine simple actuel utilise des polices locales et ne contient pas de traceur de mesure d’audience. La version complète du site vitrine charge encore des polices de Google ; ces requêtes communiquent à Google des informations techniques de connexion, telles que votre adresse IP et des détails sur le navigateur.
Avec l’autorisation de l’appareil, Homesy peut accéder à votre position pour les cartes et le choix d’une adresse, ainsi qu’à votre caméra ou aux photos et fichiers sélectionnés pour le téléversement et la lecture de codes. Des coordonnées ou une recherche d’adresse sont envoyées à Positionstack lorsque vous demandez une recherche d’adresse. L’affichage des cartes sollicite les tuiles d’OpenStreetMap, directement dans l’application mobile ou via le point d’accès cartographique de Homesy sur le web. Ces requêtes peuvent révéler votre adresse IP et la zone géographique affichée. Vous pouvez modifier les autorisations dans les réglages du système.
Google Analytics for Firebase est désactivé par défaut. L’application vous demande si vous autorisez les statistiques d’utilisation et n’active la collecte qu’après votre accord. Si elles sont activées, elles enregistrent des événements tels que l’ouverture de l’application, les écrans consultés, l’inscription et la connexion. Vous pouvez refuser ou retirer votre consentement à tout moment via « Statistiques d’utilisation » dans votre profil ; le retrait arrête la collecte future et n’affecte pas les traitements antérieurs. Votre choix est enregistré par appareil ou navigateur : vérifiez-le sur chaque appareil utilisé. Firebase Crashlytics et Performance Monitoring collectent des informations de diagnostic et de performance séparément de ces statistiques facultatives. Les autorisations de notification et de localisation sont également distinctes. Lire cette politique ou utiliser Homesy ne constitue pas en soi un consentement aux statistiques d’utilisation.
5. Qui peut recevoir vos données ?
Les informations de votre immeuble ne sont visibles par défaut que par les membres autorisés de ce même immeuble. L’accès dépend aussi du rôle et des autorisations de la tâche, du fichier ou de l’élément ; l’adhésion ne donne pas automatiquement accès à tout. Les membres d’autres immeubles et le public n’ont pas d’accès automatique. Une exception s’applique lorsqu’une personne disposant du droit de partage rend explicitement un fichier accessible par lien public ou accorde un accès à un prestataire ou à une entreprise pour une tâche ou une demande d’offre. Toute personne obtenant un lien public peut accéder au contenu partagé sans compte Homesy jusqu’à l’expiration du lien ou au retrait de l’accès public ; elle peut transmettre le lien ou conserver une copie téléchargée. Un prestataire ou une entreprise peut accéder aux éléments partagés et aux informations de l’immeuble couvertes par son autorisation. Les profils publics des entreprises de services sont également visibles publiquement.
Nous utilisons des prestataires pour fournir le service : Infomaniak pour les e-mails ; Google/Firebase pour l’authentification, les statistiques, les rapports d’erreur, les performances et les notifications push ; Google et Apple pour leurs options de connexion ; Positionstack pour la recherche d’adresses ; OpenStreetMap pour les cartes ; et OpenAI pour les embeddings et la modération des contenus. Ces prestataires traitent les données nécessaires aux fonctions concernées. Le traitement par un prestataire est distinct de la visibilité des informations pour les autres utilisateurs de Homesy.
Pour la recherche assistée par IA, les textes pertinents des documents, tâches et commentaires de l’immeuble sont envoyés à OpenAI pour créer des embeddings : des représentations numériques permettant de retrouver des informations liées. Les embeddings obtenus sont stockés dans les propres bases de données de Homesy, notamment notre base vectorielle hébergée localement en Suisse. Ce traitement peut inclure des noms et d’autres informations personnelles présents dans les textes sources. Nous utilisons également OpenAI pour analyser les textes et images afin de détecter des contenus pour adultes ou à caractère sexuel et de la violence. Les contenus à vérifier sont envoyés à OpenAI pour modération. Nous pouvons communiquer des informations lorsque la loi l’exige, pour traiter des abus ou pour protéger des droits en justice.
6. Où les données sont-elles stockées et traitées ?
Les propres serveurs, la base de données, le stockage de fichiers et les sauvegardes de Homesy sont situés en Suisse. Les e-mails sont fournis par Infomaniak. Cet hébergement suisse ne signifie pas que tous les traitements des prestataires externes ont lieu en Suisse.
Firebase Authentication traite des données aux États-Unis. Les autres services Firebase et Google peuvent traiter des données sur une infrastructure internationale. Le traitement par OpenAI dépend du service et de la configuration du projet et peut avoir lieu hors de Suisse, notamment aux États-Unis. Les prestataires de cartes et d’adresses peuvent également traiter les requêtes à l’étranger. Leurs conditions applicables et leurs informations actuelles sur les lieux de traitement décrivent ces services externes plus en détail.
Les transferts internationaux sont soumis aux garanties requises par le droit suisse de la protection des données et, le cas échéant, par le RGPD. Celles-ci peuvent comprendre une décision d’adéquation applicable ou des clauses contractuelles types reconnues, selon le destinataire et le pays. Vous pouvez écrire à [email protected] pour demander des informations sur les destinataires, les pays de traitement et les garanties concernant vos données.
7. Conservation, sécurité et suppression du compte
Les données du compte sont conservées tant que le compte est actif et pendant le délai de suppression de sept jours décrit ci-dessous. Les tâches, messages, fichiers et autres données partagées sont conservés pour les activités de l’immeuble ou de l’entreprise concernés, sous réserve des instructions de leur responsable du traitement et des règles de suppression applicables. La suppression d’un élément peut le marquer comme supprimé sans effacer immédiatement toutes les copies. La suppression d’un compte ne supprime pas automatiquement un immeuble ou une entreprise ayant encore d’autres membres réels, ses données partagées ni les copies déjà reçues par d’autres personnes. Les données de sécurité et de diagnostic sont conservées selon les besoins des enquêtes sur les incidents et de la fiabilité ; les échanges d’assistance le sont pour traiter la demande et tout suivi ou litige. Des données peuvent être conservées plus longtemps si la loi l’exige ou pour une prétention juridique précise. Les sauvegardes propres à Homesy sont conservées pendant un mois : une copie peut donc subsister après la suppression de nos bases de données actives.
Vous pouvez demander la suppression de votre compte depuis votre profil via « Supprimer le compte ». Après confirmation, vos données utilisateur sont effacées de l’application sur l’appareil utilisé pour la demande et vous êtes déconnecté sur tous les appareils. La suppression est prévue sept jours plus tard ; le compte n’est pas effacé immédiatement. Vous pouvez annuler la suppression en vous reconnectant à l’application pendant ces sept jours et en confirmant « Restaurer le compte ». La connexion seule n’annule pas la suppression ; si vous choisissez de maintenir la suppression et de vous déconnecter, elle reste programmée. Sans annulation, votre compte est définitivement supprimé des bases de données actives de Homesy après ce délai et vos adhésions aux immeubles et entreprises de services sont supprimées. Si vous étiez le dernier membre réel d’un immeuble ou d’une entreprise, cet immeuble ou cette entreprise et ses données associées sont également supprimés ; les fiches de personnes sans compte ne suffisent pas à les maintenir actifs. Après la suppression définitive, le compte ne peut plus être restauré. Vous pouvez aussi écrire à [email protected] pour être aidé à demander une suppression ou exercer vos droits ; nous pouvons vérifier votre identité. Les délais des sauvegardes et des fournisseurs externes décrits ici sont distincts de ce processus de suppression du compte en sept jours.
Nous utilisons l’authentification et les autorisations pour limiter l’accès aux données et contrôlons les fichiers téléversés afin de détecter les virus. Ce contrôle a des limites techniques et ne garantit pas la détection de toute menace. Protégez vos identifiants et appareils et vérifiez les autorisations de partage. La déconnexion efface les données utilisateur détenues par l’application sur cet appareil ; la demande de suppression déclenche aussi ce nettoyage sur l’appareil utilisé et révoque les sessions sur tous les appareils. Les fichiers exportés ou enregistrés hors de l’application et les copies détenues par d’autres destinataires doivent être supprimés séparément. Les fournisseurs externes appliquent leurs propres délais de conservation et de suppression ; par exemple, la suppression dans Firebase Authentication peut prendre jusqu’à 180 jours dans ses systèmes actifs et de sauvegarde après la demande de suppression auprès de Firebase. Ces délais sont distincts du délai de suppression du compte de sept jours et de la conservation des sauvegardes de Homesy pendant un mois.
8. Vos droits et les modifications de cette politique
Selon la loi applicable, vous pouvez demander des informations et l’accès à vos données personnelles, leur rectification, leur effacement, la limitation du traitement et une copie portable des données éligibles. Lorsque le traitement repose sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons liées à votre situation. Lorsqu’il repose sur le consentement, vous pouvez le retirer sans affecter les traitements antérieurs au retrait. Ces droits sont soumis à des conditions et exceptions légales.
Adressez vos demandes à [email protected]. Nous répondons normalement dans un délai de 30 jours ou d’un mois, selon la loi applicable, et vous informons si une prolongation autorisée est nécessaire. Nous pouvons vérifier votre identité avant de communiquer ou modifier des données personnelles. Vous pouvez aussi contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, lorsque le RGPD s’applique, déposer une réclamation auprès de l’autorité de contrôle compétente, notamment dans le pays de l’UE où vous résidez ou travaillez.
Nous pouvons modifier cette politique si l’exploitant, les fonctionnalités, les prestataires ou les pratiques de Homesy changent. La date indiquée ci-dessus identifie la version actuelle. Les changements importants seront portés à votre attention conformément à la loi applicable. Toute question peut être adressée à Homesy à [email protected].