Confidentialité

Déclaration de protection des données

Valable à partir d'octobre 2026 — S'applique à mara.property et à tous les services MARA

MARA Property est exploitée par Alpine Swiss Marketplace GmbH, Freiburgstrasse 443, 3018 Berne, Suisse. Nous expliquons ici quelles données nous traitons sur [maraproperty.ch] et dans nos services, à quelles fins nous en avons besoin et ce que vous pouvez contrôler vous-même. La présente déclaration repose sur la loi fédérale sur la protection des données (LPD).

MARA s'adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données de personnes mineures.

Données que nous collectons

Données du compte — Pour votre compte, nous avons besoin de votre adresse e-mail et d'un mot de passe. Nous n'enregistrons jamais votre mot de passe en clair, mais uniquement sous forme de hash sécurisé. Si vous le souhaitez, vous pouvez ajouter un nom d'affichage et une photo de profil. Avant de pouvoir vous connecter, vous confirmez votre adresse e-mail.

Connexion avec Google ou Facebook — Si vous vous connectez de cette manière, nous recevons du fournisseur concerné les informations que vous y autorisez, en général votre nom, votre adresse e-mail et votre photo de profil. Nous ne voyons jamais votre mot de passe Google ou Facebook.

Préférences et profil de recherche — Lors de l'onboarding et dans vos paramètres, vous indiquez ce que vous recherchez : acheter ou louer, emplacement, budget, type de bien, nombre de pièces, surface habitable et équipements, chacun avec votre propre pondération. S'y ajoutent les recherches enregistrées et les favoris. Nous en déduisons votre Match Score.

Profil d'intéressé — Vous pouvez saisir des informations que les annonceurs souhaitent généralement connaître, par exemple la taille du ménage, la profession, le revenu, les fonds propres et l'état du financement. Ces informations sont facultatives et restent privées. Un annonceur ne les voit que si vous lui envoyez une demande et que le partage est activé dans les paramètres de votre profil.

Données d'utilisation — Nous enregistrons les annonces que vous consultez, enregistrez ou pour lesquelles vous envoyez une demande. Nous les utilisons pour améliorer les suggestions et votre Match Score.

Demandes aux annonceurs — Lorsque vous contactez un courtier, une gérance ou un propriétaire, nous enregistrons votre nom, vos coordonnées et votre message et les transmettons à l'annonceur afin qu'il puisse vous répondre. Nous protégeons les demandes envoyées sans compte contre les abus au moyen de Google reCAPTCHA.

Calculateurs — Les valeurs saisies dans le calculateur de capacité financière restent dans votre navigateur. Elles ne sont envoyées ni à nous ni à des tiers et ne sont pas enregistrées. Pour le calculateur d'impôts et la carte thermique des impôts et des trajets, nous transmettons vos saisies (p. ex. commune, canton, revenu, ménage et déductions) via notre serveur au calculateur d'impôts de l'Administration fédérale des contributions (AFC). Nous n'enregistrons pas ces valeurs dans notre base de données et ne les associons pas à votre compte. Pour accélérer les réponses, la saisie et le résultat restent au maximum 7 jours dans la mémoire tampon de notre serveur. Pour les temps de trajet de la carte thermique, nous envoyons les coordonnées de départ et d'arrivée à des services d'itinéraires (voir Prestataires tiers).

Localisation — Si vous l'autorisez dans votre navigateur, nous utilisons votre position pour vous proposer un canton adapté. Le canton et le lieu choisis sont enregistrés uniquement dans votre navigateur.

Notifications — Si vous autorisez les notifications push, nous enregistrons un identifiant pour votre navigateur afin de vous informer de nouvelles annonces correspondantes ou de réponses. Vous pouvez les désactiver à tout moment dans votre navigateur.

Vos propres annonces — Si vous publiez vous-même un bien, nous enregistrons les informations sur le bien ainsi que les photos, plans et documents téléchargés. Les photos peuvent être analysées par l'IA (voir Intelligence artificielle).

Données d'annonces des annonceurs — Nous recevons les données des biens directement des annonceurs ou via des interfaces avec des logiciels de courtage et de gérance (p. ex. CASASOFT). Elles peuvent contenir les noms et coordonnées des personnes de contact responsables.

Contacts professionnels — Nous gérons dans notre CRM les données de courtiers, de gérances et d'autres partenaires commerciaux avec lesquels nous collaborons ou sommes en discussion.

Données techniques — Journaux de serveur usuels : adresse IP, navigateur, système d'exploitation, référent et heure d'accès. Pour prévenir les abus, nous comptons brièvement les requêtes par adresse IP ou adresse e-mail.

Formulaire de contact — Nom, adresse e-mail et contenu de votre message. Le formulaire est protégé par Google reCAPTCHA.

Ce que nous ne faisons pas

Nous ne vendons pas vos données et ne les transmettons pas à des courtiers en données. Nous ne demandons pas de renseignements de solvabilité ou de poursuites à votre sujet. Les annonceurs ne voient votre profil d'intéressé qu'avec votre autorisation. Nous n'utilisons aucun outil d'analyse ou de publicité, donc ni Google Analytics, ni Meta Pixel, ni Google Ads, ni suivi TikTok ou LinkedIn, et nous n'envoyons pas de SMS.

Cookies et stockage local

Nous utilisons uniquement les cookies et le stockage du navigateur nécessaires au fonctionnement de la plateforme et à vos paramètres. Nous ne déposons pas de cookies publicitaires ou de suivi.

Cookies de MARA

Nom

Finalité

Durée

better-auth.session_token

Vous garde connecté

7 jours, prolongé à l'utilisation

better-auth.state

Protège la connexion avec Google ou Facebook contre toute manipulation

5 minutes

mara-user

Nom d'affichage et photo de profil dans l'en-tête (ni mot de passe, ni jeton de connexion)

7 jours

mara-theme

Mode clair ou sombre

1 an

mara_canton

Canton choisi pour la recherche

1 an

NEXT_LOCALE

Langue choisie

1 an

sidebar_state

Indique si la barre latérale du tableau de bord est ouverte

7 jours

mara-site-access

Accès pendant une phase de prévisualisation protégée par mot de passe

30 jours

Notre panneau d'administration interne utilise ses propres cookies de session et de sécurité, qui ne concernent que notre équipe.

Stockage dans votre navigateur — Dans le stockage local de votre navigateur, nous enregistrons le mode d'affichage, le canton et le lieu choisis, le fait que nous vous ayons déjà demandé votre position, ainsi que les brouillons de l'onboarding et des annonces jusqu'à ce que vous les terminiez. Ces données ne quittent pas votre navigateur et vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.

Stockage par des tiers

  • Google reCAPTCHA dépose un cookie (_GRECAPTCHA) sur le formulaire de contact et lors des demandes sans compte afin de détecter les robots.

  • OneSignal enregistre dans votre navigateur si vous avez autorisé les notifications push, mais uniquement si vous y consentez.

  • YouTube et Matterport peuvent déposer des cookies ou enregistrer des données lorsque vous chargez une vidéo intégrée ou une visite 3D sur la page d'une annonce.

Vous pouvez bloquer ou supprimer les cookies dans votre navigateur à tout moment. Sans les cookies nécessaires, la connexion et les paramètres ne fonctionnent toutefois pas.

Finalités du traitement

Pour exploiter la plateforme, gérer votre compte, vous proposer des annonces adaptées et calculer le Match Score, calculer les impôts et les temps de trajet, enrichir les annonces d'informations sur les environs, transmettre les demandes aux annonceurs, vous assister via le MARA Chat, vous envoyer des e-mails et (avec votre consentement) des notifications push et des newsletters, améliorer la plateforme, prévenir les abus et respecter nos obligations légales.

Bases juridiques

Exécution du contrat — Compte, profil de recherche, demandes, calculateurs et communication, car nous ne pourrions sinon pas vous fournir la plateforme.

Consentement — Partage du profil d'intéressé avec les annonceurs, notifications push, demande de localisation dans le navigateur, connexion avec Google ou Facebook ainsi que newsletter et liste d'attente. Vous pouvez retirer chaque consentement à tout moment.

Intérêt légitime — Données d'utilisation pour les recommandations, journaux techniques, reCAPTCHA et limites de requêtes pour la sécurité et la protection contre les abus, ainsi que la gestion de nos contacts professionnels.

Obligation légale — par exemple les obligations légales de conservation comptable.

Match Score et profilage

Le Match Score vous indique dans quelle mesure une annonce vous correspond. Il repose sur vos préférences de recherche issues de l'onboarding (acheter ou louer, emplacement, budget, type de bien, pièces, surface habitable et équipements), sur la pondération que vous leur attribuez (p. ex. « flexible » ou « impératif », « important » ou « très important ») et sur votre comportement sur la plateforme, par exemple les annonces que vous consultez ou enregistrez. Comme cela implique de tirer automatiquement des conclusions sur vos préférences, il s'agit d'un profilage au sens de la LPD.

Le Match Score ne fait que trier ce que vous voyez. Il ne constitue pas une décision vous concernant, n'est pas transmis aux annonceurs et nous n'évaluons ni votre solvabilité ni votre aptitude en tant que locataire ou acheteur.

Vous pouvez adapter vos préférences et pondérations à tout moment. Si vous ne souhaitez pas que nous utilisions votre comportement pour les recommandations, écrivez-nous.

Intelligence artificielle

Nous préférons indiquer concrètement où nous utilisons l'IA :

MARA Chat — Vos messages sont envoyés au modèle d'IA afin qu'il puisse vous répondre. Si vous êtes connecté, nous enregistrons l'historique dans votre compte afin que vous puissiez le retrouver plus tard. Sans compte, nous n'enregistrons aucun historique de conversation. Dans les deux cas, nous enregistrons des journaux techniques de la requête (p. ex. heure et modèle). Veuillez ne pas saisir d'informations sensibles inutiles dans le chat.

Recherche — Si vous décrivez votre recherche avec vos propres mots, l'IA transforme le texte en filtres et en suggestions. La recherche n'est enregistrée que si vous l'enregistrez vous-même.

Recherche par photo — Si vous recherchez à l'aide d'une image, l'IA analyse l'image. Nous n'enregistrons pas l'image elle-même. Nous conservons au maximum 24 heures une empreinte de l'image et les mots-clés reconnus dans la mémoire tampon de notre serveur.

Pour les annonces — Lorsque vous créez une annonce, l'IA peut analyser les photos (p. ex. type de pièce et mots-clés), rédiger et traduire des descriptions et proposer des améliorations. Ce que vous acceptez fait partie de l'annonce. Les photos des annonces importées sont également légendées automatiquement.

Traductions — Nous traduisons les articles du guide, la FAQ et les textes du site à l'aide de l'IA. Aucune donnée d'utilisateur n'est concernée.

Toutes les requêtes d'IA passent par OpenRouter, Inc. (États-Unis), qui les transmet au modèle concerné, actuellement des modèles d'OpenAI.

Pas d'entraînement avec vos données — MARA n'entraîne aucun modèle d'IA avec vos données. OpenRouter n'utilise pas non plus vos saisies pour l'entraînement et ne les conserve pas.

Aucune décision ayant des effets juridiques ou d'importance similaire n'est prise de manière automatisée. Les réponses de l'IA peuvent contenir des erreurs et ne remplacent pas un conseil financier, fiscal ou juridique.

Prestataires tiers

Pour exploiter la plateforme, nous travaillons avec les prestataires suivants :

Finalité

Prestataire

Lieu des données

Hébergement du site

Vercel Inc.

Irlande

Base de données et notifications sur la plateforme

Supabase Inc.

Irlande

Stockage des photos, plans et documents

Cloudflare R2

UE

Protection contre un trop grand nombre de requêtes

Upstash (via Vercel)

Allemagne

E-mails, newsletter et liste d'attente

Brevo

UE

Notifications push

OneSignal Inc.

Europe, accès depuis les États-Unis possible

Fonctions d'IA

OpenRouter, Inc., avec des modèles d'OpenAI

États-Unis

Connexion avec Google ou Facebook

Google, Meta

monde entier

Protection contre les robots

Google reCAPTCHA

monde entier

Informations sur les environs (écoles, transports publics, commerces)

Google Places

monde entier

Recherche d'adresses et cartes suisses

geo.admin.ch (swisstopo)

Suisse

Affichage des cartes, contours des bâtiments

OpenStreetMap

non défini

Temps de trajet en voiture et à pied

OSRM (service d'itinéraires public)

non défini

Temps de trajet en transports publics

opentransportdata.swiss, transport.opendata.ch

Suisse

Informations sur l'ensoleillement

MétéoSuisse

Suisse

Calculs d'impôts

Administration fédérale des contributions (AFC)

Suisse

Import d'annonces depuis des logiciels de courtage et de gérance

CASASOFT / CasaGateway

Suisse

Vidéos et visites 3D dans les annonces

YouTube (Google), Matterport

monde entier

Gestion des contacts professionnels

Pipedrive

[vérifier la région]

Développement, maintenance et support technique

Équipe de développement externe

Inde

Pour les cartes, les itinéraires, les vidéos et les visites 3D, votre navigateur charge le contenu directement auprès du service concerné. Celui-ci reçoit votre adresse IP et les extraits de carte ou contenus demandés, mais pas votre nom ni les données de votre compte. Aux services fiscaux, géographiques et d'itinéraires, nous n'envoyons que des lieux, des coordonnées ou les valeurs nécessaires au calcul.

Certains prestataires sont établis dans des pays n'offrant pas un niveau de protection des données adéquat, en particulier les États-Unis et l'Inde, ou ne précisent pas de lieu. Lorsque nous avons un contrat avec eux, nous sécurisons le transfert au moyen de clauses contractuelles types ou, pour les prestataires américains, du Swiss-U.S. Data Privacy Framework.

Newsletter

Vous ne recevez la newsletter et les informations de la liste d'attente avant le lancement que si vous vous inscrivez. Nous les envoyons via Brevo. Nos e-mails peuvent contenir des pixels de suivi afin que nous puissions voir s'ils sont ouverts. Chaque e-mail contient un lien de désinscription. Les e-mails liés à votre compte (p. ex. confirmation, réinitialisation du mot de passe, nouvelles annonces correspondantes) vous sont envoyés indépendamment de cela.

Conservation

Nous conservons les données aussi longtemps que nous en avons besoin aux fins décrites ou que la loi l'exige.

Vous pouvez demander la suppression de votre compte par e-mail à hello@maraproperty.ch. Notre équipe examine la demande et supprime votre compte. Nous supprimons alors votre profil, les recherches enregistrées, les favoris, vos propres annonces, les demandes, les notifications, les historiques de chat et votre accès. Les demandes déjà transmises aux annonceurs se trouvent également chez ces annonceurs ; leur déclaration de protection des données s'y applique.

Ce que nous conservons délibérément : nous conservons votre demande de suppression et une preuve que nous l'avons exécutée. Nous conservons les documents comptables aussi longtemps que la loi l'exige. [Les images et fichiers téléchargés ne sont actuellement pas supprimés automatiquement. En attendant une adaptation : « Sur demande, nous supprimons séparément les images et fichiers téléchargés ; veuillez l'indiquer dans votre demande de suppression. »]

Autres délais : les calculs d'impôts restent au maximum 7 jours et les données de la recherche par photo au maximum 24 heures dans la mémoire tampon de notre serveur. Nous supprimons les journaux techniques après [délai à demander à l'équipe de développement]. Nous ne supprimons pas automatiquement les comptes pour cause d'inactivité.

Sécurité

Toutes les données transmises sont chiffrées via HTTPS. La base de données, les sauvegardes et les fichiers téléchargés sont également chiffrés lorsqu'ils sont stockés. Nous n'enregistrons pas les mots de passe en clair, mais uniquement sous forme de hash (scrypt). Avant de pouvoir vous connecter, vous confirmez votre adresse e-mail, et lors de la réinitialisation du mot de passe, nous mettons fin à toutes les sessions actives. La connexion, la réinitialisation du mot de passe et les formulaires sont protégés contre un trop grand nombre de requêtes. Les téléchargements passent par des liens qui expirent après 15 minutes. Les clés d'accès à nos services sont stockées de manière chiffrée sur le serveur et jamais dans votre navigateur. Notre espace d'administration dispose de sa propre connexion avec des rôles différenciés, et seule notre équipe de développement et d'exploitation a accès à l'environnement de production.

Vos droits

Selon le droit suisse, vous pouvez demander des renseignements sur vos données, faire rectifier des données inexactes, demander leur suppression, recevoir une copie dans un format courant, vous opposer au traitement (notamment à des fins de marketing) et retirer vos consentements.

Vous pouvez modifier vos informations directement dans votre compte, où vous gérez également le partage de votre profil d'intéressé. Vous demandez la suppression de votre compte par e-mail à hello@maraproperty.ch. Pour toute autre demande, par exemple une copie de vos données, écrivez-nous à info@maraproperty.ch. Avant de traiter une demande, il se peut que nous devions vérifier votre identité.

Vous pouvez également déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Nous adaptons la présente déclaration au fur et à mesure de l'évolution de MARA. La version publiée sur cette page fait foi. Nous vous informons des modifications importantes par e-mail ou sur la plateforme.

Ceci est une traduction. En cas de divergence, la version allemande fait foi.

Contact

Alpine Swiss Marketplace GmbH, Freiburgstrasse 443, 3018 Berne, Suisse, info@maraproperty.ch