Protection des données

Version 1.1 — mise à jour le 16.09.2026.

1. Qui est responsable

The Big Hub Sàrl, Rue Saint-Martin 22, 1003 Lausanne, est responsable du traitement au sens de l'art. 5 let. j de la loi fédérale sur la protection des données (LPD, RS 235.1).

Questions, demandes d'accès, de rectification ou de suppression : legal@okazio.ch.

okazio n'a pas désigné de conseiller à la protection des données au sens de l'art. 10 LPD : cette désignation est facultative pour les entreprises privées. Les demandes sont traitées à l'adresse ci-dessus.

2. Ce que nous traitons, et pourquoi

2.1 Ton compte

Adresse e-mail, mot de passe (jamais lisible par nous : il est haché par notre fournisseur d'authentification), date d'inscription, date de dernière visite, langue choisie. Pseudo, photo de profil, description libre et localité, que tu choisis toi-même. La vérification du téléphone par SMS n’est pas activée à ce jour.

Pourquoi : faire fonctionner ton compte, te reconnaître d'une visite à l'autre, permettre à un acheteur de savoir à qui il parle. Sans ces données, il n'y a pas de compte.

Nous ne conservons pas ta date de naissance. Nous te demandons seulement de confirmer que tu as 18 ans.

2.2 Tes annonces

Titre, description, prix, état, catégorie et caractéristiques, localité, photos, et les traductions produites automatiquement dans les trois autres langues. S'y ajoutent le nombre de vues et de mises en favori.

Pour les annonces de particuliers, la position est approximative. Elle est calculée à partir du centre de la localité avec un décalage aléatoire. Nous ne demandons pas ton adresse privée pour placer une annonce sur la carte. Certaines annonces doivent cependant comporter une identité et une adresse, notamment les annonces de chiens : voir la liste des objets et services interdits ou restreints. Une annonce professionnelle provenant d’un partenaire peut indiquer l’emplacement public de l’établissement.

Les photos sont recompressées dans ton navigateur avant l'envoi. Cette recompression supprime les métadonnées du fichier, y compris les coordonnées GPS que ton téléphone y avait inscrites. Le contenu visible de la photo reste transmis : évite d’y inclure des personnes, des documents ou des coordonnées qui ne sont pas nécessaires à l’annonce.

Un brouillon peut être sauvegardé sur ton appareil pour reprendre le dépôt après l’inscription. Il est proposé à la reprise pendant 24 heures et effacé après publication. Son stockage local peut subsister jusqu’à son effacement ou à la suppression des données du site dans ton navigateur. Si tu demandes une aide à la rédaction, les photos et textes nécessaires sont transmis à l’outil d’intelligence artificielle avant la publication, comme décrit en section 4.

2.3 Ce que tu fais sur le site

Favoris, vendeurs suivis, recherches sauvegardées et journal des alertes envoyées, conversations et messages, offres, blocages, signalements, notifications et tes préférences de notification, évaluations données et reçues.

Pourquoi : rendre ces fonctions possibles. Le journal des alertes existe pour que tu puisses savoir pourquoi tu as reçu un e-mail donné.

2.4 Les messages

Les messages ne sont pas chiffrés de bout en bout : le service peut les lire pour les afficher, les traduire à ta demande et effectuer les contrôles antifraude décrits ci-dessous.

Toi et ton interlocuteur pouvez lire la conversation. Le personnel autorisé peut y accéder pour traiter un signalement, enquêter sur une fraude ou répondre à une demande régulière d’une autorité.

Chaque message est analysé automatiquement au moment de son envoi pour détecter les schémas d'arnaque connus. Cette analyse se fait d'abord par des règles exécutées par notre application. Un second passage est confié à un prestataire d'intelligence artificielle : voir la section 4.

2.5 Signalements

Un signalement contient son motif, les références du contenu concerné et, si tu l’ajoutes, une capture d’écran. La capture est conservée dans un espace privé, accessible à son auteur et aux personnes habilitées à traiter le signalement. N’y joins que les informations nécessaires à son examen.

2.6 Recherches et données techniques

Nous traitons des journaux techniques (adresse IP, horodatage, page demandée, navigateur), des compteurs de limitation de débit et des cookies de session pour faire fonctionner et protéger le service.

Lors de l'inscription sur le site, notre hébergeur vérifie aussi des signaux techniques du navigateur afin de distinguer une demande humaine d'une demande automatisée. Ce contrôle sert uniquement à prévenir les faux comptes et les abus ; il ne repose pas sur la mesure d'audience facultative.

Nous conservons également un journal des recherches internes : texte de recherche limité à 120 caractères, rubrique, localité choisie, langue, nombre de filtres et de résultats. Ce journal ne contient ni identifiant de compte ni adresse IP. Il sert à améliorer la recherche et le choix des rubriques. N’inscris pas de données personnelles dans le champ de recherche. Ce journal est distinct de la mesure d’audience facultative décrite dans la page Cookies.

3. Sur quoi nous nous fondons

Nous traitons les données nécessaires à l’utilisation du service, à sa sécurité et aux fonctions que tu demandes, dans le respect de la loi fédérale sur la protection des données. Voici les finalités et justifications principales :

4. L'intelligence artificielle, et ce qui part à l'étranger

okazio utilise des modèles d'intelligence artificielle pour quatre choses : rédiger un brouillon d'annonce à partir de tes photos, traduire les annonces et les messages, contrôler les annonces publiées, et confirmer un soupçon d'arnaque sur un message.

Ce qui est transmis : les photos que tu déposes, le titre, la description et, selon la fonction, la localité de ton annonce, et — pour la détection d'arnaque et la traduction à la demande — le texte du message concerné (au plus 2 000 caractères). Nous n’ajoutons pas les coordonnées de ton compte ni ton identifiant à ces requêtes. En revanche, toute donnée personnelle que tu écris dans un message ou une annonce, ou qui figure dans une photo, peut faire partie du contenu transmis. Ces contenus ne sont donc pas nécessairement anonymes.

À qui : des prestataires spécialisés dans le traitement automatique du langage et des images. Leur identité figure dans notre registre interne des sous-traitants et peut être communiquée dans le cadre de ton droit d’accès.

Pays de traitement : Chine. Cela concerne aussi le texte des messages analysés pour détecter une arnaque ou traduits à la demande.

Il n’y a pas de basculement automatique vers un autre prestataire en cas d’erreur : une aide IA indisponible peut être réessayée, et la saisie manuelle reste possible.

Décisions automatiques. Le brouillon d’annonce est une proposition : tu le corriges et tu choisis de publier. Un avertissement d’arnaque ne bloque pas la conversation. Une annonce peut en revanche être retirée automatiquement par la modération. Tu peux contester ce retrait et demander un réexamen par une personne à legal@okazio.ch, selon la politique de modération.

5. Les autres destinataires

Nous faisons appel aux catégories de prestataires suivantes :

Le stockage principal en Suisse ne signifie pas que tous les traitements restent en Suisse. Les traitements d’intelligence artificielle et leurs garanties sont décrits à la section 4. L’identité des destinataires et les informations applicables aux transferts peuvent être demandées à legal@okazio.ch, notamment dans le cadre de ton droit d’accès.

Les cartes sont chargées directement par ton navigateur lorsqu’elles sont affichées. Le fournisseur et son réseau de distribution voient alors ton adresse IP et le nom de notre site, sans recevoir le chemin de la page consultée. Selon la politique du fournisseur des cartes, les adresses IP ne sont conservées qu’en cas d’incident de sécurité, pour trente jours au plus.

Nous ne vendons aucune donnée. Nous n'en transmettons à personne à des fins de publicité.

6. Ce qui est public

Une annonce est publique : son contenu, ses photos, sa localité, sa position approchée et le pseudo de son auteur sont visibles de tous, y compris des moteurs de recherche.

Ta page de profil est publique elle aussi : pseudo, photo, description, localité, date d'inscription, badges, note moyenne, évaluations reçues et annonces actives. Choisis donc un pseudo et une photo que tu acceptes de voir associés publiquement à tes ventes.

Nous ne publions pas l’adresse e-mail de ton compte, tes conversations, tes favoris, tes recherches sauvegardées ni tes signalements. Les informations que tu inscris toi-même dans un contenu public restent visibles, de même que les mentions d’identité ou d’adresse exigées pour certaines annonces.

7. Combien de temps

Les durées de visibilité d’une annonce et les durées de conservation des éléments d’une transaction sont différentes : retirer une annonce ne supprime pas nécessairement la conversation ou les éléments d’un litige.

• Compte : conservé pendant son utilisation. À sa fermeture, les données d’authentification sont supprimées et le profil est remplacé par « Membre supprimé ». Les favoris, abonnements, recherches sauvegardées et préférences personnelles sont supprimés.
• Annonces : une publication dure 60 jours, renouvelables gratuitement. Une annonce vendue reste publiquement consultable 30 jours. Les annonces retirées ou expirées peuvent rester dans le dossier de la transaction.
• Photos : conservées tant que ton compte existe, pour que tu puisses remettre une annonce en ligne. Une photo que tu retires d'une annonce est effacée de notre stockage, et toutes tes photos le sont à la fermeture du compte.
• Conversations, offres et évaluations : elles ne sont pas effacées automatiquement lors de la fermeture d’un compte. Les messages restent disponibles pour l’autre partie, sous la mention « Membre supprimé ». Leur contenu peut encore contenir des informations personnelles.
• Signalements et décisions de modération : conservés pour traiter les contestations, prévenir les récidives et répondre aux demandes légales. Une fermeture de compte ne les efface pas automatiquement.
• Notifications et journal des tâches techniques : 90 jours.
• Journal des alertes de recherche envoyées : 365 jours.
• Journal des recherches internes : 180 jours.
• Compteurs de limitation de débit : purgés après leur période utile, lors des tâches de maintenance.

Tu peux demander la suppression des données conservées à legal@okazio.ch. Si une obligation légale, les droits d’un autre membre ou un litige justifient une conservation, nous examinons la demande et t’expliquons les limites applicables. Les copies de sauvegarde, les journaux des prestataires et les copies de photos que les navigateurs et notre hébergeur gardent en cache pour accélérer l'affichage suivent leurs propres cycles de conservation ; les précisions applicables à tes données peuvent être demandées à la même adresse.

8. Tes droits

Tu peux, à tout moment et gratuitement :

• Savoir ce que nous avons sur toi (art. 25 LPD). Un export des données disponibles dans ton compte peut être téléchargé au format JSON. Pour les autres données qui te concernent, écris à legal@okazio.ch.
• Corriger ce qui est inexact (art. 32 al. 1 LPD) : ton profil et tes annonces sont modifiables directement.
• Supprimer ton compte et tes données depuis ton compte.
• T'opposer à un traitement fondé sur notre intérêt prépondérant.
• Retirer un consentement, sans que cela remette en cause ce qui a été fait avant.

Si une demande ne peut pas être satisfaite par le site, écris à legal@okazio.ch. Nous répondons dans les 30 jours (art. 25 al. 7 LPD). Nous pouvons demander les éléments nécessaires et proportionnés pour vérifier ton identité.

Tu peux enfin t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

9. Sécurité

Nous limitons les accès aux données selon les rôles et les besoins du service. Les échanges avec le site sont chiffrés en transit, les mots de passe sont hachés et les opérations sensibles font l’objet de contrôles d’accès et de limitations de débit.

Aucun système n'est inviolable. En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour ta personnalité ou tes droits fondamentaux, nous annonçons l'incident au PFPDT dans les meilleurs délais et nous t'informons quand la loi l'exige (art. 24 LPD).

10. Mineurs

okazio est réservé aux personnes de 18 ans révolus. Nous ne cherchons pas à collecter des données de mineurs. Si nous apprenons qu'un compte appartient à une personne mineure, nous le fermons.

11. Modifications

Nous publions la version en vigueur sur le site, avec sa date. Une modification importante t'est annoncée dans le service ou par e-mail.

12. Application mobile okazio

Le site et l’application utilisent le même compte. La suppression du compte concerne les deux services.

Photos et localité

L’application utilise l’appareil photo ou le sélecteur de photos uniquement à votre demande, pour préparer une annonce. Les brouillons et leurs photos restent sur votre téléphone jusqu’à leur envoi. Vous choisissez une ville ou un code postal ; l’application ne demande pas votre position GPS.

Notifications du téléphone

Si vous activez les notifications, un identifiant d’installation et une adresse technique de notification sont enregistrés pour acheminer les alertes vers votre appareil. Expo, Apple (APNs) et Google (FCM) participent à cet acheminement. Vous pouvez désactiver ces notifications dans les paramètres de l’application et du téléphone. Les aperçus de notifications peuvent afficher un extrait du contenu reçu selon les réglages de votre appareil.

Mesures facultatives

L’option « Aider à améliorer okazio » est désactivée par défaut. Si vous l’activez, nous enregistrons le type d’action réussie et sa durée, liés à votre compte. Ces mesures ne contiennent ni texte des messages, ni photos, ni termes recherchés. Elles sont effacées après 30 jours ; la désactivation de l’option les efface également.

Conditions et connexion Apple

Nous conservons la version des conditions acceptées et la date de votre acceptation pour les fonctions de publication et de messagerie. Pour supprimer un compte lié à Apple, une nouvelle confirmation Apple peut être nécessaire afin de retirer l’autorisation associée. Les codes de cette confirmation sont traités par le serveur pour cette opération ; ils ne sont pas publiés dans les annonces ou le profil.