Politique de confidentialité

Ce que Meilleurappart collecte sur toi, pourquoi, où ça va, combien de temps on le garde, et ce que tu peux exiger. Sans jargon.

Version du 28 septembre 2026.

1. Qui est responsable de tes données

C'est cette personne qui décide comment tes données sont traitées et qui répond de leur protection, selon la loi fédérale sur la protection des données (LPD). Pour toute question ou demande, écris à l'adresse ci-dessus. On répond en général sous quelques jours ouvrables.

2. Ce qu'on collecte et pourquoi

Aujourd'hui : la liste d'attente

Le service n'est pas encore ouvert. Pour l'instant, quand tu t'inscris sur la page d'accueil, on enregistre uniquement :

• ton adresse email, pour t'envoyer ton accès à l'ouverture et, éventuellement, une ou deux nouvelles sur l'avancement du service ;
• les cantons cochés, pour savoir où ouvrir en premier ;
• la date d'inscription ;
• le site par lequel tu es arrivé (le nom de domaine uniquement, par exemple google.com ou instagram.com) ou le paramètre de campagne du lien que tu as suivi, pour mesurer nos canaux d'acquisition. Jamais l'adresse complète : si tu viens d'une recherche, on ne sait pas ce que tu as tapé. Cette information est lue au chargement de la page, gardée le temps de ta visite et enregistrée seulement si tu t'inscris ;
• le code de parrainage du lien que tu as suivi (le paramètre ref), quand tu arrives par le lien d'un autre inscrit. Il nous dit seulement qui t'a fait connaître le service ; il ne contient ni son adresse email ni la tienne. Ton inscription n'est jamais communiquée à la personne qui t'a parrainé. Comme ci-dessus : lu au chargement, gardé le temps de ta visite, enregistré seulement si tu t'inscris ;
• ton pass Temps réel, si tu en achètes un : la date de fin du pass, le montant payé et l'identifiant de la transaction Stripe. Pas de données de carte : elles ne passent pas par nous (voir « Nos prestataires »).
• les clics sur les liens de nos emails : quand tu ouvres une annonce depuis le digest du soir ou depuis la page « toutes les annonces », on enregistre laquelle et à quelle heure. Ça nous sert à savoir quelles annonces te sont vraiment utiles et à améliorer la sélection — rien d'autre. Ces données ne sont partagées avec personne et sont supprimées avec ton inscription.

Rien d'autre. Pas de nom, pas de profil, aucun suivi de ta navigation ailleurs que sur ces liens. Si tu précommandes l'offre Pro, c'est Stripe qui gère le paiement (voir plus bas) : on reçoit ton email et le statut de ta précommande, jamais ton numéro de carte.

À l'ouverture : le service de candidature

Quand tu crées ton compte, le service a besoin de plus, parce que c'est ce que les régies demandent dans un dossier de location. Voici ce que tu nous confies et à quoi ça sert :

Données	Pourquoi on en a besoin
Ton identité et tes coordonnées (nom, prénom, date de naissance, téléphone, adresse actuelle)	Remplir les formulaires de candidature et permettre aux régies de te contacter.
Tes documents : pièce d'identité ou permis de séjour, trois dernières fiches de salaire, extrait de l'office des poursuites, attestation d'assurance RC	Constituer ton dossier PDF, celui que les régies exigent. Ces documents sont sensibles : ils révèlent tes revenus, ta situation financière et ton statut de séjour. Ils ne servent qu'à ça.
Tes critères de recherche (cantons, communes, nombre de pièces, loyer maximum, date d'entrée)	Repérer les annonces qui te correspondent et ne postuler qu'à celles-là.
Quelques infos non sensibles pour la lettre d'accompagnement (situation professionnelle en une ligne, composition du ménage, ce que tu cherches)	Générer une lettre adaptée à chaque annonce.
L'historique de tes candidatures (annonce, régie, date d'envoi, réponse reçue)	Te montrer où tu en es, éviter d'envoyer deux fois ton dossier à la même annonce, relancer la régie si tu l'as demandé.
Les données de facturation (email, statut de l'abonnement, factures)	Encaisser l'abonnement Pro et respecter nos obligations comptables.
Données techniques (adresse IP, type de navigateur, horodatage des connexions)	Faire fonctionner le site, le sécuriser et diagnostiquer les pannes. Conservées dans les journaux du serveur, pas croisées avec ton profil.

On ne collecte jamais plus que ce dont le dossier a besoin. On ne revend rien, on ne fait pas de publicité, on ne te profile pas.

3. À qui tes données sont transmises

Les régies et propriétaires

C'est le cœur du service : ton dossier est envoyé aux régies, gérances ou propriétaires qui publient les annonces auxquelles tu postules. Uniquement pour les annonces choisies, c'est-à-dire celles qui correspondent à tes critères et que tu as validées, ou que tu as explicitement autorisées en mode automatique. Une fois envoyé, ton dossier est entre les mains de la régie, qui devient responsable de ce qu'elle en fait selon ses propres règles.

Nos prestataires

Pour faire tourner le service, on s'appuie sur quelques prestataires qui traitent des données pour notre compte, sous contrat, et seulement dans ce cadre :

• Supabase (base de données et comptes utilisateurs), hébergée dans l'Union européenne. Y sont stockés ton compte, tes critères, ton historique de candidatures et la liste d'attente. Pas tes documents.
• Stripe Payments Europe, Ltd. (Irlande) — sous-traitant de paiement pour les pass Temps réel. Stripe reçoit ton email et tes informations de carte directement sur ses propres pages : elles ne transitent jamais par nos serveurs et nous ne voyons jamais ton numéro de carte. En retour, nous recevons l'identifiant de la transaction, le montant, le statut du paiement et le pass acheté — de quoi activer ton pass et tenir notre comptabilité, rien d'autre. Stripe applique ses propres garanties de protection des données.
• Resend (envoi des emails), serveurs dans l'Union européenne. Reçoit ton adresse email et le contenu des messages qu'on t'envoie, pour les acheminer. Le suivi des ouvertures et le suivi des clics de Resend sont désactivés.
• Un fournisseur d'intelligence artificielle, pour rédiger la lettre d'accompagnement. Il reçoit le texte de l'annonce et les quelques infos non sensibles décrites plus haut (par exemple ta situation professionnelle en une ligne). Jamais tes documents, ni tes fiches de salaire, ni ton extrait de poursuites, ni ta pièce d'identité.

Certains de ces prestataires sont hors de Suisse. Quand c'est le cas, on s'assure qu'ils offrent un niveau de protection reconnu comme adéquat par la Suisse, ou qu'ils sont liés par des clauses contractuelles standard.

Personne d'autre

On ne transmet tes données à aucun autre tiers, sauf si la loi nous y oblige (par exemple sur décision d'une autorité suisse).

4. Où sont stockés tes documents

Tes documents de candidature (pièce d'identité, fiches de salaire, extrait de poursuites, attestation RC) et le dossier PDF qu'on en fait sont stockés en Suisse, sur notre propre serveur, chiffrés au repos. Ils ne transitent pas par Supabase ni par le fournisseur d'IA. Ils quittent ce serveur uniquement pour être envoyés à une régie, dans le cadre d'une candidature que tu as choisie.

Les autres données (compte, critères, historique) sont dans Supabase, en Union européenne. Les données de paiement sont chez Stripe.

5. Combien de temps on garde tes données

Données	Durée
Liste d'attente (email, cantons)	Jusqu'à 12 mois après l'ouverture du service si tu n'as pas créé de compte. Ensuite, suppression. Tu peux aussi demander à être retiré·e à tout moment.
Compte, critères, historique de candidatures, documents	Tant que ton compte est actif. Quand tu le supprimes (ou que tu nous le demandes), tout est effacé, sauvegardes comprises, sous 30 jours.
Documents de candidature	Tu peux supprimer chaque document à tout moment depuis ton compte, sans fermer le compte. Même délai : effacement effectif sous 30 jours, sauvegardes comprises.
Données de facturation (factures, statut d'abonnement)	10 ans, comme l'exige le droit comptable suisse. Elles ne contiennent aucun document de candidature.
Pass Temps réel (date de fin, montant, identifiant de transaction)	La date de fin reste tant que ton inscription existe. Les pièces comptables sont conservées 10 ans, comme l'exige le droit suisse.
Clics sur les liens de nos emails	Supprimés en même temps que ton inscription — automatiquement, la base ne les garde pas sans elle. Tu peux demander ton retrait à tout moment.
Journaux techniques du serveur	90 jours au maximum.

Les copies de ton dossier déjà envoyées aux régies ne sont pas sous notre contrôle : c'est à elles qu'il faut demander leur suppression. On te donne la liste des régies contactées dans ton historique, justement pour ça.

6. Tes droits

La LPD te donne des droits sur tes données. Tu peux :

• savoir ce qu'on a sur toi et en obtenir une copie ;
• corriger une donnée inexacte ;
• supprimer tout ou partie de tes données (depuis ton compte, ou en nous écrivant) ;
• récupérer tes données dans un format courant (ton dossier PDF, tes critères, ton historique) ;
• t'opposer à un traitement ou retirer ton consentement, à tout moment, sans avoir à te justifier. Concrètement : désactiver l'envoi automatique, retirer un document, fermer ton compte.

Pour exercer ces droits, écris à hello@meilleurappart.ch depuis l'adresse liée à ton compte. On répond dans les 30 jours. C'est gratuit.

7. Sécurité

Tes documents sont ce qu'on a de plus sensible à protéger. Ce qu'on fait concrètement :

• Documents chiffrés au repos sur un serveur en Suisse, accessible uniquement par le service, pas exposé directement sur internet.
• Toutes les connexions au site et entre nos systèmes passent par HTTPS (chiffrement en transit).
• Accès à la base de données cloisonné : ton navigateur ne peut lire et écrire que tes propres données, jamais celles d'un autre compte.
• Les clés d'accès sensibles ne sont jamais présentes dans le code du site, uniquement sur le serveur.
• Une seule personne a accès aux systèmes en production. Pas de sous-traitant qui voit tes documents.
• Ton dossier n'est envoyé qu'une fois par annonce, et jamais sans ta validation en mode semi-automatique (le réglage par défaut).

Aucun système n'est infaillible. Si une fuite devait toucher tes données, on t'en informerait rapidement et directement, avec ce qu'on sait et ce qu'on fait pour y remédier, comme la LPD nous y oblige.

8. Cookies et traqueurs

Le site n'utilise aucun traqueur : pas de Google Analytics, pas de pixel publicitaire, pas de bouton de réseau social qui te suit. Aucun cookie n'est déposé sur la page d'accueil.

Le site utilise Umami, un outil de statistiques hébergé sur notre propre serveur, sans cookie et sans identifiant personnel : on voit combien de personnes visitent chaque page et d'où elles viennent, jamais qui elles sont.

Les liens d'annonces de nos emails passent par une redirection sur meilleurappart.ch qui enregistre le clic avant de t'emmener sur l'annonce. C'est la seule mesure d'usage qu'on fait sur les emails : pas de pixel invisible, pas de mesure d'ouverture, et le service d'envoi n'ajoute aucun suivi de son côté.

Les liens des pages publiques par ville (/louer/…) passent par la même redirection, mais sans inscription derrière : on compte l'annonce ouverte et l'heure, sans adresse IP, sans cookie et sans aucun identifiant de visiteur. Ces compteurs nous disent si ces pages servent à quelque chose ; ils ne peuvent être rattachés à personne.

Pour retenir le site par lequel tu es arrivé, la page garde ce seul nom de domaine dans le stockage de session de ton navigateur : il est effacé à la fermeture de l'onglet, ne contient aucun identifiant et n'est lu par personne d'autre que le formulaire d'inscription.

Une fois le service ouvert, ton compte utilisera uniquement des cookies (ou un stockage équivalent) strictement techniques : garder ta session ouverte et sécuriser tes connexions. Ils ne servent pas à te suivre et ne nécessitent pas de bandeau. La police de caractères est hébergée sur notre propre serveur : aucune ressource n'est chargée depuis un tiers.

9. Modifications de cette politique

Cette politique évoluera avec le service, notamment à l'ouverture des comptes et du paiement. La date de version, en haut de la page, te dit toujours de quand elle date. Si un changement important touche la façon dont on traite tes documents ou tes droits, on te préviendra par email avant qu'il s'applique. Les anciennes versions peuvent être obtenues sur demande.