Politique de confidentialité
Ce que Meilleurappart collecte sur toi, pourquoi, où ça va, combien de temps on le garde, et ce que tu peux exiger. Sans jargon.
Version du 15 septembre 2026.
1. Qui est responsable de tes données
[NOM], entreprise individuelle
[ADRESSE]
[NPA VILLE], Suisse
hello@meilleurappart.ch
C'est cette personne qui décide comment tes données sont traitées et qui répond de leur protection, selon la loi fédérale sur la protection des données (LPD). Pour toute question ou demande, écris à l'adresse ci-dessus. On répond en général sous quelques jours ouvrables.
2. Ce qu'on collecte et pourquoi
Aujourd'hui : la liste d'attente
Le service n'est pas encore ouvert. Pour l'instant, quand tu t'inscris sur la page d'accueil, on enregistre uniquement :
- ton adresse email, pour t'envoyer ton accès à l'ouverture et, éventuellement, une ou deux nouvelles sur l'avancement du service ;
- les cantons cochés, pour savoir où ouvrir en premier ;
- la date d'inscription.
Rien d'autre. Pas de nom, pas de profil, pas de suivi de ta navigation. Si tu précommandes l'offre Pro, c'est Stripe qui gère le paiement (voir plus bas) : on reçoit ton email et le statut de ta précommande, jamais ton numéro de carte.
À l'ouverture : le service de candidature
Quand tu crées ton compte, le service a besoin de plus, parce que c'est ce que les régies demandent dans un dossier de location. Voici ce que tu nous confies et à quoi ça sert :
| Données | Pourquoi on en a besoin |
|---|---|
| Ton identité et tes coordonnées (nom, prénom, date de naissance, téléphone, adresse actuelle) | Remplir les formulaires de candidature et permettre aux régies de te contacter. |
| Tes documents : pièce d'identité ou permis de séjour, trois dernières fiches de salaire, extrait de l'office des poursuites, attestation d'assurance RC | Constituer ton dossier PDF, celui que les régies exigent. Ces documents sont sensibles : ils révèlent tes revenus, ta situation financière et ton statut de séjour. Ils ne servent qu'à ça. |
| Tes critères de recherche (cantons, communes, nombre de pièces, loyer maximum, date d'entrée) | Repérer les annonces qui te correspondent et ne postuler qu'à celles-là. |
| Quelques infos non sensibles pour la lettre d'accompagnement (situation professionnelle en une ligne, composition du ménage, ce que tu cherches) | Générer une lettre adaptée à chaque annonce. |
| L'historique de tes candidatures (annonce, régie, date d'envoi, réponse reçue) | Te montrer où tu en es, éviter d'envoyer deux fois ton dossier à la même annonce, relancer la régie si tu l'as demandé. |
| Les données de facturation (email, statut de l'abonnement, factures) | Encaisser l'abonnement Pro et respecter nos obligations comptables. |
| Données techniques (adresse IP, type de navigateur, horodatage des connexions) | Faire fonctionner le site, le sécuriser et diagnostiquer les pannes. Conservées dans les journaux du serveur, pas croisées avec ton profil. |
On ne collecte jamais plus que ce dont le dossier a besoin. On ne revend rien, on ne fait pas de publicité, on ne te profile pas.
3. À qui tes données sont transmises
Les régies et propriétaires
C'est le cœur du service : ton dossier est envoyé aux régies, gérances ou propriétaires qui publient les annonces auxquelles tu postules. Uniquement pour les annonces choisies, c'est-à-dire celles qui correspondent à tes critères et que tu as validées, ou que tu as explicitement autorisées en mode automatique. Une fois envoyé, ton dossier est entre les mains de la régie, qui devient responsable de ce qu'elle en fait selon ses propres règles.
Nos prestataires
Pour faire tourner le service, on s'appuie sur quelques prestataires qui traitent des données pour notre compte, sous contrat, et seulement dans ce cadre :
- Supabase (base de données et comptes utilisateurs), hébergée dans l'Union européenne. Y sont stockés ton compte, tes critères, ton historique de candidatures et la liste d'attente. Pas tes documents.
- Stripe (paiement). Stripe reçoit ton email et tes informations de paiement directement ; on ne voit jamais ton numéro de carte. Stripe est basé aux États-Unis et en Irlande et applique ses propres garanties de protection des données.
- Un fournisseur d'intelligence artificielle, pour rédiger la lettre d'accompagnement. Il reçoit le texte de l'annonce et les quelques infos non sensibles décrites plus haut (par exemple ta situation professionnelle en une ligne). Jamais tes documents, ni tes fiches de salaire, ni ton extrait de poursuites, ni ta pièce d'identité.
Certains de ces prestataires sont hors de Suisse. Quand c'est le cas, on s'assure qu'ils offrent un niveau de protection reconnu comme adéquat par la Suisse, ou qu'ils sont liés par des clauses contractuelles standard.
Personne d'autre
On ne transmet tes données à aucun autre tiers, sauf si la loi nous y oblige (par exemple sur décision d'une autorité suisse).
4. Où sont stockés tes documents
Tes documents de candidature (pièce d'identité, fiches de salaire, extrait de poursuites, attestation RC) et le dossier PDF qu'on en fait sont stockés en Suisse, sur notre propre serveur, chiffrés au repos. Ils ne transitent pas par Supabase ni par le fournisseur d'IA. Ils quittent ce serveur uniquement pour être envoyés à une régie, dans le cadre d'une candidature que tu as choisie.
Les autres données (compte, critères, historique) sont dans Supabase, en Union européenne. Les données de paiement sont chez Stripe.
5. Combien de temps on garde tes données
| Données | Durée |
|---|---|
| Liste d'attente (email, cantons) | Jusqu'à 12 mois après l'ouverture du service si tu n'as pas créé de compte. Ensuite, suppression. Tu peux aussi demander à être retiré·e à tout moment. |
| Compte, critères, historique de candidatures, documents | Tant que ton compte est actif. Quand tu le supprimes (ou que tu nous le demandes), tout est effacé, sauvegardes comprises, sous 30 jours. |
| Documents de candidature | Tu peux supprimer chaque document à tout moment depuis ton compte, sans fermer le compte. Même délai : effacement effectif sous 30 jours, sauvegardes comprises. |
| Données de facturation (factures, statut d'abonnement) | 10 ans, comme l'exige le droit comptable suisse. Elles ne contiennent aucun document de candidature. |
| Journaux techniques du serveur | 90 jours au maximum. |
Les copies de ton dossier déjà envoyées aux régies ne sont pas sous notre contrôle : c'est à elles qu'il faut demander leur suppression. On te donne la liste des régies contactées dans ton historique, justement pour ça.
6. Tes droits
La LPD te donne des droits sur tes données. Tu peux :
- savoir ce qu'on a sur toi et en obtenir une copie ;
- corriger une donnée inexacte ;
- supprimer tout ou partie de tes données (depuis ton compte, ou en nous écrivant) ;
- récupérer tes données dans un format courant (ton dossier PDF, tes critères, ton historique) ;
- t'opposer à un traitement ou retirer ton consentement, à tout moment, sans avoir à te justifier. Concrètement : désactiver l'envoi automatique, retirer un document, fermer ton compte.
Pour exercer ces droits, écris à hello@meilleurappart.ch depuis l'adresse liée à ton compte. On répond dans les 30 jours. C'est gratuit.
Si tu estimes qu'on ne respecte pas la loi, tu peux t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch. On préfère évidemment que tu nous écrives d'abord, pour qu'on règle le problème directement.
7. Sécurité
Tes documents sont ce qu'on a de plus sensible à protéger. Ce qu'on fait concrètement :
- Documents chiffrés au repos sur un serveur en Suisse, accessible uniquement par le service, pas exposé directement sur internet.
- Toutes les connexions au site et entre nos systèmes passent par HTTPS (chiffrement en transit).
- Accès à la base de données cloisonné : ton navigateur ne peut lire et écrire que tes propres données, jamais celles d'un autre compte.
- Les clés d'accès sensibles ne sont jamais présentes dans le code du site, uniquement sur le serveur.
- Une seule personne a accès aux systèmes en production. Pas de sous-traitant qui voit tes documents.
- Ton dossier n'est envoyé qu'une fois par annonce, et jamais sans ta validation en mode semi-automatique (le réglage par défaut).
Aucun système n'est infaillible. Si une fuite devait toucher tes données, on t'en informerait rapidement et directement, avec ce qu'on sait et ce qu'on fait pour y remédier, comme la LPD nous y oblige.
8. Cookies et traqueurs
Le site n'utilise aucun traqueur : pas de Google Analytics, pas de pixel publicitaire, pas de bouton de réseau social qui te suit. Aucun cookie n'est déposé sur la page d'accueil.
Une fois le service ouvert, ton compte utilisera uniquement des cookies (ou un stockage équivalent) strictement techniques : garder ta session ouverte et sécuriser tes connexions. Ils ne servent pas à te suivre et ne nécessitent pas de bandeau. La police de caractères est hébergée sur notre propre serveur : aucune ressource n'est chargée depuis un tiers.
9. Modifications de cette politique
Cette politique évoluera avec le service, notamment à l'ouverture des comptes et du paiement. La date de version, en haut de la page, te dit toujours de quand elle date. Si un changement important touche la façon dont on traite tes documents ou tes droits, on te préviendra par email avant qu'il s'applique. Les anciennes versions peuvent être obtenues sur demande.