Déclaration de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :
Association Verix, c/o Cindy Mühlethaler, 6037 Root, Lucerne, Suisse
Contact : hallo@verix.contact

2. Principes du traitement des données

Verix traite les données à caractère personnel exclusivement selon les principes de la loi fédérale suisse révisée sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023). Les données ne sont collectées que dans la mesure nécessaire à l'exploitation de la plateforme.

3. Bases légales

Nous traitons vos données sur les bases légales suivantes : votre consentement (par ex. lors de l'inscription, du téléchargement d'un justificatif ou de l'utilisation de la « vérification IA avancée » optionnelle du Fake Review X-Ray), l'exécution d'un contrat (par ex. pour les abonnements payants des prestataires), notre intérêt légitime à disposer d'une plateforme fonctionnelle et résistante à la manipulation (mesures anti-fraude et anti-manipulation), ainsi que des obligations légales.

4. Quelles données nous collectons

Nous collectons les données suivantes :

• Inscription : adresse e-mail, mot de passe (haché)
• Avis : texte de l'avis, note en étoiles, type de preuve
• Justificatifs : tickets de caisse / photos téléchargés (stockés de manière chiffrée)
• Métadonnées des justificatifs : les photos de justificatifs téléchargées sont automatiquement analysées pour en extraire les données EXIF ainsi qu'une empreinte d'image (pHash) utilisée pour la détection des doublons et des manipulations
• Données techniques : adresse IP (hachée à des fins anti-manipulation), horodatage
• Fake Review X-Ray (optionnel) : si vous utilisez la « vérification IA avancée » sur /warum-verix, le texte saisi (max. 2000 caractères) est transmis pour analyse mais n'est pas stocké

Nous ne collectons aucune donnée à des fins publicitaires. Aucun traceur d'analyse tiers n'est utilisé. Conseil : caviardez si possible sur votre justificatif les noms de tiers ainsi que les numéros de carte ou de compte avant de le télécharger — le commerçant, la date et le montant suffisent pour la vérification.

5. Finalité du traitement des données

• Exploitation de la plateforme d'avis
• Vérification des justificatifs (OCR)
• Mesures anti-manipulation (hachage IP, limitation du taux de requêtes)
• Détection automatisée des doublons et des manipulations d'image (EXIF, empreinte d'image)
• Détection assistée par IA d'un langage incitatif (toujours via une liste de mots ; en option également via Infomaniak AI, voir section 6)
• Communication avec les utilisatrices et utilisateurs (en cas de questions/problèmes)

6. Sous-traitants

Pour exploiter la plateforme, nous faisons appel aux sous-traitants suivants, contractuellement tenus de respecter le droit suisse de la protection des données.

Infomaniak Network SA (Genève, Suisse) — hébergement du serveur et de la base de données.

Infomaniak AI (Genève, Suisse) — uniquement si vous utilisez activement la « vérification IA avancée » optionnelle du Fake Review X-Ray (/warum-verix) : le texte saisi est transmis à ce service d'IA suisse pour analyse, puis n'est pas conservé. Sans cette utilisation explicite, aucune transmission n'a lieu.

7. Stockage des données — exclusivement en Suisse

Toutes les données sont stockées sur des serveurs situés en Suisse (Infomaniak Network SA, Genève). Il n'y a aucune transmission à des services américains (pas d'AWS, pas de Google Cloud, pas d'Azure). Comme nous n'utilisons aucun fournisseur cloud américain, notre infrastructure n'est pas directement concernée par le US Cloud Act.

Nous utilisons PocketBase comme système backend auto-hébergé. Aucune base de données externe.

8. Durée de conservation

Les données à caractère personnel ne sont conservées que le temps nécessaire à la finalité indiquée, au maximum 3 ans après l'inactivité du compte. Les justificatifs et les données OCR sont anonymisés une fois la vérification terminée.

9. Vos droits

Conformément à la LPD, vous avez le droit :

• d'accès aux données vous concernant qui sont enregistrées
• de rectification des données inexactes
• de suppression de vos données (droit à l'oubli)
• à la portabilité de vos données — export au format JSON
• de retrait d'un consentement donné

En cas de suppression de votre compte, vos données personnelles (e-mail, profil) sont supprimées. Les avis déjà publiés et validés restent visibles par les autres utilisatrices et utilisateurs pour des raisons de transparence, mais sans lien avec votre identité.

Pour toute demande, veuillez vous adresser à : hallo@verix.contact

10. Cookies

Verix n'utilise que des cookies techniquement nécessaires (jeton de session pour la connexion). Aucun cookie de suivi ou publicitaire n'est utilisé.

11. Contact pour les questions de protection des données

Pour toute question relative à la protection des données, veuillez vous adresser à :
hallo@verix.contact

Dernière mise à jour : 22 septembre 2026 · Verix, Root, Lucerne