Politique de confidentialité

Dernière mise à jour : 1er novembre 2026

Cette politique explique quelles données personnelles vinyles.ch collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s’applique au site vinyles.ch (le « Site »), une place de marché de disques vinyles d’occasion en Suisse.

Elle est rédigée selon la loi fédérale sur la protection des données (LPD). Pour les personnes qui résident au Liechtenstein ou dans l’Espace économique européen, le chapitre 11 précise ce qui s’y ajoute au titre du RGPD.

1. Responsable du traitement

Le Site est exploité par :

[nom de l’exploitant à compléter]
[rue et numéro à compléter]
[NPA à compléter] [localité à compléter], Suisse
E-mail : [email protected]

C’est à cette adresse que vous pouvez poser une question sur vos données ou exercer vos droits (chapitre 10).

2. L’essentiel

• Nous collectons seulement ce qui sert à faire fonctionner la place de marché : votre compte, votre adresse de livraison et vos commandes.
• Pas de publicité, pas de statistiques de fréquentation, pas de pistage, pas de newsletter.
• Les paiements passent par Stripe. Nous ne voyons ni ne conservons votre numéro de carte, ni vos coordonnées bancaires.
• Seul votre nom d’affichage est visible par les autres membres, notamment avec les évaluations que vous publiez sur la page d’un vendeur. Votre adresse e-mail reste privée. Le vendeur reçoit votre nom et votre adresse de livraison uniquement une fois votre commande payée.
• Les messages échangés sur une commande sont lus par l’acheteur, le vendeur et, si nécessaire, notre équipe d’administration. Ils sont effacés un an après la fin de la commande.
• Les données sont hébergées en Allemagne (Francfort).
• Vous pouvez consulter et corriger vos données depuis « Mon compte », y supprimer votre compte, et nous demander l’accès à vos données quand vous voulez.

3. Les données que nous traitons

Nous ne collectons pas de données sensibles (santé, opinions, origine, etc.) et ne prenons aucune décision automatisée qui produirait des effets juridiques à votre égard.

3.1 Visite du Site

Le Site est servi au travers du réseau de Cloudflare, qui le protège contre les attaques et accélère son affichage : toutes les visites passent par Cloudflare, qui traite donc votre adresse IP et les données techniques de la requête.

Quand vous consultez le Site, notre serveur enregistre des données techniques : adresse IP, date et heure, page demandée, type de navigateur. Les termes que vous tapez dans une recherche de disques font partie de l’adresse de la page et apparaissent donc aussi dans ces journaux. Nous les utilisons pour assurer la sécurité et le bon fonctionnement du Site, pas pour établir votre profil.

3.2 Compte

Pour créer un compte, nous traitons :

• votre adresse e-mail ;
• votre nom d’affichage (un prénom ou un pseudonyme, à votre choix) ;
• votre mot de passe, que nous ne conservons que sous forme d’empreinte chiffrée (nous ne pouvons pas le lire) ;
• votre langue ;
• la date de création du compte, la date de confirmation de votre adresse e-mail et la date de votre dernière connexion.

Votre adresse e-mail doit être confirmée au moyen d’un lien envoyé par e-mail avant de pouvoir acheter ou vendre. Si vous la changez, la nouvelle adresse ne remplace l’ancienne qu’une fois confirmée, et l’ancienne reçoit un avertissement.

Si votre compte est suspendu par notre équipe (chapitre 10 des conditions générales), nous enregistrons la date et la raison de la suspension, visibles uniquement par l’administration.

3.3 Adresse de livraison

Pour acheter, vous indiquez un nom, une adresse (rue, complément, NPA, localité) et un pays (Suisse ou Liechtenstein). Elle est enregistrée sur votre compte et recopiée dans chaque commande, afin que la livraison reste traçable même si vous modifiez ensuite votre adresse.

Pour un achat de plus de 50 CHF, vous indiquez aussi un numéro de téléphone. Il est enregistré avec votre adresse et recopié dans la commande. Seule notre équipe d’administration le voit : il ne sert qu’à vous joindre en cas de problème avec la livraison, et comme élément de preuve si le paiement est contesté auprès de la banque. Il n’est pas transmis au vendeur.

3.4 Vente de disques

Quand vous mettez une annonce en ligne, nous enregistrons : le disque concerné, l’état du disque et de la pochette, le prix, les frais de port, votre description libre et vos photos (jusqu’à 8). Ces éléments sont publics. N’y mentionnez pas de données personnelles (la vôtre ou celles d’autres personnes) et vérifiez que vos photos ne montrent rien de privé.

Lorsqu’un vendeur recherche un disque dans notre catalogue, le terme saisi est transmis depuis notre serveur à l’API de Discogs, sans lien avec son identité. Les fiches de disques (artiste, titre, label, année) viennent de Discogs et ne sont pas des données personnelles.

3.5 Achat et commande

Panier. Nous enregistrons les disques que vous mettez dans votre panier et la date d’ajout, avec votre compte. Si vous n’êtes pas connecté, ils sont gardés dans votre session (cookie PHPSESSID, chapitre 8), puis rattachés à votre compte quand vous vous connectez. Personne d’autre ne voit votre panier, pas même les vendeurs.

Pour chaque commande, nous enregistrons : la référence, l’acheteur et le vendeur, les disques, les montants (prix, frais de port, commission), l’état de la commande et ses dates (paiement, expédition, réception, annulation, remboursement, litige éventuel), le numéro de suivi s’il est indiqué, si l’acheteur a lui-même confirmé la réception, la copie de l’adresse de livraison (et du numéro de téléphone s’il a été demandé), les identifiants techniques de Stripe liés au paiement et, si la banque de l’acheteur conteste le paiement, l’identifiant, l’état et l’échéance de cette contestation.

Le paiement se fait sur la page sécurisée de Stripe, par carte (y compris Apple Pay et Google Pay) ou par TWINT. Nous recevons uniquement l’état du paiement. Nous transmettons à Stripe votre adresse e-mail, le titre des disques, le nom d’affichage de leurs vendeurs et la référence des commandes. Si vous payez par TWINT, Apple Pay ou Google Pay, TWINT AG, Apple ou Google traitent aussi des données selon leurs propres règles.

Nous gardons l’argent jusqu’à ce que vous receviez le disque, puis le reversons au vendeur, commission déduite. Pour cela, nous suivons l’état de la commande.

3.6 Messages sur une commande

Une fois une commande payée, l’acheteur et le vendeur peuvent s’écrire sur la page de la commande. Nous enregistrons le texte, son auteur et sa date, ainsi que le moment où chacun a lu les messages (pour afficher les messages non lus). L’autre partie reçoit un e-mail avec le texte du message. Notre équipe d’administration peut lire ces messages et y écrire, en particulier pour régler un problème signalé. Ils sont effacés un an après la fin de la commande.

3.7 Versements aux vendeurs

Pour être payé, un vendeur ouvre un compte de versement chez Stripe (Stripe Connect), au plus tard après sa première vente. Nous transmettons à Stripe son adresse e-mail et son nom d’affichage. Stripe collecte lui-même et directement les informations d’identité et le compte bancaire (IBAN) : nous n’y avons pas accès et ne les conservons pas. Nous gardons seulement l’identifiant de son compte Stripe et l’information « versements activés ou non ».

3.8 E-mails

Nous n’envoyons que des e-mails liés à votre utilisation du Site : confirmation de l’adresse e-mail et avertissement en cas de changement, lien de connexion ou de nouveau mot de passe, suivi de vos commandes (paiement, rappel d’expédition, expédition, versement, rappel de configurer vos versements, remboursement, problème signalé), invitation à évaluer un achat et nouvelle évaluation reçue, nouveaux messages, retrait d’une annonce par notre équipe et confirmation de la suppression de votre compte. Il n’y a ni newsletter ni publicité. Les e-mails sont envoyés par Postmark, sans suivi des ouvertures ni des clics.

3.9 Protection contre le spam et les abus

Les formulaires d’inscription et de mot de passe oublié sont protégés par plusieurs mesures :

• un champ invisible et un délai minimal de remplissage ;
• un nombre maximal de tentatives par adresse IP (par exemple 5 par heure) ;
• le service Cloudflare Turnstile, qui analyse des signaux de navigation (adresse IP, empreinte de la connexion, navigateur) pour distinguer un humain d’un robot. Dès que vous ouvrez l’une de ces deux pages, votre navigateur contacte Cloudflare ;
• pour la connexion : un nombre maximal d’essais par adresse e-mail et par adresse IP ;
• pour les messages et les e-mails de confirmation : un nombre maximal d’envois par membre et par heure.

Quand vous choisissez un mot de passe, nous vérifions auprès du service Have I Been Pwned s’il a déjà été divulgué lors d’une fuite de données. Seuls les 5 premiers caractères de son empreinte SHA-1 sont transmis : le mot de passe lui-même et votre adresse e-mail ne le sont jamais.

3.10 Évaluations

Quand vous évaluez un achat, nous enregistrons vos trois notes, votre commentaire s’il y en a un, sa date et la commande concernée. L’évaluation est publiée sur la page du vendeur avec votre nom d’affichage, sans le titre du disque, et le vendeur en reçoit une copie par e-mail. Si notre équipe masque votre commentaire, il reste enregistré mais n’est plus affiché.

La page d’un vendeur montre aussi son nom d’affichage, le mois de son inscription et ses annonces en ligne. Un membre qui n’a ni annonce en ligne ni évaluation n’a pas de page publique.

4. Ce que voient les autres

Le vendeur ne doit utiliser le nom et l’adresse de l’acheteur que pour expédier cette commande, et ne pas les conserver ni les réutiliser.

5. Pourquoi nous traitons ces données

Nous n’utilisons pas vos données pour de la publicité, du profilage ou de la prospection, et ne les vendons pas.

Certaines données sont nécessaires : sans votre adresse e-mail, nous ne pouvons pas créer de compte, et sans adresse de livraison, nous ne pouvons pas traiter un achat.

6. À qui nous communiquons vos données

Nous faisons appel à des prestataires, qui n’ont le droit d’utiliser les données que pour nous fournir leur service, ou qui ont leurs propres obligations légales (c’est le cas de Stripe). Nous ne les communiquons pas à d’autres fins.

7. Transferts à l’étranger

Notre serveur est en Allemagne, et la Suisse reconnaît à l’Allemagne et à l’Irlande un niveau de protection des données adéquat.

Certains prestataires (Stripe, Postmark, Cloudflare, Discogs, DigitalOcean) traitent aussi des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation du Conseil fédéral pour les entreprises certifiées au Swiss-U.S. Data Privacy Framework, ou à défaut sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Cookies et technologies similaires

Le Site n’utilise que des cookies techniques, indispensables à son fonctionnement. Il n’a ni cookie publicitaire, ni cookie de mesure d’audience, ni pixel de suivi, ni bouton de réseau social. C’est pourquoi il n’affiche pas de bannière de consentement.

Les cookies sont déposés après votre connexion, lorsque vous utilisez un formulaire ou que vous ajoutez un disque à votre panier. Une personne qui consulte simplement les annonces n’en reçoit en principe pas.

Cloudflare (Turnstile) et Stripe fonctionnent sur leurs propres domaines. Leurs règles sur les cookies se trouvent dans leurs politiques de confidentialité.

Le Site contient des liens vers d’autres sites (par exemple la fiche d’un disque sur Discogs). Leur traitement des données ne dépend pas de nous.

9. Sécurité et durées de conservation

9.1 Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées :

• connexion chiffrée (HTTPS) ;
• mots de passe conservés uniquement sous forme d’empreinte chiffrée, avec contrôle contre les mots de passe déjà divulgués ;
• liens de connexion et de confirmation signés, limités dans le temps, sans jeton stocké ;
• protection des formulaires contre les attaques CSRF, limitation des tentatives de connexion ;
• confirmation de l’adresse e-mail avant de vendre ou d’acheter, mot de passe exigé pour la changer ;
• accès aux données réservé aux membres concernés et à l’administration ;
• données de carte et de TWINT saisies uniquement chez Stripe, jamais sur notre serveur.

Aucune transmission sur Internet n’est totalement sûre. En cas de violation de la sécurité susceptible de vous causer un risque élevé, nous vous en informons et en informons le PFPDT, comme la loi l’exige.

9.2 Durées de conservation

Passé ces délais, les données sont supprimées ou anonymisées, sauf si la loi nous impose de les garder plus longtemps ou si elles sont nécessaires à la défense de droits en justice.

10. Vos droits

Vous pouvez à tout moment demander :

• l’accès à vos données et une copie ;
• la rectification des données inexactes (votre nom d’affichage, votre adresse e-mail et votre adresse de livraison se modifient aussi vous-même depuis « Mon compte ») ;
• la suppression de vos données (votre compte se supprime aussi vous-même depuis « Mon compte ») ;
• la limitation du traitement ou l’opposition à celui-ci ;
• la remise de vos données dans un format courant (portabilité) ;
• le retrait d’un consentement donné, pour l’avenir.

Écrivez-nous à [email protected] depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de prouver votre identité. Nous répondons en principe sous 30 jours, gratuitement.

Suppression du compte. Depuis « Mon compte », avec votre mot de passe. Votre compte est anonymisé : votre adresse e-mail, votre nom d’affichage (remplacé par « Membre supprimé »), votre mot de passe, votre adresse de livraison enregistrée et votre panier sont effacés, vos annonces jamais vendues sont supprimées avec leurs photos, les autres sont retirées, votre compte de versement Stripe est fermé et vous ne pouvez plus vous connecter. Nous gardons les commandes pendant la durée légale (chapitre 9.2), car la loi nous y oblige, et leurs messages jusqu’à leur effacement un an après la fin de la commande. La suppression n’est pas possible tant qu’une commande est en cours.

Dans certains cas, la loi nous permet ou nous oblige à refuser une demande (par exemple pour les données comptables à conserver). Nous vous en indiquons alors la raison.

Réclamation. Vous pouvez saisir l’autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch. Nous vous invitons à nous contacter d’abord, nous cherchons volontiers une solution.

11. Personnes résidant au Liechtenstein ou dans l’EEE

Si le RGPD s’applique à vous, notamment parce que vous résidez au Liechtenstein, voici ce qui s’ajoute.

Bases légales.

Nous ne fondons actuellement aucun traitement sur votre consentement.

Vos droits. Ceux du chapitre 10 s’appliquent, y compris le droit de vous opposer aux traitements fondés sur l’intérêt légitime.

Autorité de contrôle. Vous pouvez déposer une réclamation auprès de l’autorité de votre lieu de résidence, au Liechtenstein la Datenschutzstelle (datenschutzstelle.li).

Transferts. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Pour les transferts vers les États-Unis, voir le chapitre 7.

12. Âge minimal

Le Site s’adresse aux personnes de 18 ans révolus.

13. Modifications

Nous pouvons adapter cette politique, par exemple si nous ajoutons une fonctionnalité ou un prestataire. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour. En cas de changement important, nous vous en informons par e-mail ou sur le Site.