Politique de confidentialité (nLPD)

Responsable et champ d'application

Le responsable du traitement de vos données personnelles est : CooHood Betreiber, Birmensdorferstrasse 315, 8055 Zürich, Suisse — hello@coohood.com

Cette déclaration s'applique à l'application mobile CooHood et au site coohood.ch. La nouvelle loi suisse sur la protection des données (nLPD) est déterminante. Dans la mesure où le RGPD européen vous est applicable, les droits qu'il prévoit s'appliquent en plus.

Version : 2026-09-Safety-and-Sharing

Quelles données nous traitons

Selon la manière dont vous utilisez CooHood, nous traitons les catégories de données suivantes :

• Données de compte : prénom et nom, adresse e-mail, langue choisie ainsi que – en cas d'inscription par e-mail – un mot de passe géré exclusivement par Firebase Authentication et que nous ne voyons jamais en clair.
• Données d'adresse et de bâtiment : rue, numéro, code postal, localité, commune, l'identificateur fédéral de bâtiment (EGID) et les coordonnées du bâtiment sélectionné. Cela détermine à quel Hood et à quel immeuble vous êtes rattaché.
• Données de localisation : les coordonnées GPS de votre appareil, uniquement pendant que l'app est ouverte (voir la section sur la vérification de domicile).
• Données de profil : photo de profil facultative, numéro de téléphone facultatif, compétences et disponibilité pour aider, objets partagés dans le panier du bâtiment ainsi que vos réglages de visibilité.
• Contenus et communication : publications dans le fil et sur le tableau d'affichage, messages de chat, images et messages vocaux, annonces gratuites, évaluations de lieux ainsi que les signalements que vous effectuez.
• Preuve de consentement : le moment de votre acceptation des conditions d'utilisation et le numéro de version correspondant.
• Jeton push : un identifiant d'appareil avec la plateforme, afin de pouvoir vous envoyer des notifications. Il est supprimé lors de la déconnexion.
• Données techniques : lors de la consultation du site, notre hébergeur traite dans des journaux serveur des données de connexion usuelles telles que l'adresse IP, l'horodatage et l'identification du navigateur, afin d'assurer l'exploitation et la sécurité.

Finalités et bases légales

Nous traitons vos données pour gérer votre compte, vous rattacher au bon immeuble et au bon Hood, fournir les fonctions communautaires, prévenir les abus et respecter les obligations légales. Le traitement repose sur l'exécution du contrat d'utilisation, sur votre consentement – en particulier pour l'accès aux données de localisation et pour les notifications push – ainsi que sur notre intérêt prépondérant à une plateforme sûre et exempte d'abus.

Nous ne vendons pas vos données et ne les transmettons pas à des fins publicitaires.

Vérification de domicile et données de localisation

Pour garantir la sécurité, la protection contre les abus et la confiance mutuelle dans l'immeuble, CooHood vérifie votre domicile par un contrôle GPS unique à l'adresse enregistrée (dans un rayon de 50 mètres). L'app accède à vos coordonnées GPS uniquement au premier plan, c'est-à-dire seulement lorsque l'app est ouverte et active.

CooHood n'enregistre aucun profil de déplacement, itinéraire ou position permanente en arrière-plan. L'accès à la localisation en arrière-plan et le géorepérage sont désactivés dans l'app. Vous pouvez révoquer l'autorisation de localisation à tout moment dans les réglages de l'appareil ; sans vérification, les fonctions protégées de l'immeuble et du Hood ne sont toutefois pas accessibles.

Pour la recherche d'adresses et l'affichage de la carte, des coordonnées sont transmises aux services cartographiques mentionnés dans les mentions légales. Pour les annonces gratuites, le lieu de retrait s'affiche tel que vous le définissez – choisissez donc consciemment sa précision.

Qui voit vos données

Par défaut, votre profil n'est pas visible publiquement pour votre immeuble et les objets partagés n'apparaissent pas sur la carte du Hood. Vous activez vous-même ces deux options dans les réglages et pouvez les désactiver à tout moment.

Les contenus que vous publiez dans le fil, sur le tableau d'affichage ou dans le panier du bâtiment sont visibles par les membres vérifiés de votre Hood ou de votre immeuble. Les messages de chat ne sont visibles que par les participants. Les annonces gratuites sont affichées aux personnes situées à proximité. Les personnes que vous bloquez ne voient plus vos publications, et inversement.

Attention : ce que vous partagez publiquement dans votre Hood peut être lu, copié ou transmis par d'autres. Ne partagez pas d'informations que vous n'afficheriez pas dans votre cage d'escalier.

Sous-traitants et prestataires tiers

Nous faisons appel à des prestataires soigneusement sélectionnés, qui ne peuvent traiter les données que selon nos instructions :

• Google Firebase comme infrastructure centrale. Notre base de données Firestore, le stockage de fichiers et les Cloud Functions se trouvent dans la région Google europe-west6 à Zurich, en Suisse. L'authentification Firebase, qui gère vos identifiants, est exploitée par Google exclusivement dans des centres de données situés aux États-Unis ; une limitation à la Suisse n'est techniquement pas possible.
• Expo Push Service ainsi qu'Apple Push Notification service et Firebase Cloud Messaging pour la distribution des notifications. L'envoi des messages push passe nécessairement par l'infrastructure internationale d'Apple et de Google et n'est pas limité à la Suisse.
• Apple et Google, si vous vous inscrivez avec « Se connecter avec Apple » ou « Se connecter avec Google ». Nous recevons alors votre nom et votre adresse e-mail ; votre mot de passe reste chez le fournisseur.
• Services cartographiques et sources de données ouvertes (swisstopo, opendata.swiss, OGD de la ville de Zurich, OpenStreetMap, Google Maps sur Android, Plans d'Apple sur iOS). Lors du chargement des cartes et des données de proximité, votre adresse IP est transmise au fournisseur concerné.
• Resend (Resend, Inc.) pour l'envoi du formulaire de contact destiné aux communes et organisations sur le site. Sont transmises les informations que vous saisissez dans le formulaire. Les données peuvent être traitées hors de Suisse.

Pas de pistage, pas de publicité

Aucun SDK d'analyse, de pistage ou de publicité n'est intégré dans l'app. Nous n'établissons pas de profils d'utilisation à des fins marketing et ne transmettons aucune donnée à des régies publicitaires. Les polices du site sont chargées depuis notre propre serveur.

Site web : consentement et analyse

Dans le code source du site, nous ne déposons pas de cookies. La langue, la navigation et la carte fonctionnent sans cookie. Le consentement est enregistré localement dans le navigateur sous la clé coohood-consent. Il s'agit d'un stockage local de la préférence de consentement, pas d'un cookie. Finalité : mémoriser votre choix. Catégorie : nécessaire. Durée : jusqu'à suppression ou modification. Aucune transmission à des tiers.

Après un consentement explicite à l'analyse, nous chargeons Vercel Web Analytics (script /_vercel/insights/script.js, fournisseur Vercel Inc.). Finalité : pages vues et événements coofridge_open et coofridge_download_click. Catégorie : analyse. Dans le code examiné, ce script ne pose pas de cookie propre. Sans consentement, il n'est pas chargé. Les données vont à Vercel et peuvent être traitées aux États-Unis. Le retrait enregistre analytics=false ; aucun événement futur n'est envoyé.

Google Analytics, Google Tag Manager, Meta Pixel, Firebase Authentication et Google Maps ne sont pas intégrés au site. La carte Leaflet charge les tuiles swisstopo et reste utilisable indépendamment du consentement.

Le formulaire de contact pour les communes et organisations envoie vos informations à notre adresse de contact. L'envoi passe par Resend. La base légale est votre consentement via le formulaire.

Communication à l'étranger

Vos contenus, votre profil et vos fichiers sont traités en Suisse (région Google europe-west6 à Zurich). Certains services ne peuvent pas être limités à la Suisse : l'authentification Firebase, qui traite vos identifiants exclusivement aux États-Unis, ainsi que la distribution des notifications push, les services cartographiques et l'hébergement de ce site, qui passent par l'infrastructure internationale des fournisseurs concernés. Comme certains de ces prestataires appartiennent à des groupes ayant leur siège aux États-Unis, des données sont alors traitées hors de Suisse et de l'EEE. Cette communication se fonde sur les avenants de protection des données des fournisseurs, y compris les clauses contractuelles types de l'UE, ou sur les décisions d'adéquation reconnues par le Conseil fédéral.

Conservation et suppression de votre compte

Nous conservons vos données tant que votre compte existe et dans la mesure nécessaire à l'exploitation, à la sécurité ou aux obligations légales de conservation.

Vous pouvez supprimer votre compte à tout moment directement dans l'app. Votre profil, vos données d'adresse et de localisation, votre inventaire, vos objets du panier du bâtiment, les demandes d'emprunt et vos jetons push sont alors supprimés. Les publications et conversations qui concernent d'autres voisins subsistent sous forme anonymisée : l'auteur est remplacé par un espace réservé anonyme, afin que les échanges restent compréhensibles pour les autres participants.

Si vous souhaitez la suppression complète de contenus déterminés, écrivez à hello@coohood.com.

Sécurité des données

La transmission est chiffrée et les données sont stockées de manière chiffrée chez notre fournisseur d'infrastructure. Des règles d'accès côté serveur garantissent que les contenus de l'immeuble et du Hood ne sont accessibles qu'aux membres vérifiés du Hood concerné. Malgré toutes ces mesures, aucune transmission par Internet ne peut garantir une sécurité absolue.

Vos droits

Vous avez le droit d'être informé des données traitées à votre sujet ainsi que de les faire rectifier, supprimer, remettre ou transférer. Vous pouvez vous opposer à un traitement et révoquer à tout moment un consentement donné, avec effet pour l'avenir.

Adressez-vous pour cela à hello@coohood.com. Pour des raisons de sécurité, nous pouvons exiger une preuve de votre identité. Vous avez en outre le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) à Berne.

Âge minimum

CooHood s'adresse aux personnes de 16 ans et plus. Nous ne traitons pas sciemment de données d'enfants plus jeunes. Si nous prenons connaissance d'un tel compte, nous le supprimons.

Modifications de cette déclaration

Nous adaptons cette politique lorsque l'app, nos prestataires ou le cadre juridique évoluent. La version publiée la plus récente fait foi. Nous vous informons des modifications importantes dans l'app.