Politique de Confidentialité

Version 1.1.0 — En vigueur le 1er août 2026

LokalFlash respecte la Loi fédérale sur la protection des données (nLPD) du 25 septembre 2020 et, lorsque applicable, le RGPD européen.

1. Responsable du traitement

Lokal Flash Sàrl, Rue de la Cure 3, 1976 Erde (Conthey), Valais, Suisse — IDE CHE-390.540.364 — info@lokalflash.ch

2. Données collectées

• Identification : email, nom, ville, numéro de téléphone, avatar (facultatif)
• Authentification : mot de passe (chiffré), session
• Paiement : statut d'abonnement, plan, identifiant client de notre prestataire de paiement. Aucune donnée de carte bancaire n'est stockée chez nous.
• Géolocalisation : position GPS lorsque vous l'activez, pour vous proposer les offres dans votre rayon
• Usage : historique d'activations, économies cumulées, points, favoris
• Technique : adresse IP, user-agent, identifiant d'appareil pour les notifications push
• Pseudonyme : un pseudonyme vous est attribué automatiquement à l'inscription, dérivé de votre nom. Il est public au sein de l'application — c'est l'identifiant par lequel vos amis vous retrouvent. Vous pouvez le modifier à tout moment depuis votre profil.
• Profil facultatif : vous pouvez, si vous le souhaitez, indiquer une tranche d'âge et un genre. Ces deux informations sont facultatives et ne conditionnent aucune fonctionnalité. Nous ne demandons jamais votre date de naissance.

3. Finalités

Statistiques partenaires. La tranche d'âge et le genre servent exclusivement à produire des statistiques agrégées aidant les commerces à adapter leurs offres. Ces statistiques ne sont publiées qu'au-delà d'un effectif minimal, ne sont jamais croisées entre elles, et un commerce n'a jamais accès à votre tranche d'âge ni à votre genre pris individuellement.

Visibilité auprès des autres utilisateurs. Par défaut, votre pseudonyme, votre nom et votre photo peuvent apparaître dans la recherche d'amis, auprès des utilisateurs connectés uniquement. Votre adresse e-mail et votre numéro de téléphone n'y figurent jamais. Vous pouvez désactiver cette visibilité à tout moment (Profil → « Apparaître dans la recherche ») ; une recherche par pseudonyme exact reste possible, communiquer son pseudonyme valant consentement à être trouvé.

4. Sous-traitants

Nous travaillons avec des sous-traitants soigneusement sélectionnés et liés par des accords de protection des données :

• Hébergement et base de données : prestataire suisse situé à Genève
• Paiements : Stripe (UE) — opérateur certifié PCI-DSS Level 1
• Cartographie et services associés : prestataire situé en UE
• CDN et protection : prestataire international avec routage UE pour le trafic suisse
• Notifications, SMS et envoi d'emails : prestataires établis en Suisse et en UE
• Outils internes : suivi d'erreurs et traduction de contenu (UE)
• Statistiques d'usage : Google Analytics (Google Ireland Ltd.) — transfert possible vers les USA (Swiss-U.S. Data Privacy Framework), uniquement avec votre consentement

La liste détaillée et les pays sont disponibles sur demande à info@lokalflash.ch.

5. Transferts hors Suisse / UE

Vos données restent en Suisse ou dans l'UE. Tout transfert vers un pays tiers est encadré par les Clauses contractuelles types de la Commission européenne ou un cadre équivalent.

6. Conservation

7. Vos droits

Conformément à la nLPD (art. 25 à 32) :

• Accès — copie de vos données (Profil > Exporter mes données)
• Rectification — corriger des informations (depuis Profil)
• Effacement — supprimer votre compte (Profil — irréversible, hors obligations légales)
• Portabilité — vos données dans un format structuré (JSON)
• Opposition — refuser certains traitements (notifications, profilage)
• Retrait du consentement — à tout moment

Réponse sous 30 jours (art. 25 al. 6 nLPD). Contact : info@lokalflash.ch.

Vous pouvez à tout moment modifier ou effacer votre pseudonyme, votre tranche d'âge et votre genre depuis votre profil, et y désactiver votre visibilité dans la recherche.

8. Recours

Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement des communications, stockage sécurisé des mots de passe, isolation des données de paiement chez notre prestataire (PCI-DSS Level 1), sauvegardes régulières et journalisation indépendante.

10. Cookies et statistiques d'usage

L'application utilise du stockage local pour vos préférences (langue, ville, rayon, thème) et votre session, ainsi qu'un service worker pour le mode hors-ligne (PWA). Avec votre consentement uniquement, nous utilisons Google Analytics 4 (Google Ireland Ltd.) pour mesurer l'audience et l'usage de façon agrégée ; ce service dépose un cookie/identifiant de mesure et peut transférer des données vers Google LLC (États-Unis), encadré par le Swiss-U.S. Data Privacy Framework. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment — bannière cookies sur le site, réglage « Statistiques d'usage » dans le profil de l'application. En l'absence de consentement, aucune mesure d'audience n'est effectuée. Aucun cookie publicitaire.

11. Mineurs

Réservée aux personnes de 16 ans ou plus. Les offres « 18+ » sont soumises à la législation suisse sur l'alcool (LAlc).

12. Modifications

Les modifications substantielles font l'objet d'une notification et d'une demande d'acceptation explicite.

Contact

info@lokalflash.ch (objet « Protection des données »)