Politique de Confidentialité

Version 1.0.0 — En vigueur le 23 mai 2026

LokalFlash respecte la Loi fédérale sur la protection des données (nLPD) du 25 septembre 2020 et, lorsque applicable, le RGPD européen.

1. Responsable du traitement

LokalFlash Sàrl, Sion, Valais, Suisse — info@lokalflash.ch

2. Données collectées

• Identification : email, nom, ville, numéro de téléphone, avatar (facultatif)
• Authentification : mot de passe (chiffré), session
• Paiement : statut d'abonnement, plan, identifiant client de notre prestataire de paiement. Aucune donnée de carte bancaire n'est stockée chez nous.
• Géolocalisation : position GPS lorsque vous l'activez, pour vous proposer les offres dans votre rayon
• Usage : historique d'activations, économies cumulées, points, favoris
• Technique : adresse IP, user-agent, identifiant d'appareil pour les notifications push

3. Finalités

4. Sous-traitants

Nous travaillons avec des sous-traitants soigneusement sélectionnés et liés par des accords de protection des données :

• Hébergement et base de données : prestataire suisse situé à Genève
• Paiements : Stripe (UE) — opérateur certifié PCI-DSS Level 1
• Cartographie et services associés : prestataire situé en UE
• CDN et protection : prestataire international avec routage UE pour le trafic suisse
• Notifications, SMS et envoi d'emails : prestataires établis en Suisse et en UE
• Outils internes : suivi d'erreurs et traduction de contenu (UE)
• Statistiques d'usage : Google Analytics (Google Ireland Ltd.) — transfert possible vers les USA (Swiss-U.S. Data Privacy Framework), uniquement avec votre consentement

La liste détaillée et les pays sont disponibles sur demande à info@lokalflash.ch.

5. Transferts hors Suisse / UE

Vos données restent en Suisse ou dans l'UE. Tout transfert vers un pays tiers est encadré par les Clauses contractuelles types de la Commission européenne ou un cadre équivalent.

6. Conservation

7. Vos droits

Conformément à la nLPD (art. 25 à 32) :

• Accès — copie de vos données (Profil > Exporter mes données)
• Rectification — corriger des informations (depuis Profil)
• Effacement — supprimer votre compte (Profil — irréversible, hors obligations légales)
• Portabilité — vos données dans un format structuré (JSON)
• Opposition — refuser certains traitements (notifications, profilage)
• Retrait du consentement — à tout moment

Réponse sous 30 jours (art. 25 al. 6 nLPD). Contact : info@lokalflash.ch.

8. Recours

Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art : chiffrement des communications, stockage sécurisé des mots de passe, isolation des données de paiement chez notre prestataire (PCI-DSS Level 1), sauvegardes régulières et journalisation indépendante.

10. Cookies et statistiques d'usage

L'application utilise du stockage local pour vos préférences (langue, ville, rayon, thème) et votre session, ainsi qu'un service worker pour le mode hors-ligne (PWA). Avec votre consentement uniquement, nous utilisons Google Analytics 4 (Google Ireland Ltd.) pour mesurer l'audience et l'usage de façon agrégée ; ce service dépose un cookie/identifiant de mesure et peut transférer des données vers Google LLC (États-Unis), encadré par le Swiss-U.S. Data Privacy Framework. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment — bannière cookies sur le site, réglage « Statistiques d'usage » dans le profil de l'application. En l'absence de consentement, aucune mesure d'audience n'est effectuée. Aucun cookie publicitaire.

11. Mineurs

Réservée aux personnes de 16 ans ou plus. Les offres « 18+ » sont soumises à la législation suisse sur l'alcool (LAlc).

12. Modifications

Les modifications substantielles font l'objet d'une notification et d'une demande d'acceptation explicite.

Contact

info@lokalflash.ch (objet « Protection des données »)