Protection des données

Version du 24 août 2026 · Version 2026-08-24

La présente déclaration décrit quelles données personnelles nous traitons lorsque vous utilisez immomax.ch, pourquoi nous le faisons et quels droits vous en tirez. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) ; pour les personnes résidant dans l’EEE, le RGPD s’applique en outre.

1. Responsable du traitement

La responsable du traitement des données personnelles sur immomax.ch est Swiss Max Group LLC. Raison sociale, adresse et numéro d’enregistrement figurent dans l’Impressum.

Pour toute question relative à la protection des données, écrivez-nous via le formulaire de contact ou à support@immomax.ch. Les demandes d’accès et de suppression peuvent être adressées directement au moyen du formulaire ci-dessous.

2. Nos principes

Nous ne traitons des données personnelles que dans la mesure nécessaire à l’exploitation de la plateforme, et uniquement aux fins indiquées ici. Nous ne vendons pas de données personnelles. Nous n’exploitons aucune régie publicitaire et n’intégrons aucun service tiers d’analyse ou de pistage.

Nous collectons le moins possible : la recherche ne requiert pas de compte, une alerte se contente d’une adresse e-mail, et l’affichage de la charge fiscale se calcule sur un profil que vous choisissez, non sur vos revenus réels.

3. Quelles données nous traitons

3.1 Les données que vous nous confiez

• compte : nom ou pseudonyme, adresse e-mail, mot de passe (uniquement sous forme d’empreinte cryptographique), langue, préférences de notification ;
• facultatif : numéro de mobile (vérification lors de la publication d’une annonce), adresse de domicile (uniquement pour le calcul de votre temps de trajet), informations sur votre agence ;
• éléments de sécurité : secret d’authentification à deux facteurs, codes de récupération, clés d’accès (passkeys) ;
• contenus : vos annonces avec textes et photos, vos favoris, vos recherches enregistrées et leurs critères ;
• communication : vos messages adressés via les formulaires de contact et de signalement, avec les indications qu’ils contiennent.

3.2 Les données générées par l’utilisation

• journaux du serveur : adresse IP, horodatage, page appelée, code de statut, page de renvoi, identification du navigateur et de l’appareil ;
• données de sécurité : tentatives de connexion, appareils et sessions actifs, anomalies évoquant un abus ;
• données d’utilisation : les annonces dont le lien vers la source a été activé, sous forme pseudonyme (voir la section sur les cookies) ;
• données de remise de nos messages : ouverture d’un e-mail et activation d’un lien ;
• Score Loyer : les indications que vous saisissez vous-même (localité, nombre de pièces, loyer, facultativement surface et année d’emménagement), le résultat calculé et un pseudonyme facultatif. Ces indications sont rattachées à votre identifiant de visite pseudonyme, pas à votre nom. Qui connaît le lien de votre résultat voit la commune ou la région, le nombre de pièces, le score, un écart arrondi et le pseudonyme choisi — ni votre adresse, ni votre loyer exact.

3.3 Les données issues d’annonces de tiers

Pour les annonces agrégées, nous traitons des données que nous ne collectons pas auprès de vous, mais qui proviennent des flux de nos partenaires et d’annonces publiquement accessibles d’autres portails : caractéristiques du bien, photographies et indications sur l’entreprise qui annonce. Voir à ce sujet la section « Indications sur les annonceurs et les régies ».

4. À quelles fins nous traitons les données

Le droit suisse nous autorise à traiter des données personnelles pour autant que ce traitement soit effectué de bonne foi, de manière proportionnée et reconnaissable quant à ses finalités. Pour les personnes soumises au RGPD, nous nous fondons selon les cas sur l’exécution du contrat (art. 6 par. 1 let. b), sur notre intérêt légitime à une offre sûre, fonctionnelle et économiquement viable (let. f), sur votre consentement (let. a, notamment pour les notifications push) ou sur une obligation légale (let. c).

• exploitation de la plateforme : recherche, carte, pages d’annonces, favoris, compte et applications ;
• alertes et notifications : identifier les annonces correspondantes et vous les transmettre par e-mail ou push ;
• annonces propres : vérification du numéro de mobile, publication, contrôle et modération ;
• sécurité et lutte contre les abus : détection de fraude, de pourriel et d’attaques, limitation de débit, protection des comptes ;
• amélioration de l’offre : analyses sous forme agrégée afin d’accroître la qualité, la rapidité et la couverture des données ;
• communication : traitement de vos demandes et de vos signalements ;
• exécution des prestations payantes : commande, paiement, facturation, comptabilité ;
• respect des obligations légales et sauvegarde de nos droits.

5. Cookies et technologies analogues

Nous n’utilisons que nos propres cookies – aucun cookie publicitaire, aucun cookie de service d’analyse tiers, aucun profilage à travers différents sites.

• cookie de session : vous maintient connecté et protège les formulaires contre les envois frauduleux (CSRF). Sans lui, la connexion ne fonctionne pas.
• identifiant de visite (« vid ») : un identifiant aléatoire valable un an. Il nous permet de rattacher des clics sur des annonces à une même visite sans vous identifier, et de repérer les abus tels que les vagues de clics automatisés. Il ne contient ni nom ni adresse e-mail et n’est pas partagé avec des tiers.
• préférences : la langue et les derniers critères de recherche sont enregistrés localement dans votre navigateur, afin que vous puissiez reprendre où vous en étiez.

5.1 Comment garder la main

Vous pouvez supprimer ou bloquer les cookies à tout moment dans votre navigateur ; les critères de recherche enregistrés localement s’effacent via les données de site de celui-ci. La recherche reste utilisable, mais pas la connexion ni certaines fonctions de confort.

Comme nous n’employons aucun service publicitaire ou analytique tiers, il n’y a chez nous aucune bannière cookies. Nous vous informons ici à la place – conformément à ce qu’exige la loi sur les télécommunications pour l’emploi de telles technologies.

6. Mesure d’audience des e-mails et notifications

Afin de savoir si nos messages d’alerte parviennent à destination et sont utiles, nous mesurons leur ouverture et l’activation des liens qu’ils contiennent. Chaque e-mail comporte à cet effet un pixel de comptage, et les liens passent par une redirection sur notre domaine.

De nombreux logiciels de messagerie préchargent aujourd’hui les images via un service de protection (par exemple Apple Mail Privacy Protection). Nous distinguons techniquement ces accès automatiques des ouvertures vraisemblablement humaines et les analysons séparément – ces chiffres servent au contrôle de la qualité, non à l’établissement de profils.

Si vous ne le souhaitez pas : désactivez le chargement automatique des images dans votre logiciel de messagerie, et aucune mesure d’ouverture n’aura lieu. Vous pouvez aussi vous désabonner de l’alerte concernée – le lien figure dans chaque message.

7. Indications sur les annonceurs et les régies

Une annonce comporte des indications sur l’entreprise qui la publie. Nous affichons les coordonnées au niveau de l’entreprise ou de l’agence – raison sociale, adresse, numéro de téléphone général et site web – parce qu’elles font partie de ce qui vous permet d’apprécier une offre.

Nous ne publions pas les coordonnées personnelles directes de collaboratrices et collaborateurs, telles qu’un numéro de mobile privé ou une adresse e-mail personnelle. La prise de contact passe par la source d’origine de l’annonce.

Ces données proviennent des flux de nos partenaires ainsi que des annonces publiquement accessibles des portails que nous recensons ; la source est indiquée pour chaque annonce. Toute personne concernée souhaitant la rectification ou la suppression de ses propres indications peut s’adresser à support@immomax.ch – nous traitons ces demandes même lorsque les données émanent à l’origine d’un tiers, et les transmettons à la source sur demande.

8. Communication à des tiers

Nous ne communiquons des données personnelles que dans la mesure nécessaire à l’exploitation ou lorsque nous y sommes tenus. Nos prestataires ne traitent les données que sur notre mandat et sont contractuellement astreints à la confidentialité et à la sécurité des données.

• hébergement et infrastructure : Hetzner Online GmbH, Allemagne – serveurs, bases de données et stockage des images ;
• envoi des e-mails : Amazon Web Services (Amazon SES), région de centre de données dans l’UE ;
• envoi des SMS de vérification : BulkGate s.r.o., Tchéquie ;
• notifications push : Google Firebase Cloud Messaging (applications Android et iOS) ainsi que le service push de votre navigateur (Web Push) ;
• connexion avec Google ou Apple, si vous la choisissez : Google Ireland Ltd., respectivement Apple Inc. ;
• affichage cartographique : tuiles de l’Office fédéral de topographie swisstopo et polices d’OpenMapTiles – votre adresse IP est transmise à ces services, comme lors de tout appel d’une ressource externe ;
• paiement des prestations payantes : le prestataire de paiement mentionné lors de la commande ; les données de carte y sont saisies et ne sont pas conservées par nous ;
• autorités et tribunaux, lorsque la loi nous y oblige ou que la sauvegarde de nos droits l’exige.

9. Communication à l’étranger

Nos serveurs se trouvent en Allemagne. Du point de vue suisse, l’Espace économique européen offre une protection des données adéquate ; aucune garantie supplémentaire n’est donc nécessaire pour ce traitement.

L’exploitante a son siège aux États-Unis et peut y accéder aux données depuis ce pays. Elle est certifiée au titre du Swiss–U.S. Data Privacy Framework ; depuis le 15 septembre 2024, la Suisse reconnaît comme adéquate la protection offerte par les entreprises américaines certifiées.

Lorsqu’une communication a lieu vers un pays n’offrant pas une protection adéquate, nous la fondons sur les clauses contractuelles types reconnues par le PFPDT ou sur une autre base prévue par la loi.

10. Durées de conservation

Nous conservons les données personnelles aussi longtemps que la finalité poursuivie l’exige, puis les effaçons ou les anonymisons.

• compte et contenus associés : jusqu’à la suppression du compte. Après celle-ci, favoris, alertes, clés d’accès, appareils et sessions sont supprimés immédiatement et vos annonces sont retirées.
• preuve d’une suppression : nous conservons l’opération avec l’adresse e-mail et l’horodatage, afin de pouvoir établir que nous avons donné suite à votre demande.
• journaux du serveur : 60 jours au plus, puis suppression automatique.
• données de clics et de remise relatives aux annonces et aux messages : 12 mois ; au-delà, nous ne conservons que des statistiques journalières sans lien avec une personne.
• événements d’utilisation du Score Loyer : 12 mois. Le résultat lui-même est conservé jusqu’à ce que vous le supprimiez, faute de quoi tout lien partagé finirait par ne mener nulle part. Vous pouvez effacer le résultat et le pseudonyme à tout moment depuis l’appareil qui les a créés.
• demandes de contact et signalements : jusqu’à leur traitement, puis aussi longtemps que nécessaire au suivi de cas comparables, au maximum 24 mois.
• acceptations des CGU et de la déclaration de protection des données : pendant la durée du compte, puis pendant les délais de prescription légaux.
• pièces à portée comptable : dix ans, conformément à l’obligation légale de conservation.

11. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées : transmission exclusivement chiffrée (TLS), mots de passe conservés sous forme d’empreinte uniquement, authentification à deux facteurs et clés d’accès en option, droits d’accès restrictifs, journalisation des accès administratifs, mises à jour régulières et sauvegardes.

Une sécurité absolue ne peut être garantie par personne. Si nous apprenons l’existence d’une violation de la sécurité des données entraînant un risque élevé pour les personnes concernées, nous l’annonçons au PFPDT et informons les personnes concernées dans la mesure prévue par la loi.

12. Détection des abus lors de l’inscription et de la connexion

Lors de l’inscription et à chaque connexion, nous enregistrons quelques caractéristiques techniques afin de détecter les faux comptes, les comptes créés en masse et les tentatives de prise de contrôle. Il s’agit de : l’adresse IP, le pays et l’opérateur de réseau (système autonome) qui en sont déduits à l’aide de la base MaxMind GeoLite2 locale, le fuseau horaire, la langue et les caractéristiques de l’appareil annoncés par votre navigateur (plateforme, résolution d’écran, puce graphique), ainsi qu’une empreinte calculée à partir de ces éléments, qui permet de reconnaître le même appareil.

Nous ne déterminons délibérément pas votre localisation au niveau de la ville : le pays et l’opérateur de réseau répondent aux questions que se pose réellement la détection des abus, et sont nettement moins intrusifs.

Ce traitement repose sur notre intérêt prépondérant à exploiter la plateforme en sécurité. Ces données servent uniquement à la sécurité ; elles n’alimentent ni la publicité ni des profils destinés à des tiers, et nous ne les transmettons pas.

À partir de ces caractéristiques, nous calculons un indicateur. Cet indicateur ne conduit jamais à lui seul à un blocage ou à un refus — il sert uniquement à soumettre des schémas inhabituels à l’examen d’une personne (voir aussi la section sur la décision individuelle automatisée). La conservation suit la section sur la durée de conservation.

13. Vos droits

Vous avez le droit d’obtenir des informations sur les données personnelles que nous traitons, de faire rectifier des données inexactes, d’en demander la suppression et de vous opposer à un traitement. Vous pouvez en outre demander la remise, dans un format électronique courant, des données que vous nous avez communiquées.

Vous pouvez résilier une alerte à tout moment et sans connexion, au moyen du lien figurant dans chaque message. Vous supprimez vous-même votre compte et ses contenus dans les paramètres de votre compte.

Le traitement de votre demande est gratuit. Nous répondons en règle générale dans les 30 jours. Afin d’empêcher qu’un tiers demande un accès ou une suppression en votre nom, nous vérifions au préalable que la demande émane bien de vous.

14. Absence de décision individuelle automatisée

Nous ne prenons aucune décision produisant des effets juridiques ou affectant de manière significative une personne sur la seule base d’un traitement automatisé. Nous recourons à des procédés automatisés pour le regroupement des annonces, l’ordre des résultats de recherche et la détection des abus ; en cas de blocage pour soupçon d’abus, une personne réexamine le cas sur demande.

15. Enfants et adolescents

Notre offre s’adresse aux adultes. Nous ne collectons pas sciemment de données d’enfants. Si nous apprenons qu’un compte a été ouvert sans l’accord nécessaire du représentant légal, nous le supprimons.

16. Droit de réclamation

Si vous estimez que le traitement de vos données viole la loi, adressez-vous d’abord à nous – c’est le plus souvent la voie la plus rapide. Indépendamment de cela, vous pouvez saisir l’autorité de surveillance : le PFPDT à Berne et, pour les personnes résidant dans l’EEE, l’autorité de protection des données compétente de leur pays.

17. Modification de la présente déclaration

Nous adaptons la présente déclaration lorsque notre offre ou le droit évolue. La version publiée sur cette page fait foi ; la date et le numéro de version figurent en tête. En cas de modification substantielle, nous informons en outre les utilisateurs enregistrés par e-mail.