1. Responsable du traitement
Le responsable du traitement des données sur cette plateforme est Heimster, un produit de PhaseShift AG, Zoug, Suisse.
Cette déclaration s'applique à la plateforme Heimster sur heimster.ch ainsi qu'aux services, canaux de communication et processus de candidature associés.
Lorsque des clients professionnels (par exemple des courtiers ou des régies) utilisent les fonctions d'agence et de CRM pour gérer leurs propres données de contacts, de prospects ou de candidats, Heimster agit à cet égard en tant que sous-traitant pour le compte de l'entreprise concernée, qui reste responsable au sens de la protection des données ; le traitement s'effectue sur la base d'un contrat de sous-traitance.
2. Quelles données nous traitons
2.1 Données de compte
Lors de l'inscription, nous traitons notamment votre nom, votre adresse e-mail et vos données d'authentification. Si vous utilisez un lien magique ou une passkey, nous traitons les données techniques nécessaires à cet effet.
2.2 Données de profil, de candidature et de documents
Selon l'utilisation, nous traitons des données de profil, des informations sur la situation de logement, des dossiers de candidature, des références, des messages, des rendez-vous de visite et des documents partagés. Certains contenus peuvent contenir des données personnelles particulièrement sensibles, par exemple des copies de pièces d'identité, des justificatifs de revenus ou des informations sur la situation familiale.
2.3 Données d'annonces et de biens
Les prestataires saisissent les données d'adresse, de bien et de médias de leurs biens immobiliers. Cela comprend des descriptions, des caractéristiques, des prix, des images ainsi que des informations liées au processus de location ou de vente.
2.4 Données techniques d'utilisation
Pour la sécurité, la stabilité et l'exploitation de la plateforme, nous traitons des données techniques d'accès telles que l'adresse IP, l'horodatage, l'URL consultée, le type de navigateur, le référent et les événements système. Les journaux serveur servent notamment à l'analyse des erreurs, à la détection des abus et à la sécurité du système.
2.5 Données de personnalisation
Si vous choisissez un niveau personnalisé, nous enregistrons localement sur votre appareil l'historique de recherche, les annonces consultées et les préférences qui en découlent, et nous les utilisons pour améliorer votre expérience. Lorsque vous êtes connecté, les signaux qui en découlent peuvent être associés à votre profil.
2.6 Données d'accès et d'interaction sur les contenus partagés
Lorsqu'un fournisseur met des documents à disposition via une data room ou un lien de partage personnel, nous enregistrons l'accès: le moment, les documents et les pages ouverts ainsi que la personne à laquelle le lien a été délivré. Les vues protégées portent en outre un filigrane personnalisé. Le fournisseur qui a accordé l'accès voit ces informations; elles servent à prouver le partage et à protéger les documents confidentiels.
2.7 Bases légales
Nous traitons les données personnelles conformément au droit suisse de la protection des données et, le cas échéant, au RGPD. Selon le cas, le traitement est effectué pour l'exécution d'un contrat, sur la base d'intérêts légitimes, en raison d'obligations légales ou sur la base de votre consentement.
Nos intérêts légitimes comprennent notamment la mise à disposition sécurisée de la plateforme, la prévention de la fraude et des abus, l'assurance qualité, le recouvrement de créances, la stabilité et le développement du produit ainsi que l'analyse de l'utilisation en vue d'améliorer nos services.
3. Hébergement: où vos données sont conservées
Heimster fonctionne sur sa propre infrastructure en Suisse. L'application, la base de données, le stockage des fichiers et des médias, la génération de PDF et notre mesure d'audience sont exploités chez un fournisseur d'infrastructure suisse à Genève. Les données personnelles au repos - contenus de la base de données, documents et images téléversés, contenus d'e-mails provenant de boîtes connectées ainsi que les sauvegardes - restent en Suisse. Les données ne sont transmises que sous forme chiffrée (TLS).
Pour certaines fonctions, un traitement exclusivement en Suisse n'est pas techniquement possible. Dans les cas suivants - et uniquement dans ceux-ci - des données sont transférées à l'étranger:
- Fonctions d'IA: les contenus nécessaires à une fonction d'IA sont transmis à des prestataires hors de Suisse, aujourd'hui principalement aux États-Unis. Détails dans la section «Fonctions assistées par IA».
- Envoi d'e-mails: nous recourons à des prestataires spécialisés pour garantir la distribution. De plus, chaque e-mail quitte notre sphère de contrôle dès qu'il est remis au fournisseur du destinataire.
- Boîtes aux lettres et agendas connectés: ces données se trouvent chez le fournisseur choisi, Microsoft 365 ou Google Workspace. Nous conservons les jetons d'accès chiffrés dans un coffre à clés.
- Services d'adresses, de cartes et de localisation: pour la recherche d'adresses, le géocodage et l'affichage des cartes, des requêtes ponctuelles d'adresses ou de coordonnées sont transmises à des services cartographiques externes. Les géodonnées, données de bâtiments et données de transports publics proviennent de sources suisses (swisstopo, géoportails cantonaux, données horaires publiques).
- Sécurité, domaines, paiement: services de protection contre les bots, DNS et certificats, traitement des paiements et envoi du code SMS lors de la vérification du numéro de téléphone.
Nous ne vendons pas de données personnelles et ne les transférons pas à l'étranger à des fins publicitaires. Pour les transferts vers des pays n'offrant pas un niveau de protection adéquat, nous nous appuyons sur des clauses contractuelles types et des mesures techniques complémentaires.
4. Matching et agrégation de la demande
Le matching est une finalité centrale de Heimster : nous comparons vos critères de recherche (abonnements et profil de recherche) avec les objets de tous les prestataires de la plateforme – y compris des objets pas encore publiés. Nous traitons pour cela les critères que vous avez saisis et, si vous avez créé un dossier de candidature, ses données. Heimster est responsable de ce traitement.
- Notifications : vous recevez des e-mails lorsqu'un objet correspondant est mis en ligne ou vous est rendu accessible en avant-première. Chaque e-mail contient un lien de désinscription.
- Chiffres de demande agrégés : les prestataires ne voient que des chiffres anonymes et agrégés (p. ex. « 14 abonnements de recherche correspondants ») – jamais votre nom, vos coordonnées ou d'autres données identifiantes.
- Aucune divulgation de votre identité : un prestataire n'apprend qui vous êtes que si vous agissez vous-même – par exemple en postulant ou en prenant contact.
- Données du dossier : les informations de votre dossier de candidature (p. ex. revenu, taille du ménage) ne servent qu'à votre propre matching et à l'indicateur anonyme « dossier complet ».
La base juridique est votre consentement lors de l'inscription ou de l'enregistrement d'une recherche ; le matching est aussi le cœur du service auquel vous vous inscrivez.
Vous pouvez mettre fin au matching à tout moment : les abonnements de recherche peuvent être supprimés ou désabonnés, les données du profil de recherche retirées dans votre compte, ou le compte supprimé. Les chiffres agrégés déjà générés ne contiennent aucune donnée personnelle et ne sont pas concernés.
Atlas immobilier, demandes des propriétaires et «Mon bien»
Lorsque vous envoyez une demande concernant votre bien via l'atlas immobilier, nous utilisons vos données (nom, e-mail, téléphone, message, demande, fourchette de marché affichée) pour vous contacter et les transmettons à une agence adaptée de votre région – jamais à plusieurs simultanément. Pour «Mon bien», nous enregistrons après votre confirmation (double opt-in) votre adresse e-mail, les informations sur le bien, un éventuel prix souhaité et l'historique mensuel. Ces données ne sont visibles que via votre lien personnel et ne sont pas transmises. Vous pouvez vous désabonner à tout moment et supprimer toutes les données sur votre page ; elles sont également supprimées avec votre compte.
Heimster dans les assistants IA (ChatGPT, Claude)
Via l'interface publique heimster.ch/mcp/public, les assistants d'IA peuvent consulter les annonces publiques, les projets neufs, les projets de construction, les chiffres du marché et les données de situation des adresses suisses – sans compte. Les coordonnées, les noms des bailleurs privés et les adresses masquées ne sont jamais transmis ; pour les adresses masquées via heimster.ch/immobilien/ausblenden, nous n'indiquons que les chiffres de la commune. Pour les recherches, nous ne traitons que des données techniques (adresse IP du fournisseur, pour prévenir les abus) et comptons les appels sans leur contenu. Si vous demandez à l'assistant d'envoyer une demande, de réserver une visite, de créer une alerte de recherche ou de suivre la valeur de votre bien, il nous transmet les données nécessaires (nom, adresse e-mail, numéro de téléphone facultatif, message, nombre de personnes). Nous vous envoyons alors un e-mail de confirmation ; ce n'est qu'après votre clic que la demande est transmise à l'annonceur, la visite réservée ou l'alerte lancée – auparavant, personne ne reçoit vos données. Nous supprimons les demandes non confirmées un jour après l'expiration du lien (valable 48 heures) et toutes les autres après 30 jours ; la demande, la réservation ou l'alerte elle-même subsiste, comme pour une saisie sur heimster.ch. Ce que vous saisissez dans l'assistant relève de son fournisseur. Les liens vers Heimster portent une indication de la source (p. ex. «chatgpt») afin que nous puissions attribuer les visites. Si vous connectez votre compte Heimster dans l'assistant (connexion sur heimster.ch, révocable à tout moment), celui-ci peut, en votre nom, envoyer une candidature avec votre profil Heimster, enregistrer un intérêt d'achat et afficher vos candidatures – uniquement à votre demande dans le chat ; les documents ne sont jamais transmis via le chat.
Heimster Pro dans les assistants IA
Les membres d’une organisation Heimster Pro peuvent connecter ChatGPT ou Claude à leur espace de travail via heimster.ch/mcp. La connexion n’est établie qu’après la connexion avec leur propre compte Heimster et un consentement explicite ; les comptes sans organisation Pro n’obtiennent aucun accès. L’assistant agit ensuite uniquement dans le cadre de l’organisation et du rôle de ce compte – un accès en lecture seule ne peut rien modifier. À la demande de l’utilisatrice ou de l’utilisateur, nous transmettons à l’assistant les données demandées de l’organisation, par exemple biens, annonces, contacts, candidatures ou visites, y compris des données personnelles de contacts, de personnes intéressées et de candidats. L’agence immobilière reste responsable de ces données ; Heimster les traite en tant que sous-traitant conformément au contrat de sous-traitance, et le traitement dans l’assistant est régi par son fournisseur (OpenAI ou Anthropic). Les actions ayant un effet à l’extérieur – e-mails, publications, notifications – ne sont exécutées qu’après un aperçu et une confirmation explicite. La connexion peut être supprimée à tout moment sous Paramètres → API ; l’accès prend fin immédiatement.
Heimster Hypo
Les acheteuses et acheteurs peuvent demander un conseil hypothécaire via Heimster – depuis l'étape de financement du processus de vente ou depuis leur intérêt d'achat. Avec leur consentement explicite, nous transmettons les données nécessaires à notre partenaire indépendant spécialisé dans les hypothèques : nom et coordonnées, indications sur les fonds propres, le revenu et les engagements, les justificatifs téléversés à cet effet, les informations sur le bien et le prix d'achat, ainsi que les messages et documents échangés dans le cadre de la demande. Le partenaire traite ces données uniquement pour examiner le financement, conseiller et obtenir un accord de financement.
L'accès du partenaire est limité à ses propres demandes, protégé par une double authentification, et chaque accès est journalisé. Le courtier apprend seulement qu'une demande est en cours et reçoit, en cas d'accord, la lettre d'accord comme preuve de financement – jamais les chiffres. Le consentement peut être révoqué à tout moment sur la page de demande ; les indications, documents et messages enregistrés chez le partenaire sont alors supprimés. Nous supprimons les demandes clôturées au plus tard douze mois après leur clôture.
Analyse de l'intérêt sur les pages d'objets
Sur les annonces, showrooms, pages de projets et sites web que les commercialisateurs immobiliers exploitent via Heimster, nous mesurons les contenus consultés : pages visitées, temps actif, sections et lots consultés, téléchargements ainsi que clics sur les fonctions de contact et de visite. Nous utilisons à cet effet notre propre cookie («hm_vid», durée jusqu'à 400 jours).
Tant que vous ne vous identifiez pas, ces données restent pseudonymes. Si vous indiquez votre adresse e-mail dans un formulaire, ouvrez un lien personnel ou cliquez sur un lien dans un e-mail du commercialisateur, nous associons le navigateur à votre adresse e-mail – y compris pour les visites antérieures. Le commercialisateur qui exploite la page voit alors vos visites et une estimation de votre intérêt (0–100) calculée à partir de celles-ci, afin de vous conseiller de manière ciblée. Les autres commercialisateurs ne voient pas ces données.
Si vous avez un profil de recherche auprès du commercialisateur, celui-ci peut l'affiner à partir de ces visites : si vous consultez à plusieurs reprises des biens hors de votre profil (par exemple plus de pièces ou une autre commune), il est élargi afin que vous receviez des offres plus adaptées. Chaque modification est consignée avec sa justification et peut être annulée.
- Visiteurs de Suisse et du Liechtenstein : l'analyse repose sur l'intérêt légitime à un conseil adapté aux besoins ; vous pouvez vous y opposer à tout moment.
- Visiteurs d'autres pays : l'analyse n'a lieu qu'avec votre consentement (paramètres des cookies).
- Le commercialisateur de la page concernée est responsable de l'analyse ; Heimster traite les données pour son compte. Les données brutes sont supprimées après 13 mois.
Opposition : le lien «S'opposer» au bas de chaque page concernée met fin à la mesure dans votre navigateur ; les données déjà enregistrées pour ce navigateur sont supprimées. Vous pouvez en outre vous adresser à tout moment au commercialisateur ou à nous.
Provenance et utilisation des comptes Heimster
Sur les pages propres de heimster.ch, nous enregistrons avec le même cookie («hm_vid») par quel chemin vous êtes arrivé sur Heimster (site de provenance, paramètres de campagne, page d'entrée) et quelles pages vous consultez. Si vous vous inscrivez, nous associons cet historique à votre compte. Nous enregistrons également vos connexions.
Cela nous permet de comprendre comment les personnes trouvent et utilisent Heimster et d'améliorer notre offre. L'analyse est effectuée exclusivement en interne chez Heimster et n'est pas transmise à des tiers ni à des commercialisateurs. Les mêmes règles que ci-dessus s'appliquent (Suisse et Liechtenstein : intérêt légitime avec droit d'opposition ; autres pays : uniquement avec consentement). Les pages consultées sans compte sont supprimées après 180 jours, les données d'un compte lors de sa suppression. Cet enregistrement n'a pas lieu sur les sites web et pages de projet des commercialisateurs.
5. Fonctions assistées par l'IA
Heimster recourt à l'IA pour rédiger et résumer des textes, comprendre les recherches et les demandes des clients, proposer des projets de réponse, préparer des images, analyser des documents et des plans et vérifier les contenus avant publication. Nous utilisons pour cela les modèles les plus performants disponibles. Il est dès lors parfois nécessaire que les contenus requis - un texte, une image, un document ou l'historique d'une conversation - soient transmis à ces prestataires, dont le siège se trouve en règle générale aux États-Unis. Selon la tâche, nous faisons appel à différents prestataires. Seul ce dont la fonction a besoin est transmis, et uniquement pour la durée du traitement. Nous vous remettons sur demande la liste des prestataires auxquels nous recourons.
La plupart de ces fonctions sont déclenchées par vous. En revanche, le contrôle automatique des images et des textes d'annonces téléversés s'exécute à chaque publication; il repose sur notre intérêt légitime à disposer d'une plateforme exempte d'abus.
Aucun entraînement avec vos données. Nous utilisons ces services via leurs offres professionnelles ou API. Selon les conditions qui s'y appliquent, les contenus transmis ne servent pas à entraîner les modèles de ces prestataires et ne sont conservés que brièvement à des fins de contrôle des abus.
Ce que nous ne transmettons pas aux services d'IA: les documents de candidature téléversés tels que copies de pièces d'identité, certificats de salaire ou extraits du registre des poursuites ne sont pas transmis à des services d'IA.
- Les contenus générés par l'IA sont des suggestions et doivent être vérifiés avant utilisation.
Évaluations et classements automatiques
Heimster calcule automatiquement des indicateurs et des classements - par exemple la correspondance entre un bien et un profil de recherche, le degré de complétude d'un dossier ou les priorités dans la liste de travail d'un fournisseur. Les fournisseurs peuvent faire pré-trier automatiquement les entrées sur cette base. Un refus n'est jamais automatique; la décision appartient toujours au fournisseur.
6. Boîtes aux lettres et agendas connectés (Microsoft 365 / Google Workspace)
Les prestataires (courtiers, régies) peuvent, de manière facultative, connecter à Heimster leur propre compte de messagerie et d'agenda chez Microsoft 365 (Outlook) ou Google Workspace (Gmail). La connexion s'effectue exclusivement via la procédure OAuth officielle du prestataire concerné ; Heimster ne reçoit à aucun moment le mot de passe. L'autorisation est accordée par le prestataire lui-même et peut être révoquée à tout moment – dans Heimster via « Déconnecter la boîte aux lettres » ou directement dans les paramètres de sécurité du compte Microsoft ou Google concerné.
Après la connexion, Heimster traite les données suivantes du compte connecté pour le compte du prestataire :
- E-mail (lecture) : boîte de réception et messages envoyés, afin de détecter les e-mails entrants, de les classer (p. ex. véritable demande vs. message automatique/newsletter) et de les associer aux biens et contacts appropriés dans le CRM.
- E-mail (envoi) : envoi de réponses et de messages professionnels depuis l'adresse propre du prestataire, lorsque cela est déclenché dans Heimster.
- Agenda : lecture de l'agenda connecté pour la vue d'ensemble des rendez-vous ainsi que création, modification et suppression des rendez-vous gérés par Heimster (visites, remises, rendez-vous saisis manuellement), y compris les invitations aux participants.
- Profil : l'adresse e-mail connectée et le nom d'affichage pour identifier la boîte aux lettres.
Les jetons OAuth nécessaires à l'accès sont stockés de manière chiffrée dans un coffre à clés (Key Vault) ; le jeton lui-même ne quitte pas ce coffre. L'accès est strictement individuel – Heimster ne regroupe pas les boîtes aux lettres de tiers, et l'équipe Heimster n'a pas accès aux e-mails des boîtes aux lettres connectées.
Les messages synchronisés sont conservés dans notre base de données en Suisse afin que l'attribution, la recherche et l'historique fonctionnent. Si la boîte est déconnectée, nous révoquons l'accès, supprimons le jeton enregistré et retirons les messages synchronisés de Heimster. Si le fournisseur utilise les propositions de réponse par IA, le contenu du fil concerné est transmis à notre prestataire d'IA pour cette seule requête (voir «Fonctions assistées par IA»).
Utilisation limitée (Google API Services User Data Policy / Limited Use) : L'utilisation des informations reçues via les API Google (Gmail, Google Calendar) est conforme à la Google API Services User Data Policy, y compris aux exigences relatives à l'utilisation limitée (« Limited Use »). En particulier :
- Nous utilisons ces données exclusivement pour fournir et améliorer les fonctions de boîte aux lettres et d'agenda visibles par le prestataire.
- Nous ne vendons pas ces données et ne les transmettons pas à des fins publicitaires.
- Nous ne transférons ni n'utilisons ces données à d'autres fins, sauf si cela est nécessaire pour fournir la fonction, pour des raisons de sécurité, pour respecter les lois applicables ou dans le cadre d'une fusion/acquisition avec consentement.
- Aucune personne ne lit ces données, sauf (a) avec le consentement explicite du prestataire, (b) à des fins de sécurité (p. ex. enquête sur un abus), (c) pour respecter les lois applicables ou (d) lorsque les données sont agrégées et anonymisées à des fins d'exploitation interne.
- Pas d'entraînement d'IA : Nous n'utilisons pas les données de la boîte aux lettres ou de l'agenda connectés pour développer, entraîner ou améliorer des modèles d'IA/ML généralisés ou non personnalisés. Les fonctions d'IA n'agissent qu'au sein du traitement propre, déclenché par le prestataire.
Les mêmes principes s'appliquent par analogie à Microsoft 365 (Microsoft Graph) : accès uniquement dans le cadre autorisé, exclusivement pour fournir les fonctions, aucune vente, aucune utilisation publicitaire et aucun entraînement de modèles d'IA généralisés.
7. Communication et transferts internationaux de données
Nous ne transmettons vos données que dans la mesure où cela est nécessaire à l'exploitation de la plateforme, légalement autorisé ou initié par vous. Cela comprend notamment :
- Notre partenaire d'hébergement en Suisse pour les serveurs, la base de données et le stockage de la plateforme
- Prestataires d'envoi pour les e-mails transactionnels et professionnels
- Prestataires d'IA pour les tâches décrites dans la section «Fonctions assistées par IA»
- Services de traitement des paiements et d'envoi du code SMS de vérification du téléphone
- Services de protection contre les bots, DNS, certificats et enregistrement des domaines clients
- Services cartographiques pour la recherche d'adresses, le géocodage et l'affichage des cartes
- Organismes suisses pour les géodonnées, les données de bâtiments et de transports publics (swisstopo, géoportails cantonaux, données horaires publiques)
- Microsoft 365 ou Google Workspace, lorsqu'un fournisseur connecte sa propre boîte aux lettres ou son agenda
- Portails immobiliers, lorsqu'un fournisseur y publie une annonce
- Réseaux sociaux (Facebook, Instagram, LinkedIn), lorsqu’un fournisseur connecte son compte à Heimster : par la procédure de connexion officielle, nous recevons le nom, l’identifiant et un jeton d’accès stocké de manière chiffrée, afin de publier les contributions déclenchées par le fournisseur et d’en consulter la portée. La connexion peut être supprimée à tout moment ; nous effaçons ensuite le jeton et les données du compte.
- Prestataires externes, programmes propres et assistants d'IA qu'un client relie lui-même via nos interfaces
Nous vous remettons sur demande la liste des prestataires auxquels nous recourons.
Les clients professionnels peuvent en outre relier Heimster à leurs propres programmes et à des assistants d'IA via des interfaces - une clé API ou une connexion MCP. Ce qui est interrogé par un tel accès est transmis au service concerné; l'entreprise cliente établit elle-même la connexion, en détermine l'étendue et en demeure responsable. Chaque accès peut être révoqué à tout moment.
Certains destinataires se trouvent en dehors de la Suisse ou de l'EEE, notamment aux États-Unis. Dans ces cas, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types et des mesures techniques de protection complémentaires.
Selon la fonction, les destinataires agissent en tant que sous-traitants pour notre compte ou en tant que responsables indépendants lorsqu'ils traitent les données reçues à leurs propres fins légalement autorisées. Lorsque des données sont transmises à un prestataire dans le cadre d'une candidature ou d'une prise de contact, celui-ci traite les informations reçues sous sa propre responsabilité en matière de protection des données.
8. Conservation
Nous ne conservons les données personnelles que le temps nécessaire aux finalités concernées ou tant que des obligations légales existent. Les durées typiques dans la logique actuelle du produit sont :
- Données de compte jusqu'à la suppression du compte, puis avec une courte marge de sécurité
- Les candidatures et les documents associés aussi longtemps qu'ils sont nécessaires à la procédure et à la traçabilité de la décision; les fournisseurs peuvent les supprimer à tout moment
- Messages et historiques de communication, en principe jusqu'à la suppression du compte ou jusqu'à la suppression dans le cadre de notre logique de produit
- Données d'annonces et de biens, en principe jusqu'à la désactivation ou la suppression, sous réserve d'une conservation légale ou liée à la documentation
- Les journaux serveur uniquement le temps nécessaire à l'analyse des erreurs, à la détection des abus et à la sécurité du système
- Préférences stockées localement jusqu'à la révocation ou la réinitialisation de votre choix
- Contenus d'e-mails provenant de boîtes connectées jusqu'à la déconnexion de la boîte, supprimés ensuite
- Journaux d'accès aux data rooms et aux partages jusqu'à la suppression du bien ou de l'affaire concernés
- Documents de facturation et contractuels pendant dix ans en vertu de l'obligation légale de conservation
10. Prévention de la fraude, sécurité et autorités
Nous traitons également des données personnelles afin de détecter, d'examiner et d'empêcher les abus, les annonces frauduleuses, l'hameçonnage, les accès non autorisés, les violations de nos conditions d'utilisation et d'autres incidents de sécurité.
Dans la mesure nécessaire, des informations pertinentes peuvent être analysées en interne, associées à des données techniques de sécurité et transmises à des services spécialisés externes, à des conseillers, aux autorités de poursuite pénale, aux tribunaux ou à d'autres organes compétents, lorsqu'il existe une base légale à cet effet ou que cela est nécessaire à la sauvegarde de nos intérêts légitimes.
11. Communication de service et marketing
Nous vous envoyons des communications relatives au produit et au contrat, dans la mesure où cela est nécessaire à l'utilisation de Heimster. Cela comprend notamment les notifications de compte et de sécurité, les mises à jour de candidatures et de visites, les avis de messages, les demandes de documents ainsi que les e-mails transactionnels.
Si vous activez des abonnements de recherche, des notifications ou d'autres fonctions de communication facultatives, nous utilisons vos coordonnées pour vous transmettre ces contenus. Toute communication marketing ou publicitaire générale n'a lieu que dans le cadre du droit applicable et peut, lorsque cela est prévu, être annulée à tout moment.
Si un prestataire vous contacte via Heimster – par exemple parce que votre profil de recherche ou de contact correspond à une annonce –, le prestataire concerné est lui-même responsable de cette communication au regard du droit de la protection des données et de la concurrence ; Heimster ne fournit à cet effet que l'infrastructure technique.
12. Vos droits
Dans le cadre du droit applicable en matière de protection des données, vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, de portabilité des données, d'opposition et de retrait de votre consentement. Si vous résidez dans l'EEE, vous pouvez en outre vous adresser à l'autorité de contrôle compétente en matière de protection des données.
Nous répondons généralement aux demandes dans un délai de 30 jours. Dans les cas complexes, ce délai peut être prolongé, ce dont nous vous informerons.
13. Contact
Merci d'adresser les questions relatives à la protection des données à privacy@heimster.ch.