Déclaration de protection des données

État : 19 octobre 2026

Traduction non officielle. Ceci est une traduction de courtoisie. La version juridiquement contraignante est l'original allemand (datenschutz) ; en cas de divergence, la version allemande prévaut.

1. Responsables

Les responsables au sens de la loi suisse sur la protection des données (LPD) sont (société simple) :

yuKast – Dennis Wilsmann & Mate Kurtin c/o Dennis Wilsmann, Hungerstrasse 58, 8832 Wilen bei Wollerau, Suisse Courriel : legal@yukast.com

Pour les demandes relatives à la protection des données : privacy@yukast.com

2. Champ d'application

La présente déclaration suit la loi fédérale révisée sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et l'ordonnance sur la protection des données (OPDo). Elle s'applique à l'app yuKast ainsi qu'aux sites web sous yukast.app (p. ex. contributions partagées, pages de vérification et pages d'événements).

3. Quelles données personnelles nous traitons

Nous traitons les données personnelles conformément aux principes de bonne foi, de proportionnalité, de finalité et de transparence (art. 6 LPD). Nous recueillons le consentement là où la loi ou la fonctionnalité l'exige.

3.1 Utilisation sans compte

• Portée : vous pouvez consulter sans compte la carte, le fil, les contributions partagées, les événements, les stands et la recherche dans les offres des événements.
• Données : nous ne créons pas de profil à cet effet. Seules les données techniques de connexion sont générées (voir 3.11) et, si vous l'autorisez, votre position pour afficher les contributions à proximité (voir 3.3).

3.2 Compte et authentification

• Données : adresse e-mail, nom d'utilisateur choisi, jetons de connexion/session. Pour la connexion, nous vous envoyons par e-mail un code à usage unique ou un lien de connexion.
• Revendiquer un stand sans compte : si, en tant qu'exposant·e, vous revendiquez un stand par code ou QR sans créer de compte, nous créons à cet effet une session anonyme sans adresse e-mail.
• Finalité : mise à disposition du compte utilisateur, connexion/déconnexion, attribution de vos contributions.
• Sous-traitant : Supabase (authentification, envoi d'e-mails, base de données), voir section 4.

3.3 Données de localisation

• Données : coordonnées géographiques (latitude/longitude) et moment de la capture d'une contribution ; position approximative pour afficher les contributions à proximité. Les contributions ne peuvent être créées qu'avec une position GPS actuelle et précise de votre appareil.
• Nom de lieu : pour associer à une contribution un nom de lieu (p. ex. la ville), nous transmettons les coordonnées de la contribution au service Nominatim de la OpenStreetMap Foundation (sans identifiant d'utilisateur), voir section 4/5.
• Finalité : fonction centrale — les contributions sont géolocalisées et affichées par proximité.
• Consentement : vous contrôlez le partage de localisation via les autorisations de votre appareil et pouvez le révoquer à tout moment.
• Navigation : si vous choisissez « Se rendre au stand », nous ouvrons Apple Plans ou Google Maps avec la position du stand comme destination. Pour l'utilisation de ces apps, les règles de protection des données de leurs fournisseurs s'appliquent.

3.4 Téléversements de photos et vidéos

• Données : images/vidéos que vous capturez ou sélectionnez (y compris la piste audio des vidéos) et métadonnées associées (p. ex. source de capture, moment de la capture, modèle d'appareil).
• Finalité : publication de vos contributions.
• Stockage et diffusion : Amazon Web Services (AWS S3), région de Francfort (eu-central-1) ; les médias sont diffusés via le réseau de diffusion de contenu AWS CloudFront, voir section 4.

3.5 Partage et sceau d'authenticité

• Données : si vous partagez une contribution, nous générons une image ou une vidéo munie d'un code de vérification (p. ex. YK-XXXX-XXXX). Quiconque vérifie le code sur yukast.app/v/ voit si la contribution a été capturée en direct avec la caméra yuKast, le nom du lieu et le moment de la capture — jamais les coordonnées exactes. Si la contribution est supprimée ou masquée, la page de vérification n'affiche plus aucun détail.
• Mesure de la portée : pour chaque partage, nous enregistrons qu'un partage a eu lieu (votre identifiant d'utilisateur, le moment, le canal) et si le lien partagé a été ouvert. Nous n'enregistrons ni adresses IP ni identifiants d'appareil.
• Finalité : preuve de l'authenticité des contenus partagés ; évaluation de la fréquence d'ouverture des contenus partagés.

3.6 Événements et stands

• Données : pour les événements (p. ex. marchés aux puces), nous traitons, pour les exposant·es, le nom du stand, la description, les photos, les offres/l'inventaire, les prix et la position du stand, ainsi que le rattachement du stand au compte ou à la session anonyme.
• Public : ces informations sur les stands sont visibles par tous dans l'app et sur la page de l'événement (yukast.app/e/…), même sans compte, et peuvent faire l'objet de recherches.
• Finalité : présentation des événements, des stands et des offres ; recherche d'offres.

3.7 Analyse assistée par IA et traduction

• Données : chaque image/vidéo téléversée est analysée automatiquement. Pour les photos de stands, nous reconnaissons en outre les offres et les prix et proposons des descriptions. Les offres et prix des stands sont traduits automatiquement dans les autres langues de l'app. Pour cela, nous utilisons le réglage de langue de votre appareil.
• Finalité : description automatique de la scène, indexation (recherche), contrôle de modération (détection de contenus illicites), saisie des offres des stands ainsi que traduction.
• Destinataire : Anthropic (modèle « Claude ») — les contenus sont transmis à Anthropic pour analyse. Communication à l'étranger (États-Unis), voir section 5.

3.8 Affichage de la carte

• Données : lors de l'utilisation de la vue carte dans l'app, les tuiles cartographiques sont chargées depuis Google (Google traite alors des données techniques de connexion, p. ex. l'adresse IP). Sur les sites web des événements (yukast.app/e/…), votre navigateur charge le fond de carte du plan sous forme d'image directement depuis Google (Google Maps Static API) ; Google traite alors également des données techniques de connexion telles que l'adresse IP. Vos termes de recherche et les stands sélectionnés ne sont pas transmis à Google.
• Finalité : affichage de la carte et des environs sur le plan.
• Destinataire : Google (Google Maps), voir section 4/5.

3.9 Notifications push

• Données : jeton push de l'appareil et langue de l'app (pour des notifications dans votre langue).
• Finalité : envoi de notifications (p. ex. activité à proximité), uniquement si vous activez le push.
• Destinataire : Google Firebase Cloud Messaging, voir section 4/5.
• Consentement : via l'activation ; révocable à tout moment dans les réglages.

3.10 Diagnostic d'erreurs et messages d'état

• Données : données techniques de diagnostic (messages d'erreur, infos appareil/app). Pour les avis d'état et de perturbation, l'app récupère une configuration auprès de Google Firebase Remote Config (Google traite alors des données techniques telles que l'adresse IP et un identifiant d'installation de l'app).
• Finalité : stabilité, correction des erreurs et information sur les perturbations.
• Destinataire : Sentry ; Google (Firebase Remote Config), voir section 4/5.

3.11 Données de connexion et protection contre les abus

• Données : lors de l'accès aux interfaces de l'app et aux sites web sous yukast.app, des données techniques de connexion sont générées (p. ex. adresse IP, moment, adresse consultée, langue du navigateur ou de l'appareil). Les sites web sous yukast.app sont diffusés via Cloudflare.
• Finalité : diffusion des contenus, sécurité et protection contre les abus. Afin de limiter les accès excessifs, nous comptons les requêtes par adresse IP ou par compte. Ces compteurs ne se trouvent qu'en mémoire vive et expirent à la fin de la fenêtre de temps concernée (au plus une heure).
• Destinataire : Cloudflare, voir section 4/5.

4. Communication à des tiers / sous-traitants

Des contrats de traitement pour le compte (art. 9 LPD) existent avec les sous-traitants. La OpenStreetMap Foundation n'est pas un sous-traitant ; nous ne lui transmettons que des coordonnées sans identifiant d'utilisateur.

5. Communication à l'étranger

Certains services traitent des données aux États-Unis ou hors de Suisse. Depuis le 15 septembre 2024, le Conseil fédéral reconnaît le Swiss–U.S. Data Privacy Framework (Swiss-U.S. DPF) : les transferts vers des entreprises américaines certifiées bénéficient d'une protection adéquate. Lorsqu'un service n'est pas certifié DPF, nous fondons le transfert sur les clauses contractuelles types (CCT) reconnues par le PFPDT (art. 16 ss LPD).

6. Conservation

• Données de compte : pour la durée du compte.
• Contributions/médias : jusqu'à leur suppression par vous ou par la modération. Après suppression, les contenus sont d'abord masqués (soft delete) et les fichiers médias associés sont définitivement supprimés du stockage après 30 jours.
• Informations sur les stands : jusqu'à la suppression du stand ou de l'événement.
• Compteurs de protection contre les abus : au plus une heure, uniquement en mémoire vive.
• En cas de suppression du compte, vos contenus sont supprimés/anonymisés et le compte d'authentification est retiré. Vos stands sont également supprimés ; les partages ne sont conservés dans la mesure d'audience que sans votre identifiant d'utilisateur.

7. Vos droits

En vertu de la LPD, vous disposez notamment du droit d'accès (art. 25 LPD), de rectification (art. 32 LPD), de suppression ou de destruction de vos données personnelles ainsi que de remise/portabilité des données (art. 28 LPD). Vous pouvez révoquer à tout moment, avec effet pour l'avenir, les traitements fondés sur le consentement.

Vous pouvez supprimer votre compte directement dans l'app. Pour toute autre demande : privacy@yukast.com.

8. Préposé fédéral à la protection des données et à la transparence (PFPDT)

Vous pouvez vous adresser au PFPDT (www.edoeb.admin.ch). Vous pouvez en outre faire valoir des prétentions de droit civil devant les tribunaux compétents.

9. Contact

Dennis Wilsmann & Mate Kurtin · legal@yukast.com