Déclaration de protection des données

MEconomy (« nous ») exploite le site meconomy.ch. Pour toute demande relative à la protection des données, écrivez à privacy@meconomy.ch. Les informations sur l’exploitant figurent dans l’Impressum.

2.1 Données de comparaison (publiques)

Les prix, les caractéristiques des prestations et les indications sur les fournisseurs sont relevés sur les pages publiques des fournisseurs et dans les publications officielles. Il s’agit d’informations publiques sur des offres, non de données personnelles.

2.2 Lors d’une visite, sans compte

• Cloudflare diffuse le site. Votre navigateur y demande chaque page ; Cloudflare voit donc votre adresse IP et les informations sur votre navigateur, comme tout serveur web (section 5).
• De nombreuses pages chargent leurs données dans votre navigateur directement depuis notre base de données Supabase, par exemple les primes de l’assurance-maladie, les tarifs d’électricité ainsi que les prix des comptes bancaires et des cartes. Les pages sur les comptes bancaires, les cartes, les hypothèques et les abonnements interrogent toutes les lignes publiées et n’envoient aucun de vos choix.
• Les pages mobiles (la liste des abonnements, les classements, la page d’un fournisseur et la recherche) récupèrent les abonnements et l’historique des prix à notre propre adresse /api/products, que Cloudflare diffuse. Cette récupération ne contient aucun de vos choix. Votre navigateur n’interroge directement Supabase pour les mêmes lignes que si cette récupération échoue.
• Pour afficher des primes ou des tarifs, votre navigateur demande à Supabase les lignes qui correspondent à vos choix : sur les pages de l’assurance-maladie, le canton, la région de primes, le groupe d’âge, la couverture accidents ou la franchise ; sur les pages de l’électricité, la commune, le profil de consommation ou le gestionnaire de réseau. Ces détails de requête parviennent à Supabase lors de chacune de ces requêtes, avec votre adresse IP et les informations sur votre navigateur, que vous vous connectiez ou non (section 5). MEconomy elle-même n’en enregistre rien.
• Ce que vous saisissez, par exemple les personnes sur la page de l’assurance-maladie, est enregistré dans votre navigateur. La section 3 énumère chaque entrée. Hormis les valeurs qui déterminent quelles lignes sont interrogées (le point précédent), rien de tout cela n’est envoyé à Supabase tant que votre session n’est pas ouverte.
• Preis-Radar, notre suivi des prix du commerce de détail, n’est pas encore ouvert. Dès son ouverture, un clic sur un lien vers un commerçant y sera compté (section 2.4).

2.3 Données du compte (lors de l’inscription)

• Adresse e-mail : pour la connexion et pour les e-mails de confirmation et de réinitialisation du mot de passe.
• Session : gérée par Supabase Auth et enregistrée dans votre navigateur (section 3).
• Plan du ménage et offres suivies : les offres que vous ajoutez à votre plan ou dont vous suivez les changements de prix, chacune avec le fournisseur, le nom du tarif, le prix le jour de l’ajout, le nombre de lignes et la date.
• Données du ménage, si vous les avez saisies : âge, revenu, fortune, appartenance à une Église, logement et les autres données mentionnées à la section 3, sous la forme d’un enregistrement par compte.

Nous ne demandons pas de numéro de téléphone et ne vous appelons pas.

2.4 Clics sur les liens vers des commerçants dans Preis-Radar

Preis-Radar est un suivi des prix du commerce de détail et n’est pas encore ouvert. Cette section décrit donc ce qui se passera dès son ouverture. Un lien vers un commerçant dans Preis-Radar mènera à meconomy.ch/go/ avec un numéro d’offre. Cette adresse recherchera la page du commerçant et vous y redirigera. À chaque clic, nous enregistrerons le numéro d’offre, l’heure, une courte abréviation de langue comme de-CH (tirée du lien ou du réglage de langue de votre navigateur), le nom du site d’où vous venez (le nom seulement, sans chemin de page ni termes de recherche) et un type de visiteur approximatif (personne, bot ou inconnu), déduit de l’identifiant de votre navigateur. Nous n’enregistrerons ni adresse IP ni numéro de compte et ne placerons aucun cookie. Les entrées serviront à nos propres statistiques, et nous seuls pourrons les consulter.

2.5 Analyse et journaux du serveur

• Nous n’utilisons pas d’analyse : pas de Google Analytics, pas de pixels de suivi, pas de cookies d’analyse.
• Cloudflare propose un script facultatif Web Analytics. Il ne fait pas partie du code de ce site, et la Content Security Policy du site (script-src 'self') bloque les scripts provenant d’autres adresses. Le script ne peut donc pas s’exécuter sur meconomy.ch, et aucune donnée d’analyse n’est collectée. Si la console de développement de votre navigateur affiche un script Cloudflare bloqué, c’est cette règle qui l’a bloqué.
• Les journaux usuels du serveur (adresse IP, informations sur le navigateur) peuvent être conservés jusqu’à 30 jours pour des raisons de sécurité.

2.6 Messages qui nous sont adressés

Si vous nous écrivez au moyen du formulaire de la page de contact, nous recevons votre adresse e-mail, votre nom si vous le souhaitez, le sujet choisi et votre message. Ils nous sont transmis par e-mail via Brevo et ne sont enregistrés ni sur ce site ni dans notre base de données. Nous ne les utilisons que pour vous répondre et pour rectifier les données au sujet desquelles vous écrivez, et nous conservons l’e-mail aussi longtemps que cela dure.

Le site écrit les entrées suivantes dans la mémoire de votre navigateur et ne place aucun cookie. Les entrées appartiennent à votre navigateur : vous pouvez à tout moment les consulter et les effacer dans les réglages des données de sites de votre navigateur. La plupart ne le quittent jamais. Là où la dernière colonne l’indique, les mêmes données sont aussi copiées dans votre compte tant que votre session est ouverte. Les valeurs qui déterminent quelles lignes sont affichées (section 2.2) font partie de la requête adressée à Supabase. Si la mémoire est bloquée, par exemple dans une fenêtre privée, le site continue de fonctionner et ne retient simplement rien.

• meconomy.health.people.v1

  Les personnes sur la page de l’assurance-maladie : un nom ou une désignation que vous saisissez (jusqu’à 40 caractères), le groupe d’âge, l’année de naissance, la franchise, la couverture accidents, l’assurance actuelle, le tarif et le modèle, la prime figurant sur votre lettre et une franchise choisie. Ainsi, vos personnes sont encore là lors de votre prochaine visite.

  Stockage local · Reste dans votre navigateur

• meconomy.health.map.v1

  Votre lieu sur la page d’accueil, les pages de l’assurance-maladie et la carte des primes : la commune où vous habitez, jusqu’à trois communes comparées et votre assurance.

  Stockage local · Reste dans votre navigateur

• meconomy.supplementary.v1

  Les assurances complémentaires que vous saisissez : assureur, nom du produit, type de couverture, début, délai de résiliation et fin. Aucune donnée sur la santé et aucun nom.

  Stockage local · Reste dans votre navigateur

• meconomy.plan.v1

  Votre plan du ménage : les offres que vous avez ajoutées, chacune avec le fournisseur, le nom du tarif, le prix affiché le jour de l’ajout, le nombre de lignes et la date. Lorsque votre session est ouverte, le plan est copié dans votre compte.

  Stockage local · Copié dans votre compte lorsque votre session est ouverte

• meconomy.plan.owner.v1

  Le compte avec lequel ce navigateur a synchronisé votre plan pour la dernière fois. Après la déconnexion, il empêche la personne suivante sur le même ordinateur de voir votre plan.

  Stockage local · Reste dans votre navigateur

• meconomy.plan.held.v1

  Les offres de votre plan dont il est établi que votre compte les contient, afin que seules celles-ci soient retirées de ce navigateur lors de la déconnexion.

  Stockage local · Reste dans votre navigateur

• meconomy.plan.bar-note.dismissed.v1

  Un « 1 » dès que vous avez fermé la note sur la barre du plan.

  Stockage local · Reste dans votre navigateur

• meconomy.current.v1

  Ce que vous payez aujourd’hui, une entrée par catégorie : fournisseur, tarif, le prix par mois ou par an et le jour où vous l’avez indiqué.

  Stockage local · Reste dans votre navigateur

• meconomy.household.v1

  Vos données du ménage : âge, revenu, versements annuels au pilier 3a, jours de garde, état civil, fortune nette, appartenance à une Église, consommation d’électricité, chauffage, logement (location ou propriété), code postal du lieu de travail, si vous avez une voiture, et les dates de fin de vos contrats. Lorsque votre session est ouverte, elles sont copiées dans votre compte.

  Stockage local · Copié dans votre compte lorsque votre session est ouverte

• meconomy.household.synced.v1

  Uniquement lorsque votre session est ouverte : votre compte, l’heure et une copie des données du ménage lors de la dernière synchronisation avec votre compte, afin que la version la plus récente soit conservée.

  Stockage local · Reste dans votre navigateur

• meconomy.car.v1

  La voiture que vous saisissez sur la page de l’impôt sur les véhicules : carburant, puissance et cylindrée, poids, émissions de CO₂, étiquette-énergie et première mise en circulation. La page « Où habiter » la consulte également.

  Stockage local · Reste dans votre navigateur

• meconomy.where.places.v1

  Les lieux que vous comparez sur la page « Où habiter ».

  Stockage local · Reste dans votre navigateur

• meconomy.where.rents.v1

  Les loyers que vous avez saisis pour les lieux comparés, par commune.

  Stockage local · Reste dans votre navigateur

• meconomy.portal.rail.v1

  Si vous avez replié le menu latéral de votre tableau de bord.

  Stockage local · Reste dans votre navigateur

• meconomy:theme

  Le thème de couleurs que vous avez choisi dans le tableau de bord : clair, sombre ou système. Il ne s’applique que tant que l’aperçu du thème sombre est activé.

  Stockage local · Reste dans votre navigateur

• meconomy:theme-unlocked

  Un « 1 » dès que vous avez ouvert votre tableau de bord (/dashboard) avec ?theme=dark dans l’adresse : l’aperçu du thème sombre. Avec ?theme=light, il est retiré.

  Stockage local · Reste dans votre navigateur

• sb-wzfqqgwknqmglqbqdmsy-auth-token

  Votre session de connexion (jeton d’accès et jeton de renouvellement), écrite par la bibliothèque de connexion de Supabase pour que votre session reste ouverte. Elle n’existe qu’après la connexion et est retirée lors de la déconnexion.

  Stockage local · Envoyé à Supabase avec vos requêtes lorsque votre session est ouverte

• sb-wzfqqgwknqmglqbqdmsy-auth-token-code-verifier

  Un secret à usage unique que la bibliothèque de connexion de Supabase écrit lorsque vous demandez un lien de confirmation ou de mot de passe. Seul ce navigateur le possède ; c’est pourquoi seul ce navigateur peut transformer le lien de l’e-mail en connexion. Votre navigateur l’envoie une fois à Supabase lorsque vous ouvrez le lien ; il est ensuite retiré. Il est aussi retiré lors de la déconnexion.

  Stockage local · Reste dans votre navigateur

• sb-wzfqqgwknqmglqbqdmsy-auth-token-flow-…-code-verifier

  Le même secret, enregistré une fois pour chaque lien demandé (jusqu’à cinq à la fois). Le nombre dans le nom est un nombre aléatoire que choisit la bibliothèque. Une fois le lien ouvert, il ne sert plus à rien, mais il reste jusqu’à ce que vous vous déconnectiez ou que de plus récents le remplacent.

  Stockage local · Reste dans votre navigateur

• sb-wzfqqgwknqmglqbqdmsy-auth-token-flows-code-verifier

  La liste des nombres aléatoires des entrées ci-dessus, afin que la bibliothèque puisse les retirer. Elle ne contient aucun secret et disparaît avec elles lors de la déconnexion.

  Stockage local · Reste dans votre navigateur

• meconomy.auth.recovery.v1

  Pendant 30 minutes et uniquement dans cet onglet : une marque indiquant que vous venez d’un lien de réinitialisation du mot de passe, afin que le formulaire pour un nouveau mot de passe ne s’ouvre que dans ce cas.

  Stockage de l’onglet · Reste dans votre navigateur

• remix-router-transitions

  Écrite par le routeur de pages du site lorsque vous quittez ou fermez la page, après que vous avez changé de page dans cet onglet avec un changement de page animé : les chemins des pages que vous avez quittées et les chemins des pages vers lesquelles vous avez navigué depuis celles-ci (par exemple /mobile et /privacy). Elle ne contient aucune donnée personnelle, permet aux boutons Précédent et Suivant de répéter le même changement et reste jusqu’à ce que vous fermiez l’onglet.

  Stockage de l’onglet · Reste dans votre navigateur

Des versions antérieures du site ont écrit les entrées suivantes. Le site actuel ne les écrit plus. Il les consulte une fois, lorsqu’il constitue vos données du ménage pour la première fois, et les laisse inchangées.

• meconomy.where.v1

  Les réglages d’électricité de l’ancienne carte.

• meconomy.where.family.v1

  Les données familiales de l’ancienne carte : enfants, formation, employeurs.

• meconomy.where.tax.v1

  Les données fiscales de l’ancienne carte : revenus et âges.

• meconomy.where.owner.v1

  Si vous êtes propriétaire de votre logement, et sa valeur d’assurance, sur l’ancienne carte.

• meconomy.where.work.v1

  Le code postal du lieu de travail de l’ancienne carte.

• meconomy.where.car.v1

  Si l’ancienne carte tenait compte de votre voiture.

• meconomy.tax.v1

  Le ménage de l’ancienne page des impôts : état civil, enfants, salaires, pilier 3a, fortune, Église et loyer.

• meconomy.plan.save-prompt.dismissed.v1

  Un « 1 » dès que vous avez fermé une ancienne invitation à enregistrer votre plan.

• Consentement : en créant un compte, vous consentez au traitement décrit ici.
• Exécution du contrat : les données du compte sont nécessaires pour le plan du ménage, les offres suivies et les alertes de prix.
• Intérêt légitime : les journaux du serveur, pour la sécurité et la prévention des abus, ainsi que, dès que Preis-Radar sera ouvert, le comptage des clics sur les liens vers des commerçants.

Les données de votre compte sont enregistrées sur des serveurs à Zürich (Suisse). Brevo est une entreprise française et traite dans l’UE les données indiquées pour elle. Cloudflare peut aussi traiter les données indiquées pour elle en dehors de la Suisse, entre autres aux États-Unis. Nous ne vendons ni ne louons de données personnelles à des tiers.

• Données du compte : aussi longtemps que votre compte existe ; effacement dans les 30 jours après que vous avez demandé l’effacement du compte.
• Plan du ménage et offres suivies : effacés lorsque vous retirez une entrée, et avec votre compte.
• Données du ménage : remplacées lorsque vous les modifiez, et effacées avec votre compte.
• Entrées dans le navigateur : jusqu’à ce que vous les effaciez dans votre navigateur. Lorsque vous vous déconnectez, votre plan et vos données du ménage quittent le navigateur si votre compte les contient.
• Clics sur les liens vers des commerçants (dès que Preis-Radar sera ouvert) : ne contiendront ni adresse IP, ni numéro de compte, ni autre identifiant.
• Journaux du serveur : effacés après 30 jours.
• Clés d’API : le nom de l’organisation ou du projet, l’e-mail de contact et la finalité indiquée restent enregistrés tant que la clé est active et sont effacés 12 mois après sa révocation ; les décomptes quotidiens des appels, qui ne contiennent ni adresse IP ni contenu de requête, subsistent.

Selon la loi suisse sur la protection des données, vous avez les droits suivants :

• Accès : une copie de toutes les données personnelles que nous détenons à votre sujet.
• Rectification : correction des données personnelles inexactes.
• Effacement : effacement de votre compte et de toutes les données qui y sont liées.
• Remise des données : vos données dans un format structuré et lisible par machine.
• Opposition : aux traitements fondés sur un intérêt légitime.

Pour exercer ces droits, écrivez à privacy@meconomy.ch. C’est l’adresse unique pour les demandes d’accès, de remise et d’effacement. Nous répondons dans les 30 jours et effaçons un compte dans les 30 jours suivant votre demande d’effacement.

MEconomy ne place aucun cookie. Nous n’utilisons ni cookies publicitaires, ni cookies d’analyse, ni cookies de suivi, et c’est pourquoi le site n’a pas de bannière de cookies. Ce que le site enregistre dans votre navigateur figure à la section 3.

• Toutes les données sont chiffrées lors de leur transmission : le site ne fonctionne qu’en HTTPS, et HSTS amène votre navigateur à l’exiger.
• L’accès à la base de données est protégé par la Row-Level Security (RLS).
• Les clés d’API font l’objet d’une rotation et sont enregistrées dans des variables d’environnement sécurisées.
• Des en-têtes de sécurité (HSTS, CSP, X-Frame-Options) s’appliquent à toutes les pages.

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Nous pouvons adapter la présente déclaration de protection des données de temps à autre. Les modifications sont publiées sur cette page, avec une nouvelle date en haut. La poursuite de l’utilisation de MEconomy après une modification vaut acceptation de la déclaration adaptée.