Politique de confidentialité

Le responsable du traitement au sens de la nLPD et de l'article 4 RGPD est Weared, entité établie en Suisse (identité et adresse : mentions légales). Pour toute question, exercice de droit ou incident relatif à vos données : contact@weared.ch. Aucun délégué à la protection des données ni représentant en Suisse ou dans l'UE n'est désigné à ce jour.

Les demandes sont traitées dans les délais légaux (30 jours nLPD, 1 mois RGPD), en français, allemand, italien ou anglais, sans justification exigée pour l'exercice d'un droit.

Nous limitons la collecte au strict nécessaire :

• Données d'inscription : pseudonyme, adresse de contact confidentielle, identifiants techniques, empreinte technique du navigateur calculée à l'inscription (anti-fraude) ;
• Données de vérification : pour les vendeuses, photos de la pièce d'identité et selfies (1 an au plus après la décision), données lues sur le document, données biométriques de comparaison faciale et résultat de la vérification ; déclaration de majorité des acheteurs ;
• Données de transaction : historique de commandes, références de paiement (Lightning, ou Stripe pour la carte), informations d'expédition — point relais, ou nom et adresse postale en livraison à domicile (toujours le cas d'un paiement par carte) ; pour un achat sans compte : e-mail, déclaration de majorité et adresse de livraison ;
• Données techniques : journaux de connexion nécessaires à la sécurité ;
• Compte Instagram déclaré : si vous participez à l'offre réseaux sociaux, le pseudonyme Instagram que vous déclarez est enregistré sur votre compte. Il relie votre pseudonyme Weared à une identité publique réelle : la déclaration est volontaire, et son retrait peut être demandé à tout moment ;
• Captures d'écran déposées comme preuve : celles que vous joignez à cette même offre (profil, story, partage) peuvent montrer votre compte, vos abonnés et parfois des conversations privées. Elles ne sont ni publiées ni servies par le site — elles sont stockées hors du dossier public et ne sont consultables que par la modération.
• Contenus des conversations : les messages, photos, messages vocaux, audios et vidéos que vous échangez avec un autre membre, médias payants compris. Ils ne sont visibles que par les deux personnes de la conversation et par la modération ; un média payant ne s'affiche en clair pour l'acheteur qu'une fois son paiement prouvé. Nous en retirons les métadonnées (position, appareil, date) ; une voix enregistrée reste une donnée personnelle. Le micro n'est utilisé que pendant l'enregistrement d'un message vocal, avec votre autorisation. Ce que vous avez envoyé est supprimé à la fermeture de votre compte.

Ce que vous confiez ici — vos annonces, vos préférences, vos échanges, vos achats — peut révéler des éléments relevant de la sphère intime. La nLPD (art. 5 let. c) et les catégories particulières de l'article 9 RGPD classent ces informations parmi les données sensibles, et leur accordent la protection la plus élevée. Leur traitement repose sur votre consentement exprès (nLPD art. 6 al. 7 let. a). Nous ne le demandons pas à l'inscription : à ce moment-là vous ne nous avez encore rien confié, et une case obligatoire pour entrer ne serait pas un choix. Nous le recueillons là où le traitement commence vraiment — au moment de la vérification d'identité et au moment où vous mettez une annonce en ligne — et nous en conservons la date ainsi que la version du texte accepté, afin de savoir à quoi vous avez dit oui. Vous le retirez en supprimant votre compte, à tout instant, sans avoir à vous justifier.

Nous ne déduisons, n'enrichissons et ne partageons jamais ces données à des fins de profilage publicitaire. Elles servent uniquement à l'exécution du service et au respect de nos obligations légales.

Vos données sont traitées pour : exécuter la mise en relation et la transaction ; encadrer le paiement direct entre membres et l'expédition neutre ; vérifier l'âge et l'identité ; prévenir la fraude, l'abus et la traite ; respecter nos obligations légales suisses.

Les bases légales sont, selon les cas, l'exécution du contrat, le consentement explicite pour les données sensibles, l'obligation légale et l'intérêt légitime à la sécurité de la maison.

Amélioration de nos services. Nous utilisons des données de vérification pseudonymisées (scores des contrôles, résultats, motifs de refus, erreurs de lecture) et, pendant leur durée de conservation, les photos de vérification, examinées sur nos propres serveurs et jamais transmises à un tiers, pour rendre nos outils de vérification et de prévention de la fraude plus fiables. Les gabarits faciaux n'y servent jamais. Base légale : notre intérêt légitime à des contrôles fiables. Vous pouvez vous y opposer à tout moment : contact@weared.ch.

Par conception, les membres ne se connaissent que sous pseudonyme. L'expédition en point relais PickPost ou casier My Post 24 (en Suisse, en payant en bitcoin) et l'usage systématique de pseudonymes font que ni le vendeur ni l'acheteur n'accèdent aux coordonnées de l'autre ; en livraison à domicile — toujours le cas d'un paiement par carte —, la vendeuse reçoit le nom et l'adresse indiqués pour l'expédition. Weared s'interpose comme rideau discret entre les parties.

Annuaire des membres. Les membres Pro et Max peuvent consulter une liste des membres de l'autre côté (les vendeuses voient les acheteurs, les acheteurs voient les vendeuses) afin d'engager une conversation sur la plateforme. Cette liste ne montre que le pseudonyme, l'avatar, le pays, les badges (identité vérifiée, palier d'abonnement), le nombre d'achats ou de ventes menés à bien, le nombre d'annonces en ligne et une indication d'activité récente — jamais d'e-mail, d'adresse ni d'historique. Chaque membre peut se retirer de l'annuaire à tout moment dans ses réglages : il n'y figure alors plus et personne ne peut plus ouvrir de conversation avec lui depuis l'annuaire.

Vos données ne sont communiquées qu'aux prestataires strictement nécessaires. Nous les nommons tous, avec leur rôle et leur pays :

• Didit (Didit Protocol, Espagne — UE) : en secours seulement, lorsque notre propre parcours de vérification n'est pas disponible, vérification d'identité et d'âge des vendeuses.
• Infomaniak (Suisse) : hébergement de la messagerie et acheminement des e-mails que nous vous envoyons ou que vous nous adressez.
• Cloudflare, Inc. (États-Unis) : protection et distribution du site. L'ensemble du trafic transite par ce prestataire, qui voit donc les adresses IP et les données envoyées par les formulaires.
• La Poste Suisse : acheminement neutre des colis.
• Stripe (Stripe Payments Europe Ltd, Irlande — groupe Stripe, Inc., États-Unis) : paiement par carte, abonnements et facturation. Si vous payez par carte, la page de paiement est hébergée par Stripe : votre numéro de carte ne transite jamais par nos serveurs et nous ne le voyons jamais. Stripe reçoit votre adresse e-mail, votre adresse IP, votre pays et les données de votre moyen de paiement ; pour une commande, il recueille aussi le nom et l'adresse de livraison, qu'il nous transmet pour la vendeuse ; pour le reste, il ne nous renvoie que l'identifiant de votre fiche client, l'état de l'abonnement, sa prochaine échéance, la marque de la carte et ses quatre derniers chiffres.
• Stripe Connect (même société) : versement aux vendeuses qui le demandent, dans leur devise. Si vous vendez et choisissez d’être payée sur un compte bancaire, Stripe ouvre à votre nom un compte de versement et vous demande, sur ses propres pages, les informations qu’il doit vérifier en tant qu’établissement financier : prénom, nom, date de naissance, adresse, téléphone, pièce d’identité et coordonnées bancaires (IBAN ou numéro de compte local). Weared ne lui transmet que votre pseudonyme, votre e-mail, votre pays et l’adresse de votre boutique ; il ne voit aucune de ces informations et ne les conserve pas. Il ne reçoit en retour que l’identifiant de votre compte de versement, l’état de sa validation et, le cas échéant, le motif d’un refus. Rester payée en bitcoin n’implique aucune de ces données.
• DeepL SE (Allemagne) : traduction automatique des textes d'annonces et des présentations de vendeuses dans la langue du visiteur ; selon l'offre souscrite, DeepL peut conserver ces textes. Les messages privés ne lui sont confiés qu'avec une offre DeepL Pro.
• Microsoft (Azure AI Translator ; traitement en Suisse, à défaut dans l'Union européenne) : sans offre DeepL Pro, traduction des messages privés dans la langue de la personne qui les lit, quand elle diffère de celle de l'auteur, sans conservation du texte. Sans l'un ni l'autre, les messages ne sont pas traduits. Un message est transmis tel qu'il est enregistré ; sa traduction est gardée par Weared pour ne pas le renvoyer.
• GitHub, Inc. (États-Unis) : dépôt d'une copie de sauvegarde chiffrée de la base de données et des fichiers déposés.

Le paiement en cryptomonnaie, lui, ne fait intervenir aucun prestataire tiers. Chaque sous-traitant est lié par des engagements de confidentialité et de sécurité.

Si vous réglez avec Apple Pay ou Google Pay, le fournisseur du portefeuille intervient dans l'opération sous ses propres conditions ; nous ne recevons de lui aucune donnée. La carte elle-même circule sur le réseau Visa ou Mastercard, qui voit passer l'opération comme pour n'importe quel achat.

L'hébergement et le traitement du site ont lieu en Suisse, sur une infrastructure exploitée par l'éditeur. La vérification d'identité des vendeuses y est faite par Weared lui-même, sans prestataire : les photos de la pièce d'identité et les selfies sont envoyés à notre serveur, stockés chiffrés en Suisse, et ne sont communiqués à aucun tiers. Comme tout le trafic du site, ils transitent par Cloudflare, qui ne les conserve pas. Si ce parcours n'est pas disponible, la vérification peut être faite dans l'Union européenne par Didit (certifié ISO/IEC 27001:2022 et SOC 2, sous accord de sous-traitance) : la Suisse reconnaissant l'EEE comme offrant une protection adéquate, aucune garantie supplémentaire n'est requise. Détail : notice de confidentialité de Didit. Dans ce cas, Weared ne reçoit ni copie du document d'identité, ni photo, ni vidéo, et aucun nom ni adresse.

Cloudflare et GitHub sont des sociétés susceptibles de traiter des données hors de Suisse et de l'UE. Ces transferts s'appuient sur les clauses contractuelles types reconnues par le Préposé fédéral (art. 16 et 17 nLPD).

Contenu de tiers intégré. Sur la page de paiement d'une commande, un module de l'échangeur Mt Pelerin (Suisse) s'affiche dans un cadre intégré, pour permettre d'acheter des bitcoins sans quitter le site. Ce n'est pas un sous-traitant : si vous l'utilisez, vous traitez directement avec Mt Pelerin, sous ses propres conditions. Ce cadre n'est chargé que si vous cliquez sur le bouton « Acheter des sats en CHF » ; ce clic transmet alors votre adresse IP à cette société, avant même toute interaction avec le module.

Aucune donnée n'est vendue à des tiers. Une divulgation n'intervient qu'en cas d'obligation légale émanant d'une autorité suisse compétente.

Nous appliquons les durées suivantes :

• Photos de la pièce d'identité et selfies de vérification : conservés chiffrés sur notre serveur jusqu'à 1 an après la décision, pour garder la preuve du contrôle, prévenir la fraude (faux documents, réinscription) et régler nos contrôles, puis effacés ; 30 jours après l'envoi si aucune décision n'a été prise ; aussitôt si la personne est mineure ou si vous supprimez votre compte. Le gabarit facial calculé pour comparer les visages (une suite de nombres dérivée du visage, pas une photo — une donnée biométrique) est effacé dès la décision, sauf si le compte est banni pour fraude ou parce que la personne est mineure : il est alors gardé 2 ans après le bannissement, sans aucune image, uniquement pour empêcher la même personne de se réinscrire. Si la vérification a été faite par notre prestataire de secours Didit, les images restent chez lui, où elles sont supprimées automatiquement au bout d'1 mois ; ses journaux d'audit (sans document) sont conservés 365 jours — voir sa notice de confidentialité.
• Preuve de vérification (statut et date de la vérification, date de naissance, date d'expiration et pays du document, scores du contrôle, empreinte du numéro du document servant à repérer qu'un même document sert à deux comptes — jamais le numéro lui-même ; pour une vérification par Didit : résultat, date, référence de contrôle, date de naissance) : conservée tant que le compte existe, supprimée à sa fermeture.
• Données comptables et de transaction : 10 ans, conformément à l'art. 958f CO.
• Compte et contenus : à la fermeture du compte, les contenus sont supprimés et le compte anonymisé ; les commandes sont conservées 10 ans (règle comptable ci-dessus) sans nom ni adresse ; les photos d'annonces mises au secret par la modération sont effacées au plus tard 12 mois après la fermeture.
• Données d'audience (pages vues, empreinte technique anonymisée) : 30 jours.
• Journal des e-mails envoyés (destinataire, objet, corps, statut de remise) : 24 mois, puis purge automatique.
• Signalements et rapports techniques du navigateur (adresse IP, navigateur) : 12 mois au plus.
• Compte de versement Stripe (vendeuses) : le lien entre votre compte Weared et votre compte de versement est conservé tant que votre compte existe, et supprimé à sa fermeture. La trace comptable du virement, elle, suit la règle des 10 ans ci-dessus. Le compte ouvert chez Stripe ne nous appartient pas : nous pouvons en demander la fermeture, mais les informations que Stripe doit conserver pour ses propres obligations restent chez lui.
• Messages éphémères et vues uniques : ils disparaissent de la conversation une fois lus (au plus tard 24 heures après l’envoi) ; leur contenu reste accessible à la seule modération pendant 30 jours, ou jusqu’à la décision sur un signalement en cours, puis il est effacé.
• Sauvegardes chiffrées (base de données et fichiers déposés) : une copie par nuit, gardée 7 jours, et un état par semaine, gardé 8 semaines. Une donnée effacée peut donc y subsister, chiffrée, jusqu’à environ 8 semaines, puis elle disparaît.

Vous pouvez demander la suppression anticipée de vos données de vérification à tout moment : contact@weared.ch.

Conformément à la nLPD et au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits via les canaux confidentiels du site.

Vous avez également le droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou d'une autorité de contrôle de l'UE le cas échéant.

Vérification d'identité et décision automatisée. La lecture automatique du document et la comparaison des visages aident la décision, elles ne la prennent pas : chaque vérification est aujourd'hui acceptée ou refusée par une personne de Weared. Si une validation automatique était activée un jour, vous en seriez informée, et vous pourriez faire valoir votre point de vue et demander qu'une personne réexamine la décision (nLPD art. 21, RGPD art. 22) : contact@weared.ch.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (TLS), mots de passe hachés, sauvegardes chiffrées, accès restreint à l'administration et journalisation. La discrétion et la minimisation guident chacun de nos choix techniques.

Les photos de pièces d'identité et les selfies de vérification sont chiffrés au repos (AES-256-GCM), avec une clé tenue hors de la base de données. Seules les personnes habilitées de Weared y accèdent, et chaque consultation est journalisée.

Lorsque des membres résidant dans l'Union européenne accèdent à la plateforme, Weared se qualifie de service intermédiaire d'hébergement au sens du Règlement (UE) 2022/2065 (Digital Services Act, DSA). Weared n'est pas une très grande plateforme en ligne (VLOP) ni un très grand moteur de recherche (VLOSE) au sens de l'article 33 DSA, son audience mensuelle moyenne dans l'UE demeurant très inférieure au seuil des 45 millions d'utilisateurs actifs.

• Point de contact unique — autorités : contact@weared.ch, langues acceptées : français, allemand, italien, anglais (articles 11 et 12 DSA).
• Point de contact unique — utilisateurs : contact@weared.ch.
• Représentant légal dans l'UE (article 13 DSA) : aucun n'est désigné à ce jour ; son identité sera publiée sur cette page dès sa désignation.
• Mécanisme notice and action (article 16 DSA) : tout tiers peut signaler un contenu qu'il estime illicite via contact@weared.ch ou via le formulaire dédié de la plateforme, avec description précise du contenu, de sa localisation (URL), du motif d'illicéité et des coordonnées du notifiant. Weared confirme la réception sans délai et statue de manière diligente, non arbitraire et objective, en notifiant sa décision motivée et les voies de recours (règlement extrajudiciaire de l'article 21 DSA, recours juridictionnel).
• Signaleurs de confiance (article 22 DSA) : les signalements émanant d'entités reconnues comme signaleurs de confiance par un coordinateur des services numériques sont traités en priorité.
• Conditions générales et transparence (articles 14, 15, 24 DSA) : les restrictions imposées aux membres, la modération et les décisions individuelles sont exposées dans des termes clairs et accessibles ; les statistiques de modération sont publiées annuellement lorsque le seuil d'application le requiert.
• Publicité et profilage : Weared ne diffuse aucune publicité ciblée fondée sur du profilage utilisant des catégories particulières de données au sens de l'article 9 RGPD (article 26 DSA), et ne s'adresse pas sciemment à des mineurs (article 28 DSA).

Ces engagements s'ajoutent, sans les remplacer, aux obligations découlant de la nLPD, du RGPD et du droit suisse.

Weared ne charge aucun traceur publicitaire tiers : la mesure est faite par nos propres serveurs.

Ce qui dépend de votre pays. En Suisse, la loi demande que vous soyez informée de la finalité et de votre droit de refus (LTC art. 45c let. b) : la mesure fonctionne tant que vous n'avez pas refusé. Depuis l'Union européenne, l'EEE ou le Royaume-Uni, elle demande votre accord préalable (directive ePrivacy, art. 5 §3) : tant que vous n'avez pas répondu au bandeau, rien n'est écrit — ni cookie de visite, ni page vue, ni empreinte. Une seule exception, pour tout visiteur et sans cookie ni aucun stockage sur votre appareil : un compteur hebdomadaire additionne les arrivées sur le site par page d'arrivée (sans ses paramètres, sauf la langue), par site d'origine ramené à une courte liste fermée (ChatGPT, Perplexity, Google, Bing, X…, « autre » ou accès direct) et par pays indiqué par Cloudflare, sans enregistrer d'adresse IP, d'identifiant ni de type de navigateur ; l'adresse IP sert seulement, en mémoire et 30 minutes au plus, à ne pas compter deux fois la même arrivée. Le pays est déduit d'une indication fournie par notre hébergeur de bordure Cloudflare ; en son absence, c'est le régime le plus protecteur qui s'applique.

Les cookies.

• Cookie de session — strictement nécessaire : maintient votre connexion pendant 30 jours glissants à compter de votre dernière visite, et au plus 90 jours après la connexion. Sans lui, impossible de rester connectée.
• « wc » — strictement nécessaire : mémorise votre choix dans le bandeau, pendant 6 mois. Sans lui, la question vous serait reposée à chaque page.
• « wv » — soumis à votre choix : un identifiant de visiteur aléatoire, valable 6 mois, inaccessible au JavaScript de la page. Il sert à la mesure d'audience et à la dé-duplication des clics. Si vous refusez, il n'est pas posé — et s'il existait déjà, il est effacé.
• « weared_lang » — strictement nécessaire : mémorise la langue choisie, pendant un an.
• « aff » — posé pendant un an lorsque vous arrivez par un lien de partenaire, pour attribuer votre inscription à ce partenaire. Il n'est pas posé si vous avez refusé dans le bandeau, ni — depuis l'UE, l'EEE ou le Royaume-Uni — tant que vous n'avez pas accepté la finalité marketing.
• « par » — posé pendant un an lorsque vous arrivez par le lien d'une vendeuse, pour que votre inscription lui soit attribuée si vous créez un compte ensuite (parrainage). Il n'est pas posé si vous avez refusé dans le bandeau, ni — depuis l'UE, l'EEE ou le Royaume-Uni — tant que vous n'avez pas accepté la finalité marketing.

Ce que nous enregistrons quand la mesure est active. À votre première visite : la page d'arrivée, le site d'où vous venez (référent), votre navigateur (user-agent), la langue demandée, l'indication de pays de Cloudflare, et — s'ils figurent dans l'adresse — les paramètres de campagne utm_source, utm_medium, utm_campaign, utm_term, utm_content ainsi que les identifiants de clic publicitaire gclid, fbclid, msclkid et ttclid. Ensuite : les pages consultées, avec leur date. Ces données d'audience sont conservées 30 jours (§7).

Ce que le refus coupe réellement. Le cookie « wv », la ligne de visite et son attribution, les identifiants de clic publicitaire, l'empreinte technique, la mesure fine dans le navigateur — profondeur de défilement, temps passé sur une page, envoi d'un formulaire — et tout renvoi d'événement à une régie. Il subsiste un simple comptage des pages servies, qui ne porte ni identifiant de visiteur ni identifiant de compte, et ne se rattache donc à personne. Refuser n'enlève rien au service.

Empreinte technique du visiteur. Une empreinte des caractéristiques techniques du navigateur est calculée sur notre serveur, à des fins d'anti-fraude et de protection des comptes. Pour la mesure d'audience, elle suit la même règle que le reste : pas de mesure, pas d'empreinte. Une empreinte est en revanche calculée à l'inscription, indépendamment de votre choix, pour limiter les comptes multiples et la fraude. Elle ne sert jamais au suivi d'un site à l'autre, ni à la publicité.

Stockage local du navigateur. Le site mémorise dans votre navigateur (localStorage) vos préférences d'affichage — thème, mode discret, visites guidées déjà vues — sans les transmettre au serveur.

Robots. Aucun cookie n'est posé pour un robot d'indexation. Seul un compteur est tenu, par jour, page, nom du robot et résultat de la vérification suivante, sans adresse IP : l'adresse d'un robot qui se présente comme celui de Google, Bing, Apple ou Yandex sert seulement à vérifier par DNS (requête inverse puis directe) qu'il l'est vraiment ; elle reste en mémoire 24 heures au plus et n'est jamais enregistrée.

Régies publicitaires. Un événement (inscription, achat) n'est renvoyé à la régie qui a amené la visite que si vous avez accepté la finalité marketing dans le bandeau. L'envoi part de notre serveur, avec des identifiants hachés (SHA-256) — jamais votre adresse e-mail en clair. Tant qu'aucune campagne n'est ouverte, ce dispositif est de toute façon inactif et rien ne part.

Vous pouvez revenir sur votre choix à tout moment : ajoutez ?cookies=1 à l'adresse de n'importe quelle page pour rouvrir le bandeau. « Nécessaires seulement » y vaut retrait.