Politique de confidentialité

Cashare AG («Cashare», «nous») accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité vous informe sur les données personnelles que nous traitons, à quelles fins et quels sont vos droits.

La base légale est la nouvelle loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) ainsi que l'ordonnance sur la protection des données (OPDo). La présente politique s'applique au site web www.cashare.ch et à tous les services de Cashare AG.

Cette politique de confidentialité a été mise à jour le 3 mai 2026.

Cashare AG
Bösch 73
CH-6331 Hünenberg
Suisse

Téléphone : +41 41 558 48 88
E-mail protection des données : privacy@cashare.ch
Site web : www.cashare.ch

Cashare AG est enregistrée auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

3.1 Visite du site web (données de journalisation)

À chaque visite de notre site, nous collectons automatiquement les données techniques transmises par votre navigateur :

• Adresse IP (anonymisée après un court délai)
• Date, heure et durée de la visite
• Pages et sous-pages consultées
• Type et version du navigateur, système d'exploitation
• Site web de provenance (référent)

Base légale : intérêt légitime prépondérant (sécurité et exploitation du site, art. 31 nLPD).

3.2 Données de compte et contractuelles

Pour utiliser notre plateforme, nous collectons les données suivantes :

• Données d'identification : prénom, nom, date de naissance, nationalité
• Coordonnées : adresse, e-mail, numéro de téléphone
• Documents d'identité : copie de pièce d'identité, justificatif de domicile
• Données financières : revenus, patrimoine, dettes (pour les emprunteurs)
• Coordonnées bancaires : IBAN, nom de la banque

Base légale : exécution du contrat et obligations légales (LCC, LBA).

3.3 Données de demande de crédit

Dans le cadre d'une demande de crédit, nous traitons en outre :

• Informations de solvabilité (renseignements auprès de ZEK, IKO, CRIF, Dun & Bradstreet)
• Informations sur les revenus et l'emploi
• Informations sur les engagements existants

3.4 Données de communication

Lorsque vous nous contactez par e-mail, téléphone ou formulaire de contact, nous conservons le contenu et les métadonnées de la communication à des fins de traitement et de documentation.

3.5 Newsletter

Lors de l'inscription à notre newsletter, nous enregistrons votre adresse e-mail et la date d'inscription. La newsletter est envoyée via ActiveCampaign (ActiveCampaign LLC, États-Unis). Base légale : votre consentement explicite. Vous pouvez vous désabonner à tout moment via le lien de désabonnement dans la newsletter.

Nous utilisons des cookies et des technologies similaires. Vous trouverez des informations détaillées — notamment sur tous les outils utilisés, les finalités, les durées de conservation et les options de désinscription — dans notre Politique de Cookies.

Services utilisés (uniquement avec votre consentement) :

• Google Analytics 4 (Google LLC, États-Unis) — analyse du site, IP anonymisée
• Meta Pixel (Meta Platforms Ireland Ltd., Irlande/États-Unis) — marketing sur Facebook et Instagram
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Irlande/États-Unis) — marketing sur LinkedIn

Vous pouvez retirer ou modifier votre consentement à tout moment via le lien «Paramètres cookies» dans le pied de page de ce site.

5.1 Bureaux d'information sur le crédit

Pour l'évaluation légalement requise de la solvabilité (LCC), nous transmettons vos données à :

• ZEK – Bureau central d'information sur le crédit, Zurich
• IKO – Bureau d'information sur le crédit à la consommation, Zurich
• CRIF AG, Zurich
• Dun & Bradstreet (anciennement Bisnode), Baar

5.2 Prestataires de services (sous-traitants)

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent les données exclusivement en notre nom et selon nos instructions :

• Deno Deploy / Deno Land Inc. (États-Unis) – hébergement web et exploitation du site
• ActiveCampaign LLC (États-Unis) – envoi de newsletter et e-mail marketing
• Google LLC (États-Unis) – analyse du site (Google Analytics 4, consentement requis)
• Meta Platforms Ireland Ltd. (Irlande/États-Unis) – marketing (Meta Pixel, consentement requis)
• LinkedIn Ireland Unlimited Company (Irlande/États-Unis) – marketing (Insight Tag, consentement requis)

5.3 Autorités

Nous communiquons des données personnelles aux autorités dans la mesure où la loi nous y oblige (p. ex. FINMA, autorités pénales).

Certains de nos prestataires sont établis dans des pays hors de Suisse, notamment aux États-Unis. Pour ces transferts, nous nous appuyons sur des garanties appropriées :

• Décision d'adéquation du PFPDT (le cas échéant)
• Clauses contractuelles types (CCT) conformément à l'annexe 1 OPDo
• Votre consentement explicite (pour les services marketing)

Une copie des garanties applicables est disponible sur demande.

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire à la finalité concernée ou conformément aux obligations légales de conservation :

• Données contractuelles : 10 ans après la fin du contrat (CO art. 958f)
• Documents de crédit : Conformément à la LCC et aux directives ZEK (généralement 5 ans après remboursement)
• Données de journalisation : 90 jours
• Données de communication : 3 ans après le dernier contact
• Consentement aux cookies : 1 an (dans le navigateur de l'utilisateur)
• Données newsletter : Jusqu'au retrait du consentement

Nous mettons en œuvre des mesures techniques et organisationnelles à l'état de l'art pour protéger vos données personnelles contre tout accès non autorisé, toute perte ou tout abus :

• Chiffrement TLS/SSL (256 bits) pour toutes les transmissions de données
• Stockage des données chiffré
• Contrôles d'accès et gestion des droits
• Audits de sécurité réguliers
• Obligation contractuelle de confidentialité pour tous les collaborateurs

Conformément à la nLPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 25 nLPD) : Vous pouvez demander à tout moment des informations sur les données que nous détenons à votre sujet.
• Droit de rectification (art. 32 nLPD) : Vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 32 nLPD) : Sous certaines conditions, vous pouvez demander la suppression de vos données.
• Droit à la limitation du traitement : Vous pouvez demander la limitation du traitement de vos données.
• Droit à la portabilité des données (art. 28 nLPD) : Vous pouvez recevoir vos données dans un format courant et lisible par machine.
• Droit d'opposition : Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct.
• Droit de retrait du consentement : Les consentements accordés (p. ex. pour les cookies ou la newsletter) peuvent être retirés à tout moment avec effet pour l'avenir.

Pour exercer vos droits, veuillez contacter : privacy@cashare.ch

Nous traiterons votre demande dans un délai de 30 jours. Pour les demandes complexes, nous pouvons prolonger ce délai de 30 jours supplémentaires, dont nous vous informerons.

Vous avez le droit de déposer une réclamation auprès de l'autorité de surveillance compétente si vous estimez que le traitement de vos données personnelles enfreint la nLPD :

Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, 3003 Berne, Suisse
www.edoeb.admin.ch

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité à tout moment afin de refléter les évolutions de la situation juridique, des pratiques commerciales ou des activités de traitement des données. La version actuelle est toujours disponible sur cette page. En cas de modifications substantielles, nous vous en informerons par e-mail si vous possédez un compte chez nous.