RDB Immobilier Sàrl (ci-après « nous », « notre » ou « la Société ») est l'exploitant du portail locationsappartement.ch. Cette page décrit, aussi simplement et fidèlement que possible, ce que le site fait réellement de vos informations lorsque vous le consultez, déposez une annonce, créez un compte annonceur, ou contactez un annonceur depuis une fiche.
Le cadre principal applicable est la loi fédérale suisse sur la protection des données (LPD), entrée en vigueur dans sa version révisée le 1er septembre 2023 : RDB Immobilier Sàrl est une société suisse, et la LPD révisée protège les données des personnes physiques (elle ne couvre plus les personnes morales depuis cette révision). Le Règlement européen sur la protection des données (RGPD) peut ponctuellement s'appliquer en complément, dans la mesure où son article 3 le prévoit — notamment si nous proposions nos services à des personnes se trouvant dans l'Union européenne ou si nous suivions leur comportement depuis l'UE — mais ce n'est pas le cadre principal d'un portail dont l'activité vise la Suisse.
Le responsable du traitement de vos données personnelles est :
Parcourir les annonces, utiliser les filtres de recherche ou consulter une fiche ne déclenche aucune collecte de données personnelles par l'application elle-même. Voir 2.5 pour les journaux techniques de l'hébergeur, indépendants de l'application.
Le formulaire de contact d'une fiche s'adapte selon l'origine de l'annonce (voir section 5) — dans tous les cas où une demande est effectivement transmise, tout ou partie des données suivantes est collecté :
Pour publier une annonce, nous collectons les caractéristiques du bien (adresse ou commune, loyer ou prix, surface, nombre de pièces, équipements, photos, description) ainsi que vos coordonnées de déposant : type (particulier/professionnel), statut (propriétaire/locataire sortant), nom ou raison sociale, téléphone, e-mail. Ces coordonnées sont publiées sur la fiche une fois l'annonce validée — voir section 4, à lire avant tout dépôt.
Votre adresse e-mail de dépôt doit être confirmée (lien envoyé automatiquement à cette adresse) avant toute publication — cette vérification protège contre les dépôts sous une adresse qui ne vous appartient pas.
La création d'un compte est obligatoire pour qu'une annonce déposée directement sur le portail soit transmise à validation. Elle collecte une adresse e-mail (vérifiée par lien avant activation) et un mot de passe, jamais conservé en clair — seule une empreinte cryptographique (hachage) est stockée, qui ne permet pas de retrouver le mot de passe original. Nous conservons également la date de création du compte et la date de dernière connexion.
L'application elle-même ne journalise pas volontairement les adresses IP des visiteurs à des fins de suivi, et n'installe aucun outil de mesure d'audience tiers actif (voir section 8). Cela ne signifie pas qu'aucune adresse IP n'est jamais traitée : toute requête adressée à ce site transite par l'infrastructure de notre hébergeur, qui doit techniquement traiter votre adresse IP pour acheminer la réponse et peut en conserver une trace dans ses propres journaux, indépendamment de l'application — voir section 9. L'adresse IP est également utilisée temporairement, côté serveur, pour limiter les tentatives de connexion répétées sur les formulaires de connexion (compte annonceur, administration), sans être conservée au-delà de cette fenêtre technique de sécurité.
Pour mesurer l'usage réel du parcours de dépôt d'annonce (ajouté le 14/09/2026), quatre compteurs sont incrémentés : ouverture de la page /publier, première interaction effective avec le formulaire (pas son simple affichage), dépôt finalisé, publication validée par la modération du portail. Chaque compteur est un simple total par jour, dans un fichier interne non accessible publiquement — aucun cookie, aucune adresse IP et aucun identifiant individuel n'est enregistré à cette fin ; il n'est pas possible de relier un total quotidien à une personne, un navigateur ou une visite précise. Ce sont des compteurs d'événements, pas des visiteurs uniques : une même personne qui recharge la page ou revient plusieurs fois incrémente plusieurs fois. Ces totaux peuvent aussi inclure des requêtes automatisées (robots).
Conservés 18 mois glissants, purgés automatiquement au-delà. Nous documentons ce mécanisme par transparence ; cela ne constitue pas une déclaration d'exemption générale de qualification comme traitement de données au sens de la loi fédérale sur la protection des données (nLPD) — l'absence d'identifiant individuel réduit le risque pour les personnes concernées, mais ne dispense pas d'une appréciation au cas par cas si la loi l'exige.
Le portail fonctionne sur un principe de mise en relation directe, sans intermédiaire pour les annonces déposées par des particuliers ou des professionnels (voir mentions légales, section 4) : c'est ce qui rend vos coordonnées nécessairement visibles par les personnes intéressées.
Concrètement, une fois votre annonce validée par l'administration :
Cette publication ne concerne que les coordonnées de dépôt que vous choisissez de fournir — jamais une donnée déduite ou complétée par nos soins. Si vous ne souhaitez pas que votre téléphone ou votre nom apparaissent publiquement, ne déposez pas d'annonce en votre nom propre par ce canal.
Ce mécanisme ne s'applique pas aux annonces confirmées comme provenant d'ImmoMarket (redirection vers la fiche d'origine, voir section 5) ni, différemment, aux annonces confirmées « RDB Immobilier » (numéro RDB affiché, formulaire routé vers une adresse RDB vérifiée plutôt que vers un particulier).
Les demandes de contact et les annonces déposées sont enregistrées dans des fichiers de données privés, hors du dossier public du site (donc non accessibles directement par une simple URL), consultables uniquement via l'administration du portail (accès protégé par mot de passe, réservé à RDB Immobilier). Cette administration permet de valider/modifier/archiver les annonces et de suivre les demandes reçues, y compris lorsque l'envoi de l'e-mail de notification échoue — la demande reste dans tous les cas enregistrée.
Selon l'origine de l'annonce concernée, une demande de contact est routée vers un destinataire différent, déterminé automatiquement par le serveur (jamais une adresse libre saisie par le visiteur) :
Dans tous les cas où un e-mail est envoyé, l'expéditeur technique est toujours contact@locationsappartement.ch (notre propre adresse, via notre sous-traitant d'envoi, voir section 9) et l'en-tête « répondre à » est votre adresse, pour permettre une réponse directe sans exposer l'adresse technique d'envoi.
Autres destinataires possibles :
Nous ne vendons pas vos données personnelles à des tiers.
Nous ne pratiquons actuellement aucune suppression automatique programmée des demandes de contact, annonces ou comptes annonceurs : ces données sont conservées tant qu'elles restent nécessaires au fonctionnement du portail (compte actif, annonce publiée ou en cours de traitement, suivi d'une demande), et peuvent être supprimées ou archivées manuellement depuis l'administration, notamment sur votre demande à contact@locationsappartement.ch. Nous documentons ce point tel qu'il fonctionne réellement aujourd'hui plutôt que d'annoncer une durée fixe que le portail n'applique pas encore automatiquement.
Cas particuliers :
Conformément à la LPD (notamment art. 25 — droit d'accès, et art. 32 — rectification, opposition, effacement) et, le cas échéant, au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à : contact@locationsappartement.ch. Conformément à l'art. 25 al. 6 LPD, les renseignements sont en principe fournis gratuitement.
Vous avez également le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch
Le site n'utilise ni cookie analytique, ni cookie publicitaire. À la date de mise à jour ci-dessus, sur la base de l'examen des fichiers actifs du site, aucun Google Analytics, aucun Google Tag Manager actif, aucun Meta Pixel n'y est installé. Le code du site prépare des événements dans une structure technique (dataLayer) compatible avec Google Tag Manager, en vue d'un éventuel conteneur futur — mais aucun conteneur de ce type n'est actuellement chargé sur le site, et cette structure ne transmet donc rien à un tiers en l'état.
Trois cookies techniques strictement nécessaires sont utilisés, tous avec les attributs de sécurité Secure, HttpOnly et SameSite :
Ces trois cookies sont des cookies de session (effacés à la fermeture du navigateur côté client) ; aucun n'est utilisé à des fins de mesure d'audience ou publicitaires.
Stockage local du navigateur (sessionStorage), distinct d'un cookie : si votre visite provient d'un lien publicitaire ou d'un partage, la page d'entrée, les paramètres de campagne (utm_source, utm_medium, utm_campaign) et le nom de domaine du site qui vous a référé sont mémorisés dans votre navigateur le temps de l'onglet ouvert, afin d'être joints automatiquement si vous soumettez l'un de nos formulaires. Nous ne conservons pas les identifiants publicitaires individuels (gclid de Google Ads, fbclid de Meta Ads) ni l'adresse complète de la page d'origine — seul le domaine référent est retenu. Effacé automatiquement à la fermeture de l'onglet. Ces paramètres, pris isolément, ne vous identifient pas — mais dès qu'ils sont joints à un formulaire que vous soumettez, ils peuvent être rattachés à votre identité au même titre que le reste de votre demande.
Vous pouvez à tout moment supprimer ces éléments via les paramètres de votre navigateur.
Le site est hébergé par Hostinger (hébergement web). L'envoi de nos e-mails (notifications, confirmations, transmission des demandes) passe par un service SMTP distinct, Hostpoint, et non par Hostinger. Nous n'avons pas établi, depuis la configuration locale du site, la liste exhaustive des éventuels sous-traitants ultérieurs de ces deux prestataires ni le ou les pays où leurs serveurs sont physiquement situés — nous ne formulons donc aucune affirmation à ce sujet dans le présent document au-delà de ce que nous pouvons vérifier.
À la date de mise à jour ci-dessus, le site n'a par ailleurs recours à aucun outil d'analyse ou de publicité tiers actif susceptible de transmettre des données de navigation à l'étranger, sur la base de l'examen des fichiers actifs du site (voir section 8).
Le site utilise le protocole HTTPS pour chiffrer les échanges entre votre navigateur et le serveur, les mots de passe des comptes annonceurs et de l'administration sont stockés hachés (jamais en clair), et les fichiers de données privés mentionnés en section 5 ne sont pas accessibles directement par une URL publique. Conformément à l'art. 8 LPD, nous nous efforçons de mettre en œuvre des mesures techniques et organisationnelles appropriées au regard du risque réel que présente le traitement, sans que cela ne constitue une garantie absolue d'absence d'incident.
Nous nous réservons le droit de modifier cette politique si le fonctionnement du site évolue. En cas de modification substantielle, nous vous en informerons via notre site. La date de la dernière mise à jour figure en haut de ce document.
Pour toute question relative à la présente politique ou à l'exercice de vos droits :