Déclaration de confidentialité

Traduction fournie à titre indicatif. Seule la version italienne fait foi.

Dernière mise à jour : 1^er novembre 2026

RITROVATO aide à retrouver les objets perdus au Tessin. Pour cela, nous traitons peu de données, uniquement celles qui sont nécessaires. Nous expliquons ici lesquelles, pourquoi, pendant combien de temps et quels sont vos droits.

Cette déclaration s'applique selon la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes qui utilisent le service depuis l'Union européenne, selon le règlement général sur la protection des données (RGPD).

1. Responsable

Responsable du traitement :
Pareto Services Sagl
Suisse
E-mail : info@paretoservices.com

Pour toute question sur vos données, écrivez à info@paretoservices.com.

2. En bref

• Pas besoin de s'inscrire. Il n'y a pas de profil utilisateur.
• Nous ne publions pas de photos des objets et nous n'en collectons pas.
• Les annonces publiques ne montrent que le type d'objet, le lieu, la date, le statut et le bureau. Jamais de noms, de contacts ni de détails de l'objet.
• Les détails qui servent à prouver qu'un objet est à vous ne sont pas publiés : c'est la personne ou le service qui garde l'objet qui les compare.
• Nous n'utilisons pas de cookies de profilage, de publicité ni d'outils d'analyse.
• Nous ne vendons ni ne cédons vos données.

3. Quelles données nous traitons et pourquoi

3.1 Quand vous visitez le site

Comme pour tout site, le serveur qui héberge le site enregistre automatiquement l'adresse IP, la date et l'heure, la page demandée, le navigateur et le système d'exploitation. Ces données servent à faire fonctionner le site et à le protéger contre les abus.

La reconnaissance du texte que vous saisissez dans le champ de recherche (type d'objet, région, période) se fait dans votre navigateur. Le texte de la recherche n'est pas enregistré, sauf si vous créez une alerte (point 3.2).

Base juridique RGPD : intérêt légitime à un site sûr et fonctionnel (art. 6, par. 1, let. f).
Conservation : 30 jours, puis les données sont effacées ou anonymisées.

3.2 Si vous avez perdu quelque chose et créez une alerte

Données : adresse e-mail, la description générale que vous avez écrite, région, catégorie et période reconnues, date de confirmation de l'alerte.

Nous les utilisons uniquement pour vous avertir lorsqu'un objet qui pourrait être le vôtre est signalé. L'alerte ne démarre qu'après votre confirmation via le lien que nous vous envoyons. Chaque message contient un lien pour la désactiver.

Base juridique RGPD : votre consentement (art. 6, par. 1, let. a), que vous pouvez retirer à tout moment avec le lien de désinscription ou en nous écrivant.
Conservation : tant que l'alerte est active, 6 mois au maximum ; ensuite l'alerte expire et les données sont effacées. Une alerte non confirmée est effacée après 48 heures.

3.3 Si vous avez trouvé quelque chose et le signalez

Données publiques : type d'objet, lieu, date de la trouvaille, statut (« Signalé » ou « En garde ») et, le cas échéant, le bureau qui le garde.

Données non publiques : votre contact (e-mail ou téléphone), qui n'est jamais publié. Les détails que seul le propriétaire peut connaître (par exemple couleur, contenu, signes particuliers), vous ne nous les donnez pas : vous les gardez et les comparez avec la description de la personne qui réclame l'objet.

Base juridique RGPD : exécution du service que vous avez demandé (art. 6, par. 1, let. b) et intérêt légitime à rendre l'objet à son propriétaire (art. 6, par. 1, let. f).
Conservation : jusqu'à la restitution ou la remise au bureau, puis encore 3 mois pour d'éventuelles contestations ; 12 mois au maximum.

3.4 Si vous demandez à retirer un objet

Données : nom, contact, votre description des détails cachés de l'objet, la déclaration que l'objet vous appartient et, lors de la remise, le reçu numérique (date, heure, objet, parties concernées).

Nous les transmettons à la personne qui a trouvé l'objet ou au bureau qui le garde, pour qu'elle puisse vérifier que l'objet est à vous et organiser la restitution.

Base juridique RGPD : exécution du service que vous avez demandé (art. 6, par. 1, let. b).
Conservation : 24 mois après la remise, comme preuve de la restitution ; si la demande n'aboutit pas, 3 mois.

3.5 Bureaux des objets trouvés

Pour les bureaux (communes, police, entreprises de transport), nous traitons les coordonnées des personnes qui gèrent les annonces, dans le cadre de la collaboration.

3.6 Si vous nous écrivez

Nous utilisons votre message et vos coordonnées uniquement pour vous répondre. Conservation : 12 mois après la dernière réponse.

4. Qui reçoit les données

• La personne qui a trouvé l'objet ou le bureau qui le garde, uniquement pour les demandes de retrait qui la concernent (point 3.4).
• Les autorités : police, commune ou bureau des objets trouvés, lorsque la loi le prévoit (art. 720 du Code civil suisse) ou sur demande légitime d'une autorité.
• Des prestataires techniques qui travaillent pour notre compte et sont liés par contrat :
• hébergement du site : GitHub Pages (GitHub, Inc., États-Unis) ;
• service d'alertes (base de données et envoi d'e-mails) : Infomaniak Network SA (Suisse), sur des serveurs en Suisse ;
• police de la marque PARETO@work : Adobe Fonts (Adobe Inc., États-Unis).

Les autres polices de caractères et les bibliothèques sont hébergées avec le site. Seule la police de la marque PARETO@work, en bas de page, est chargée depuis Adobe Fonts : votre navigateur contacte alors les serveurs d'Adobe, qui reçoivent votre adresse IP et la page consultée. Adobe Fonts n'utilise pas de cookies. Aucun autre service externe ne reçoit de données lorsque vous visitez le site.

5. Données à l'étranger

Nous traitons les données en Suisse et dans l'Espace économique européen, qui se reconnaissent mutuellement un niveau de protection adéquat.
L'hébergement du site est fourni par GitHub, Inc., dont le siège est aux États-Unis. Le transfert repose sur le Data Privacy Framework UE–États-Unis et Suisse–États-Unis ou sur des clauses contractuelles types. Il en va de même pour Adobe Inc. (États-Unis), qui fournit la police de la marque PARETO@work.

6. Cookies et mémoire du navigateur

Nous n'utilisons pas de cookies de publicité, de profilage ou de statistiques, et il n'y a aucun suivi entre sites. C'est pourquoi nous ne vous demandons pas de consentement aux cookies.

Le site enregistre dans votre navigateur (mémoire locale) uniquement ce qui est nécessaire à son fonctionnement : la langue que vous avez choisie, si vous avez déjà vu l'invitation au tutoriel vidéo et un aide-mémoire des alertes que vous avez créées depuis cet appareil (objet et région ; l'adresse e-mail n'est pas enregistrée dans le navigateur). Ces données restent sur votre appareil et ne nous sont pas envoyées : la véritable alerte, avec votre e-mail, est enregistrée sur notre serveur (point 3.2). Vous pouvez les effacer dans les paramètres du navigateur.

7. Sécurité

Nous utilisons une connexion chiffrée (HTTPS). L'accès aux données est limité aux personnes qui en ont besoin pour le service.

8. Vos droits

Vous pouvez nous demander à tout moment :

• quelles données nous détenons sur vous et une copie (accès) ;
• de les rectifier ;
• de les effacer ;
• d'en limiter le traitement ou de vous y opposer, lorsque le traitement repose sur notre intérêt légitime ;
• de recevoir les données que vous nous avez fournies dans un format lisible (portabilité) ;
• de retirer votre consentement, sans que cela n'affecte ce qui a été fait auparavant.

Écrivez à info@paretoservices.com. Nous répondons dans les 30 jours. Nous pourrions vous demander de prouver que les données sont les vôtres, par exemple avec un code envoyé au contact de l'alerte.

Nous ne prenons pas de décisions automatisées vous concernant : la comparaison entre alertes et objets signalés sert uniquement à vous envoyer une notification ; la vérification de la propriété est faite par une personne.

Vous avez aussi le droit de vous adresser à l'autorité de contrôle :

• en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch ;
• si vous vivez dans l'Union européenne, également l'autorité de contrôle de votre pays.

9. Mineurs

Les personnes de moins de 14 ans ne peuvent pas créer d'alertes ni faire de demandes de retrait seules : un parent ou la personne qui en a la responsabilité doit le faire.

10. Modifications

Si nous modifions cette déclaration, nous publions ici la nouvelle version avec sa date. Si la modification concerne une alerte active, nous vous le signalons dans le prochain message.