Politique de confidentialité

1. Responsable de la confidentialité

Responsable de la gestion de vos données personnelles conformément à la Loi fédérale suisse sur la protection des données (LPD) est :

Fawana GmbH (exploitant de la marque Adresio)
Breitfeldstrasse 31
3014 Bâle
Suisse
Courriel : support@adresio.ch

2. Principes de traitement des données

Nous traitons vos données personnelles uniquement dans la mesure où cela est nécessaire pour la prestation de nos services. Nous nous conformons aux principes suivants :

• Legitimité : Traitement uniquement sur la base d'une ou plusieurs des raisons juridiques suivantes
• Finalité : Les données sont utilisées uniquement pour l'objectif indiqué
• Limitation : Nous ne recueillons que les données nécessaires
• Véracité : Nous prenons des mesures appropriées pour corriger les données inexactes
• Sécurité des données : Mesures techniques et organisationnelles conformes aux normes actuelles
• Transparence : Vous êtes informé à tout moment de l'utilisation de vos données

Raison légale de traitement (art. 6 LPD) :

• Rédaction d'un contrat (fondement principal pour toutes les prestations)
• Consentement (par exemple, pour des services optionnels)
• Sauvegarde d'intérêts légitimes supérieurs (par exemple, prévention du fraude, sécurité informatique)

3. Quelques données que nous traitons

3.1 Données de base (collectées pour toutes les demandes)

Après un paiement effectué, nous collectons les données personnelles suivantes :

Données personnelles

• Prénom, nom
• Date de naissance
• Statut civil
• Localité de résidence (lieu de résidence)
• Numéro de l'AVS (voir dispositions particulières de protection sous point 6)

Données relatives à l'adresse

• Adresse antérieure (rue, numéro de maison, code postal, lieu, canton, étage)
• Adresse actuelle (rue, numéro de maison, code postal, lieu, canton, étage)
• Date du déménagement

Données budgétaires (seulement pour les prestations spécifiques)

• Informations sur les personnes qui partagent le logement (compagne/conjoint, enfants, colocataires)
• Animaux de compagnie (espèce, numéro d'enregistrement éventuel comme AMICUS ou ANIS)

3.2 Données spécifiques à la prestation (seulement pour la prestation choisie)

En fonction de votre choix de prestation, nous collectons des données supplémentaires :

3.3 Données de paiement

Le traitement des paiements se fait uniquement via notre prestataire de paiement Worldline Suisse SA. Nous ne stockons pas de numéros complets de cartes de crédit ou de comptes bancaires. Nous recevons uniquement une confirmation de transaction ainsi qu'un numéro de référence anonymisé.

3.4 Données de contact

• Adresse e-mail (pour l'accès par lien Magic, e-mails de transaction, mises à jour de statut)

3.5 Données d'utilisation technique

• Adresse IP (anonymisée après 24 heures)
• Type de navigateur et système d'exploitation
• Horodatage de l'accès
• Pages consultées (sans suivi au-delà des sessions)

Ces données sont utilisées uniquement pour la sécurité du système et le diagnostic des erreurs.

4. Catégorie spéciale : Documents et traitement OCR

Pour certains services (notamment les assurances maladie et privées), vous pouvez télécharger des photos ou des scans de votre contrat d'assurance. Ces images sont automatiquement traitées par reconnaissance optique des caractères (OCR) pour déchiffrer votre numéro de contrat.

IMPORTANT : Les photos et documents de scans téléchargés sont immédiatement et entièrement effacés après traitement par OCR. Ils ne sont ni archivés ni partagés avec des tiers.

4b. Traitement lors de l'entrée manuelle du portail (Mode B)

Pour les services n'ayant pas de connexion API directe (par exemple, la vérification de l'identité via eUmzugCH), les employés d'Adresio saisissent manuellement vos données personnelles dans le portail concerné à votre demande. Vous recevrez une confirmation d'entrée directement du portail à votre adresse e-mail indiquée — pas via Adresio. Les données saisies sont traitées de manière autonome par le portail concerné; Adresio ne conserve qu'une note d'expédition interne (date, service, portail) sans copie des données saisies.

4c. Traitement lors des notifications postales (Mode C)

Pour les postes qui acceptent uniquement les modifications d'adresse par la poste, vos données personnelles sont utilisées pour créer un courrier physique. Ce courrier est imprimé, emballé et remis à la Poste suisse AG. L'impression se fait sur des systèmes sécurisés; le document imprimé est immédiatement effacé de manière conforme au RGPD (détruit). Adresio conserve seulement une note d'expédition interne (date, institution destinataire, service) — sans copie du contenu complet du courrier.

5. Finalités du traitement des données

Nous utilisons vos données uniquement pour les finalités suivantes :

1. Prestation de services de modification d'adresse : Envoi de votre nouvelle adresse aux autorités et aux entités privées de votre choix
2. Gestion des paiements : Traitement et confirmation de votre paiement
3. Accès à la plateforme : Fourniture de votre tableau de bord de statut personnel via un lien Magic
4. Communication : Envoi de confirmation d'achat, mises à jour de statut et rappels
5. Opérations et sécurité : Résolution des erreurs, prévention des abus, stabilité du système
6. Obligations légales : Conservation des documents conformément à la législation comptable

6. Protection particulière du numéro de l'AVS

Le numéro de l'AVS est une date particulièrement sensible en vertu de l'article 5, alinéa c, du RGPD. Nous mettons en œuvre les mesures de protection suivantes :

• Chiffrement : Le numéro de l'AVS est stocké séparément des autres données personnelles et est également crypté (chiffrement à l'arrêt avec un clé distinct)
• Restrictions d'accès : Seuls les processus système techniquement nécessaires ont accès ; aucun accès des employés au texte clair
• Restriction d'utilisation : Le numéro de l'AVS est utilisé uniquement pour la communication avec la contrôleur de la population et d'autres entités légalement autorisées
• Suppression : Une fois la réalisation de votre commande complétée et les délais légaux de conservation écoulés, le numéro de l'AVS est supprimé de manière irrévocable

7. Catégories de destinataires de données : une distinction importante

Le RGPD distingue entre deux catégories fondamentales de destinataires. Cette distinction est cruciale pour vos droits :

Catégorie A – Traitants de données : Entreprises qui traitent vos données à notre demande et en suivant nos directives. Nous sommes responsables de leurs actions en matière de protection des données.

Catégorie B – Propriétaires de données responsables (points de contact) : Les postes auxquels nous transmettons vos données à votre demande explicite . Ces postes traitent ensuite les données de manière responsable. Nous n'avons aucun contrôle sur leur traitement des données.

7a. Propriétaires de données par mandat (Catégorie A)

Nous employons les propriétaires de données par mandat suivants, soigneusement sélectionnés, qui traitent vos données uniquement à notre demande et selon nos instructions :

Tous les propriétaires de données par mandat sont légalement tenus de respecter la loi suisse sur la protection des données. Les données ne quittent pas la Suisse.

Attention particulière pour les notifications postales : Pour les services qui ne sont acceptés que par la poste (par exemple, certaines banques, assurances privées), Adresio crée une lettre physique de notification avec vos informations personnelles dans votre rôle de mandat. Cette lettre est imprimée, emballée et envoyée à la Poste Suisse. Les mesures de sécurité suivantes s'appliquent :

• Les impressions sont effectuées sur des systèmes sécurisés et non publics
• Les documents sont immédiatement détruits après l'emballage (pas archivés)
• Adresio conserve uniquement une note numérique d'expédition (date, destinataire, service) sans le contenu complet de la lettre

7b. Points de contact comme propriétaires de données responsables (Catégorie B)

Fondement juridique : La transmission de vos données personnelles aux instances de notification est effectuée uniquement sur la base de votre autorisation expresse et de votre consentement conforme à l'article 6 al. 1 DSG («consentement») en combinaison avec l'article 31 et suivants OR (représentation). Adresio agit en tant que votre représentant légal et transmet les données à votre demande expresse — pas sur initiative propre.

Destinataires : Selon votre choix de service, nous transmettons à votre nom les modifications de votre adresse et les données personnelles nécessaires à cet effet à des entités telles que :

• Contrôleur d'habitant de votre nouvelle commune (via l'interface eUmzugCH ou par transmission directe)
• Service de circulation routière du canton concerné
• Poste Suisse SA
• Caisse maladie et sociétés d'assurance privées
• Fournisseurs de télécommunications, banques et autres destinataires choisis par vous

Avertissement : Ces organismes deviendront, à réception de vos données, responsables des données à proprement parler. Pour leur traitement, stockage et vos droits en tant que concerné à l'égard de ces organismes, leurs propres dispositions en matière de protection des données s'appliqueront. Adresio ne sera pas responsable du traitement des données de ces organismes après leur transmission.

Précisibilité : Chaque transmission de données à une instance de notification sera enregistrée dans le journal d'audit avec date et destinataire et pourra être fournie à votre demande.

9. Durées de conservation

10. Sécurité des données

Nous protégeons vos données par les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS pour toutes les transmissions de données (HTTPS)
• Chiffrement des données particulièrement sensibles (AHV) en repos
• Contrôle d'accès et authentification à deux facteurs pour les accès aux systèmes
• Mises à jour de sécurité régulières de l'infrastructure
• Sauvegarde automatique intermédiaire (Autosave) dans une base de données chiffrée
• Conservation complète des données sur des serveurs de l'Infomaniak Network AG en Suisse
• Journalisation des accès aux données particulièrement sensibles

11. Vos droits

En tant que personne concernée, vous avez les droits suivants selon le RGPD :

Droit d'accès (art. 25 RGPD) : Vous pouvez demander à tout moment des informations sur les données que nous traitons à votre sujet.

Droit de rectification : Vous avez le droit de faire rectifier les données inexactes.

Droit de suppression : Vous pouvez demander la suppression de vos données, sauf si des obligations légales de conservation s'y opposent.

Droit d'extraction des données (portabilité des données) : Vous pouvez demander que nous vous fournissions vos données sous un format courant et lisible par ordinateur.

Droit d'interdiction d'utilisation: Vous pouvez demander l'interdiction d'utilisation sous certaines conditions.

Droit de recours: Si nous traitons vos données sur la base d'intérêts légitimes, vous avez le droit de contester.

Droit de plainte: Vous avez le droit d'introduire une plainte auprès du Défenseur des droits fédéral (EDÖB).

Pour exercer vos droits, veuillez contacter : support@adresio.ch

Nous traiterons votre demande dans un délai de 30 jours.

12. Cookies et suivi

Adresio utilise uniquement des cookies techniques (cookies de session pour la gestion des sessions et du panier). Aucun cookie de suivi, publicitaires ou de tiers n'est installé.

Aucun suivi intersite n'est effectué. Aucun profil d'utilisation n'est créé.

13. Décisions automatisées individuelles

Adresio ne prend aucune décision automatisée ayant des répercussions importantes sur vous, sauf si une vérification humaine est possible.

14. Modifications de cette politique de confidentialité

Nous vous réservons le droit de modifier cette politique de confidentialité. En cas de modifications majeures, les utilisateurs enregistrés seront informés par e-mail. La version la plus récente est disponible sur adresio.ch/datenschutz.

15. Contact pour les préoccupations en matière de confidentialité

Fawana GmbH (Marque Adresio)
Breitfeldstrasse 31, 3014 Berne
E-mail: support@adresio.ch

Défenseur des droits fédéral (EDÖB):
https://www.edoeb.admin.ch

Date de mise à jour: Juin 2026