Politique de confidentialité

OCEA SA exploite la plateforme citymarket.ch (ci-après « la plateforme »), sur laquelle des fournisseurs mettent un shop à la disposition de leurs clients. La présente politique décrit quelles données personnelles nous traitons lorsque vous utilisez la plateforme, dans quel but, à qui elles sont communiquées et quels sont vos droits. Elle se fonde sur la loi fédérale sur la protection des données (LPD) et sur l'art. 45c de la loi sur les télécommunications (LTC).

1. Responsable du traitement et contact

OCEA SA
info@ocea.ch

Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez-nous à l'adresse ci-dessus.

2. Données traitées et finalités

2.1 Compte utilisateur

Lors de la création d'un compte, nous enregistrons votre adresse e-mail, votre mot de passe (uniquement sous forme hachée, nous ne pouvons pas le lire) et la langue choisie. Vous pouvez compléter votre fiche avec civilité, nom, prénom, entreprise, numéros de téléphone, date de naissance et numéro de TVA. Finalités : création et gestion de votre compte, connexion sécurisée, communication avec vous.

2.2 Accès aux shops et commandes

Lorsque vous demandez l'accès au shop d'un fournisseur puis passez des commandes, nous traitons vos coordonnées de contact, l'acceptation des conditions générales du fournisseur, vos adresses de livraison et de facturation, le contenu de vos commandes, leur historique et leurs montants. Finalités : exécution du contrat avec le fournisseur, préparation et livraison, facturation, service client. Les pièces comptables sont conservées dix ans (art. 958f CO).

2.3 Données techniques

À chaque requête, le serveur inscrit dans ses journaux l'adresse IP, la page demandée, la date et l'heure, l'identifiant de navigateur (voir chiffre 3) et, si vous êtes connecté, votre identifiant de compte. Le navigateur et le système utilisés (user agent) ainsi que l'adresse IP de la première visite sont associés à l'identifiant de navigateur. Finalités : fonctionnement et sécurité de la plateforme, détection des abus, diagnostic des erreurs.

2.4 Assistance

Lorsque vous contactez l'assistance par e-mail ou via le portail d'assistance, nous traitons votre message et vos coordonnées afin de traiter votre demande.

2.5 Feedback volontaire

La plateforme affiche un bouton de feedback qui ouvre, lorsque vous cliquez dessus, un widget (Quackback, hébergé par nos soins sur roadmap.citymarket.ch) vous permettant de nous faire part de suggestions ou de problèmes. Tant que vous ne l'ouvrez pas, rien n'est chargé depuis ce service. Nous traitons ce que vous y saisissez, la page concernée et la version de la plateforme ; si vous êtes connecté, votre adresse e-mail est transmise au widget au moment où vous l'ouvrez, afin que nous puissions vous répondre. Votre identifiant de compte n'est pas transmis. Finalité : améliorer la plateforme.

2.6 Marketing

Nous pouvons utiliser vos coordonnées et votre historique de commandes pour vous informer de nos offres, nouveautés et promotions ainsi que de celles du fournisseur dont vous utilisez le shop. Vous pouvez vous y opposer à tout moment via le lien de désinscription figurant dans nos messages.

3. Cookies et stockage local

La plateforme dépose les cookies suivants dans votre navigateur :

Cookie	Finalité	Durée
_citymarket_key	Session : connexion, panier, langue, protection contre les requêtes falsifiées	Jusqu'à la fermeture du navigateur
user_remember_me	Rester connecté (uniquement si vous cochez l'option)	60 jours
_citymarket_pkey	Identifiant de navigateur pour la sécurité et le diagnostic	12 mois
_citymarket_notice_dismissed	Mémorise que vous avez fermé un avis de maintenance	90 jours

Le widget de feedback (chiffre 2.5) utilise en outre, une fois que vous l'avez ouvert, le stockage local de votre navigateur pour sa propre session, sans cookie supplémentaire. Les statistiques d'utilisation (chiffre 4) ne déposent ni cookie ni donnée dans votre navigateur. Vous pouvez refuser ou supprimer les cookies dans les réglages de votre navigateur ; sans le cookie de session, la connexion et le panier ne fonctionnent pas.

4. Statistiques d'utilisation

Nous mesurons l'utilisation de la plateforme avec le logiciel OpenPanel, sur une instance que nous hébergeons nous-mêmes (analytics.city7.ch, serveur en Allemagne) ; aucune donnée n'est transmise à l'éditeur du logiciel ni à des réseaux publicitaires. Ces données sont pseudonymisées : nous ne lui transmettons ni votre adresse e-mail, ni votre nom, ni votre identifiant de compte, que vous soyez connecté ou non. Sont enregistrés : les pages consultées (sans les termes de recherche, les jetons ni les numéros de commande ou de contact), le type d'appareil et de navigateur, le pays approximatif dérivé de l'adresse IP ainsi qu'un identifiant technique que le logiciel dérive lui-même de l'adresse IP et du navigateur, sans cookie. Lorsqu'une commande est passée, notre serveur transmet son montant et si elle a été passée sur le site web ou dans l'application iOS, sans numéro de commande ; nous n'exploitons ces données de commande que sous forme de résultats agrégés (nombre de commandes et chiffre d'affaires par période), sans suivi des parcours individuels. Nous n'enregistrons pas vos sessions (pas de « session replay »). Finalité : comprendre l'utilisation de la plateforme et améliorer les shops.

Vous pouvez refuser la mesure des pages consultées en bloquant le domaine analytics.city7.ch dans votre navigateur ou au moyen d'un bloqueur de contenu ; le shop fonctionne normalement sans elle. Le comptage des commandes est transmis par notre serveur et n'en est pas affecté.

5. Destinataires et hébergement

Vos données sont communiquées aux catégories de destinataires suivantes :

• le fournisseur dont vous utilisez le shop, pour traiter vos demandes d'accès et vos commandes, ainsi que ses transporteurs pour la livraison ;
• nos prestataires d'hébergement et d'infrastructure, qui traitent les données pour notre compte et sont liés par contrat : Alwyzon (Autriche) pour l'application et la base de données ; Contabo GmbH (Allemagne) pour les statistiques d'utilisation, le widget de feedback et le portail d'assistance ; Infomaniak Network SA (Suisse) pour l'envoi des e-mails ;
• les autorités, lorsque la loi nous y oblige.

Nous ne vendons pas vos données.

6. Communication à l'étranger

Les données sont hébergées en Suisse et dans l'Union européenne (Autriche, Allemagne), dont le Conseil fédéral reconnaît la législation comme assurant un niveau de protection adéquat. Nous ne communiquons pas de données personnelles à des prestataires établis en dehors de la Suisse et de l'Union européenne ; les polices, styles et scripts de la plateforme sont servis par nos propres serveurs, sans recours à un réseau de diffusion de contenu.

7. Durée de conservation

• Données du compte et de la fiche utilisateur : tant que le compte existe ; à sa suppression, elles sont supprimées ou anonymisées.
• Commandes, factures et autres pièces comptables : dix ans (art. 958f CO).
• Jetons de connexion : 60 jours ; liens de confirmation d'adresse : 7 jours ; liens de réinitialisation du mot de passe : 24 heures.
• Journaux techniques : aussi longtemps que nécessaire à la sécurité et au diagnostic, puis supprimés.
• Feedbacks et demandes d'assistance : jusqu'à leur traitement, puis archivés.

8. Sécurité

Les échanges avec la plateforme sont chiffrés (TLS). Les mots de passe sont stockés sous forme hachée. L'accès aux données est limité aux personnes qui en ont besoin pour leur travail. La protection contre les robots lors de l'inscription est assurée par un mécanisme que nous hébergeons nous-mêmes, sans service tiers.

9. Vos droits

Vous avez le droit d'obtenir l'accès aux données que nous traitons à votre sujet (art. 25 LPD), d'en demander la rectification ou la suppression, de vous opposer à un traitement, de retirer un consentement donné et de recevoir les données que vous nous avez fournies dans un format électronique courant (art. 28 LPD). Écrivez-nous à info@ocea.ch ; nous répondons en principe dans les 30 jours et pouvons vous demander de justifier de votre identité. Les données que la loi nous oblige à conserver (chiffre 7) ne peuvent pas être supprimées avant l'échéance du délai.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

10. Modifications

Nous adaptons cette politique lorsque la plateforme ou la loi évolue. La version publiée sur cette page fait foi.

Dernière mise à jour : 18.09.2026