3.1 Inscription et authentification

Lors de l'inscription, nous collectons votre nom, prénom, adresse e-mail et un mot de passe. Vous pouvez également vous inscrire via « Sign in with Apple » ou « Sign in with Google ». Dans ce cas, nous recevons les données mises à disposition par Apple ou Google (identifiant, nom, adresse e-mail) et enregistrons un jeton OAuth pour l'authentification.

Votre adresse e-mail est confirmée lors de l'inscription par un e-mail de vérification. L'envoi s'effectue via SendGrid (Twilio Inc.).

Base juridique : exécution du contrat (art. 31 al. 2 let. a LPD / art. 6 par. 1 let. b RGPD).

3.2 Données de profil

Après l'inscription, vous créez un profil. Les données collectées varient selon le rôle :

En tant qu'acheteur, vous indiquez : secteurs (intérêts), régions, fourchette de prix d'achat, nombre de collaborateurs, langues, un titre et une description personnelle.

En tant que vendeur, vous indiquez : secteur, région, fourchette de prix de vente, ancienneté de l'entreprise (sous forme de fourchette), nombre de collaborateurs, chiffre d'affaires, langues, motivation de la vente, un titre et une description personnelle.

Aucun prix exact n'est collecté, uniquement des fourchettes.

Base juridique : exécution du contrat (art. 31 al. 2 let. a LPD / art. 6 par. 1 let. b RGPD).

3.3 Photos de profil, images d'annonces et documents

Vous pouvez télécharger des photos de profil (par ex. portrait ou logo d'entreprise), des images d'annonces et des documents complémentaires relatifs à votre annonce. Ces contenus sont stockés dans Supabase Storage en Suisse et sont visibles par les utilisateurs pour lesquels un match ou un match partiel existe (voir section 3.4). Ils ne sont pas accessibles publiquement ni librement consultables.

3.4 Matching et visibilité des données de profil

Le matching entre acheteurs, vendeurs et mandats de conseillers s'effectue exclusivement côté serveur via des requêtes de base de données. Aucun service d'intelligence artificielle externe n'est utilisé. Aucun profilage automatisé au sens du RGPD n'a lieu, c'est-à-dire qu'aucune décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques n'est prise.

Vos données de profil ne sont pas accessibles publiquement ni librement consultables. Elles sont affichées exclusivement aux utilisateurs inscrits pour lesquels l'algorithme de matching a identifié une correspondance (match ou match partiel). Cela comprend les informations mentionnées à la section 3.2 (titre, description, secteur, région, fourchettes de prix, etc.) ainsi que les images d'annonces et les documents (section 3.3).

En cas de match complet (like réciproque), votre prénom est en outre affiché. Votre adresse e-mail, votre nom de famille complet et vos coordonnées ne sont pas communiqués à d'autres utilisateurs.

Visibilité des données des conseillers : les mandats des conseillers M&A sont créés via le portail conseillers séparé et apparaissent dans le processus de matching de l'app. En cas de match avec un mandat de conseiller, vous voyez le prénom du conseiller. Le conseiller peut facultativement rendre visibles des informations supplémentaires via son portail (nom de famille, description personnelle, expérience, spécialisation, adresse e-mail publique, numéro de téléphone, photo de profil). Le conseiller décide lui-même si et lesquelles de ces informations sont affichées.

3.5 Messages dans l'app

Après un match, les utilisateurs peuvent s'envoyer mutuellement des messages. Les messages sont stockés sur Supabase en Suisse et protégés par un contrôle d'accès au niveau de la base de données. La transmission est chiffrée (TLS). Le contenu des messages ne fait pas l'objet d'un chiffrement de bout en bout.

Dans le chat, votre prénom est visible par votre interlocuteur. Accusés de lecture: lorsque votre interlocuteur ouvre votre message, il peut vous être indiqué que le message a été lu (par exemple au moyen d'une coche). Le moment de la lecture est traité pour la conversation concernée, mais n'est pas transmis à des tiers en dehors de la conversation. Vous pouvez désactiver cette fonction dans les paramètres; si elle est désactivée, vous ne voyez pas non plus les accusés de lecture des autres utilisateurs. Base juridique: exécution du contrat (art. 31 al. 2 let. a LPD / art. 6 par. 1 let. b RGPD) ou intérêt légitime à une fonction de chat usuelle (art. 31 al. 1 LPD / art. 6 par. 1 let. f RGPD).

En cas de suppression du compte, vos messages envoyés restent visibles pour la partie adverse. La conversation est assortie de la mention qu'elle a été clôturée. Sur demande adressée à datenschutz@bizzqui.com, vos messages peuvent également être supprimés pour la partie adverse.

3.6 Notifications push

Pour les notifications push, nous utilisons Firebase Cloud Messaging (FCM) de Google. Firebase est utilisé exclusivement pour l'envoi de notifications push, et non pour l'authentification, l'analyse de données ou le signalement de pannes. Vous pouvez désactiver les notifications push à tout moment dans les paramètres de votre appareil.

3.7 Traductions

Pour la traduction des contenus de profil (titre, description et, le cas échéant, motivation de la vente), nous utilisons l'API DeepL. Le traitement s'effectue côté serveur. DeepL traite les textes transmis dans l'UE (Allemagne).

Nous utilisons actuellement le plan DeepL API Free. Avec ce plan, les textes transmis peuvent être utilisés par DeepL pour l'amélioration du service de traduction. Seuls les contenus de profil mentionnés ci-dessus sont transmis, aucune adresse e-mail, aucun nom ni aucune autre donnée directement identifiante.

Base juridique : intérêt légitime à la mise à disposition multilingue de la plateforme (art. 31 al. 1 LPD / art. 6 par. 1 let. f RGPD).

3.8 E-mails transactionnels

Pour l'envoi d'e-mails de vérification et de notifications, nous utilisons SendGrid (Twilio Inc.). L'adresse e-mail et le prénom sont transmis à SendGrid. SendGrid traite les données aux États-Unis sur la base des clauses contractuelles types et du EU-US Data Privacy Framework.

3.9 Mesure de l'audience et de l'efficacité publicitaire via Meta (application)

Dans la mesure où vous y avez consenti, nous utilisons dans notre application des services de Meta Platforms Ireland Ltd afin d'analyser l'utilisation de l'application et de mesurer l'efficacité de nos campagnes publicitaires. Nous utilisons à cette fin le SDK Facebook, qui transmet à Meta certains événements, en particulier l'installation de l'application et la première activation de votre profil, ainsi que des données d'appareil et d'utilisation associées (par exemple type d'appareil, version du système d'exploitation, version de l'application et un identifiant publicitaire réinitialisable).

Sur les appareils iOS, nous demandons en outre votre autorisation via la fenêtre imposée par Apple (App Tracking Transparency) avant qu'un identifiant publicitaire inter-appareils ne soit utilisé. Si vous n'accordez pas cette autorisation, la mesure n'a lieu que sous une forme limitée et agrégée via le SKAdNetwork d'Apple, dans lequel Apple fournit des données anonymisées et regroupées sans lien avec votre personne.

Le destinataire des données est Meta Platforms Ireland Ltd. Un transfert vers les États-Unis à Meta Platforms Inc. est possible; celui-ci repose sur les clauses contractuelles types et le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Base légale: votre consentement (art. 31 al. 1 LPD ainsi que art. 6 par. 1 let. a RGPD). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir dans les paramètres de l'application. Sans votre consentement, cette mesure n'a pas lieu et l'application continue de fonctionner sans changement.