Déclaration de confidentialité

La présente déclaration explique comment nous collectons, utilisons et protégeons les données personnelles lorsque vous consultez notre site, nous contactez, vous abonnez à la newsletter ou recourez à nos services immobiliers (vente, location de vacances, location longue durée, estimation, conseil et administration) à Zermatt et dans la région.

Elle est rédigée conformément à la loi fédérale suisse sur la protection des données (LPD / nLPD) et, lorsque le RGPD s’applique à nos traitements — notamment lorsque son champ d’application territorial est ouvert par nos activités impliquant des personnes dans l’EEE ou au Royaume-Uni — également au RGPD.

1. Responsables du traitement

Selon le service utilisé, l’une ou plusieurs des sociétés suivantes agissent comme responsables (et, lorsqu’elles déterminent conjointement les finalités et les moyens, comme responsables conjoints) :

Anton Lochmatter AG
Bahnhofplatz 2, case postale 231, 3920 Zermatt, Suisse
IDE : CHE-115.793.516
Tél. : +41 27 967 20 01 · E-mail : info@alag.swiss
ZERMATTHOMES Immobilien Lochmatter AG
Bahnhofplatz 2, 3920 Zermatt, Suisse
IDE : CHE-114.001.532
Anton Lochmatter Verwaltungs AG
Bahnhofplatz 2, 3920 Zermatt, Suisse
IDE : CHE-371.505.798

« Nous » et « le Groupe » désignent ces sociétés. Pour le site et la plupart des demandes de courtage, le responsable principal est Anton Lochmatter AG. Les dossiers d’administration peuvent être traités par Anton Lochmatter Verwaltungs AG. La location de vacances peut impliquer ZERMATTHOMES Immobilien Lochmatter AG.

Aucun délégué à la protection des données n’est désigné. Demandes : info@alag.swiss.

2. Quelles données nous traitons

Utilisation du site

Lors de l’ouverture des pages, nous traitons des données techniques : adresse IP, date et heure, URL demandée, référent, informations sur le navigateur et l’appareil, et une localisation approximative dérivée de l’IP. Les journaux serveur servent à la sécurité, au diagnostic et à la délivrance du site.

Demandes et relation client

Si vous nous écrivez, nous appelez, utilisez un formulaire ou nous mandatez comme acheteur, vendeur, bailleur, locataire, hôte ou propriétaire, nous traitons les données d’identité et de contact (nom, civilité, adresse, e-mail, téléphone), la langue, le contenu de la demande, les critères de recherche (type, budget, pièces, situation, résidence principale/secondaire), les visites, les données contractuelles et d’identification nécessaires à une transaction, ainsi que la correspondance. Lors de l’envoi d’un formulaire, nous enregistrons aussi les données techniques de cette requête : adresse IP, navigateur et appareil (user agent), date et heure, la page ou l’annonce d’où le formulaire a été envoyé, et des données de transmission comparables. Ces données techniques servent au fonctionnement du formulaire, à la prévention du spam et des abus, à l’attribution à l’objet concerné et à la sécurité des systèmes — pas à un profilage publicitaire.

En cas d’inscription, nous traitons civilité, nom, e-mail et le centre d’intérêt choisi (vente / location / location longue durée), ainsi que les données de confirmation du double opt-in (IP, horodatage). Désinscription possible à tout moment via le lien de chaque e-mail ou par écrit.

Dossiers clients et demandes

Nous enregistrons prospects, clients, objets et correspondance dans un système de gestion clients en nuage, exploité par des sous-traitants spécialisés selon nos instructions. Peuvent y figurer les données de base, l’historique de communication, les objets d’intérêt, les documents que vous nous transmettez et des notes internes nécessaires au conseil. Ces sous-traitants et, le cas échéant, leurs lieux d’hébergement peuvent se trouver hors de Suisse, notamment dans l’EEE et aux États-Unis.

Cookies et technologies similaires

Nous utilisons des cookies et des stockages similaires. Les cookies strictement nécessaires (session, sécurité, preuve de choix, répartition de charge) fonctionnent sans choix dans la bannière. Nous utilisons aussi certains services tiers, tels que Google Maps et Matterport, pour fournir des fonctions et contenus liés aux objets. Lorsqu’ils sont chargés, ces services peuvent recevoir des informations techniques telles que votre adresse IP. L’analytique et les autres technologies de suivi non essentielles suivent vos paramètres de cookies. Vous pouvez modifier ou retirer votre choix à tout moment via les paramètres de cookies.

3. Finalités, justification suisse et bases RGPD

Le droit suisse de la protection des données n’utilise pas le catalogue fermé de « bases juridiques » du RGPD. Selon la LPD, un traitement est admissible s’il respecte les principes légaux (en particulier licéité, bonne foi, proportionnalité et finalité) et ne porte pas atteinte de manière illicite à la personnalité. Lorsqu’un traitement porterait autrement atteinte à la personnalité, le droit suisse exige une justification : consentement, disposition légale, ou intérêt privé ou public prépondérant. La première colonne ci-dessous est cette explication suisse. La seconde colonne ne s’applique que lorsque le RGPD s’applique au traitement concerné, notamment lorsque son champ d’application territorial est ouvert par nos activités impliquant des personnes dans l’EEE ou au Royaume-Uni.

Finalité	Suisse (LPD)	RGPD (lorsqu’il s’applique)
Exploiter, sécuriser et améliorer le site	Intérêt privé prépondérant, sous réserve des principes LPD de proportionnalité, de finalité et de transparence	art. 6, par. 1, let. f
Répondre aux demandes ; préparer et exécuter des mandats de courtage, location, administration ou estimation	Traitement lié à la relation contractuelle et aux démarches demandées avant sa conclusion ; à défaut, intérêt privé prépondérant	art. 6, par. 1, let. b ; subsidiairement art. 6, par. 1, let. f
Identification, devoirs LBA et comptables	Obligation légale	art. 6, par. 1, let. c
Newsletter et marketing comparable	Consentement (révocable à tout moment)	art. 6, par. 1, let. a
Mesure d’audience (GA4) et autres cookies non essentiels	Consentement	art. 6, par. 1, let. a
Afficher la situation d’un objet sur une carte intégrée	Traitement pour fournir des informations relatives à l’objet ; intérêt privé prépondérant, sous réserve des principes LPD	art. 6, par. 1, let. f
Afficher une visite 3D / VR intégrée	Traitement pour fournir des informations relatives à l’objet ; intérêt privé prépondérant, sous réserve des principes LPD	art. 6, par. 1, let. f
Défense d’intérêts juridiques ; communication avec propriétaires et occupants	Intérêt privé prépondérant	art. 6, par. 1, let. f

4. Cookies, analytique et intégrations

Bannière de consentement

Une plateforme de gestion du consentement enregistre votre choix (accepter / refuser / catégories). L’analytique et les autres technologies de suivi non essentielles sont activées selon vos paramètres de cookies. Maps et Matterport sont des services d’information sur l’objet et se chargent avec la page concernée ; nous ne les utilisons pas pour la mesure d’audience, la publicité ou des profils marketing.

Google Analytics 4

Avec votre consentement, nous utilisons Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, États-Unis). GA4 utilise des cookies ou identifiants similaires pour mesurer les visites, pages, événements et une géographie approximative. Nous activons l’anonymisation IP / une granularité réduite lorsque c’est possible. Google peut traiter des données aux États-Unis. Les transferts reposent sur le Data Privacy Framework UE-États-Unis (si le destinataire est certifié) et/ou les clauses contractuelles types, ainsi que les instruments suisses reconnus.

Nous chargeons Google Tag Manager pour gérer cette mesure. Nous utilisons Google Consent Mode : le stockage à des fins d’analyse et de publicité reste désactivé tant que vous n’acceptez pas dans l’avis relatif aux cookies. D’ici là, les balises Google peuvent encore recevoir des données techniques limitées et non identifiantes (par exemple un ping sans cookie avec votre adresse IP et l’adresse de la page), mais ne déposent aucun cookie d’analyse ou de publicité. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page.

Google : policies.google.com/privacy

Google Maps

Nous utilisons Google Maps sur certaines pages pour afficher la situation des immeubles et du bureau. La carte se charge avec la page, car l’indication de situation fait partie des informations sur l’objet. Lorsque la carte se charge, Google reçoit votre adresse IP et les autres informations techniques nécessaires au service. Nous n’utilisons pas Maps pour la publicité, le remarketing ou des profils de visiteurs. Google peut traiter ces données techniques aux États-Unis (DPF et/ou clauses contractuelles types). Si vous ne souhaitez pas utiliser la carte, vous pouvez bloquer les contenus tiers dans le navigateur ; le reste de l’annonce reste utilisable.

Visites 3D / VR Matterport

Sur certaines pages d’objets, nous proposons le lecteur Showcase de Matterport (Matterport, Inc., États-Unis) pour parcourir l’immeuble en 3D ou en VR. Lorsqu’une annonce comporte une visite Matterport, le lecteur se charge avec la page. Lorsqu’il se charge, Matterport reçoit les données techniques nécessaires à la visite (adresse IP, que Matterport indique tronquer pour l’analytique, informations sur le navigateur et l’appareil, ville/pays approximatifs et interactions dans le lecteur). Pour les visiteurs non connectés à un compte Matterport, Matterport indique que Showcase ne dépose pas de cookies de suivi ; un stockage local peut servir aux réglages du lecteur (par exemple les unités). Nous n’utilisons pas la visite pour la publicité ni pour des profils marketing. Matterport peut traiter ces données aux États-Unis (DPF et/ou clauses contractuelles types).

Précisions : matterport.com/legal/showcase-data-privacy

Polices, fichiers et liens externes

Polices, scripts et autres fichiers de présentation sont hébergés par nos soins. Nous ne chargeons ni webfonts ni pixels marketing de Meta ou de réseaux comparables. Le site peut contenir des hyperliens ordinaires vers des sites tiers (par exemple des associations). Ces sites sont responsables de leur propre traitement ; une transmission n’a lieu que si vous cliquez (votre navigateur interroge alors leur page).

5. Destinataires et sous-traitants

Nous recourons à des prestataires qui traitent des données sur nos instructions (art. 9 LPD / art. 28 RGPD). Sur le site public, nous nommons les services qui s’exécutent dans le navigateur. Les outils internes sont décrits par catégories, sans publicité pour un produit.

Destinataire	Rôle	Lieu / transfert
Prestataires cloud de gestion clients et de documents	Prospects, dossiers clients, objets, correspondance	Suisse, EEE et/ou États-Unis ; DPF et/ou CCT si nécessaire
Google Ireland / Google LLC	Analytique (avec consentement) ; Maps pour la situation de l’objet	EEE et États-Unis ; DPF et/ou CCT
Matterport, Inc.	Visites 3D / VR intégrées	États-Unis ; DPF et/ou CCT
Prestataire d’e-mail / newsletter	Inscription, envoi, désinscription	selon le contrat avec le prestataire
Hébergeur et CMS	Hébergement, sauvegardes, journaux de sécurité	de préférence Suisse ou EEE
Outil de consentement	Conservation du choix cookies	selon le contrat avec le prestataire

Si vous demandez quel sous-traitant détient votre dossier, nous vous indiquerons le prestataire. Nous ne publions pas le catalogue complet des sous-traitants, car il évolue.

Des données peuvent aussi être communiquées à des notaires, registres fonciers, banques, assureurs, régies, artisans, PPE, autorités et cocontractants lorsque cela est nécessaire au mandat ou à une obligation légale.

6. Transferts à l’étranger

Certains prestataires (en particulier Google, Matterport et des sous-traitants cloud pour les dossiers clients ou l’e-mail) traitent des données aux États-Unis ou dans d’autres États sans décision d’adéquation pour chaque entité. Nous utilisons alors les garanties reconnues : décisions d’adéquation, Data Privacy Framework pour les organisations américaines certifiées, clauses contractuelles types et mécanismes suisses correspondants. Une copie des clauses peut être demandée.

7. Durées de conservation

Journaux serveur : en principe 3 à 12 mois, plus longtemps en cas d’incident.
Preuves de consentement : durée du consentement plus une courte période de justification (souvent 12 à 24 mois).
Newsletter : jusqu’à la désinscription, puis conservation d’opposition si nécessaire.
Demandes sans suite : en général jusqu’à 24 mois après le dernier contact, sauf suppression demandée et sauf obligation légale.
Contrats, pièces comptables et autres documents soumis à une obligation légale de conservation (y compris l’identification en matière de blanchiment d’argent lorsque la loi l’exige) : pendant le délai légal applicable. En Suisse, ce délai est souvent de dix ans dès la fin de l’exercice ou de la relation concernée, mais seulement lorsqu’une loi le prévoit réellement.
Dossiers clients et dossiers d’objets sans obligation légale particulière : aussi longtemps que raisonnablement nécessaire pour le mandat, la relation en cours et d’éventuelles prétentions juridiques, puis effacement ou anonymisation, sauf obligation de conservation encore applicable.

8. Vos droits

Selon le droit applicable, vous pouvez avoir le droit d’accéder à vos données personnelles, d’en demander la rectification ou l’effacement, de vous opposer à certains traitements, de demander la limitation du traitement, ou de retirer votre consentement lorsque le traitement repose sur un consentement. Le retrait vaut pour l’avenir. Lorsque le RGPD s’applique, des droits supplémentaires peuvent exister, notamment la portabilité et des droits spécifiques en matière de décisions individuelles automatisées.

Écrivez à info@alag.swiss ou à l’adresse postale ci-dessus. Nous pouvons vérifier votre identité.

Réclamation : Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch). Lorsque le RGPD s’applique, vous pouvez aussi vous adresser à l’autorité de contrôle compétente dans l’EEE ou au Royaume-Uni.

Nous n’utilisons pas de décisions exclusivement automatisées produisant des effets juridiques ou comparables.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (contrôle d’accès, TLS, droits minimaux, sauvegardes). Aucune transmission en ligne n’est totalement sûre ; vous pouvez aussi nous joindre par téléphone ou courrier.

10. Enfants

Le site et les services s’adressent aux adultes. Nous ne collectons pas sciemment de données d’enfants à des fins de marketing.

11. Modifications

Nous mettons à jour cette déclaration lorsque le site, les outils ou le droit changent. La date en tête indique la version en vigueur.