VERIFIMMO

Sécurité et localisation

VERIFIMMO SA · Suisse

Société suisse. Prestataires éprouvés. Cap sur la Suisse.

Une question revient avant toutes les autres : où vont mes pièces ? Voici la réponse sans détour - qui les héberge, depuis quel pays, qui y accède, combien de temps elles restent, et ce que nous rapatrions.

Protection des donnéesTechnologies & anti-fraude
01

Notre ancrage

Une entreprise suisse, pas seulement un nom suisse.

La localisation des serveurs est une chose. Savoir qui décide, qui répond et devant quel juge en est une autre.

Société de droit suisse

Constituée et domiciliée en Suisse, soumise au droit suisse et à un for suisse.

Équipe en Suisse

Les analystes qui ouvrent vos pièces travaillent en Suisse. Aucune analyse délocalisée.

Marque déposée en Suisse

VERIFIMMO est une marque suisse. L'attestation et le QR renvoient à un domaine .ch.

LPD révisée, et RGPD quand il s'applique

Nous appliquons la loi suisse sur la protection des données, et le RGPD pour les candidats de l'UE.

02

Le socle

Quatre garanties, énoncées simplement.

Hébergement en Suisse ou dans l'EEE

Vos pièces sont stockées et traitées dans cet espace juridique.

Chiffrement en transit et au repos

Transport en TLS, stockage chiffré, accès par jeton à durée limitée.

Accès restreints

Seuls les analystes affectés au dossier y accèdent, le temps de l'analyse.

Chaque accès est journalisé

Ouverture d'une pièce, partage, export : tout est horodaté et conservé 12 mois.

03

Notre position

Nous savons où nous en sommes, et nous le disons.

Nous sommes une jeune entreprise suisse. Pour démarrer, nous avons choisi les prestataires les plus éprouvés du marché plutôt que les plus flatteurs sur le papier : des infrastructures testées par des millions d'utilisateurs, auditées, documentées, et capables de tenir la charge dès le premier dossier. C'était le choix le plus sûr pour vos pièces, pas le plus confortable pour notre communication.

Chacun de ces prestataires est lié par un contrat de traitement signé, n'agit que sur nos instructions, et s'inscrit dans une relation de long terme : nous ne changeons pas de fournisseur au gré des modes, parce que chaque migration est un risque pour vos données. Certains traitent des données hors de l'EEE. Nous l'écrivons noir sur blanc plus bas, avec la base juridique correspondante.

Notre engagement est simple : rapatrier progressivement nos services en Suisse, sans jamais réduire le niveau de sécurité ni la qualité de la vérification pour aller plus vite. Si notre situation actuelle ne vous convient pas, nous le comprenons et nous le respectons. Voici où nous en sommes, et voici ce que nous faisons bouger.

Ce que cela veut dire

  • Aucune promesse que nous ne pouvons pas tenir aujourd'hui.
  • Aucun sous-traitant caché derrière la formule « partenaire de confiance ».
  • Une feuille de route publique, mise à jour quand un jalon est franchi.
  • Une réponse écrite à toute question précise sur vos données.
04

Sous-traitants

Qui traite quoi, et depuis quel pays.

Nous préférons nommer nos prestataires plutôt que d'écrire « des partenaires de confiance ». Chacun est lié par un contrat de traitement et n'agit que sur nos instructions.

  • Base de données et stockage des piècesSupabaseUnion européenne (Francfort)EEEDossier, pièces justificatives, journal des accès
  • Hébergement du site et exécution serveurPlateforme de déploiement (Cloudflare Workers)Points de présence Suisse et EEEEEERequêtes HTTP, adresse IP. Aucune pièce n'y est conservée
  • Diffusion et protection anti-abusCloudflarePoints de présence Suisse et EEEEEEAdresse IP, en-têtes techniques
  • Contrôle anti-robot des formulairesCloudflare TurnstilePoints de présence Suisse et EEEEEESignal technique de navigation. Pas de cookie publicitaire, pas de pistage
  • Vérification d'identitéVeriffUnion européenne (Estonie)EEEPièce d'identité, portrait daté, résultat du contrôle
  • EncaissementAirwallexUnion européenne et Royaume-UniEEEMontant, moyen de paiement. Nous ne voyons pas votre numéro de carte
  • E-mails transactionnelsResendUnion européenneEEEAdresse e-mail, contenu du message envoyé
  • Suivi de délivrabilité des e-mailsResend (webhooks)Union européenneEEEAdresse e-mail, statut d'envoi, rebond ou plainte
  • Contrôle de validité des adresses e-mailClearoutHors EEE, clauses contractuelles typesHors EEEAdresse e-mail seule
  • Autocomplétion et validation des adresses postalesGoogle PlacesHors EEE, clauses contractuelles typesHors EEETexte d'adresse saisi. Aucun nom, aucune pièce
  • Polices de caractères du siteGoogle FontsHors EEE, clauses contractuelles typesHors EEEAdresse IP du navigateur au chargement de la page
  • Pré-analyse documentaire et détection d'incohérencesGoogle Gemini via la passerelle IA LovableUnion européenne et États-Unis, clauses contractuelles typesHors EEEContenu de la pièce soumise à l'analyse, sans usage d'entraînement
  • Rédaction de synthèses et traductionsGoogle Gemini via la passerelle IA LovableUnion européenne et États-Unis, clauses contractuelles typesHors EEETexte du dossier soumis à la rédaction ou à la traduction

Liste tenue à jour et communiquée par écrit sur demande à donnees@verifimmo.ch. Lorsqu'un prestataire traite des données hors de l'EEE, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types reconnues.

05

Sources publiques

Ce que nous consultons, sans rien transmettre.

La vérification s'appuie aussi sur des registres et publications officiels. Nous les consultons en lecture : aucune de vos pièces ne leur est envoyée.

  • Registre du commerce fédéral (Zefix, sesam.search.admin.ch)

    Existence et statut d'une société, pour les employeurs et les garants personnes morales.

  • Feuille officielle suisse du commerce (FOSC / SHAB)

    Publications officielles : faillites, sursis, modifications d'inscription.

  • Jurisprudence publiée (Tribunal fédéral)

    Décisions publiques, consultées uniquement quand le dossier le justifie.

  • Presse et publications en ligne

    Recherche ouverte, documentée dans le dossier avec sa source et sa date.

06

Feuille de route

Ce que nous rapatrions, et dans quel ordre.

Pas de date promise à la légère. Trois horizons : ce qui est en place, ce qui est engagé, ce que nous visons.

  1. Aujourd'hui

    Les pièces vivent dans l'EEE, l'analyse humaine se fait en Suisse

    Stockage et base de données en Union européenne, équipe et décisions en Suisse. Contrat de traitement signé avec chaque prestataire.

  2. En cours

    Rapatriement du stockage des pièces chez un hébergeur suisse

    Sélection en cours d'un hébergeur suisse pour la base de données et les documents, avec reprise à froid et test de restauration avant toute bascule.

  3. En cours

    Suppression des dépendances hors EEE évitables

    Polices servies depuis notre propre domaine, validation d'adresses et contrôle e-mail confiés à des fournisseurs européens.

  4. Cible

    Analyse IA sur infrastructure européenne, puis suisse

    Passage à des modèles hébergés dans l'UE, puis en Suisse dès qu'un niveau de qualité équivalent est atteint. Nous ne dégraderons pas la détection de fraude pour aller plus vite.

  5. Cible

    Audit externe et certification reconnue

    Nous n'avons aujourd'hui ni ISO 27001 ni SOC 2. C'est inscrit à la feuille de route, et nous préférons le dire plutôt que de le laisser croire.

07

Nos limites

Ce que nous ne faisons pas.

  • Nous ne vendons ni ne louons aucune donnée.
  • Aucune publicité, aucun traçage publicitaire sur votre espace.
  • Vos pièces ne servent pas à entraîner des modèles d'intelligence artificielle : c'est contractuel avec notre fournisseur d'IA.
  • Aucune régie n'accède à un dossier sans un partage déclenché par vous.
  • Aucun analyste hors de Suisse n'ouvre vos pièces.
  • Nous ne revendiquons aucune certification que nous n'avons pas obtenue.
08

Conservation

Combien de temps, et comment tout effacer.

2 ans

Votre certification

Conservée deux ans pour être repartagée autant de fois que nécessaire.

90 jours

Fraîcheur recommandée

Au-delà, certaines pièces gagnent à être renouvelées avant un envoi.

12 mois

Journaux d'accès

Qui a ouvert quoi, et quand. Conservé un an, puis effacé.

Effacement sur demande

Vous demandez la suppression de votre dossier depuis votre espace ou par écrit.

Vos droits
09

Visibilité

Qui voit quoi, à quel moment.

Vous

Accès complet à vos pièces, à tout moment, depuis votre espace.

L'analyste VERIFIMMO

Accès aux pièces du dossier qui lui est affecté, le temps de l'analyse.

La régie destinataire

L'attestation et la synthèse. Les pièces uniquement si vous les partagez.

10

Signalement

Vous avez trouvé une faille ?

Écrivez à securite@verifimmo.ch avec les éléments nécessaires pour reproduire le problème. Nous accusons réception sous deux jours ouvrables et vous tenons informé jusqu'à la correction. Nous ne poursuivons pas les chercheurs de bonne foi, et nous les remercions nommément s'ils le souhaitent.

Prochaine étape

Une question précise sur vos données ?

Écrivez-nous : nous répondons par écrit, y compris sur la liste complète des sous-traitants et l'avancement de la feuille de route.

Nous écrireTechnologies & anti-fraude

5 minutes · offre de lancement dès CHF 69 · certification en 48h garantie