Politique de confidentialité
La présente politique de confidentialité explique comment Comité Giron du Centre 2027 traite les données personnelles dans le cadre de l'utilisation du site Giron du Centre 2027 et de la gestion des bénévoles de l'événement Giron du Centre 2027 à Poliez-Pittet.
Nous attachons une grande importance à la protection de votre sphère privée et de vos données personnelles. Nous traitons vos données conformément au droit suisse applicable en matière de protection des données, en particulier la Loi fédérale sur la protection des données (LPD). La LPD vise à protéger la personnalité et les droits fondamentaux des personnes physiques dont les données personnelles font l'objet d'un traitement.
✦1. Responsable du traitement
Le responsable du traitement des données personnelles au sens de la législation suisse est :
Comité Giron du Centre 2027
1041 Poliez-Pittet, Vaud
Si vous avez des questions sur la présente politique de confidentialité ou souhaitez exercer vos droits, vous pouvez nous contacter à l'adresse indiquée ci-dessus. Le droit suisse prévoit notamment un droit d'accès et un droit de rectification, et la personne concernée peut aussi demander l'effacement lorsque les conditions sont réunies.
✦2. Données personnelles traitées
Dans le cadre de la gestion des bénévoles, nous pouvons traiter notamment les catégories de données suivantes :
- ·prénom et nom ;
- ·adresse e-mail ;
- ·numéro de téléphone ;
- ·informations liées à l'inscription comme les postes choisis, dates, plages horaires, groupes, besoins en t-shirts et tailles ;
- ·informations de connexion ou d'authentification, le cas échéant ;
- ·données techniques nécessaires au fonctionnement et à la sécurité du site ;
- ·informations communiquées lors d'une prise de contact avec nous.
Nous veillons à ne traiter que les données nécessaires à l'organisation de l'événement et à la gestion des bénévoles. Le PFPDT rappelle, pour les associations, que les données demandées doivent avoir un rapport direct avec le but poursuivi.
✦3. Finalités du traitement
Nous traitons vos données personnelles aux fins suivantes :
- ·gérer les inscriptions des bénévoles ;
- ·attribuer les postes, dates et créneaux horaires ;
- ·organiser les inscriptions individuelles et de groupe ;
- ·gérer les besoins logistiques liés à l'événement, y compris les t-shirts ;
- ·communiquer avec les bénévoles avant, pendant et après l'événement ;
- ·administrer le site et assurer son bon fonctionnement ;
- ·garantir la sécurité technique, prévenir les abus et tracer certaines actions administratives ;
- ·établir des listes opérationnelles, exports internes et statistiques liées à l'organisation ;
- ·respecter nos obligations légales et, le cas échéant, faire valoir ou défendre des droits.
✦4. Base et principe du traitement
Nous traitons vos données dans la mesure nécessaire à l'organisation et à la gestion des bénévoles de l'événement, à l'administration du site et à la communication avec les personnes concernées. Nous nous efforçons de limiter le traitement au strict nécessaire et à des finalités déterminées et compréhensibles. Cette approche est cohérente avec les principes généraux de la LPD et avec les indications du PFPDT pour les associations.
✦5. Sources des données
En règle générale, les données personnelles sont collectées directement auprès de vous lorsque :
- ·vous créez un compte ou vous vous connectez ;
- ·vous remplissez un formulaire d'inscription ;
- ·vous effectuez une inscription pour vous-même ou pour un groupe ;
- ·vous nous contactez ;
- ·un administrateur complète ou met à jour certaines données nécessaires à l'organisation.
Si une inscription de groupe est effectuée par une personne référente, celle-ci s'engage à informer les autres personnes concernées de la communication de leurs données lorsque cela est nécessaire.
✦6. Destinataires des données
Vos données personnelles sont accessibles, dans la mesure nécessaire, aux personnes et catégories suivantes :
- ·les membres autorisés du comité ou de l'organisation de l'événement ;
- ·les responsables de secteur ou de poste, lorsque cela est nécessaire à l'organisation ;
- ·les prestataires techniques intervenant pour l'hébergement, l'envoi d'e-mails, l'authentification ou la maintenance du site ;
- ·les personnes ou entités auxquelles nous devons communiquer des données en vertu d'une obligation légale.
Nous ne vendons pas vos données personnelles à des tiers.
✦7. Sous-traitants et prestataires techniques
Pour exploiter le site, nous pouvons faire appel à des prestataires techniques, par exemple pour :
- ·l'hébergement du site et de la base de données ;
- ·l'envoi d'e-mails ;
- ·l'authentification ;
- ·la sauvegarde ou la maintenance.
Lorsque nous recourons à un sous-traitant, nous veillons à ce qu'il traite les données uniquement dans le cadre des instructions fournies et dans le respect d'un niveau de sécurité approprié.
Prestataires actuellement utilisés
Hébergement sur serveur privé Synology, email par Bluewin (en développement). Par la suite Hébergement sur un VPS Infomaniak, email paramétrable (Bluewin, Infomaniak ou Proton)
✦8. Communication de données à l'étranger
Si certains de nos prestataires traitent des données en dehors de la Suisse, nous veillons à ce que ces communications respectent le droit suisse applicable. Selon le cas, cela peut impliquer que le pays concerné bénéficie d'un niveau de protection adéquat ou que des garanties appropriées soient mises en place. La LPD encadre les communications de données personnelles à l'étranger.
✦9. Durée de conservation
Nous conservons les données personnelles aussi longtemps que nécessaire pour les finalités décrites dans la présente politique, en particulier pour l'organisation, le suivi et la clôture de l'événement, ainsi que pour répondre à d'éventuelles obligations légales ou besoins administratifs.
En principe :
- ·les données d'inscription des bénévoles sont conservées pendant la durée nécessaire à la préparation, à la tenue et au suivi de l'événement ;
- ·certaines données peuvent être conservées plus longtemps si cela est nécessaire pour des raisons organisationnelles, comptables, de sécurité, d'archivage ou de défense de droits ;
- ·lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou archivées de manière appropriée.
Politique de conservation appliquée par l'organisation
Les données sont conservées jusqu'à la convocation pour le repas de remerciement des bénévoles. Ensuite elles seront supprimées.
Le droit suisse impose d'informer les personnes concernées sur la durée de conservation ou les critères utilisés.
✦10. Sécurité des données
Nous mettons en place des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l'accès non autorisé, l'utilisation abusive, la modification ou la divulgation non autorisée.
Ces mesures peuvent inclure notamment :
- ·la limitation des accès aux seules personnes autorisées ;
- ·l'authentification des utilisateurs et la gestion des rôles ;
- ·l'utilisation de connexions sécurisées ;
- ·la sauvegarde des données ;
- ·la journalisation de certaines actions administratives ;
- ·des mesures de protection de l'infrastructure et des applications.
L'ordonnance suisse sur la protection des données prévoit que le responsable du traitement et le sous-traitant doivent établir le besoin de protection et assurer une sécurité adéquate des données.
✦11. Vos droits
Conformément au droit suisse applicable, vous pouvez notamment :
- ·demander si des données personnelles vous concernant sont traitées ;
- ·demander l'accès à vos données personnelles ;
- ·demander la rectification de données inexactes ou incomplètes ;
- ·demander l'effacement de vos données lorsque les conditions légales sont réunies ;
- ·vous opposer, selon le cas, à certains traitements ;
- ·nous contacter pour toute question relative au traitement de vos données.
Le PFPDT rappelle que toute personne peut demander au responsable du traitement si des données la concernant sont traitées, et peut, si nécessaire, les faire rectifier ou effacer.
Pour exercer vos droits, vous pouvez nous écrire à :
Adresse e-mail non configurée
1041 Poliez-Pittet, Vaud
Nous pourrons, si nécessaire, demander des informations permettant de vérifier votre identité avant de traiter votre demande.
Vous pouvez également modifier vos coordonnées directement depuis votre espace bénévole.
✦12. Violations de la sécurité des données
Si une violation de la sécurité des données personnelles survient, nous prenons les mesures appropriées selon la situation, notamment pour en limiter les effets et respecter nos obligations légales. En droit suisse, certaines violations présentant un risque élevé doivent être notifiées au Préposé fédéral à la protection des données et à la transparence (PFPDT).
✦13. Cookies et données techniques
Le site peut utiliser des éléments techniques nécessaires à son fonctionnement, par exemple pour la session utilisateur, l'authentification, la sécurité ou certaines préférences d'affichage.
Outils actuellement utilisés
Aucun outil d'analyse marketing. Session utilisateur uniquement.
✦14. Comptes, authentification et connexion via des services tiers
Si le site permet la connexion via un fournisseur tiers, certaines données nécessaires à l'authentification peuvent être traitées ou reçues de ce fournisseur, selon la configuration technique retenue.
Authentification actuellement proposée
Connexion par email et mot de passe uniquement.
✦15. Exports et accès administratifs
Certaines données peuvent être exportées par les administrateurs autorisés lorsqu'elles sont nécessaires à l'organisation de l'événement, à la gestion opérationnelle des postes ou à la logistique. Ces exports sont limités aux personnes autorisées et doivent être utilisés uniquement dans le cadre de l'organisation de l'événement.
✦16. Modifications de la présente politique
Nous pouvons modifier la présente politique de confidentialité à tout moment, notamment en cas d'évolution légale, technique ou organisationnelle. La version publiée sur le site fait foi.