L’essentiel en cinq points
- Nous collectons des données personnelles uniquement lorsque vous nous écrivez, que vous adhérez, que vous achetez un billet ou que vous vous abonnez à l’infolettre.
- Les paiements par carte passent par Stripe et par le système de paiement de la boutique ; nous ne conservons aucune donnée de carte bancaire.
- Nous ne vendons ni ne louons vos données. Le site ne fait ni publicité ciblée ni profilage publicitaire.
- Le site est hébergé en Suisse. Certains outils que nous utilisons (mesure d’audience, protection des formulaires, infolettre, billetterie) font appel à des prestataires établis à l’étranger. Ils sont nommés au point 5.
- Vous pouvez consulter, corriger ou faire supprimer vos données en écrivant à contact@marketingvaud.ch.
1. Qui est responsable de vos données
Marketing Vaud, association à but non lucratif animée par un comité bénévole, dont le siège se trouve Route du Col des Mosses 9B, 1863 Le Sépey, Suisse.
Elle est responsable du traitement au sens de la loi fédérale sur la protection des données (nLPD). Pour toute question ou pour exercer vos droits : contact@marketingvaud.ch, +41 21 711 04 64.
Si vous résidez dans l’Union européenne, le règlement général sur la protection des données (RGPD) s’applique en complément de la nLPD pour les données que nous traitons à votre sujet. Les droits décrits au point 8 valent dans les deux cas.
2. Quelles données nous traitons
Formulaires de contact. Deux formulaires sont à votre disposition : « Nous contacter » et « Proposer un événement ». Selon le formulaire utilisé, nous recevons votre civilité, votre prénom et votre nom, votre adresse e-mail, le sujet et le contenu de votre message. Les envois sont filtrés contre les messages automatisés par le service reCAPTCHA de Google et par Akismet, puis transmis à la boîte de contact de l’association hébergée chez Infomaniak.
Adhésion et cotisations. Le formulaire d’adhésion collecte votre identifiant de connexion, votre adresse e-mail, votre prénom, votre nom, votre mot de passe (conservé sous forme chiffrée, jamais en clair), le plan d’adhésion choisi ainsi que, pour une adhésion entreprise, le nom du groupe ou de l’entreprise et les personnes rattachées. S’y ajoutent l’historique de vos paiements, la date de début et la date d’échéance de votre adhésion. Une adhésion peut aussi être achetée comme produit de la boutique, auquel cas nous enregistrons les informations de commande et de facturation.
Paiements. Les paiements par carte sont traités par Stripe. Le numéro de carte est saisi dans l’interface du prestataire et ne transite jamais par nos serveurs : nous ne conservons que le résultat du paiement, un identifiant de transaction et les éléments nécessaires à la facturation.
Billetterie. L’achat de billets pour nos conférences se fait sur la billetterie Infomaniak de l’association. Nous y recevons les données nécessaires à l’établissement du billet et au contrôle d’accès : nom, prénom, adresse e-mail, entreprise et, si vous l’indiquez, numéro de téléphone. Les billets sont également accessibles dans votre espace membre, sur la page « Mes billets ».
Infolettre. Le formulaire d’inscription collecte votre prénom, votre nom et votre adresse e-mail. La gestion des envois et des désabonnements est assurée par Zoho Campaigns. Si vous cessez de vouloir recevoir nos envois, le lien de désabonnement en bas de chaque infolettre suffit.
Espace membre. La création d’un compte ouvre un espace personnel où figurent votre statut d’adhésion, vos paiements et vos billets. Les données correspondantes sont conservées dans la base du site.
Mesure d’audience. Le site charge une balise Google destinée à mesurer la fréquentation (pages consultées, provenance, type d’appareil). S’y ajoutent les statistiques d’audience et d’usage transmises par Jetpack (WordPress) et par le module de statistiques de la boutique. Ces mesures sont agrégées et ne servent pas à vous identifier nommément.
Sécurité du site. Les outils de protection du site (Wordfence, Jetpack Protect) journalisent les tentatives de connexion et les adresses IP associées, afin de détecter les attaques.
Correspondance. Les courriels que vous nous adressez, y compris à l’adresse contact@marketingvaud.ch, sont traités par notre hébergeur Infomaniak.
3. Pourquoi nous traitons ces données
| Finalité | Base légale |
|---|---|
| Gérer votre adhésion, vos paiements et votre accès aux événements | Exécution du contrat d’adhésion |
| Traiter vos commandes de billets et de produits | Exécution du contrat de vente |
| Répondre à vos messages et examiner les propositions d’événements | Intérêt légitime à traiter les demandes qui nous sont adressées |
| Vous envoyer l’infolettre | Votre consentement, que vous pouvez retirer à tout moment |
| Mesurer la fréquentation du site et améliorer son contenu | Intérêt légitime à connaître l’usage de notre site |
| Protéger le site contre les attaques et les abus | Intérêt légitime à assurer la sécurité de nos systèmes |
| Tenir notre comptabilité et nos pièces justificatives | Obligation légale |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre sujet et nous n’utilisons pas vos données pour établir un profil publicitaire.
4. Combien de temps nous conservons vos données
| Catégorie | Durée de conservation |
|---|---|
| Messages envoyés via les formulaires de contact | 24 mois |
| Adhésions et données de facturation | Durée de l’adhésion, puis 10 ans pour les pièces comptables |
| Commandes de billets et de produits | 12 mois après l’événement, puis 10 ans pour les pièces comptables |
| Inscription à l’infolettre | Jusqu’au désabonnement, puis 3 mois pour conserver la preuve du consentement |
| Journaux de sécurité du site | 12 mois |
| Statistiques de fréquentation | 14 mois |
Passé ces délais, les données sont supprimées ou anonymisées. Les durées ci-dessus correspondent à notre pratique ; elles sont à valider par le comité (voir la question 4 en fin de document).
5. Qui reçoit vos données
Vos données restent chez nous et chez les prestataires techniques dont nous avons besoin pour faire tourner le club. Nous ne les vendons ni ne les louons à qui que ce soit.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement du site, boîtes de courriel, billetterie des conférences | Suisse |
| Stripe | Traitement des paiements par carte | Irlande, États-Unis |
| Google (Google Ireland) | Balise de mesure d’audience, protection des formulaires, polices de caractères, extraits de cartes | Irlande, États-Unis |
| Automattic (Jetpack, Akismet, WooCommerce) | Statistiques d’audience, filtrage des messages automatisés, statistiques de la boutique | États-Unis |
| Zoho (Campaigns, CRM, Flow) | Envoi de l’infolettre, gestion des contacts, automatisations entre le site et nos outils | Union européenne, Inde |
Au sein de l’association, seules les personnes qui doivent traiter votre demande y ont accès : le comité pour la vie du club, et la personne en charge de la billetterie pour les participants aux événements.
6. Transferts hors de Suisse
L’hébergement du site et votre correspondance avec l’association restent en Suisse. Quelques prestataires nommés au point 5 traitent en revanche des données aux États-Unis ou en Inde. Dans ce cas, soit le pays concerné bénéficie d’une reconnaissance d’un niveau de protection adéquat par le Préposé fédéral à la protection des données et à la transparence, soit le transfert s’appuie sur les clauses contractuelles types du prestataire, qui nous engagent au respect de la protection des données. Vous pouvez nous écrire si vous souhaitez en savoir plus sur ces garanties.
7. Cookies et traceurs
Un cookie est un petit fichier déposé par le site dans votre navigateur. Voici ce que le site utilise réellement aujourd’hui.
| Traceur | Déposé par | À quoi il sert | Durée |
|---|---|---|---|
gt-cookie-bar-visible |
Le site (thème) | Retenir que le bandeau d’information a été fermé | 15 jours |
| Cookies de connexion et de panier | Le site (WordPress, boutique) | Vous garder connecté à votre espace membre et conserver votre panier | Session, ou 14 jours si vous restez connecté |
| Cookies de mesure d’audience | Google, via la balise du site | Mesurer la fréquentation si une propriété de mesure est active derrière la balise | Fixée par Google |
__stripe_mid, __stripe_sid |
Stripe | Sécuriser le paiement et limiter la fraude | Fixée par Stripe |
_GRECAPTCHA |
Google reCAPTCHA | Distinguer une personne d’un robot dans nos formulaires | Fixée par Google |
| Cookies de statistiques | Automattic (Jetpack, boutique) | Mesurer l’audience et l’usage du site | Fixée par Automattic |
| Cookies du formulaire d’infolettre | Zoho Campaigns | Gérer l’inscription et le suivi des envois | Fixée par Zoho |
Le site charge par ailleurs des scripts hébergés par Google (polices de caractères, extraits de cartes) et par Stripe, ce qui transmet votre adresse IP à ces prestataires.
En bas de chaque page, un bandeau vous informe de l’usage des cookies et propose un bouton d’acceptation. Il n’offre pas de possibilité de refus séparé, et aucun outil de gestion du consentement n’est installé à ce jour. Ce point est en cours de traitement (voir la question 5 en fin de document). En attendant, vous pouvez à tout moment supprimer ou bloquer les cookies depuis les réglages de votre navigateur ; le site reste utilisable, mais certaines fonctions comme le panier ou l’espace membre ne fonctionneront plus.
8. Vos droits
Vous pouvez nous demander :
- de vous confirmer si nous traitons des données vous concernant et de vous en remettre une copie (droit d’accès) ;
- de corriger des données inexactes ou incomplètes (droit de rectification) ;
- de supprimer des données dont nous n’avons plus besoin (droit à l’effacement) ;
- de limiter le traitement ou de vous opposer à un traitement fondé sur notre intérêt légitime ;
- de retirer votre consentement à l’infolettre, à tout moment et sans justification ;
- de recevoir dans un format courant les données que vous nous avez fournies.
Écrivez à contact@marketingvaud.ch en précisant votre demande. Nous répondons en principe dans les 30 jours. Si vous estimez que le traitement de vos données ne respecte pas la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne. Les personnes établies dans l’Union européenne peuvent également saisir l’autorité de protection des données de leur pays.
9. Sécurité
Le site est accessible en HTTPS. L’accès à l’administration et aux données des membres est protégé par des identifiants individuels et limité aux personnes qui en ont besoin. Le site est maintenu à jour et dispose d’outils de détection d’intrusion, de filtrage des envois automatisés et de sauvegardes régulières. Les mots de passe sont conservés sous forme chiffrée et les paiements par carte sont entièrement délégués au prestataire de paiement.
10. Modifications
Cette politique peut évoluer avec les outils du site ou les exigences légales. La version en ligne fait foi ; la date de dernière mise à jour figure en tête de page. En cas de changement important affectant les adhérents, nous en informons par infolettre.
11. Nous contacter
Marketing Vaud
Route du Col des Mosses 9B, 1863 Le Sépey, Suisse
contact@marketingvaud.ch — +41 21 711 04 64
