La Tribu donne et reconnaît une importance particulière à la protection des données personnelles et à la transparence des traitements effectués pour toute personne consultant notre site web https://la-tribu.ch (le Site Web).

Par la présente Politique de confidentialité (la Politique), nous vous informons sur les données personnelles que nous traitons dans le cadre de nos activités, y compris le Site Web. Nous vous informons en particulier de l’objet, de la manière et du lieu du traitement des données personnelles. Nous vous informons également des droits des personnes dont nous traitons les données.

D’autres déclarations de protection des données et d’autres documents juridiques, tels que les conditions générales de vente (CGV), les conditions d’utilisation ou les conditions de participation, peuvent s’appliquer à des activités et des actions particulières ou supplémentaires.

Qui sommes-nous ?

Responsabilité du traitement des données personnelles :

Catherine Ringenbach, Av. de Sévelin 13b, 1004 Lausanne (Suisse), [email protected]

Celle-ci est le point de contact pour les personnes concernées et la personne de référence pour les autorités de surveillance en cas de demandes relatives à la protection des données.

Définitions et bases juridiques

Définitions

Sont considérées comme Données personnelles toutes les informations qui se rapportent à une personne identifiée ou identifiable.

Le Traitement comprend toute manipulation de Données personnelles, quels que soient les moyens et procédés utilisés, notamment la conservation, la communication, la collecte, l’effacement, l’exploitation, l’archivage, l’enregistrement, la modification, la destruction et l’utilisation de données.

Bases juridiques

Nous traitons les Données personnelles conformément à la législation suisse en matière de protection des données, notamment la loi fédérale sur la protection des données (LPD) et l’ordonnance relative à la loi fédérale sur la protection des données (OLPD). Nous sommes également soumis à toute loi étrangère applicable en matière de protection des données, telle que, en particulier, celle de l’Union européenne (UE) avec le règlement général sur la protection des données (RGPD). La Commission européenne reconnaît que la législation suisse sur la protection des données garantit un niveau adéquat de protection des données.

Utilisation des données personnelles collectées

Les Données personnelles que nous recueillons lors de vos visites sur le Site Web comprennent notamment les données relatives au trafic, les données de localisation, les weblogs, les contenus d’enquêtes, les formulaires de contact et toute autre donnée de communication, ainsi que les ressources auxquelles vous accédez.

Nous pouvons collecter les données suivantes pour chaque accès à notre Site Web, dans la mesure où elles sont transmises par votre navigateur à notre infrastructure de serveur ou peuvent être déterminées par notre serveur web : date et heure, y compris le fuseau horaire, adresse Internet Protocol (IP), statut d’accès (code d’état HTTP), système d’exploitation, y compris l’interface utilisateur et la version, navigateur, y compris la langue et la version, sous-page de notre site web consultée, y compris la quantité de données transmises, dernière page web consultée dans la même fenêtre du navigateur (référent ou referrer).

Commentaires et formulaires de contact

Nous recueillons votre adresse e-mail, votre prénom et votre nom, lorsque vous nous contactez grâce à l’un de nos formulaires de contact. Ceux-ci seront utilisés uniquement pour répondre à votre demande, dans le cadre de questions liées au service client, mais nous ne les utiliserons pas à des fins commerciales.

Quand vous laissez un commentaire sur notre Site Web, les données inscrites dans le formulaire de commentaire, mais aussi votre adresse IP et l’agent utilisateur de votre navigateur sont collectés pour nous aider à la détection des commentaires indésirables. Une chaîne anonymisée créée à partir de votre adresse de messagerie (également appelée hash) peut être envoyée au service Gravatar pour vérifier si vous utilisez ce dernier. Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/. Après validation de votre commentaire, votre photo de profil sera visible publiquement à coté de votre commentaire.

Les champs marqués d’un astérisque (*) doivent être remplis, dans la mesure où les informations requises sont nécessaires pour répondre à votre demande. Les autres informations ou données personnelles que vous partagez avec nous lorsque vous remplissez nos formulaires de contact sont à votre entière discrétion.

Si vous nous contactez, nous enregistrons et nous conservons cette correspondance.

Médias

Si vous êtes un utilisateur enregistré et que vous téléversez des images sur le site web, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les visiteurs de notre Site Web peuvent télécharger et extraire des données de localisation depuis ces images.

Cookies

Notre Site Web utilise des cookies et autres technologies liées (par simplification, toutes ces technologies sont désignées par le terme « cookies »). Dans notre Politique de cookies nous vous informons de l’utilisation des cookies sur notre Site web. Ce Site Web utilise la Privacy Suite for WordPress de Complianz pour collecter et enregistrer le consentement basé sur le navigateur et l’appareil. Pour cette fonctionnalité, votre adresse IP est anonymisée et stockée dans notre base de données. Ce service ne traite aucune information permettant d’identifier une personne et ne partage aucune donnée avec le prestataire de services. Pour plus d’informations, consultez la Déclaration de confidentialité de Complianz.

Contenu embarqué depuis d’autres sites

Les articles de ce Site Web peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.

Notre Site Web pourrait collecter des données sur vous, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web.

Statistiques et mesures d’audience

Nous utilisons Metricool, un outil qui permet d’obtenir des données statistiques pour analyser ce qui se passe sur le Site web et pour savoir ce qui est partagé sur les réseaux sociaux. Ce plugin WordPress installe un code de suivi Javascript dans le pied de page du site Web. Ce code enregistre les pages consultées par les visiteurs dans Metricool. En général, ces données ne permettent pas de vous identifier directement. Vous trouverez les informations relatives à la protection des données dans la Politique de confidentialité.

Nous pouvons utiliser Google Analytics, un service d’analyse de site internet fourni par Google LLC (« Google »). Google Analytics utilise des cookies pour aider le site internet à analyser l’utilisation du site par ses utilisateurs. Les données générées par les cookies concernant votre utilisation du site Web (y compris votre adresse IP) seront transmises et stockées par Google sur des serveurs situés aux Etats-Unis. Google adhère au programme US Privacy Shield Framework conclu entre la Suisse et les Etats-Unis et s’engage à assurer un niveau adéquat de protection aux données transmises aux Etats-Unis. Google est susceptible de communiquer ces données à des tiers en cas d’obligation légale ou lorsque ces tiers traitent ces données pour le compte de Google, y compris notamment l’éditeur de ce site Web. Google ne reliera pas l’adresse IP transmise par votre navigateur dans le cadre de Google Analytics à d’autres données Google. Vous trouverez les informations relatives à la protection des données dans la  Politique de confidentialité de Google Analytics. Vous pouvez désactiver l’installation et l’utilisation des Cookies par un simple paramétrage de votre navigateur; nous vous informons cependant qu’il est alors possible que vous ne puissiez accéder à toutes les fonctions du site Web de façon optimale. Vous pouvez toutefois empêcher l’enregistrement des données personnelles (incluant votre adresse IP) engendré par les Cookies et l’utilisation du site Web, ainsi que l’exploitation de ces données par Google, en téléchargeant et installant grâce au lien suivant le Plugin navigateur disponible : http://tools.google.com/dlpage/gaoptout. En utilisant ce site internet, vous consentez expressément au traitement de vos données nominatives par Google dans les conditions et pour les finalités décrites ci-dessus.

Analytique

Nous utilisons Google reCAPTCHA sur notre site Web afin de le protéger contre l’exploration et le spam automatisés abusifs. reCAPTCHA est utilisé pour vérifier si les données saisies sur notre site Web (par exemple sur un formulaire de contact) ont été saisies par un utilisateur ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site en fonction de différentes caractéristiques. Pour l’analyse, reCAPTCHA évalue diverses informations (par exemple, l’adresse IP, la durée pendant laquelle le visiteur a été sur le site Web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse seront transmises à Google. Pour plus d’informations sur Google reCAPTCHA et la politique de confidentialité de Google, veuillez consulter les liens suivants : https://www.google.com/intl/de/policies/privacy/ et https://www.google.com/recaptcha/intro/.

Notifications et communications

Nous envoyons des notifications et des communications avec l’aide de prestataires de services spécialisés.

Nous utilisons notamment Mailchimp, une plateforme de communication fournie par The Rocket Science Group LLC DBA Mailchimp (USA) en tant que filiale d’Intuit Inc. (USA). Vous trouverez les informations relatives à la protection des données dans la Déclaration relative à la protection de données (Intuit) (en anglais), « Mailchimp et les transferts de données européens », « Sécurité », Déclaration relative aux cookies, « Demandes relatives à la protection des données » (« Privacy Rights Requests »), et « Dispositions juridiques ».

Nous utilisons également Calendly, une application en cloud qui fournit un service de planification de réunion. Calendly applique les meilleures pratiques de sécurité en retenant une quantité minimale de données clients. Vous trouverez les informations relatives à la protection des données dans la Politique de confidentialité (en anglais) et les  Conditions d’utilisation.

Autres plugins

Nous utilisons des plugins de YouTube, exploités par Google. L’opérateur des pages est YouTube LLC, (USA). Si vous visitez l’une de nos pages présentant un plugin YouTube, une connexion aux serveurs YouTube est établie. Le serveur YouTube est informé des pages que vous avez visitées. Si vous êtes connecté à votre compte YouTube, YouTube vous permet d’associer votre comportement de navigation directement à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube. Vous trouverez les informations relatives au traitement des données utilisateur dans la Déclaration de protection des données de YouTube.

Nous utilisons le plugin Instagram Feed de Smash Balloon. Le plugin Instagram Feed utilise l’API Instagram sur le frontal du site Web. Toutes les données reçues d’Instagram via API sont mises en cache dans la base de données WordPress pendant une courte période afin de fournir une optimisation frontale. Vous trouverez les informations relatives à la protection des données dans la App Privacy Policy (en anglais).  Vous pouvez nous demander de supprimer vos données Instagram si elles sont accidentellement mises en cache dans la base de données de notre site Web avec des données de flux de hashtags. Instagram enregistre certains cookies dans les navigateurs des visiteurs du site Web via les données API. Ces cookies sont principalement utilisés à des fins de sécurité. Ils sont régis par les termes de la politique de confidentialité d’Instagram. 

Les commentaires des visiteurs peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables.

Services de tiers

Google Fonts

Notre Site Web utilise des polices externes. Nous intégrons les polices « Google Fonts » (Google LLC (États-Unis) / Google Ireland Limited (Irlande) pour les utilisateurs de l’Espace économique européen et de la Suisse) pour représenter les polices de caractères de façon uniforme. Lorsque vous consultez une page, votre navigateur charge les Google Fonts nécessaires dans le cache de votre navigateur afin d’afficher correctement les textes et les polices et d’assurer une présentation uniforme et attrayante du site Web. Pour ce faire, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Cela transmet au serveur quelles pages du Site Web vous avez ouvertes. Google est ainsi informé que notre Site Web a été consulté via votre adresse IP. Si votre navigateur ne supporte pas les Google Fonts, votre ordinateur utilisera une police standard.

Google Fonts est mis en œuvre dans l’intérêt de créer une bonne expérience utilisateur. Cela constitue un intérêt légitime ou prépondérant au sens de l’article 6, paragraphe 1, point f) du RGPD et de l’article 31, paragraphe 1 de la LPD. Pour plus d’informations sur Google Fonts et la politique de confidentialité de Google, veuillez consulter https://www.google.com/policies/privacy/ et le site https://developers.google.com/fonts/faq.

Paiements

Toutes les transactions financières sont réalisées sur le site crypté Stripe. Aucune information de vos données financières ne vous sera demandée sur notre site Web. Vous pouvez reconnaître une connexion cryptée dans la ligne d’adresse de votre navigateur quand elle passe de “http” à “https” et l’icône de cadenas dans la ligne de votre navigateur est visible. Dans le cas d’une communication cryptée, les données de paiement que vous nous envoyez ne peuvent pas être lues par des tiers. Vous trouverez les informations relatives à la protection des données dans la Politique de Confidentialité de Stripe (en anglais). 

Durées de stockage de vos données

La durée de conservation de vos données personnelles dépend de la finalité du traitement de ces données et de l’outil utilisé pour leur traitement.

Si vous laissez un commentaire, le commentaire et ses métadonnées sont conservés indéfiniment. Cela permet de reconnaître et approuver automatiquement les commentaires suivants au lieu de les laisser dans la file de modération.

Pour les utilisateurs qui s’inscrivent sur notre site Web (si cela est possible), nous stockons également les données personnelles indiquées dans leur profil. Tous les utilisateurs peuvent voir, modifier ou supprimer leurs informations personnelles à tout moment (à l’exception de leur nom d’utilisateur). Les gestionnaires du site Web peuvent aussi voir et modifier ces informations.

Vos droits concernant les données personnelles

Vous avez les droits suivants concernant vos données personnelles :

• Vous avez le droit de savoir pourquoi vos données personnelles sont nécessaires, ce qui leur arrivera et combien de temps elles seront conservées.
• Droit d’accès : vous avez le droit d’accéder à vos données personnelles que nous connaissons.
• Droit de rectification : vous avez le droit à tout moment de compléter, corriger, faire supprimer ou bloquer vos données personnelles.
• Si vous nous donnez votre consentement pour le traitement de vos données, vous avez le droit de révoquer ce consentement et de faire supprimer vos données personnelles.
• Droit de transférer vos données : vous avez le droit de demander toutes vos données personnelles au responsable du traitement et de les transférer dans leur intégralité à un autre responsable du traitement.
• Droit d’opposition : vous pouvez vous opposer au traitement de vos données. Nous obtempérerons, à moins que certaines raisons ne justifient ce traitement.

Pour exercer ces droits, veuillez nous contacter. Veuillez vous référer aux coordonnées dans cette politique de confidentialité. Si vous avez une plainte concernant la façon dont nous traitons vos données, nous aimerions en être informés, mais vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle (l’autorité chargée de la protection des données). L’autorité de surveillance pour la protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

L’exercice de ces droits est gratuit, à moins que la demande soit infondée ou excessive, en quel cas des frais administratifs pourront s’appliquer.

Transmission de vos données personnelles

Nous traitons en principe les Données personnelles en Suisse. Nous pouvons toutefois communiquer ou exporter des données personnelles dans d’autres États, notamment pour les y traiter ou les y faire traiter. Ceci est en particulier le cas en lien avec l’hébergement et la maintenance du Site Web, ainsi que l’utilisation de certaines fonctionnalités, y compris de services marketing, sur le Site Web. Dans un tel cas, nous nous assurons préalablement que le pays en question offre un niveau de protection suffisant au sens reconnu par la LPD ou, à défaut, mettons en place des garanties appropriées pour préserver la confidentialité de vos données personnelles.

Comment nous protégeons vos données

L’accès à notre site web s’effectue au moyen du cryptage en transit SSL / TLS, en particulier avec Hypertext Transfer Protocol Secure (HTTPS). La plupart des navigateurs signalent le cryptage en transit par un cadenas dans la barre d’adresse.

Le Site web utilise le protocole HTTPS SSL Gateway. Pour renforcer la sécurité du site Web, nous utilisons Really Simple SSL. Really Simple SSL et les modules Really Simple SSL ne traitent aucune information personnelle identifiable. Vous pouvez trouver la politique de confidentialité ici.

Veuillez noter que, si certaines pages du Site Web comportent des liens vers des sites ou des pages appartenant à des tiers, ces sites ou pages n’appliquent pas la même Politique. Il appartient à tout utilisateur se rendant sur ces sites ou pages tiers de se reporter aux déclarations de confidentialité de ces sites ou de ces pages pour tout savoir sur leurs procédures de collecte, d’utilisation et de transmission de données personnelles.

Droit applicable et compétence

La Politique, de même que toutes les questions qui en découlent ou sont en relation avec elle (y compris les différends ou prétentions non-contractuels et leur interprétation), seront soumises au droit suisse, à l’exclusion des règles en matière de conflit des lois.

Tous les litiges, réclamations ou différends sur ou en lien avec la présente Politique seront soumis exclusivement aux tribunaux compétents de Lausanne, sous réserve d’un recours auprès du Tribunal fédéral suisse.

Modifications apportées à la Politique

Nous nous réservons le droit de modifier la présente déclaration de confidentialité. Nous vous recommandons de consulter régulièrement la présente Politique pour se renseigner sur les dernières informations concernant nos pratiques en matière de confidentialité. De plus, nous vous informerons activement dans la mesure du possible. Toute utilisation du Site web après la mise en ligne de la nouvelle version de la Politique implique sa connaissance et son acceptation.

Cette politique de confidentialité a été mise à jour pour la dernière fois le 18 septembre 2023.