Politique de confidentialité

3.1 Hébergement du site web (Firebase)

Notre site web est hébergé par Google Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, représenté dans l'UE par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande).

Les données suivantes sont automatiquement collectées lors de la visite de notre site web :

• Adresse IP
• Type et version du navigateur
• Système d'exploitation utilisé
• URL de référence (page précédemment visitée)
• Heure de la requête serveur
• Protocole de transmission et numéro de version

Ces données sont traitées sur la base de l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime) pour assurer la fonctionnalité et la sécurité de notre site web.

Les données sont automatiquement supprimées après 30 jours.

Pour plus d'informations, consultez la politique de confidentialité de Google : https://policies.google.com/privacy. Les pages sont diffusées via le réseau de distribution mondial de Firebase Hosting ; la fonction serveur qui génère les pages et reçoit les formulaires s'exécute à Zurich (europe-west6).

3.2 Base de données (Firestore)

Pour le stockage des demandes de contact, des demandes d'adhésion et des copies des e-mails envoyés par notre site, nous utilisons Google Firestore, un service de base de données NoSQL de Google LLC. La liste des destinataires de la newsletter est gérée par Infomaniak (voir 3.7) ; nous n'en conservons que le marqueur décrit ci-dessous et les copies des e-mails de confirmation et de bienvenue.

Les données suivantes sont stockées dans notre base de données :

• Demandes de formulaire de contact (nom, e-mail, téléphone, date de naissance, message)
• Demandes d'adhésion (données selon le formulaire de demande, voir 3.6)
• Copies des e-mails envoyés par notre site (p. ex. accusés de réception), pendant un an
• Pour les inscriptions confirmées à la newsletter, uniquement un marqueur technique : une empreinte non réversible (hash) de votre adresse e-mail, la langue et la date de confirmation (voir 3.7)

Le traitement est basé sur l'Art. 6 Par. 1 lit. b RGPD (exécution du contrat) pour les adhésions et sur l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime) pour les demandes de contact, les copies d'e-mails et le marqueur de la newsletter.

Toutes les données sont transmises et stockées de manière chiffrée. Google Firestore répond aux exigences du RGPD et possède les certifications appropriées.

Les données sont stockées dans des centres de données en Suisse (Europe-West6, Zurich).

3.3 Fichiers journaux du serveur

Pour optimiser et maintenir notre site web ainsi que pour la résolution de problèmes, nous enregistrons les informations techniques qui sont automatiquement transmises lors de l'accès à notre site web :

• Adresse IP et système d'exploitation de votre appareil
• Type de navigateur, version, langue
• Date et heure de la requête serveur
• Fichier consulté
• Le site web à partir duquel l'accès a eu lieu (URL de référence)
• Le code d'état (par exemple, 404)
• Le protocole de transmission utilisé (par exemple, HTTP/2)
• En cas d'erreur technique sur une page, un rapport d'erreur de votre navigateur (chemin de la page sans paramètres de recherche, texte de l'erreur, emplacement dans le code)

Ces données sont collectées et stockées par notre fournisseur d'hébergement pour optimiser les processus et procédures, en particulier en relation avec l'utilisation du site web et la sécurité et stabilité du système.
Ces données ne sont pas combinées avec d'autres sources de données et sont automatiquement supprimées après 30 jours au plus tard.
La base juridique de ce traitement des données est l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime).

3.4 Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, vos informations sont traitées pour gérer la demande et pour les questions de suivi. Les données suivantes sont collectées :

• Nom et prénom (champ obligatoire)
• Adresse e-mail (champ obligatoire)
• Numéro de téléphone (facultatif)
• Date de naissance (facultatif)
• Contenu du message (champ obligatoire)

Les données sont utilisées exclusivement pour traiter votre demande et sont supprimées automatiquement 3 ans après l'envoi de la demande. La base juridique est l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime pour le traitement des demandes).

3.5 Cookies

Nous utilisons des cookies sur notre site web. Les cookies sont de petits fichiers texte stockés sur votre appareil. Nous distinguons les cookies nécessaires et optionnels :

Vous pouvez configurer votre navigateur pour être informé du placement des cookies et décider individuellement ou empêcher les cookies de manière générale.

Les cookies nécessaires sont stockés sur la base de l'Art. 6 Par. 1 lit. f RGPD. Les cookies optionnels seulement avec votre consentement selon l'Art. 6 Par. 1 lit. a RGPD.

Paramètres de cookies dans différents navigateurs :

• Mozilla Firefox
• Internet Explorer
• Google Chrome
• Opera
• Safari

3.6 Adhésion

Lorsque vous demandez l'adhésion au moyen de notre formulaire, les données suivantes sont collectées :

• Nom et prénom (champ obligatoire)
• Adresse e-mail (champ obligatoire)
• Adresse postale : rue, numéro, code postal, localité et pays (champs obligatoires)
• Numéro de téléphone (facultatif)
• Date de naissance (facultatif)
• Votre lien avec l'amylose : la forme de la maladie, « Entourage et proches » ou « Pas encore diagnostiqué / Inconnu » (facultatif, voir ci-dessous)
• Message à notre intention (facultatif)
• Si vous souhaitez en plus recevoir la newsletter (facultatif, voir 3.7)

Les données sont utilisées pour la gestion des membres et la communication. La base juridique est l'Art. 6 Par. 1 lit. b RGPD (exécution du contrat). Les données sont stockées aussi longtemps que l'adhésion existe, plus 10 ans pour les obligations de conservation fiscale.

L'indication de votre lien avec l'amylose est facultative. Comme elle peut renseigner sur votre santé, elle fait partie des données personnelles sensibles. Nous l'utilisons exclusivement pour le suivi de nos membres. La base juridique est votre consentement exprès, que vous donnez en répondant à cette question dans le formulaire (art. 6 al. 7 let. a LPD, Art. 9 Par. 2 lit. a RGPD). Vous pouvez retirer votre consentement à tout moment par e-mail à info@amyloidose-schweiz.ch ; nous supprimons alors cette indication.

3.7 Newsletter (Infomaniak)

Vous confirmez votre inscription à la newsletter au moyen d'un lien que nous vous envoyons par e-mail (double opt-in). Cet e-mail de confirmation et l'e-mail de bienvenue sont envoyés par nous-mêmes, par la même voie que tous les autres e-mails de ce site. Ce n'est qu'après la confirmation du lien que nous transmettons vos données à Infomaniak Network SA (Av. de la Praille 26, 1227 Carouge, Suisse), qui gère notre liste de destinataires et envoie la newsletter. Pour l'inscription à la newsletter, nous collectons :

• Adresse e-mail
• Nom et prénom
• Langue du site sur lequel vous vous êtes inscrit(e)
• Listes choisies (Newsletter, Mises à jour et actualités, Invitations aux événements)

La base juridique est l'Art. 6 Par. 1 lit. a RGPD (consentement). Vous pouvez retirer votre consentement à tout moment. Nous conservons la trace de votre désabonnement sur la base de l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime à respecter durablement votre retrait).

Vos données restent enregistrées chez Infomaniak tant que vous êtes abonné(e). Après un désabonnement, votre adresse reste inscrite comme désabonnée dans la liste des destinataires ; sur demande, nous supprimons également cette entrée (voir section 7).

Politique de confidentialité d'Infomaniak : https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

3.8 Envoi d'e-mails (Infomaniak)

Pour l'envoi d'e-mails (confirmations, réponses aux demandes de contact), nous utilisons Infomaniak Network SA.

Données traitées :

• Adresses e-mail des expéditeurs et destinataires
• Contenu des e-mails
• Métadonnées (heure d'envoi, statut de livraison)

Tous les e-mails sont transmis de manière chiffrée (TLS 1.2/1.3). Infomaniak est une entreprise suisse et est soumise au droit suisse de protection des données.

La base juridique est l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime pour la communication).

Les copies des e-mails envoyés dans notre file d'envoi sont automatiquement supprimées au bout d'un an.

3.9 Données des membres collectées hors ligne

En plus des données collectées en ligne via notre site web, nous collectons et traitons également des données personnelles collectées hors ligne dans le cadre de nos activités associatives.

Cela comprend notamment :

• Données des participants aux événements (par ex. séances d'information, rencontres d'échange)
• Inscriptions aux activités de l'association
• Listes de bénévoles et coordonnées des collaborateurs volontaires
• Données des membres issues d'inscriptions écrites ou orales

La base juridique est l'Art. 6 Par. 1 lit. b et f RGPD (exécution du contrat et intérêt légitime pour la gestion de l'association).

Ces données sont traitées de manière confidentielle et sont soumises aux mêmes dispositions de protection des données que les données collectées en ligne. Elles ne sont utilisées qu'à des fins associatives et ne sont pas transmises à des tiers.

La durée de conservation dépend de l'objectif respectif et des délais de conservation légaux.

4.1 Google Analytics 4

Nous utilisons Google Analytics 4 de Google LLC, intégré via Firebase, pour analyser le comportement des utilisateurs sur notre site web. Google Analytics n'est chargé qu'après votre consentement dans la bannière de cookies.

Données traitées :

• Vues de pages et temps de séjour
• Informations sur l'appareil (résolution d'écran, type d'appareil)
• Origine géographique approximative (pays/région)
• Informations de référence
• Mesures du temps de chargement des pages
• Clics sur les liens de téléphone, d'e-mail, WhatsApp ou de carte (seulement le type de lien, jamais le numéro ni l'adresse)
• L'envoi réussi du formulaire de contact ou d'adhésion (sans son contenu)

Ces données nous aident à améliorer le site web et à optimiser le contenu.

La base juridique est l'Art. 6 Par. 1 lit. a RGPD (consentement via bannière de cookies). Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas de page du site.

Tout transfert vers Google LLC aux États-Unis repose sur le Swiss-U.S. et l'EU-U.S. Data Privacy Framework, sous lesquels Google est certifié.

Vous pouvez désactiver Google Analytics à : https://tools.google.com/dlpage/gaoptout

Politique de confidentialité de Google : https://policies.google.com/privacy

4.2 Google Fonts

Pour un affichage uniforme, nous utilisons Google Fonts. Celles-ci sont stockées localement sur notre serveur, aucune connexion à Google n'est donc établie.

Aucune donnée personnelle n'est transmise à Google.

4.3 Liens externes

Notre site web contient des liens vers des sites web externes de tiers. Lorsque vous cliquez sur ces liens, vous quittez notre site web.

Nous n'avons aucun contrôle sur le contenu et les pratiques de confidentialité de ces sites web externes et n'assumons aucune responsabilité pour leur traitement de vos données personnelles.

Nous vous recommandons de lire les politiques de confidentialité des sites web externes que vous visitez, car celles-ci peuvent différer de nos politiques de confidentialité.

Cette politique de confidentialité s'applique exclusivement aux données collectées via notre site web www.amyloidose-schweiz.ch.

4.4 Vidéos YouTube

Notre site web contient des vidéos YouTube intégrées ou des liens vers des vidéos YouTube. YouTube est exploité par Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Lors du chargement ou de la lecture de vidéos YouTube, les données suivantes sont transmises à Google :

• Adresse IP
• Informations sur le navigateur et l'appareil
• URL de la page visitée
• Heure d'accès
• Données de cookies YouTube (si présentes)
• Interactions avec la vidéo (lecture, pause, etc.)

YouTube utilise ces données pour fournir le service vidéo, améliorer l'expérience utilisateur et à des fins d'analyse.

La base légale est l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime pour fournir du contenu multimédia).

Nous utilisons le mode de confidentialité renforcé de YouTube (youtube-nocookie.com) lorsque possible pour réduire la transmission de données.

Vous pouvez empêcher le chargement des vidéos YouTube grâce aux paramètres appropriés du navigateur ou des extensions.

Politique de confidentialité YouTube/Google : https://policies.google.com/privacy

4.5 Cloudflare Turnstile (protection anti-spam)

Nos formulaires (contact, adhésion et inscription à la newsletter) sont protégés contre les abus automatisés par Cloudflare Turnstile. Turnstile est exploité par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA).

Lors de l'ouverture d'une page contenant un formulaire, les données suivantes sont transmises à Cloudflare :

• Adresse IP
• Informations sur le navigateur et l'appareil
• URL de la page visitée
• Heure d’accès
• Caractéristiques de votre interaction avec la page (p. ex. saisies à la souris et au clavier)

Cloudflare utilise ces données uniquement pour déterminer si un formulaire est envoyé par une personne ou par un programme. Turnstile ne crée pas de profils publicitaires et n'utilise pas de cookies de suivi intersites.

La base légale est l'Art. 6 Par. 1 lit. f RGPD (intérêt légitime à protéger nos formulaires du spam et des abus).

Nos formulaires ne peuvent pas être envoyés sans Turnstile. Dans ce cas, vous pouvez toujours nous écrire directement à info@amyloidose-schweiz.ch.

Politique de confidentialité Cloudflare : https://www.cloudflare.com/privacypolicy/