Confidentialité

Dans cette politique de confidentialité, nous expliquons comment nous collectons et traitons les données personnelles. Ceci n'est pas une description exhaustive ; d'autres politiques de confidentialité peuvent aborder des questions spécifiques. Les données personnelles incluent toutes les informations se rapportant à une personne identifiée ou identifiable.

Si vous nous fournissez des données personnelles concernant d'autres personnes (par exemple, des membres de votre famille ou des collègues), veuillez vous assurer que ces personnes ont pris connaissance de cette politique de confidentialité et ne partagez leurs données personnelles avec nous que si vous êtes autorisé à le faire et si ces données sont exactes.

Cette politique de confidentialité est conçue pour répondre aux exigences du Règlement général sur la protection des données de l'UE ("RGPD"), de la Loi fédérale suisse sur la protection des données ("LPD") et de la Loi fédérale révisée sur la protection des données ("LPD révisée"). La question de savoir si et dans quelle mesure ces lois s'appliquent dépend du cas spécifique.

Le responsable du traitement des données décrit ici est :

Si vous avez des préoccupations concernant la protection des données, vous pouvez nous contacter à l'adresse suivante : mario.kaiser@savoirpublic.ch

Actuellement, aucun délégué à la protection des données n'est désigné conformément à l'article 37 du RGPD.

Nous traitons principalement les données personnelles collectées lors de l'utilisation de notre plateforme www.savoirpublic.ch, notamment :

• Données d'enregistrement : Lors de la création d'un profil, nous collectons des données personnelles telles que des noms, des adresses e-mail et, le cas échéant, d'autres informations fournies volontairement.

• Données de suivi : Grâce à Google Analytics, nous collectons des informations sur l'utilisation du site web, telles que des adresses IP anonymisées, les pages visitées et le comportement des utilisateurs.

• Données transactionnelles : Via SendGrid, nous traitons votre adresse e-mail pour envoyer des e-mails transactionnels, comme des confirmations ou des notifications. Nous utilisons Google Firebase pour traiter les activités des utilisateurs inscrits afin d’afficher des notifications.

• Données techniques : Pour garantir la sécurité et la disponibilité, nous utilisons Cloudflare, qui traite des données telles que les adresses IP et les horaires d'accès.

Dans le cadre de la création et de la conservation des profils des chercheurs, nous utilisons la technologie OpenAI pour transformer les textes en une base de données vectorielle. Cela vise exclusivement à rendre les profils disponibles pour la fonction de recherche de la plateforme et à optimiser l'attribution d'expertise aux questions. Le traitement repose sur des intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), car il est essentiel au fonctionnement de la plateforme.

Nous traitons les données personnelles aux fins suivantes :

• Fourniture de la plateforme www.savoirpublic.ch et de ses fonctions (Base juridique : Exécution du contrat).

• Communication avec les utilisateurs, par exemple, en envoyant des confirmations et des notifications (Base juridique : Exécution du contrat ou intérêt légitime).

• Amélioration et analyse de l'utilisation de la plateforme, par exemple, grâce à Google Analytics (Base juridique : Intérêt légitime).

• Assurer la disponibilité et la sécurité de la plateforme, par exemple, via Cloudflare (Base juridique : Intérêt légitime).

• Respect des obligations légales, par exemple, conservation des factures (Base juridique : Respect des obligations légales).

Nous utilisons des cookies et des technologies de suivi sur notre site web pour :

• Analyser votre utilisation du site web (Google Analytics).

• Garantir la sécurité et la disponibilité du site web (Cloudflare).

Google Analytics est configuré pour anonymiser les adresses IP. Vous pouvez désactiver les cookies à tout moment via les paramètres de votre navigateur. Veuillez noter que certaines fonctions du site web peuvent être limitées si les cookies sont désactivés.

Nous intégrons des éléments visuels et invisibles dans nos newsletters, dans la mesure permise, pour déterminer si et quand vous ouvrez l'e-mail. Cela nous aide à mieux comprendre si et comment vous utilisez nos offres et à les adapter à vos besoins. Vous pouvez bloquer cela dans votre programme de messagerie ; la plupart des programmes sont configurés pour le faire par défaut.

En utilisant nos sites web et applications et en consentant à recevoir des newsletters et d'autres e-mails marketing, vous acceptez l'utilisation de ces technologies. Si vous ne le souhaitez pas, vous devez ajuster les paramètres de votre navigateur ou programme de messagerie, ou désinstaller l'application si les paramètres ne peuvent pas être modifiés autrement.

Pour traiter et conserver les profils des chercheurs, nous utilisons la technologie OpenAI. Le contenu des profils est transféré et traité aux États-Unis exclusivement pour générer des vecteurs pour notre base de données vectorielle.

Le traitement est effectué conformément aux réglementations applicables en matière de protection des données. OpenAI est un prestataire de services basé aux États-Unis. Nous avons mis en place des garanties contractuelles (par exemple, des clauses contractuelles types) pour assurer un niveau adéquat de protection des données. Aucune donnée personnelle sensible (par exemple, des données de santé) ou des données des utilisateurs posant des questions ne sont transmises à OpenAI.

Les chercheurs sont priés de ne pas inclure de données personnelles sensibles dans leurs profils (par exemple, des données de santé, des croyances religieuses ou des opinions politiques).

En dehors de cela, nous ne partageons pas de données personnelles avec des tiers, sauf si :

• Vous avez expressément consenti au partage.

• Le partage est nécessaire pour remplir nos obligations contractuelles (par exemple, lors de l'utilisation de prestataires tiers comme SendGrid pour l'envoi d'e-mails).

• Il existe une obligation légale de partager les données (par exemple, avec les autorités).

Les données rendues publiques par les utilisateurs dans le cadre de leur enregistrement ou de leurs activités sur la plateforme (par exemple, des questions ou des réponses) sont visibles par le public et peuvent être consultées par des tiers. La responsabilité de ces publications incombe aux utilisateurs eux-mêmes.

À des fins techniques et opérationnelles, nous utilisons des prestataires tiers de confiance pour traiter les données en notre nom. Ceux-ci incluent :

• Google Analytics : Pour analyser l'utilisation du site web. (Emplacement : UE et États-Unis, avec anonymisation des adresses IP.)

• SendGrid : Pour l'envoi d'e-mails transactionnels. (Emplacement : États-Unis.)

• Cloudflare : Pour garantir la sécurité et les performances de notre plateforme. (Emplacement : Global.)

Ces prestataires sont tenus de traiter les données conformément aux réglementations applicables en matière de protection des données. Lorsqu'elles sont transférées vers des pays n'offrant pas une protection légale adéquate, nous garantissons un niveau de protection des données adéquat grâce à des accords contractuels (par exemple, des clauses contractuelles types).

Nous ne conservons les données personnelles que le temps nécessaire pour atteindre les objectifs respectifs ou pour satisfaire aux exigences légales. Les périodes de conservation sont déterminées comme suit :

• Données d'enregistrement (chercheurs et utilisateurs posant des questions) : Les données collectées lors de l'enregistrement ou de l'utilisation de la plateforme sont conservées pendant la durée de l'utilisation active du compte. Après 12 mois d'inactivité ou la suppression du compte, les données sont supprimées ou anonymisées, sauf si des obligations légales de conservation s'appliquent.

• Contenu publié (par exemple, questions, réponses) : Les contributions publiques, comme les questions et réponses, restent visibles sur la plateforme même après la suppression du compte. Si vous souhaitez que certains contenus soient supprimés, veuillez nous contacter.

• Données techniques et liées à la sécurité : Les journaux et informations techniques collectés lors de l'utilisation du site web (par exemple, adresses IP ou horaires d'accès) sont généralement conservés pendant 12 mois pour garantir la sécurité et le fonctionnement de la plateforme.

• E-mails et communications : Les données envoyées dans le cadre de demandes d'assistance ou autres sont archivées pendant la durée du traitement et au-delà conformément aux obligations légales de conservation (par exemple, 6 ou 10 ans).

• Données dans la base vectorielle : Les profils des chercheurs stockés dans la base de données vectorielle y restent tant que le profil est actif. Après la suppression d'un profil, les vecteurs associés sont également supprimés.

Après l'expiration des périodes susmentionnées, les données sont supprimées ou anonymisées, sauf en cas d'obligations légales de conservation ou de documentation.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé et toute utilisation abusive.

Pour utiliser notre plateforme www.savoirpublic.ch, la fourniture de certaines données personnelles est nécessaire. Cela inclut :

• Enregistrement : Pour créer un profil en tant qu'utilisateur ou chercheur, vous devez fournir des données personnelles (par exemple, nom, adresse e-mail). Sans ces informations, nous ne pouvons pas permettre l'enregistrement et l'utilisation de la plateforme.

• Utilisation technique : Pour garantir la fonctionnalité du site web, il est nécessaire de collecter et de traiter des données techniques telles que les adresses IP et les horaires d'accès. Sans ces données, l'accès au site web et certaines fonctionnalités ne peuvent être garantis.

Vous n'êtes pas tenu de fournir des données personnelles supplémentaires. Cependant, certaines fonctionnalités ou services personnalisés peuvent être limités si vous choisissez de ne pas fournir certaines informations facultatives.

Nous traitons partiellement les données personnelles de manière automatisée pour évaluer certains aspects et rendre notre plateforme plus efficace. Cela inclut :

• Attribution de l'expertise aux questions : Nous utilisons un processus de profilage pour faire correspondre les informations fournies dans les profils des chercheurs avec les questions des utilisateurs. Cela implique des modèles d'analyse tels que l'intégration des données dans une base de données vectorielle.

• Analyse et amélioration de la plateforme : Les évaluations automatisées nous aident à optimiser la plateforme et à mieux comprendre les habitudes d'utilisation, par exemple en analysant les questions fréquemment posées.

Nous n'utilisons pas de prise de décision entièrement automatisée au sens de l'article 22 du RGPD, qui aurait des effets juridiques ou similaires sur vous. Si une telle prise de décision est utilisée dans des cas spécifiques, nous vous en informerons à l'avance et garantirons vos droits conformément aux exigences légales.

Conformément aux lois applicables en matière de protection des données, vous disposez des droits suivants concernant vos données personnelles, lorsqu'ils sont prévus :

• Droit d'accès : Vous pouvez demander des informations sur le traitement de vos données personnelles et sur les données traitées.

• Droit de rectification : Vous avez le droit de demander la correction de données personnelles inexactes ou incomplètes.

• Droit à l'effacement : Vous pouvez demander la suppression de vos données personnelles, sauf si des obligations légales de conservation ou des intérêts légitimes de notre part s'y opposent.

• Droit de limiter le traitement : Dans certaines conditions, vous pouvez demander la limitation du traitement de vos données personnelles.

• Droit d'opposition : Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles, en particulier si le traitement repose sur nos intérêts légitimes.

• Droit à la portabilité des données : Vous pouvez demander que nous vous fournissions ou fournissions à un autre responsable du traitement vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.

Veuillez noter que nous nous réservons le droit d'appliquer les restrictions prévues par la loi, par exemple, si nous sommes obligés de conserver ou de traiter certaines données ou si nous avons des intérêts prépondérants. Si des frais sont engagés pour traiter votre demande, nous vous en informerons à l'avance.

Exercice de vos droits : L'exercice de ces droits nécessite généralement une preuve d'identité claire, par exemple, en fournissant une copie de votre pièce d'identité, si votre identité ne peut être vérifiée autrement. Pour exercer vos droits, veuillez nous contacter aux coordonnées fournies dans la section 2 :

Droit de déposer une plainte : Si vous estimez que le traitement de vos données personnelles viole la législation applicable en matière de protection des données, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente. L'autorité compétente en Suisse est le Préposé fédéral à la protection des données et à la transparence (PFPDT) :

Nous pouvons mettre à jour cette politique de confidentialité à tout moment et sans préavis. La version actuelle publiée sur notre site web s'applique. Si la politique de confidentialité fait partie d'un accord avec vous, nous vous informerons de la mise à jour par e-mail ou par tout autre moyen approprié.