1. Qui est le responsable du traitement ?

La Swiss Impact & Prosperity Initiative (« SIPI ») est un programme exploité par la Fondation B Lab Switzerland, fondation suisse d’utilité publique enregistrée à Genève. La Fondation est responsable du traitement des données personnelles collectées via ce site web (impact.swiss).

Adresse postale :
Fondation B Lab Switzerland
Rue de Lyon 77
1203 Genève, Suisse

Contact protection des données : jnormand@blab-switzerland.ch · support@blab-switzerland.ch

2. Quelles lois s’appliquent ?

Le traitement des données personnelles via ce site est régi par la loi fédérale révisée sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et, lorsque la personne concernée se trouve dans l’Espace économique européen, par le Règlement général sur la protection des données (RGPD, règlement 2016/679). En cas de divergence entre ces deux régimes, nous appliquons le standard le plus favorable à la personne concernée.

3. Quelles données nous collectons

Nous collectons le minimum de données nécessaires à l’exploitation du site et au traitement des messages que vous choisissez de nous envoyer.

• Soumissions de formulaires. Lorsque vous remplissez les formulaires « Engagez-vous avec SIPI » ou newsletter (gérés par nos composants internes sipi-engage-form et sipi-newsletter), nous recevons le nom et l’adresse e-mail que vous renseignez, ainsi que tout message libre et l’horodatage de l’envoi.
• Formulaire de téléchargement du PROSPER Compass. Pour télécharger le document de référence du PROSPER Compass, vous remplissez un bref formulaire ; nous recevons le nom et l’adresse e-mail que vous renseignez, une organisation facultative, la langue de l’interface et le moment de l’envoi. L’enregistrement est conservé dans la base de données du site, accessible au seul personnel autorisé, et une notification est envoyée à notre boîte support. Le document est remis immédiatement après l’envoi ; sur la base du consentement donné via la case à cocher du formulaire, nous pouvons vous contacter au sujet du PROSPER Compass.
• Journaux d’accès au serveur. Notre hébergeur (Infomaniak, Suisse) conserve des journaux web standards contenant votre adresse IP, l’URL demandée, le code de réponse HTTP, la chaîne user-agent de votre navigateur et l’horodatage de chaque requête. Ces journaux sont nécessaires à l’exploitation du service, à la prévention des abus et au diagnostic des incidents.
• Jetons d’authentification du personnel éditorial. Les éditrices et éditeurs SIPI autorisés se connectent à l’administration WordPress avec le compte de leur organisation ; lorsque l’authentification à deux facteurs est activée, les jetons correspondants (TOTP / WebAuthn / codes de récupération) sont stockés dans la base de données WordPress, rattachés au compte utilisateur du membre de l’équipe.
• Cookies. Sans votre consentement, nous ne posons que des cookies essentiels — un cookie de session WordPress lorsqu’une éditrice ou un éditeur est connecté(e), un cookie de préférence linguistique si vous changez de langue d’interface, et le cookie qui mémorise votre choix de consentement (voir section 9). Les cookies de mesure d’audience ne sont posés que si vous acceptez la catégorie « Analyse » (voir ci-dessous). Nous n’utilisons aucun traceur publicitaire ni pixel de réseau social.
• Mesure d’audience (Matomo) — uniquement avec votre consentement. Si vous acceptez la catégorie « Analyse » dans la bannière de cookies, nous mesurons la fréquentation avec Matomo, un outil libre que nous hébergeons nous-mêmes sur notre serveur Infomaniak en Suisse. Matomo enregistre alors les pages consultées, l’heure de chaque visite, le site de provenance, votre navigateur, votre système d’exploitation et la résolution d’écran, ainsi qu’une localisation approximative dérivée d’une adresse IP raccourcie (les deux derniers octets sont supprimés avant tout enregistrement). Il pose des cookies propres au site : _pk_id (13 mois), _pk_ses (30 minutes), _pk_ref (6 mois, uniquement si vous arrivez depuis un autre site) et mtm_consent (mémorise votre consentement). Sans votre consentement, aucune donnée Matomo n’est enregistrée et aucun cookie Matomo n’est posé. Ces données servent uniquement à établir des statistiques agrégées sur l’utilisation du site ; elles ne sont transmises ni à la société Matomo ni à aucun autre tiers et ne servent pas à vous profiler.

4. Pourquoi nous traitons ces données — bases légales

Chaque catégorie de traitement repose sur une base légale définie à l’article 6 du RGPD et à l’article 31 de la nLPD :

• Soumissions de formulaires (y compris le formulaire de téléchargement du PROSPER Compass) : traitées sur la base de votre consentement (art. 6, par. 1, let. a RGPD / art. 31, al. 1 nLPD), donné lors de l’envoi du formulaire. Le consentement peut être retiré à tout moment en écrivant au contact protection des données ci-dessus.
• Mesure d’audience (Matomo) : traitement fondé uniquement sur votre consentement (art. 6, par. 1, let. a RGPD / art. 31, al. 1 nLPD), donné en acceptant la catégorie « Analyse » de la bannière de cookies. Vous pouvez le retirer à tout moment via le lien Paramètres des cookies du pied de page ; Matomo cesse alors tout enregistrement et ses cookies sont supprimés.
• Journaux serveur et prévention des abus : traités sur la base de notre intérêt légitime à exploiter un site sûr et disponible (art. 6, par. 1, let. f RGPD / art. 31, al. 2, let. b nLPD). Cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux, car les données ne sont pas utilisées pour vous profiler ou vous cibler.
• Authentification des éditeurs : traitement nécessaire à l’exécution du contrat liant SIPI / B Lab Switzerland à l’équipe éditoriale (art. 6, par. 1, let. b RGPD), et au respect de notre devoir d’appliquer des mesures de sécurité conformes à l’état de l’art (art. 8 nLPD).
• Obligations légales et tenue de la comptabilité : traitement requis par le droit comptable suisse et les obligations européennes de conservation (art. 6, par. 1, let. c RGPD / art. 31, al. 2, let. c nLPD).

5. Qui reçoit les données

SIPI ne vend, ne loue et ne partage pas de données personnelles avec des tiers à des fins de marketing. Les seules parties qui reçoivent des données personnelles via ce site sont :

• Infomaniak Network SA (Genève, Suisse) — notre hébergeur. Infomaniak exploite les serveurs et stocke les sauvegardes exclusivement en Suisse. Infomaniak agit comme sous-traitant en vertu d’un contrat écrit et est soumis au droit suisse de la protection des données.
• Personnel de la Fondation B Lab Switzerland — un nombre restreint de collaboratrices, collaborateurs et mandataires autorisés de la Fondation, sur la base du strict besoin d’en connaître, afin de lire les messages reçus et de répondre aux demandes.

Nous n’utilisons aujourd’hui aucun autre prestataire de traitement que Infomaniak. Aucune donnée personnelle n’est transférée hors de Suisse ou de l’Espace économique européen. Si un futur sous-traitant modifiait cette situation, cette section serait mise à jour et nous mettrions en place les garanties appropriées (clauses contractuelles types, décision d’adéquation ou équivalent).

6. Combien de temps nous conservons les données

• Soumissions de formulaires (nom, e-mail, message ; demandes de téléchargement du PROSPER Compass) : jusqu’à 24 mois à compter de l’envoi, puis suppression, sauf si un dialogue actif ou une relation de service nécessite une conservation plus longue.
• Journaux d’accès au serveur : 90 jours, après quoi ils font l’objet d’une rotation et sont supprimés de manière irréversible par Infomaniak.
• Sauvegardes du site et de sa base de données, stockées en Suisse : jusqu’à 12 mois, après quoi elles sont supprimées.
• Secrets d’authentification et 2FA des éditeurs : conservés tant que le compte utilisateur est actif, puis supprimés dans les 30 jours suivant la désactivation.
• Pièces comptables obligatoires contenant accessoirement des données personnelles peuvent être conservées jusqu’à 10 ans, conformément au droit suisse.

7. Vos droits en tant que personne concernée

Tant la nLPD que le RGPD vous reconnaissent les droits suivants, exerçables gratuitement en écrivant au contact protection des données indiqué plus haut :

• Droit d’accès — obtenir la confirmation que nous traitons des données vous concernant et en recevoir une copie.
• Droit de rectification — demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») — demander la suppression de données dont nous n’avons plus besoin ou que nous détenons sans base légale valide.
• Droit à la portabilité — recevoir, dans un format structuré et lisible par machine, les données que vous nous avez fournies.
• Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime ; nous l’arrêterons sauf motif impérieux.
• Droit de retirer le consentement — révoquer tout consentement antérieurement donné, avec effet pour l’avenir.
• Droit de déposer plainte auprès d’une autorité de contrôle. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’Union européenne, de l’autorité de votre pays de résidence (liste tenue par le Comité européen de la protection des données).

Nous répondons aux demandes vérifiées dans un délai de 30 jours. Une vérification d’identité peut être nécessaire avant exécution, afin de ne pas divulguer de données à la mauvaise personne.

8. Mesures de sécurité

Le site est servi exclusivement en HTTPS avec HSTS et des en-têtes de sécurité stricts, et fonctionne sur une infrastructure suisse infogérée. L’accès au back-office est réservé au personnel autorisé. Nous appliquons en continu les mises à jour de sécurité de WordPress et de PHP et effectuons des sauvegardes régulières en Suisse. Aucun système n’est parfaitement sûr, mais nous traitons la sécurité comme une responsabilité d’ingénierie continue, non comme un projet ponctuel.

9. Cookies et bannière de consentement

Lors de votre première visite, une bannière vous permet d’accepter tous les cookies, de refuser les cookies non essentiels ou d’ouvrir le panneau « Personnaliser » pour un contrôle granulaire. Les cookies essentiels sont toujours actifs. La catégorie « Analyse » active la mesure d’audience Matomo décrite à la section 3 et reste désactivée tant que vous ne l’activez pas. La catégorie « Marketing » n’est pas utilisée aujourd’hui ; elle figure dans la bannière afin que, si nous ajoutons de tels outils plus tard, votre choix soit déjà enregistré. Votre choix est mémorisé dans un cookie nommé sipi_cookie_consent d’une durée d’un an. Vous pouvez modifier ce choix — y compris retirer votre consentement à la mesure d’audience — à tout moment via le lien Paramètres des cookies du pied de page.

10. Modifications de cette politique

En cas de modification matérielle de nos traitements, nous mettrons à jour cette notice, modifierons la date de « dernière mise à jour » ci-dessous et, le cas échéant, solliciterons à nouveau votre consentement. Les corrections éditoriales mineures ne seront pas signalées individuellement.

Dernière mise à jour : 29 septembre 2026.