{"id":1209,"date":"2026-04-26T15:11:36","date_gmt":"2026-04-26T15:11:36","guid":{"rendered":"http:\/\/newsipi.impact.swiss\/fr\/privacy-policy\/"},"modified":"2026-04-26T15:18:21","modified_gmt":"2026-04-26T15:18:21","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/impact.swiss\/fr\/privacy-policy\/","title":{"rendered":"Politique de confidentialit\u00e9"},"content":{"rendered":"\n<div class=\"sipi-page-hero__inner\"><p class=\"sipi-eyebrow sipi-eyebrow--on-dark\">Politique de confidentialit\u00e9<\/p><h1 class=\"sipi-page-hero__title\">Comment SIPI traite <strong>vos donn\u00e9es personnelles<\/strong>.<\/h1><p class=\"sipi-page-hero__lead\">Une description en langage clair des donn\u00e9es que nous collectons, des raisons pour lesquelles nous les conservons et des droits que vous pouvez exercer &mdash; en application de la loi f\u00e9d\u00e9rale r\u00e9vis\u00e9e sur la protection des donn\u00e9es (nLPD) et du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es de l&#8217;Union europ\u00e9enne (RGPD).<\/p><\/div>\n\n<div class=\"sipi-con\"><div class=\"sipi-2col fu\"><div class=\"sipi-2col__main\">\n\n<h3>1. Qui est le responsable du traitement&nbsp;?<\/h3>\n<p>La Swiss Impact &amp; Prosperity Initiative (&laquo;&nbsp;SIPI&nbsp;&raquo;) est un programme exploit\u00e9 par la <strong>Fondation B Lab Switzerland<\/strong>, fondation suisse d&#8217;utilit\u00e9 publique enregistr\u00e9e \u00e0 Gen\u00e8ve. La Fondation est responsable du traitement des donn\u00e9es personnelles collect\u00e9es via ce site web (impact.swiss).<\/p>\n<p><strong>Adresse postale&nbsp;:<\/strong><br>Fondation B Lab Switzerland<br>Rue de Lyon 77<br>1203 Gen\u00e8ve, Suisse<\/p>\n<p><strong>Contact protection des donn\u00e9es&nbsp;:<\/strong> <a href=\"mailto:jnormand@blab-switzerland.ch\">jnormand@blab-switzerland.ch<\/a> &middot; <a href=\"mailto:support@blab-switzerland.ch\">support@blab-switzerland.ch<\/a><\/p>\n\n<h3>2. Quelles lois s&#8217;appliquent&nbsp;?<\/h3>\n<p>Le traitement des donn\u00e9es personnelles via ce site est r\u00e9gi par la <strong>loi f\u00e9d\u00e9rale r\u00e9vis\u00e9e sur la protection des donn\u00e9es<\/strong> (nLPD, en vigueur depuis le 1er&nbsp;septembre 2023) et, lorsque la personne concern\u00e9e se trouve dans l&#8217;Espace \u00e9conomique europ\u00e9en, par le <strong>R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es<\/strong> (RGPD, r\u00e8glement&nbsp;2016\/679). En cas de divergence entre ces deux r\u00e9gimes, nous appliquons le standard le plus favorable \u00e0 la personne concern\u00e9e.<\/p>\n\n<h3>3. Quelles donn\u00e9es nous collectons<\/h3>\n<p>Nous collectons le minimum de donn\u00e9es n\u00e9cessaires \u00e0 l&#8217;exploitation du site et au traitement des messages que vous choisissez de nous envoyer.<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Soumissions de formulaires.<\/strong> Lorsque vous remplissez les formulaires &laquo;&nbsp;Engagez-vous avec SIPI&nbsp;&raquo; ou newsletter (g\u00e9r\u00e9s par nos composants internes <em>sipi-engage-form<\/em> et <em>sipi-newsletter<\/em>), nous recevons le <strong>nom<\/strong> et l&#8217;<strong>adresse e-mail<\/strong> que vous renseignez, ainsi que tout message libre et l&#8217;horodatage de l&#8217;envoi.<\/li>\n  <li><strong>Journaux d&#8217;acc\u00e8s au serveur.<\/strong> Notre h\u00e9bergeur (Infomaniak, Suisse) conserve des journaux web standards contenant votre <strong>adresse IP<\/strong>, l&#8217;URL demand\u00e9e, le code de r\u00e9ponse HTTP, la <strong>cha\u00eene user-agent<\/strong> de votre navigateur et l&#8217;horodatage de chaque requ\u00eate. Ces journaux sont n\u00e9cessaires \u00e0 l&#8217;exploitation du service, \u00e0 la pr\u00e9vention des abus et au diagnostic des incidents.<\/li>\n  <li><strong>Jetons d&#8217;authentification du personnel \u00e9ditorial.<\/strong> Les \u00e9ditrices et \u00e9diteurs SIPI autoris\u00e9s qui se connectent \u00e0 l&#8217;administration WordPress utilisent l&#8217;authentification \u00e0 deux facteurs&nbsp;; les jetons correspondants (TOTP \/ WebAuthn \/ codes de r\u00e9cup\u00e9ration) sont stock\u00e9s dans la base de donn\u00e9es WordPress contre le compte utilisateur du membre de l&#8217;\u00e9quipe.<\/li>\n  <li><strong>Cookies.<\/strong> Nous ne posons que des cookies essentiels &mdash; un cookie de session WordPress lorsqu&#8217;une \u00e9ditrice ou un \u00e9diteur est connect\u00e9(e), un cookie de pr\u00e9f\u00e9rence linguistique si vous changez de langue d&#8217;interface, et le cookie qui m\u00e9morise votre choix de consentement (voir section&nbsp;9). Nous <strong>ne d\u00e9ployons<\/strong> aujourd&#8217;hui aucun cookie d&#8217;analyse, traceur publicitaire ou pixel de r\u00e9seau social.<\/li>\n  <li><strong>Aucune analyse aujourd&#8217;hui.<\/strong> SIPI n&#8217;utilise actuellement aucun outil d&#8217;analyse tiers sur ce site. Si nous ajoutons un tel outil \u00e0 l&#8217;avenir (par exemple un outil auto-h\u00e9berg\u00e9 et anonymisant l&#8217;IP comme Plausible ou Matomo), cette section sera mise \u00e0 jour et la banni\u00e8re de cookies proposera un opt-in granulaire.<\/li>\n<\/ul>\n\n<h3>4. Pourquoi nous traitons ces donn\u00e9es &mdash; bases l\u00e9gales<\/h3>\n<p>Chaque cat\u00e9gorie de traitement repose sur une base l\u00e9gale d\u00e9finie \u00e0 l&#8217;article&nbsp;6 du RGPD et \u00e0 l&#8217;article&nbsp;31 de la nLPD&nbsp;:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Soumissions de formulaires&nbsp;:<\/strong> trait\u00e9es sur la base de votre <strong>consentement<\/strong> (art. 6, par. 1, let. a RGPD \/ art. 31, al. 1 nLPD), donn\u00e9 lors de l&#8217;envoi du formulaire. Le consentement peut \u00eatre retir\u00e9 \u00e0 tout moment en \u00e9crivant au contact protection des donn\u00e9es ci-dessus.<\/li>\n  <li><strong>Journaux serveur et pr\u00e9vention des abus&nbsp;:<\/strong> trait\u00e9s sur la base de notre <strong>int\u00e9r\u00eat l\u00e9gitime<\/strong> \u00e0 exploiter un site s\u00fbr et disponible (art. 6, par. 1, let. f RGPD \/ art. 31, al. 2, let. b nLPD). Cet int\u00e9r\u00eat ne pr\u00e9vaut pas sur vos droits et libert\u00e9s fondamentaux, car les donn\u00e9es ne sont pas utilis\u00e9es pour vous profiler ou vous cibler.<\/li>\n  <li><strong>Authentification des \u00e9diteurs&nbsp;:<\/strong> traitement <strong>n\u00e9cessaire \u00e0 l&#8217;ex\u00e9cution du contrat<\/strong> liant SIPI \/ B Lab Switzerland \u00e0 l&#8217;\u00e9quipe \u00e9ditoriale (art. 6, par. 1, let. b RGPD), et au respect de notre devoir d&#8217;appliquer des mesures de s\u00e9curit\u00e9 conformes \u00e0 l&#8217;\u00e9tat de l&#8217;art (art. 8 nLPD).<\/li>\n  <li><strong>Obligations l\u00e9gales et tenue de la comptabilit\u00e9&nbsp;:<\/strong> traitement requis par le droit comptable suisse et les obligations europ\u00e9ennes de conservation (art. 6, par. 1, let. c RGPD \/ art. 31, al. 2, let. c nLPD).<\/li>\n<\/ul>\n\n<h3>5. Qui re\u00e7oit les donn\u00e9es<\/h3>\n<p>SIPI ne vend, ne loue et ne partage pas de donn\u00e9es personnelles avec des tiers \u00e0 des fins de marketing. Les seules parties qui re\u00e7oivent des donn\u00e9es personnelles via ce site sont&nbsp;:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Infomaniak Network SA<\/strong> (Gen\u00e8ve, Suisse) &mdash; notre h\u00e9bergeur. Infomaniak exploite les serveurs et stocke les sauvegardes exclusivement en Suisse. Infomaniak agit comme sous-traitant en vertu d&#8217;un contrat \u00e9crit et est soumis au droit suisse de la protection des donn\u00e9es.<\/li>\n  <li><strong>Personnel de la Fondation B Lab Switzerland<\/strong> &mdash; un nombre restreint de collaboratrices, collaborateurs et mandataires autoris\u00e9s de la Fondation, sur la base du strict besoin d&#8217;en conna\u00eetre, afin de lire les messages re\u00e7us et de r\u00e9pondre aux demandes.<\/li>\n<\/ul>\n<p>Nous n&#8217;utilisons aujourd&#8217;hui aucun autre prestataire de traitement que Infomaniak. Aucune donn\u00e9e personnelle n&#8217;est transf\u00e9r\u00e9e hors de Suisse ou de l&#8217;Espace \u00e9conomique europ\u00e9en. Si un futur sous-traitant modifiait cette situation, cette section serait mise \u00e0 jour et nous mettrions en place les garanties appropri\u00e9es (clauses contractuelles types, d\u00e9cision d&#8217;ad\u00e9quation ou \u00e9quivalent).<\/p>\n\n<h3>6. Combien de temps nous conservons les donn\u00e9es<\/h3>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Soumissions de formulaires<\/strong> (nom, e-mail, message)&nbsp;: jusqu&#8217;\u00e0 <strong>24&nbsp;mois<\/strong> \u00e0 compter de l&#8217;envoi, puis suppression, sauf si un dialogue actif ou une relation de service n\u00e9cessite une conservation plus longue.<\/li>\n  <li><strong>Journaux d&#8217;acc\u00e8s au serveur<\/strong>&nbsp;: <strong>90&nbsp;jours<\/strong>, apr\u00e8s quoi ils font l&#8217;objet d&#8217;une rotation et sont supprim\u00e9s de mani\u00e8re irr\u00e9versible par Infomaniak.<\/li>\n  <li><strong>Sauvegardes chiffr\u00e9es<\/strong> de la base de donn\u00e9es du site&nbsp;: <strong>12&nbsp;mois<\/strong> en glissement, apr\u00e8s quoi la sauvegarde la plus ancienne est \u00e9cras\u00e9e.<\/li>\n  <li><strong>Secrets d&#8217;authentification et 2FA des \u00e9diteurs<\/strong>&nbsp;: conserv\u00e9s tant que le compte utilisateur est actif, puis supprim\u00e9s dans les 30&nbsp;jours suivant la d\u00e9sactivation.<\/li>\n  <li><strong>Pi\u00e8ces comptables obligatoires<\/strong> contenant accessoirement des donn\u00e9es personnelles peuvent \u00eatre conserv\u00e9es jusqu&#8217;\u00e0 <strong>10&nbsp;ans<\/strong>, conform\u00e9ment au droit suisse.<\/li>\n<\/ul>\n\n<h3>7. Vos droits en tant que personne concern\u00e9e<\/h3>\n<p>Tant la nLPD que le RGPD vous reconnaissent les droits suivants, exer\u00e7ables gratuitement en \u00e9crivant au contact protection des donn\u00e9es indiqu\u00e9 plus haut&nbsp;:<\/p>\n<ul style=\"margin-bottom: var(--space-6);\">\n  <li><strong>Droit d&#8217;acc\u00e8s<\/strong> &mdash; obtenir la confirmation que nous traitons des donn\u00e9es vous concernant et en recevoir une copie.<\/li>\n  <li><strong>Droit de rectification<\/strong> &mdash; demander la correction de donn\u00e9es inexactes ou incompl\u00e8tes.<\/li>\n  <li><strong>Droit \u00e0 l&#8217;effacement<\/strong> (&laquo;&nbsp;droit \u00e0 l&#8217;oubli&nbsp;&raquo;) &mdash; demander la suppression de donn\u00e9es dont nous n&#8217;avons plus besoin ou que nous d\u00e9tenons sans base l\u00e9gale valide.<\/li>\n  <li><strong>Droit \u00e0 la portabilit\u00e9<\/strong> &mdash; recevoir, dans un format structur\u00e9 et lisible par machine, les donn\u00e9es que vous nous avez fournies.<\/li>\n  <li><strong>Droit d&#8217;opposition<\/strong> &mdash; vous opposer \u00e0 un traitement fond\u00e9 sur l&#8217;int\u00e9r\u00eat l\u00e9gitime&nbsp;; nous l&#8217;arr\u00eaterons sauf motif imp\u00e9rieux.<\/li>\n  <li><strong>Droit de retirer le consentement<\/strong> &mdash; r\u00e9voquer tout consentement ant\u00e9rieurement donn\u00e9, avec effet pour l&#8217;avenir.<\/li>\n  <li><strong>Droit de d\u00e9poser plainte<\/strong> aupr\u00e8s d&#8217;une autorit\u00e9 de contr\u00f4le. En Suisse, il s&#8217;agit du <a href=\"https:\/\/www.edoeb.admin.ch\/\" rel=\"noopener\">Pr\u00e9pos\u00e9 f\u00e9d\u00e9ral \u00e0 la protection des donn\u00e9es et \u00e0 la transparence (PFPDT)<\/a>&nbsp;; dans l&#8217;Union europ\u00e9enne, de l&#8217;autorit\u00e9 de votre pays de r\u00e9sidence (liste tenue par le <a href=\"https:\/\/edpb.europa.eu\/about-edpb\/about-edpb\/members_en\" rel=\"noopener\">Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es<\/a>).<\/li>\n<\/ul>\n<p>Nous r\u00e9pondons aux demandes v\u00e9rifi\u00e9es dans un d\u00e9lai de <strong>30&nbsp;jours<\/strong>. Une v\u00e9rification d&#8217;identit\u00e9 peut \u00eatre n\u00e9cessaire avant ex\u00e9cution, afin de ne pas divulguer de donn\u00e9es \u00e0 la mauvaise personne.<\/p>\n\n<h3>8. Mesures de s\u00e9curit\u00e9<\/h3>\n<p>Le site est servi exclusivement en HTTPS avec HSTS, fonctionne sur une infrastructure suisse infog\u00e9r\u00e9e et utilise l&#8217;authentification \u00e0 deux facteurs pour tous les comptes \u00e9ditoriaux. Nous appliquons en continu les mises \u00e0 jour de s\u00e9curit\u00e9 de WordPress et de PHP, restreignons l&#8217;acc\u00e8s au back-office \u00e0 des plages d&#8217;IP connues lorsque c&#8217;est faisable, et conservons des sauvegardes chiffr\u00e9es hors site. Aucun syst\u00e8me n&#8217;est parfaitement s\u00fbr, mais nous traitons la s\u00e9curit\u00e9 comme une responsabilit\u00e9 d&#8217;ing\u00e9nierie continue, non comme un projet ponctuel.<\/p>\n\n<h3>9. Cookies et banni\u00e8re de consentement<\/h3>\n<p>Lors de votre premi\u00e8re visite, une banni\u00e8re vous permet d&#8217;accepter tous les cookies, de refuser les cookies non essentiels ou d&#8217;ouvrir le panneau &laquo;&nbsp;Personnaliser&nbsp;&raquo; pour un contr\u00f4le granulaire. Aujourd&#8217;hui, seule la cat\u00e9gorie &laquo;&nbsp;essentiels&nbsp;&raquo; est utilis\u00e9e&nbsp;; les cat\u00e9gories &laquo;&nbsp;analytique&nbsp;&raquo; et &laquo;&nbsp;marketing&nbsp;&raquo; figurent dans la banni\u00e8re afin que, si nous ajoutons de tels outils plus tard, votre choix soit d\u00e9j\u00e0 enregistr\u00e9. Votre choix est m\u00e9moris\u00e9 dans un cookie nomm\u00e9 <code>sipi_cookie_consent<\/code> d&#8217;une dur\u00e9e d&#8217;un&nbsp;an. Vous pouvez modifier ce choix \u00e0 tout moment via le lien <em>Param\u00e8tres des cookies<\/em> du pied de page.<\/p>\n\n<h3>10. Modifications de cette politique<\/h3>\n<p>En cas de modification mat\u00e9rielle de nos traitements, nous mettrons \u00e0 jour cette notice, modifierons la date de &laquo;&nbsp;derni\u00e8re mise \u00e0 jour&nbsp;&raquo; ci-dessous et, le cas \u00e9ch\u00e9ant, solliciterons \u00e0 nouveau votre consentement. Les corrections \u00e9ditoriales mineures ne seront pas signal\u00e9es individuellement.<\/p>\n\n<p style=\"margin-top: var(--space-6); font-size: 12px; color: var(--color-muted);\"><em>Derni\u00e8re mise \u00e0 jour&nbsp;: 26&nbsp;avril 2026.<\/em><\/p>\n\n<\/div><aside class=\"sipi-2col__aside\"><h3>En un coup d&#8217;&oelig;il<\/h3><ul>\n  <li><strong>Responsable<\/strong>Fondation B Lab Switzerland<\/li>\n  <li><strong>Contact<\/strong><a href=\"mailto:jnormand@blab-switzerland.ch\">jnormand@blab-switzerland.ch<\/a><\/li>\n  <li><strong>H\u00e9bergement<\/strong>Infomaniak (Suisse)<\/li>\n  <li><strong>Analyse<\/strong>Aucune<\/li>\n  <li><strong>Traceurs marketing<\/strong>Aucun<\/li>\n  <li><strong>Conservation formulaires<\/strong>24 mois<\/li>\n  <li><strong>Conservation logs<\/strong>90 jours<\/li>\n  <li><strong>Sauvegardes<\/strong>12 mois<\/li>\n  <li><strong>Autorit\u00e9 de contr\u00f4le (CH)<\/strong><a href=\"https:\/\/www.edoeb.admin.ch\/\" rel=\"noopener\">PFPDT<\/a><\/li>\n<\/ul><\/aside><\/div><\/div>\n\n","protected":false},"excerpt":{"rendered":"<p>Politique de confidentialit\u00e9 Comment SIPI traite vos donn\u00e9es personnelles. Une description en langage clair des donn\u00e9es que nous collectons, des raisons pour lesquelles nous les conservons et des droits que vous pouvez exercer &mdash; en application de la loi f\u00e9d\u00e9rale r\u00e9vis\u00e9e sur la protection des donn\u00e9es (nLPD) et du R\u00e8glement g\u00e9n\u00e9ral sur la protection des [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-1209","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/impact.swiss\/fr\/wp-json\/wp\/v2\/pages\/1209","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/impact.swiss\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/impact.swiss\/fr\/wp-json\/wp\/v2\/types\/page"}],"replies":[{"embeddable":true,"href":"https:\/\/impact.swiss\/fr\/wp-json\/wp\/v2\/comments?post=1209"}],"version-history":[{"count":1,"href":"https:\/\/impact.swiss\/fr\/wp-json\/wp\/v2\/pages\/1209\/revisions"}],"predecessor-version":[{"id":1215,"href":"https:\/\/impact.swiss\/fr\/wp-json\/wp\/v2\/pages\/1209\/revisions\/1215"}],"wp:attachment":[{"href":"https:\/\/impact.swiss\/fr\/wp-json\/wp\/v2\/media?parent=1209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}