MENTIONS LÉGALES ET POLITIQUE DE CONFIDENTIALITÉ

1. PRÉAMBULE

La Fondation Sentinelles (ci-après « la Fondation », « nous » ou « notre ») respecte votre vie privée et s’engage à protéger vos données personnelles. La présente politique explique comment nous collectons, utilisons, conservons et protégeons vos informations lorsque vous visitez notre site web https://www.sentinelles.org (ci-après « le Site ») ou lorsque vous interagissez avec nos services (dons, contacts, bénévolat).

Cette politique est conçue pour être conforme à la Loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, au Règlement Général sur la Protection des Données (RGPD) de l’Union Européenne.

2. RESPONSABLE DU TRAITEMENT

Le responsable du traitement de vos données est :

Fondation Sentinelles
Route du Bugnon 42
CH – 1020 Renens (VD), Suisse
E-mail : info@sentinelles.org
Téléphone : +41 21 646 19 46

3. DONNÉES COLLECTÉES

Nous collectons différentes catégories de données selon vos interactions avec nous :

3.1 Données de navigation (Cookies et traceurs)

Lors de votre visite sur le Site, des données techniques sont collectées automatiquement via des cookies et des scripts. Pour plus de détails, veuillez consulter la section 8 dédiée aux cookies.

Ces données incluent : adresse IP (anonymisée), type de navigateur, système d’exploitation, pages visitées, durée de la session, et données de géolocalisation approximative.

3.2 Données fournies volontairement

Lorsque vous remplissez un formulaire (contact, don, proposition de bénévolat), nous collectons :

• Identité : Nom, prénom, titre.
• Coordonnées : Adresse postale, adresse e-mail, numéro de téléphone.
• Données financières : Informations de paiement (carte bancaire, IBAN) traitées exclusivement par nos prestataires sécurisés. La Fondation ne stocke pas les numéros complets de cartes bancaires.
• Préférences : Langue, centres d’intérêt, choix de communication.
• Données spécifiques : Selon la nature de votre engagement (p.ex. pour les bénévoles)

4. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

Nous traitons vos données uniquement pour des finalités déterminées et légitimes :

4.1 Gestion du Site et sécurité technique

• Finalité : Assurer le fonctionnement technique, la sécurité (via Wordfence) et l’optimisation du Site.
• Base légale : Intérêt légitime (sécurité du réseau et prévention de la fraude).

4.2 Réponse aux demandes de contact et gestion du bénévolat

• Finalité : Traiter vos questions, demandes d’informations ou propositions de bénévolat.
• Base légale : Exécution de mesures précontractuelles ou consentement.

4.3 Traitement des dons et soutiens financiers

• Finalité : Traiter les dons, émettre les reçus fiscaux, gérer la comptabilité et maintenir la relation avec les donateurs.
• Base légale : Exécution du contrat et obligation légale (comptabilité).

4.4 Statistiques et amélioration continue

• Finalité : Analyser l’audience et l’usage du Site pour améliorer nos services (via Google Analytics, PixelYourSite).
• Base légale : Consentement (pour les cookies non essentiels) ou intérêt légitime (pour les statistiques anonymisées).

5. DESTINATAIRES DES DONNÉES

Vos données sont accessibles uniquement au personnel autorisé de la Fondation. Elles peuvent être transmises à des sous-traitants strictement nécessaires à nos activités, qui sont contractuellement tenus de respecter la confidentialité et la sécurité des données :

• Gestion de la relation donateurs, contacts et comptabilité (CRM/ERP) : Notre base de données est hébergée en Europe, chez Odoo.sh, un prestataire cloud sécurisé assurant le chiffrement des données et la conformité aux standards de protection.
• Hébergement et développement du site web : Infomaniak et WordPress.
• Sécurité du site web : Wordfence (protection par pare-feu et détection d’intrusions).
• Gestion des consentements cookies : Complianz (enregistrement des préférences cookies).
• Hébergement vidéo : Wistia (hébergement et lecture de contenus vidéo).
• Analyse d’audience : Google Analytics (Google Ireland Ltd) et PixelYourSite.
• Publicité et Marketing (si activé) : Google Adsense et Mixpanel.
• Paiement en ligne : RaiseNow (structure certifiée PCI DSS ; les données financières sont transmises directement à ce tiers sécurisé et ne sont pas stockées par la Fondation).

À l’exception de certains prestataires techniques listés ci-dessus (Google, Wistia, Wordfence, Mixpanel et votre prestataire de paiement) qui peuvent être situés hors de Suisse, l’ensemble de vos données est stocké et traité exclusivement sur le territoire suisse chez Infomaniak. Pour les prestataires situés hors de Suisse, nous nous assurons que des garanties appropriées sont en place, telles que les Clauses Contractuelles Types (CCT) ou l’adhésion au cadre « Data Privacy Framework » UE-États-Unis/Suisse-États-Unis.

6. DURÉE DE CONSERVATION

La durée de conservation de vos données est définie en fonction de l’objectif pour lequel elles ont été collectées (gestion de don, réponse à une demande de contact ou coordination de bénévolat) :

• Données de navigation (cookies) : De 1 jour à 2 ans selon le type (voir section 8).
• Données de contact et de bénévolat (demandes d’infos) : Conservées tant que la Fondation Sentinelles est active et tant que leur conservation présente un intérêt historique ou opérationnel pour nos missions. Elles font l’objet d’une réévaluation périodique pour vérifier leur pertinence.
• Données liées aux dons et comptabilité : 10 ans (obligation légale de conservation des pièces comptables en Suisse).

À l’expiration de ces délais, les données sont anonymisées ou détruites de manière sécurisée.

7. SÉCURITÉ DES DONNÉES

La Fondation met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l’accès non autorisé, la perte, la modification ou la divulgation. Cela inclut :

• Hébergement souverain en Suisse : L’ensemble de vos données (site web et base de données Odoo) est hébergé chez Infomaniak, dans des centres de données situés en Suisse, garantissant une protection optimale selon les standards suisses.
• Gestion sécurisée des données (CRM) : Le logiciel Odoo est configuré avec des profils d’accès restreints, des mots de passe complexes et des sauvegardes régulières pour assurer l’intégrité de vos informations.
• Protection contre les intrusions : Le site web est protégé par le pare-feu applicatif Wordfence, qui filtre le trafic et bloque les tentatives d’attaque.
• Chiffrement des communications : L’ensemble des transmissions de données (site web et accès Odoo) est sécurisé par un protocole de chiffrement fort (SSL/TLS).
• Contrôle des accès : L’accès aux données personnelles, tant sur le site web que dans Odoo, est réservé au personnel autorisé et protégé par une authentification forte.

8. GESTION DES COOKIES ET TRACEURS

Notre Site utilise des cookies pour améliorer l’expérience utilisateur et analyser l’audience. Vous avez le contrôle sur ces cookies via notre bannière de consentement gérée par Complianz. Détail des principaux cookies utilisés :

• Fonctionnels (Toujours actifs) : WordPress (préférences, session), WPML (langue), Complianz (gestion du consentement), Wordfence (sécurité), Metaslider.
• Statistiques (Sur consentement) : Google Analytics (_ga, _gid), PixelYourSite, Wistia (suivi de visionnage vidéo).
• Marketing (Sur consentement) : Google Adsense, Mixpanel, réseaux sociaux.

Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les cookies » en bas de page ou via les paramètres de votre navigateur. Notez que le refus de certains cookies peut limiter le fonctionnement du Site.

9. VOS DROITS

Conformément à la nLPD et au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : Savoir quelles données nous détenons sur vous.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : Demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la limitation du traitement : Suspendre temporairement l’utilisation de vos données.
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d’opposition : Vous opposer au traitement de vos données, notamment pour le marketing direct.
• Droit de retrait du consentement : Retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur).

Pour exercer ces droits, veuillez nous contacter à : info@sentinelles.org. Nous répondrons dans un délai d’un mois.

Si vous estimez que le traitement de vos données viole la loi, vous avez le droit de déposer une réclamation auprès de l’autorité de contrôle compétente :

Le Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
3003 Berne
Suisse
www.edoeb.admin.ch

10. MODIFICATIONS DE LA POLITIQUE

Nous nous réservons le droit de modifier la présente politique pour refléter les évolutions légales ou techniques. La version en vigueur est celle publiée sur le Site avec la date de mise à jour. Nous vous encourageons à la consulter régulièrement.

11. CONTACT

Pour toute question relative à la protection des données ou à cette politique, notre équipe est à votre disposition :

Fondation Sentinelles Route du Bugnon 42,
CH – 1020 Renens (VD)
E-mail : info@sentinelles.org
Téléphone : +41 21 646 19 46