Politique de confidentialité

La protection de votre vie privée nous importe. Cette politique explique en clair quelles données nous collectons via ce site, pourquoi, combien de temps, et quels sont vos droits.

Responsable du traitement

Cadre légal

Cette politique est conforme à la nouvelle Loi fédérale suisse sur la protection des données (nLPD) entrée en vigueur le 1er septembre 2023.

Quelles données nous collectons

Formulaire de contact général

Quand vous nous envoyez un message via le formulaire de contact, nous collectons :

• Nom et prénom
• Adresse email
• Téléphone (optionnel)
• Sujet et contenu de votre message
• Date et heure de soumission

Formulaire de réservation d'espace

Pour les demandes B2B de réservation d'espace éphémère, nous collectons en plus les informations professionnelles que vous nous communiquez (nom d'entreprise, surface souhaitée, dates, type d'activité).

Données techniques (cookies et mesure d'audience)

Si vous visitez le site sans vous connecter, aucun cookie n'est déposé par le site lui-même. Votre choix sur le bandeau de consentement est mémorisé localement par votre navigateur, et non dans un cookie. Les comptes connectés à l'administration reçoivent les cookies de session de WordPress, nécessaires à leur connexion.

Nous mesurons par ailleurs l'audience du site avec Google Analytics, dans un seul but : savoir quelles pages sont consultées et combien de personnes passent par le site, pour l'améliorer. Nous consultons ces statistiques sous forme agrégée. Elles ne servent ni à la publicité, ni à la revente, ni à vous identifier personnellement.

Ces cookies de mesure ne sont déposés qu'après votre acceptation explicite, via le bandeau de consentement. Si vous refusez, aucun cookie de mesure n'est déposé et aucune donnée n'est envoyée à Google Analytics.

Vous pouvez revenir sur votre choix à tout moment. Modifier mon choix

Google traite ces données pour notre compte et peut les héberger hors de Suisse.

Pourquoi nous collectons ces données

• Répondre à votre message — traiter votre demande de contact ou de réservation.
• Gérer la relation — assurer le suivi de votre demande et vous tenir informé de son avancement.
• Améliorer le service — comprendre quelles questions reviennent souvent pour mieux y répondre.

Aucune utilisation commerciale, aucune revente.

Base légale

Conformément à la nLPD :

• Vos données sont traitées sur la base de votre consentement (implicite quand vous soumettez un formulaire), et de notre intérêt légitime à gérer la relation et répondre à vos sollicitations.
• La mesure d'audience et l'inscription à la newsletter reposent sur votre consentement explicite, que vous pouvez retirer à tout moment.

Combien de temps nous conservons vos données

• Messages de contact : 12 mois après le dernier échange.
• Demandes de réservation : 24 mois (durée du cycle commercial type pour les espaces éphémères).
• Inscriptions newsletter : jusqu'à votre désinscription (lien dans chaque email).
• Mesure d'audience : le cookie déposé sur votre navigateur expire au bout de 13 mois.

Au-delà de ces durées, vos données sont anonymisées ou supprimées.

Qui a accès à vos données

Seules les personnes ayant besoin d'accéder à vos données pour traiter votre demande peuvent les consulter :

• L'équipe SPG en charge du centre
• L'agence Markette (maintenance technique du site, hors accès aux données utilisateurs sauf demande explicite de SPG)

Aucune donnée n'est revendue, cédée à des courtiers en données, ni exploitée à des fins publicitaires.

Certaines données peuvent en revanche être hébergées hors de Suisse. Le site fait appel aux prestataires suivants ; pour chacun, la nature de ce qui est transmis est indiquée.

• Polices de caractères (Google Fonts) — les polices du site sont chargées depuis les serveurs de Google. Votre adresse IP leur est transmise à l'ouverture de chaque page.
• Plan interactif (Google Maps) — le plan de la page Accès & horaires est fourni par Google. Son affichage transmet votre adresse IP à Google et peut donner lieu au dépôt de cookies Google.
• Protection des formulaires (Google reCAPTCHA) — les formulaires de contact et de réservation sont protégés contre les envois automatisés par un service Google, qui analyse votre navigation sur la page et peut déposer des cookies.
• Mesure d'audience (Google Analytics) — décrite ci-dessus. Uniquement après votre acceptation.
• Envoi de la newsletter (Mailchimp, Intuit Inc., États-Unis) — uniquement si vous vous inscrivez.

Les services d'affichage et de sécurité listés ci-dessus sont chargés dès l'ouverture des pages concernées, indépendamment du bandeau, car ils participent au rendu et à la sécurité du site. Seules la mesure d'audience et l'inscription à la newsletter dépendent de votre action.

Newsletter (si vous y êtes inscrit)

Pour l'envoi de notre newsletter, nous utilisons le service Mailchimp (Intuit Inc., États-Unis). Vos données (email, prénom si renseigné) sont transmises et stockées sur leurs serveurs.

Mailchimp est certifié conforme aux standards internationaux de protection des données (SOC 2, Data Privacy Framework). Vous pouvez vous désinscrire en un clic à tout moment via le lien présent en bas de chaque email.

Vos droits

Conformément à la nLPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès — savoir si nous détenons des données vous concernant, et obtenir une copie.
• Droit de rectification — corriger les données inexactes ou incomplètes.
• Droit de suppression — demander l'effacement de vos données.
• Droit d'opposition — vous opposer à un traitement spécifique.
• Droit à la limitation — demander la suspension du traitement.
• Droit à la portabilité — récupérer vos données dans un format structuré.

Pour exercer l'un de ces droits, écrivez-nous à 📧 info@malleylumieres.ch en précisant votre demande. Nous vous répondons sous 30 jours.

Sécurité

Le site est hébergé chez Infomaniak (Carouge, Suisse), avec chiffrement HTTPS systématique. Les formulaires sont protégés contre les soumissions automatiques, notamment par champ piège, limitation de débit et jeton de sécurité WordPress.

En cas de violation de données, nous nous engageons à informer les personnes concernées et l'autorité fédérale (PFPDT) dans les meilleurs délais.

Modifications

Cette politique peut être mise à jour en cas d'évolution des pratiques ou des obligations légales. La date de dernière mise à jour figure en haut de la page. Pour les modifications majeures, vous serez informé par un avis sur le site.

Recours

Si vous estimez que vos droits ne sont pas respectés malgré notre réponse, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch.