Politique de confidentialité

Ski-club Goupils Alpes Vaudoises, Chemin de la Vuargnaz 17, 1865 Les Diablerets, Suisse. Pour toute question relative à vos données personnelles, écrivez-nous à goupilsalpesvaudoises@gmail.com.

Cette politique décrit l'ensemble des traitements réalisés sur ce site : les pages publiques, le formulaire de contact, votre espace client et son administration. Elle s'applique que vous ayez un compte ou non.

Nous ne collectons que les données nécessaires au fonctionnement du site. Elles se répartissent comme suit :

• Compte : votre nom, votre adresse e-mail, votre numéro de téléphone si vous le renseignez, la langue dans laquelle vous consultez le site et votre mot de passe, ce dernier conservé sous forme de condensat cryptographique et jamais en clair.
• Communication : votre choix de recevoir ou non nos actualités par e-mail. Il est facultatif, désactivé par défaut, et vous pouvez le changer à tout moment depuis votre profil ; il ne conditionne jamais les e-mails liés à votre compte.
• Sécurité du compte : les jetons temporaires servant à vérifier votre adresse e-mail et à réinitialiser votre mot de passe et, si vous l'activez, les paramètres de la double authentification, dont le secret et les codes de secours sont chiffrés.
• Connexions : pour chaque session ouverte, votre adresse IP, votre navigateur, la date d'expiration et un jeton de session ; s'y ajoutent des compteurs anti-abus rattachés à votre adresse IP.
• Contrat signé : lorsqu'une signature vous est demandée, l'image de votre signature manuscrite, la date et l'heure, la version du contrat signée, la langue dans laquelle il vous a été présenté, ainsi qu'un PDF contresigné reprenant le texte exact que vous avez accepté.
• Paiements : si vous réglez une prestation en ligne, le montant, la devise, le moyen de paiement, l'état de la transaction et les identifiants techniques nécessaires au suivi et aux remboursements — jamais vos coordonnées bancaires, voir la section « Paiements ».
• Formulaire de contact : votre nom, votre adresse e-mail, votre message et sa date.
• Journal technique : les pannes et les événements de sécurité, avec le type d'événement, la page concernée, l'adresse IP et le code de réponse, ainsi que la trace horodatée des interventions effectuées depuis la fenêtre d'administration technique.
• Contenus publiés : les photos de la galerie et les présentations de l'équipe mises en ligne depuis l'administration peuvent montrer ou nommer des personnes ; elles ne sont publiées qu'avec leur accord et sont retirées sur simple demande.

Les messages du formulaire de contact sont enregistrés dans la base de données du site, où seuls les administrateurs du site peuvent les lire, et nous parviennent aussi par courrier électronique à l'adresse de contact. Ils sont supprimés automatiquement douze mois après leur réception.

Les fichiers que vous nous transmettez sont décrits à la section « Fichiers et documents ».

Chaque traitement repose sur une base légale au sens de la loi fédérale suisse sur la protection des données (LPD) et, lorsque vous résidez dans l'Union européenne, du RGPD.

L'exécution du contrat justifie la gestion de votre compte, la signature du contrat et le traitement de vos paiements. Une obligation légale nous impose de conserver les pièces comptables liées aux paiements. Notre intérêt légitime à protéger et à maintenir le site fonde les mesures de sécurité, la lutte contre les abus et la détection des erreurs techniques. Votre consentement, enfin, couvre la publication éventuelle de photos sur lesquelles vous figurez ainsi que la mesure de fréquentation décrite à la section « Cookies et mesure technique », que vous pouvez refuser sans aucune conséquence sur l'accès au site.

Nous ne vendons aucune donnée et ne pratiquons ni profilage ni décision automatisée.

Lorsque ce site vous demande d'accepter un contrat avant un paiement, vous le signez directement à l'écran. Nous conservons alors l'image de votre signature manuscrite, la date et l'heure de la signature, la version du contrat signée, la langue dans laquelle il vous a été présenté, et un PDF contresigné reprenant le texte exact que vous avez accepté.

Ces éléments constituent la preuve de votre accord : ils ne sont jamais modifiés après coup et ne servent à aucun autre usage. Si le contrat est modifié, une nouvelle signature vous est demandée ; les signatures précédentes sont conservées telles quelles, avec la version à laquelle elles se rapportent.

Les fichiers que vous nous transmettez — votre signature, le contrat contresigné, et tout document qu'un service de ce site vous demande — ne sont jamais accessibles publiquement. Ils transitent par un canal protégé qui vérifie vos droits à chaque consultation : seuls vous et les administrateurs du site peuvent les ouvrir, et une adresse inconnue est refusée même à un administrateur.

Les images mises en ligne depuis l'administration pour la galerie, la page équipe ou les bandeaux des pages font exception : elles sont destinées à être vues de tous et sont donc servies sans contrôle d'accès.

Une copie de sauvegarde des fichiers est conservée chez le même hébergeur, en Suisse.

Nous ne vous demandons vos coordonnées bancaires nulle part sur ce site.

Si vous y réglez une prestation en ligne, le paiement est traité par Payrexx AG, à Thoune (Suisse) : vous saisissez vos coordonnées sur sa page sécurisée, elles ne transitent jamais par nos serveurs et nous ne les stockons à aucun moment. Nous ne communiquons à Payrexx ni votre nom ni votre adresse e-mail — seulement le montant, la devise, un libellé décrivant l'achat et une référence interne.

De la transaction, nous ne conservons que le montant, la devise, le moyen de paiement utilisé, son état et les identifiants techniques nécessaires au suivi et aux remboursements.

Vos données ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du site. Chacun agit sur nos instructions et pour les seules finalités décrites ici, et ne reçoit rien tant que la fonction correspondante n'est pas utilisée :

• Infomaniak Network SA (Genève, Suisse) — hébergement du site, de la base de données, des fichiers téléversés, des sauvegardes et de la messagerie ; les messages du formulaire de contact y sont conservés dans la base de données du site et dans notre boîte aux lettres.
• Payrexx AG (Thoune, Suisse) — traitement des paiements par carte et TWINT, uniquement si vous réglez une prestation en ligne. Payrexx reçoit alors directement vos coordonnées de paiement ; nous ne lui transmettons ni votre nom ni votre adresse e-mail.
• Sentry (région européenne, Allemagne) — détection des pannes et des erreurs techniques, et réception des rapports de sécurité envoyés par votre navigateur. Un rapport contient l'adresse de la page concernée, le détail technique de l'incident et parfois un identifiant interne ; lorsqu'un envoi d'e-mail échoue, il contient l'adresse de destination.
• Telegram — canal d'alerte interne de notre équipe, lorsqu'il est configuré. Une alerte peut contenir une adresse IP et des identifiants internes, jamais le contenu d'un compte, et transite par des serveurs situés hors de Suisse et de l'Union européenne.
• Google Ireland Limited (Dublin, Irlande) — mesure de la fréquentation du site avec Google Analytics, et uniquement si vous l'avez acceptée depuis le bandeau. Google reçoit alors les pages que vous consultez, votre type d'appareil, votre navigateur, une localisation approximative déduite de votre adresse IP et un identifiant aléatoire déposé sur votre appareil ; ces données peuvent être traitées aux États-Unis par Google LLC, sur la base des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis. Si vous refusez, aucun script Google n'est chargé et rien ne lui est transmis.
• Google Ireland Limited (Dublin, Irlande), pour YouTube : uniquement si vous lancez une vidéo YouTube intégrée à une page. Avant ce clic, rien n'est demandé à YouTube ; après, YouTube reçoit votre adresse IP, la page consultée et des informations sur votre navigateur, et peut enregistrer des données sur votre appareil ; ces données peuvent être traitées aux États-Unis par Google LLC.

Il n'y a pas d'autre destinataire : ni régie publicitaire, ni réseau social, ni service d'analyse du comportement. L'hébergement, la base de données et les fichiers que vous téléversez restent en Suisse. Aucune donnée n'est vendue ni louée, et nous n'en exploitons aucune à des fins publicitaires.

Nous ne gardons vos données que le temps nécessaire :

• Profils, liens familiaux et inscriptions : conservés pour gérer les adhésions, les participations et le suivi des démarches auprès des organisateurs. Le club examine les données à conserver ou supprimer lorsqu’un compte est fermé.
• Sessions de connexion : validité de trente jours au maximum ; révocation lors de la déconnexion ou de la fermeture du compte.
• Versions exportées et décisions du personnel : conservées pour retracer les informations transmises et les changements d’inscription.
• Messages de contact : douze mois après leur réception, puis suppression automatique.
• Photos, articles et résultats publiés : conservés dans les archives du club jusqu’à leur retrait.

À l'échéance, les données sont supprimées ou anonymisées. Une copie peut subsister quelques jours de plus dans les sauvegardes de l'hébergeur, le temps qu'elles soient renouvelées.

Vous pouvez à tout moment :

• accéder aux données que nous détenons sur vous ;
• les faire rectifier si elles sont inexactes ;
• en demander la suppression, sous réserve des durées de conservation légales indiquées ci-dessus ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• recevoir vos données dans un format lisible par machine, afin de les transmettre ailleurs ;
• retirer un consentement déjà donné, sans que cela remette en cause ce qui a été fait auparavant.

Votre nom et votre numéro de téléphone se corrigent directement depuis votre espace client. Pour tout le reste — accès, suppression, opposition, portabilité — écrivez-nous à goupilsalpesvaudoises@gmail.com : nous répondons dans les meilleurs délais. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

Le site dépose deux catégories de cookies, et une seule vous est laissée au choix.

Les cookies indispensables à son fonctionnement — maintien de votre session, sécurité et prévention des abus — sont toujours actifs : sans eux, vous ne pourriez pas vous connecter. Ils ne servent à aucune publicité et ne vous suivent sur aucun autre site.

Les cookies de mesure de fréquentation, eux, ne sont déposés que si vous les acceptez depuis le bandeau affiché lors de votre première visite. Il s'agit de Google Analytics, qui nous indique quelles pages sont consultées, depuis quel type d'appareil et par quel canal les visiteurs nous ont trouvés. Si vous refusez, ou si la mesure de fréquentation n'est pas activée sur ce site, aucun script Google n'est chargé et aucun cookie de ce type n'est déposé. Cette mesure ne couvre par ailleurs que les pages publiques : votre espace client et l'administration en sont exclus.

Votre navigateur mémorise en local votre réponse au bandeau ; cette valeur ne quitte jamais votre appareil. Pour revenir sur votre choix, effacez les données que votre navigateur a enregistrées pour ce site : le bandeau vous sera de nouveau proposé.

Si vous lancez une vidéo YouTube intégrée à une page, YouTube peut à son tour enregistrer ses propres données sur votre appareil (voir la section « Destinataires et transferts »).

Notre outil de détection d'erreurs mesure un échantillon des temps de chargement afin de repérer les pannes. Il ne dépose aucun cookie et n'enregistre ni vos frappes, ni votre écran, ni votre navigation.