Politique de confidentialité
Benevolus — benevolus.ch · Dernière mise à jour : 20.07.2026
1. Introduction
La présente politique de confidentialité décrit la manière dont Benevolus (ci-après « nous », « notre » ou « la Plateforme »), éditée par Valentino Izzo & Alec Sprunger, dont le siège est en Suisse, collecte, traite et protège les données personnelles des Utilisateurs conformément à la Loi fédérale sur la protection des données (LPD, RS 235.1) et à son ordonnance d'application (OPDo).
2. Responsable du traitement
Le responsable du traitement des données collectées via la Plateforme est :
Alec Sprunger
Gasse du Moulin 91
2947 Charmoille
Suisse
3. Données collectées
3.1 Données des Organisateurs (clients)
Lors de la création d'un compte et de la souscription à un abonnement, nous collectons :
- Nom et prénom
- Adresse email
- Nom de l'organisation (le cas échéant)
- Adresse postale (pour la facturation)
3.2 Données des Bénévoles
Les données des bénévoles sont collectées par les Organisateurs via la Plateforme. Les catégories de données pouvant être collectées sont :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Date de naissance
- Adresse postale
- Genre
- Données supplémentaires définies par l'Organisateur (compétences, taille de vêtement, allergies, etc.)
Important : L'Organisateur est le responsable du traitement des données de ses bénévoles. Benevolus agit en qualité de sous-traitant au sens de l'art. 9 LPD. L'Organisateur est tenu d'informer ses bénévoles de la collecte de leurs données et d'en assurer la conformité avec la LPD.
3.3 Données techniques
Lors de l'utilisation de la Plateforme, nous collectons automatiquement :
- Adresse IP (anonymisée)
- Type de navigateur et système d'exploitation
- Pages consultées et horodatage des accès
- Données de journalisation nécessaires à la sécurité et au bon fonctionnement du service
Nous utilisons PostHog pour mesurer l'audience de notre site de manière anonyme et agrégée. Cet outil fonctionne sans cookie et ne dépose aucune information sur votre appareil ; votre adresse IP n'est jamais conservée (elle sert uniquement, de façon transitoire, à un comptage anonyme renouvelé chaque jour). Aucun cookie de suivi ou publicitaire n'est utilisé. Seuls des cookies strictement nécessaires au fonctionnement de la Plateforme (session, authentification) sont utilisés.
4. Finalités du traitement
Nous traitons les données personnelles pour les finalités suivantes :
| Finalité | Base juridique (LPD) |
|---|---|
| Fourniture et gestion du service | Exécution du contrat (art. 31 al. 2 let. a LPD) |
| Gestion des abonnements et facturation | Exécution du contrat |
| Plan de route Jour J et gestion des présences | Exécution du contrat |
| Sécurité et prévention des abus | Intérêt prépondérant (art. 31 al. 1 LPD) |
| Communications relatives au service | Intérêt prépondérant |
| Mesure d'audience et amélioration du site | Intérêt prépondérant (art. 31 al. 1 LPD) |
Nous ne traitons pas les données à des fins publicitaires et ne vendons ni ne transmettons les données personnelles à des tiers à des fins de marketing.
5. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données du compte Organisateur | Durée de l'abonnement + 12 mois après la suppression du compte |
| Données des bénévoles | Durée de l'événement + 12 mois, sauf suppression anticipée par l'Organisateur |
| Données de facturation | 10 ans (obligation légale suisse, art. 958f CO) |
| Journaux techniques (logs) | 90 jours |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
En cas de downgrade (retour à un mode de tarification inférieur), les données sont conservées en lecture seule conformément aux CGU. Elles ne sont jamais supprimées du fait d'un changement de formule.
6. Lieu de stockage et sécurité
6.1 Hébergement
Les données applicatives sont stockées sur des serveurs situés en Suisse. Les statistiques d'audience anonymes sont traitées dans l'Union européenne (voir article 7). En dehors de ces cas, aucun transfert de données vers l'étranger n'est effectué.
6.2 Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles conformément à l'art. 8 LPD, notamment :
- Chiffrement des données en transit (TLS/SSL)
- Chiffrement des données au repos
- Contrôle d'accès strict basé sur les rôles
- Sauvegardes régulières
- Mises à jour de sécurité
7. Communication de données à des tiers
Nous ne vendons, ne louons ni ne partageons les données personnelles avec des tiers, sauf dans les cas suivants :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Hébergeur serveur | Stockage des données | Suisse |
| PostHog | Mesure d'audience du site (statistiques anonymes) | Union européenne (Francfort, DE) |
En cas de recours à un sous-traitant situé hors de Suisse, nous veillons à ce qu'un niveau de protection adéquat soit garanti, conformément aux art. 16-17 LPD.
Nous pouvons par ailleurs être tenus de communiquer des données personnelles sur requête d'une autorité judiciaire ou administrative suisse compétente.
8. Droits des personnes concernées
Conformément à la LPD, toute personne concernée dispose des droits suivants :
- — Droit d'accès (art. 25 LPD) :Vous pouvez demander à savoir si nous traitons des données vous concernant et, le cas échéant, obtenir une copie de ces données.
- — Droit de rectification :Vous pouvez demander la correction de données inexactes ou incomplètes.
- — Droit à l'effacement :Vous pouvez demander la suppression de vos données personnelles, sous réserve d'obligations légales de conservation.
- — Droit à la portabilité (art. 28 LPD) :Vous pouvez demander la remise de vos données dans un format structuré, couramment utilisé et lisible par machine.
- — Droit d'opposition :Vous pouvez vous opposer au traitement de vos données lorsqu'il est fondé sur un intérêt prépondérant.
Comment exercer vos droits
Organisateurs : Vous pouvez exercer vos droits en nous contactant directement à l'adresse indiquée à l'article 2.
Bénévoles : Vos données étant collectées et gérées par l'Organisateur de l'événement auquel vous participez, nous vous invitons en premier lieu à contacter votre Organisateur. Vous pouvez également nous contacter directement si nécessaire.
Nous répondons aux demandes dans un délai de 30 jours. En cas de refus ou de limitation du droit d'accès, nous en indiquons les motifs conformément à l'art. 26 LPD.
Autorité de surveillance
Si vous estimez que le traitement de vos données viole la LPD, vous pouvez déposer une plainte auprès du :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1 — CH-3003 Berne
9. Cookies
La Plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
| Cookie | Finalité | Durée |
|---|---|---|
| Session | Maintien de la connexion de l'Utilisateur | Durée de la session |
| Authentification | Identification sécurisée de l'Utilisateur | 2h (production) / 365 jours (développement) |
Aucun cookie publicitaire, de suivi ou d'analyse n'est utilisé. Aucun consentement spécifique n'est requis pour les cookies strictement nécessaires au sens de la législation suisse.
10. Mineurs
La création d'un compte Organisateur est réservée aux personnes majeures (18 ans révolus). Les bénévoles mineurs peuvent être inscrits à un événement par un Organisteur, sous la responsabilité de ce dernier, qui doit s'assurer d'avoir obtenu le consentement du représentant légal le cas échéant.
11. Modifications
La présente politique de confidentialité peut être modifiée à tout moment. Les modifications sont publiées sur cette page avec une mise à jour de la date en en-tête. En cas de modification substantielle, les Utilisateurs inscrits sont informés par email.
12. Contact
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :
Email : info@benevolus.ch