Politique de confidentialité

1) Introduction et responsable du traitement

La présente politique explique comment La ReNaissance – Lorraine Gagnaux traite vos données lorsque vous visitez www.larenaissance.ch ou utilisez le formulaire de contact.

Responsable du traitement :

Lorraine Gagnaux – La ReNaissance

Ch. de Chanta-Grelet 16, 1730 Ecuvillens, Suisse

Tél. : +41 79 350 90 74 / +41 26 411 00 05

Email : lorraine@larenaissance.ch

Sous-traitants principaux (prestataires techniques) :

• WebAcces (conception, maintenance, hébergement/gestion technique)
• Fournisseurs d'hébergement et services strictement nécessaires au fonctionnement du site
• Google (Google Analytics, mesure d'audience – voir §8)

2) Données que nous traitons

a) Formulaire de contact

• Identité (si fournie) : nom, prénom
• Coordonnées (si fournies) : email, téléphone
• Contenu du message et métadonnées techniques (date/heure, adresse IP, user-agent) à des fins de sécurité/anti-abus.

b) Navigation sur le site

• Données techniques de journal (logs) : adresse IP (éventuellement tronquée/anonymisée), date/heure, URL consultée, code réponse, user-agent.
• Cookies essentiels : session, sécurité (CSRF), préférence de langue.
• Mesure d'audience : via Google Analytics (voir §8).

Aucune catégorie « sensible » n'est collectée via le site.

Aucune prise de décision automatisée produisant des effets juridiques n'est effectuée.

3) Finalités et bases légales

• Répondre à vos demandes (formulaire/contact) : exécution de mesures pré-contractuelles/contractuelles ; art. 31 LPD (intérêt légitime).
• Sécurité et maintenance du site (détection d'abus, diagnostic) : intérêt légitime ; art. 31 LPD.
• Statistiques d'audience pour améliorer le site (Google Analytics) : intérêt légitime sous LPD, avec possibilité d'opposition/opt-out (voir §8).
• Obligations légales suisses (tenue des registres, sécurité).

Pour les visiteurs UE/EEE, si la loi locale impose un consentement préalable pour la mesure d'audience, le suivi n'est déclenché qu'après votre accord.

4) Destinataires et accès aux données

• Lorraine Gagnaux (réception/suivi des contacts)
• WebAcces (sous-traitance technique)
• Hébergeur(s) et prestataires nécessaires au fonctionnement du site
• Google pour la mesure d'audience (voir §8)
• Autorités compétentes si la loi l'exige.

Aucun transfert commercial de vos données à des tiers.

5) Lieu du traitement et transferts

Les données sont traitées en Suisse et/ou UE/EEE.

Dans le cadre de Google Analytics, des transferts hors Suisse/UE peuvent avoir lieu : ces transferts s'appuient sur des mécanismes de protection reconnus par le droit applicable (clauses contractuelles types et mesures de sécurité complémentaires mises en œuvre par Google).

6) Durées de conservation

• Messages du formulaire : jusqu'à 24 mois après la clôture de l'échange (sauf obligation différente).
• Journaux techniques : jusqu'à 6 mois, sauf nécessité de sécurité/investigation.
• Cookies essentiels : durée de session ou durée strictement nécessaire.
• Google Analytics : paramètres standards GA4 (par défaut 14 mois pour les événements, sauf paramétrage différent indiqué dans le bandeau/paramètres).

7) Vos droits (LPD et, le cas échéant, RGPD)

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition (notamment au profilage/statistiques) et portabilité lorsque les conditions sont remplies.

Contact : lorraine@larenaissance.ch (une vérification d'identité peut être requise).

Vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que vos droits ne sont pas respectés.

8) Google Analytics (mesure d'audience)

Nous utilisons Google Analytics (GA4) pour mesurer l'utilisation du site et améliorer son contenu.

Base légale (Suisse) : intérêt légitime sous LPD ; Google Analytics est activé par défaut.

Vous pouvez désactiver la mesure d'audience à tout moment via le bandeau/centre de préférences du site (opt-out).

Pour certains territoires (p. ex. UE/EEE), lorsque requis, Analytics n'est activé qu'après consentement.

Paramètres de protection mis en place :

• Masquage/anonymisation de l'adresse IP lorsque disponible côté collecte.
• Absence d'identifiants directs dans les événements Analytics que nous envoyons.
• Conservation limitée (voir §6).
• Pas d'utilisation de Google Signals ni d'audiences publicitaires croisées, sauf indication contraire dans le bandeau.

Désactivation (opt-out) :

• Via le bandeau/centre de préférences (lien en pied de page « Cookies » / « Paramètres de confidentialité »).
• Via les paramètres de votre navigateur (blocage des cookies/traceurs).
• Optionnellement via le module complémentaire de navigateur pour la désactivation de Google Analytics fourni par Google.

Responsables concernés :

Google Ireland Limited (fournisseur UE) et Google LLC (États-Unis) en qualité de prestataire de mesure d'audience. Google traite des données pour notre compte selon ses conditions et engagements de protection des données.

9) Cookies et technologies similaires

Nous utilisons :

(a) Cookies essentiels – nécessaires au fonctionnement (session, sécurité CSRF, préférence de langue).

(b) Cookies/stockages d'analyse – pour Google Analytics.

Exemples indicatifs :

• session_id (essentiel) – durée : session.
• csrf_token (essentiel) – durée : session.
• lang (préférence) – durée : jusqu'à 6 mois.
• Cookies/stockages Analytics (mesure d'audience) – durée conforme aux paramètres GA4 et à votre choix dans le bandeau.

Vous pouvez gérer vos préférences à tout moment via le lien "Cookies / Paramètres de confidentialité" dans le pied de page.

10) Sécurité

Mesures techniques et organisationnelles proportionnées : chiffrement TLS, contrôle d'accès, journalisation, sauvegardes et supervision. Aucun système n'étant infaillible, nous appliquerons les mesures et notifications prévues par la loi en cas d'incident.

11) Mineurs

Le site s'adresse au grand public. Les prises de contact concernant des mineurs doivent être effectuées par le représentant légal.

12) Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en en-tête. En cas de changement significatif, une information appropriée sera fournie sur le site.