Politique de confidentialité

Ceci est une traduction pour ta commodité. Seule la version allemande fait foi juridiquement.

Dernière mise à jour : novembre 2026

Cette politique explique quelles données personnelles nous traitons lorsque tu utilises notre site web ocean-pure.org, la page cadeau ou notre portail my.ocean-pure.org. Nous respectons la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, le règlement général de l’UE sur la protection des données (RGPD).

Responsable du traitement

Visite du site web

• Hébergement : Le site web fonctionne sur Cloudflare. Chaque visite génère des données techniques comme l’adresse IP, l’heure, la page demandée et le navigateur. Nous les utilisons pour exploiter le site de manière sûre et le protéger contre les attaques.
• Polices : Nous servons nos polices nous-mêmes depuis ocean-pure.org. Aucune donnée n’est transmise à des tiers pour cela.
• Pas de traceurs : Nous n’utilisons aucun traceur d’analyse ou publicitaire.
• Réglage de la langue : Nous enregistrons la langue choisie localement dans ton navigateur.

Dons et cadeaux

Pour un don ou un corail offert, nous traitons les informations que tu saisis : nom et e-mail de la personne qui offre, nom et e-mail de la personne qui reçoit, texte de la gravure, dédicace et prestations commandées. Nous en avons besoin pour traiter le don, créer le certificat, envoyer des nouvelles de ton corail et établir une attestation de don.

Les paiements (TWINT, carte, Apple Pay, Google Pay) sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande, avec des sociétés du groupe aux États-Unis). Le montant, ton adresse e-mail et les données de paiement sont transmis à Stripe, qui les utilise aussi pour prévenir la fraude. Nous ne voyons ni n’enregistrons les données complètes de carte ou de compte. Pour une adoption ou un don mensuel ou annuel, Stripe conserve le moyen de paiement jusqu’à ta résiliation (lien dans chaque e-mail de reçu). Plus d’infos : politique de confidentialité de Stripe.

Attestation de don et adresse

Grâce au lien personnel figurant dans ton e-mail de reçu, tu peux ajouter ton nom et ton adresse. Nous les enregistrons avec ton adresse e-mail uniquement pour établir tes attestations de don ; en janvier, nous t’envoyons automatiquement une attestation annuelle pour tous les dons de l’année précédente. Nous conservons ces informations aussi longtemps que l’exigent les délais légaux de conservation des pièces comptables.

Newsletter

Si tu coches «News from the reef» lors d’un don, nous enregistrons ton adresse e-mail, ton nom (s’il est indiqué) et ta langue pour t’envoyer de temps en temps des nouvelles de notre travail. La base juridique est ton consentement. Tu peux te désabonner à tout moment via le lien présent dans chaque e-mail ; tu ne recevras ensuite plus de nouvelles. Les attestations de don ne sont pas concernées. Envoi via Resend (voir ci-dessous).

Portail et connexion

• Compte : Dans le portail, nous enregistrons ton nom, ton adresse e-mail, tes dons, tes coraux et tes documents. Pour les entreprises, également le nom de l’entreprise, la personne de contact, les forfaits et la correspondance.
• Connexion : Tu te connectes avec un lien envoyé par e-mail ou avec Google. Avec Google, nous recevons uniquement ton nom, ton adresse e-mail et ta photo de profil.
• Cookies : Nous utilisons uniquement des cookies techniquement nécessaires : un cookie de connexion (jusqu’à 30 jours) et, pendant la connexion Google, un court cookie de sécurité (10 minutes). Si tu arrives via le lien de partage d’un membre, un cookie enregistre uniquement le code de ce lien pendant 60 jours, afin que nous puissions attribuer le don à ce membre (aucune donnée sur toi). Si tu arrives via un lien de nos publications sur les réseaux sociaux, ou directement depuis LinkedIn, Facebook, Instagram ou YouTube, un cookie enregistre uniquement le canal (p. ex. « linkedin ») pendant 60 jours, afin que nous voyions quelles publications mènent à des dons. Nous comptons aussi les visites par canal et par jour, sans aucune donnée personnelle. Pour l’« Ocean Weekly » (ocean-pure.org/weekly), nous comptons en outre les pages vues, si un article a été lu jusqu’au bout, les clics sur « Donate a coral » et les lectures de vidéos – par numéro, jour, canal, langue et type d’appareil (téléphone/ordinateur). Pour reconnaître les visites répétées, nous dérivons de l’adresse IP, de l’identifiant du navigateur et de la date une valeur de contrôle raccourcie et irréversible, supprimée après deux jours ; nous n’enregistrons pas l’adresse IP elle-même. Les visiteurs sans lien de canal reçoivent le cookie de canal « weekly ».
• Statistiques de visite : Sur ocean-pure.org, nous comptons, sans cookies, quelles pages sont consultées, d’où viennent les visiteurs (lien de canal ou site web précédent), quelles sections étaient visibles, jusqu’où et combien de temps les gens lisent, quels liens et boutons sont cliqués et si la visite mène au paiement – agrégé par jour, page, canal, langue, type d’appareil et pays (d’après le réseau, pas plus précis). Nous reconnaissons les visiteurs individuels par jour à l’aide de la même valeur de contrôle que pour l’Ocean Weekly (supprimée après deux jours). Nous utilisons aussi Cloudflare Web Analytics, qui mesure les pages vues et les temps de chargement sans cookies. Nous utilisons ces chiffres pour améliorer sans cesse le site web. La base juridique est notre intérêt légitime.
• E-mails : Dans nos e-mails automatiques (p. ex. nouvelles sur les dons, Ocean Weekly, nouvelles des coraux), nous comptons si l’e-mail a été ouvert (une petite image) et quels liens sont cliqués (les liens passent brièvement par ocean-pure.org). Cela nous montre quels contenus intéressent. Nous ne mesurons pas les messages personnels ni les liens de connexion. Si tu bloques les images dans ton programme de messagerie, l’ouverture n’est pas comptée.
• Carte : La carte avec les emplacements des coraux charge des images satellite d’Esri (ArcGIS World Imagery, Esri Inc., États-Unis) et, si tu changes de vue, des images de carte d’OpenStreetMap. Esri ou la OpenStreetMap Foundation reçoit ton adresse IP. Si des membres de l’équipe utilisent « Ma position », le navigateur demande d’abord l’autorisation. Nous enregistrons uniquement la position du cône, pas la tienne.
• Comptabilité de l’association : Les factures que les fournisseurs envoient à [email protected] et les relevés bancaires envoyés à [email protected] sont conservés comme pièces comptables (conservation légale 10 ans). Pour préremplir les données de facture, le contenu d’une facture peut être envoyé à Anthropic (IA, États-Unis) ; Anthropic n’utilise pas ces données pour l’entraînement. Pour les devises étrangères, nous demandons le cours du jour à frankfurter.dev (uniquement devise et date, aucune donnée personnelle).

Revue de presse océan (équipe uniquement)

La revue de presse quotidienne est réservée aux membres connectés de notre équipe. Si tu actives les notifications push dans le portail, nous enregistrons l’adresse d’abonnement technique de ton navigateur avec deux clés, la langue et ton compte utilisateur. La distribution passe par le service push de ton navigateur (p. ex. Google, Apple, Mozilla ou Microsoft). Lorsque tu les désactives, nous supprimons l’entrée. Les images et les articles originaux sont chargés directement depuis les sites des médias ; pour les traductions, le texte de l’article peut être envoyé à Anthropic (IA, États-Unis) – sans données personnelles.

Réunions avec l’assistante « Cory » (équipe uniquement)

Notre équipe peut faire transcrire ses propres réunions – uniquement si tous les participants ont été informés au préalable et sont d’accord. Le navigateur découpe l’audio en courts morceaux et les envoie pour la reconnaissance vocale à Cloudflare (Workers AI) ou à Mistral AI (France) ; l’audio n’est pas enregistré, seul le texte reconnu l’est. Pour les procès-verbaux, les tâches, les réponses de l’assistante et les brouillons, le texte peut être envoyé à Anthropic (IA, États-Unis) ; Anthropic et Mistral n’utilisent pas ces données pour l’entraînement. Pour que l’assistante « Cory » réagisse instantanément, la reconnaissance vocale de l’appareil écoute aussi pendant l’enregistrement : dans le navigateur Chrome, la reconnaissance vocale de Google, dans l’application de l’équipe, celle d’Android (sur l’appareil si possible, sinon Google). Elle sert uniquement à détecter le nom « Cory » et la question. Les notes peuvent contenir des photos et des croquis ; elles sont enregistrées dans le portail et supprimées avec la réunion. Si un membre de l’équipe choisit une vidéo YouTube comme arrière-plan de la fenêtre d’enregistrement, elle est chargée via youtube-nocookie.com (Google). Si quelqu’un demande une recherche pendant une réunion, la question et des extraits pertinents de nos documents sont envoyés à Mistral AI, qui fait la recherche sur le web. La transcription et le procès-verbal sont conservés dans le portail et peuvent être supprimés à tout moment.

Connecteur Claude (réservé à l’équipe)

Les membres de notre équipe peuvent utiliser le portail via un connecteur dédié depuis leur propre compte Claude (Anthropic, États-Unis), p. ex. pour les tâches, les réunions, les contacts ou les brouillons. Claude ne reçoit que les données que la personne connectée peut de toute façon voir dans le portail, et seulement celles nécessaires à la demande. Les e-mails, publications sur les réseaux sociaux et validations ne partent qu’après confirmation expresse de la personne. Chaque accès est journalisé dans le portail ; la connexion peut être supprimée à tout moment sous « Mon profil ». Les tâches que l’équipe attribue au membre IA « Cory (IA) » sont traitées par Claude (Anthropic) avec les mêmes droits restreints ; les e-mails ne partent qu’après vérification par une personne.

E-mails et contact

Lorsque tu nous écris, nous traitons ton message et tes coordonnées pour te répondre. Nous envoyons les e-mails via le service Resend. Les e-mails entrants sont reçus via Cloudflare et transférés à notre boîte de réception chez Google. Nous gardons une trace de nos échanges avec les donateurs, les entreprises et les partenaires dans notre portail.

Documents de l’équipe

Nous conservons les documents pour les demandes de subventions et les projets dans Google Drive. Seuls les membres de notre équipe y ont accès.

Pour les photos sur le récif, les membres autorisés de l’équipe utilisent l’application ProDive. Elle charge le plan de plongée (cônes, emplacements, nom du corail, dernière photo) sur le téléphone et envoie les nouvelles photos à notre portail. Les données restent chiffrées sur l’appareil et sont supprimées après 14 jours.

Où les données sont stockées

Notre base de données est hébergée par Cloudflare en Europe. Certains prestataires (Cloudflare, Google, Resend, Stripe) sont basés aux États-Unis, des données peuvent donc être transférées aux États-Unis. Ces prestataires s’appuient sur des garanties reconnues comme le Data Privacy Framework ou des clauses contractuelles types.

Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires.

Durée de conservation

Nous conservons les données uniquement le temps nécessaire à leur finalité. Les pièces relatives aux dons et aux paiements sont conservées aussi longtemps que la loi l’exige (en Suisse, généralement 10 ans).

Tes droits

Tu peux demander l’accès à tes données, les faire corriger ou supprimer, et t’opposer au traitement. Écris à [email protected]. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si le RGPD s’applique à toi, auprès de l’autorité de contrôle de ton pays.

Modifications

Nous mettons à jour cette politique lorsque nos services changent. La version actuelle sur cette page s’applique.