Comment nous traitons vos données

1. Responsable du traitement

Le responsable du traitement des données sur ce site et point de contact pour les questions de protection des données est:

sct event GmbH
André Kofmehl-Giorgetti
Mainaustrasse 15
8008 Zurich
Suisse

Tél. +41 44 422 00 06
info@singingchristmastree.ch

2. Bases légales

Nous traitons les données personnelles conformément à la loi fédérale sur la protection des données (LPD). Dans la mesure où le RGPD est applicable, nous nous fondons selon les cas sur votre consentement (art. 6, par. 1, let. a RGPD), sur l’exécution d’un contrat ou de mesures précontractuelles (art. 6, par. 1, let. b RGPD) ou sur notre intérêt légitime à un site sûr, fiable et convivial (art. 6, par. 1, let. f RGPD).

3. Hébergement chez Vercel

Ce site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, et diffusé par son réseau mondial de diffusion de contenu. À chaque consultation, votre navigateur transmet automatiquement des données aux serveurs de Vercel: adresse IP, date et heure, page consultée, page visitée auparavant (référent), type et version du navigateur, système d’exploitation, code de statut et volume de données transmis.

Vercel a besoin de ces données pour diffuser le site, repousser les attaques et corriger les pannes. Nous les utilisons pour l’analyse des erreurs et pour un fonctionnement sûr. Les journaux du serveur sont supprimés après une courte durée. Vercel est certifié selon l’EU-US Data Privacy Framework; s’y ajoutent les clauses contractuelles types de l’UE, que le Préposé fédéral à la protection des données et à la transparence reconnaît également. Nous avons conclu avec Vercel un contrat de sous-traitance (Data Processing Addendum).

Les données du programme (horaires des concerts des chœurs) sont enregistrées chez Vercel Blob. Elles ne contiennent aucune donnée personnelle des visiteuses et des visiteurs.

Déclaration de protection des données de Vercel: https://vercel.com/legal/privacy-policy

4. Cookies et stockage local

Les pages publiques de ce site n’utilisent aucun cookie interne. Votre navigateur retient uniquement, pour la durée de votre visite (session storage), si vous avez déjà vu l’indication relative au son. Cette information ne quitte pas votre appareil.

L’espace d’administration protégé du programme dépose un cookie de session qui ne concerne que les collaboratrices et les collaborateurs de sct event GmbH.

Google Analytics et Google reCAPTCHA déposent leurs propres cookies ou lisent des informations sur votre appareil (voir les chiffres 5 et 8). Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur; certaines fonctions du site risquent alors de ne plus être disponibles.

5. Google Analytics

Nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics dépose des cookies et analyse la manière dont les visiteuses et les visiteurs utilisent notre site: pages consultées, durée de consultation, localisation approximative sur la base de l’adresse IP raccourcie, appareil utilisé et provenance de la visite. Les adresses IP ne sont pas enregistrées par Google Analytics 4.

Nous utilisons ces analyses pour comprendre quels contenus sont recherchés et pour améliorer le site. Les rapports ne contiennent aucune indication qui nous permettrait d’identifier des personnes. Les données des utilisatrices et des utilisateurs sont supprimées automatiquement après 14 mois.

Google peut transmettre des données aux États-Unis. Google LLC est certifié selon l’EU-US Data Privacy Framework; s’y ajoutent les clauses contractuelles types de l’UE. Nous avons accepté les conditions de sous-traitance de Google.

Vous pouvez empêcher la collecte par Google Analytics en installant le module complémentaire de navigateur qui la désactive: https://tools.google.com/dlpage/gaoptout. Déclaration de protection des données de Google: https://policies.google.com/privacy?hl=fr-CH

6. Inscription des chœurs et contact

Lorsque vous utilisez le formulaire de la page « Inscription des chœurs », nous traitons les indications que vous nous y communiquez: nom, prénom, adresse e-mail, numéro de téléphone (facultatif) et votre message. Nous avons besoin de ces données pour répondre à votre demande, planifier le concert de votre chœur et rester en contact avec vous.

Le formulaire est protégé contre les abus: un champ invisible filtre les saisies automatisées et nous limitons le nombre de demandes par adresse IP et par adresse e-mail. À cette fin, nous conservons l’adresse IP pendant 15 minutes au maximum en mémoire vive.

Votre message nous est transmis par e-mail. Pour l’envoi, nous faisons appel à Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, en qualité de sous-traitante. Resend achemine l’e-mail et l’enregistre brièvement sur des serveurs aux États-Unis pour les journaux de distribution; la transmission se fonde sur les clauses contractuelles types de l’UE. Déclaration de protection des données de Resend: https://resend.com/legal/privacy-policy

Nous conservons les demandes aussi longtemps que nous en avons besoin pour le suivi de votre chœur et la planification de la saison, au plus tard jusqu’à la fin de la saison qui suit la prochaine. Nous les supprimons ensuite, pour autant qu’aucune obligation légale de conservation ne s’y oppose.

Si vous nous contactez directement par e-mail ou par téléphone, nous traitons vos indications dans le même but.

7. Newsletter

Lorsque vous vous inscrivez sur la page « Newsletter », nous traitons votre adresse e-mail, votre prénom (facultatif) et la langue dans laquelle vous vous êtes inscrit. Nous vous écrivons deux à trois fois par an au sujet du programme, des chœurs et de la nouvelle saison.

L’inscription ne prend effet que lorsque vous cliquez sur le lien de notre e-mail de confirmation (double opt-in). À titre de preuve, nous enregistrons la date de l’inscription et de la confirmation. Nous supprimons les inscriptions non confirmées après 30 jours. Les clientes et clients qui nous ont communiqué leur adresse e-mail lors d’un achat, d’une réservation ou d’une demande reçoivent également la newsletter; ils peuvent s’y opposer à tout moment.

Nos newsletters contiennent un pixel invisible, et les liens passent brièvement par le serveur de notre service d’envoi. Nous voyons ainsi si un e-mail a été distribué et ouvert et quels liens ont été cliqués. Nous utilisons ces informations pour améliorer la newsletter et ne les exploitons pas à d’autres fins. Si vous ne le souhaitez pas, laissez les images désactivées dans votre programme de messagerie ou désabonnez-vous.

Pour l’envoi, nous utilisons Resend (voir le chiffre 6). Les adresses et le statut d’envoi sont enregistrés dans une base de données de Neon, une entreprise de Databricks Inc., USA, dans un centre de données à Francfort-sur-le-Main (UE). Déclaration de protection des données: https://www.databricks.com/legal/privacynotice

Vous pouvez vous désabonner à tout moment grâce au lien figurant à la fin de chaque newsletter ou en nous écrivant à info@singingchristmastree.ch. Après le désabonnement, nous conservons votre adresse avec la mention « désabonné » afin que vous ne receviez plus aucune newsletter. Sur demande, nous la supprimons entièrement.

Le formulaire d’inscription est protégé contre les abus: par un champ invisible, une limitation des inscriptions par adresse IP et par adresse e-mail ainsi que par Google reCAPTCHA (voir le chiffre 8).

8. Google reCAPTCHA

Pour protéger l’inscription des chœurs et l’inscription à la newsletter contre les abus automatisés, nous recourons à Google reCAPTCHA de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. reCAPTCHA vérifie en arrière-plan si une saisie provient d’un être humain. Pour ce faire, Google analyse l’adresse IP, la durée de consultation, les mouvements de la souris, les informations sur le navigateur et l’appareil ainsi que les éventuels cookies Google, et transmet ces données à Google, le cas échéant aux États-Unis (certification selon l’EU-US Data Privacy Framework, complétée par les clauses contractuelles types).

reCAPTCHA n’est chargé que lorsque vous commencez à remplir l’un de ces formulaires.

Cette vérification se fonde sur notre intérêt légitime à repousser le spam et les demandes abusives. Déclaration de protection des données de Google: https://policies.google.com/privacy, conditions d’utilisation: https://policies.google.com/terms

9. Réservation Fondue Chalet (aleno)

Vous réservez une table au Fondue Chalet via le système de réservation d’aleno AG, Tessinerplatz 7, 8002 Zurich, Suisse. Lorsque vous cliquez sur « Réserver en ligne », le widget de réservation d’aleno s’ouvre dans une fenêtre sur notre site. Ce n’est qu’à ce moment-là que des données sont transmises à aleno: votre adresse IP et les indications que vous saisissez dans le widget (nom, adresse e-mail, numéro de téléphone, date, heure, nombre de personnes, remarques ainsi que, le cas échéant, des données de paiement si un acompte est demandé).

aleno traite ces données pour notre compte afin que nous puissions gérer votre réservation, vous envoyer une confirmation et vous joindre en cas de changement. Les données sont enregistrées en Suisse et dans l’UE. Le traitement se fonde sur l’exécution du contrat de réservation. Nous conservons les données de réservation jusqu’à la fin de la saison et les supprimons ensuite, pour autant qu’aucune obligation de conservation ne s’y oppose. Les paiements éventuels sont traités par le prestataire de paiement intégré par aleno; sa propre déclaration de protection des données s’applique à ce traitement.

Informations complémentaires sur aleno: https://www.aleno.me/de/impressum

10. Google Maps

Sur la page « Lieu & horaires », nous montrons un plan d’accès dessiné par nos soins; il se charge sans connexion à des tiers. L’adresse renvoie en outre à Google Maps, un service de Google Ireland Limited. Ce n’est que si vous cliquez sur ce lien que votre navigateur établit une connexion avec Google; votre adresse IP et des informations sur votre appareil sont alors transmises à Google, le cas échéant aux États-Unis. Google peut associer ces données à votre compte Google si vous y êtes connecté. Déclaration de protection des données de Google: https://policies.google.com/privacy

11. Live-Stream et contenus intégrés

Pendant la saison, nous pouvons retransmettre des concerts en Live-Stream. Le flux est diffusé par la plateforme vidéo d’un fournisseur tiers. À la lecture, votre navigateur établit une connexion avec cette plateforme, qui reçoit alors votre adresse IP et peut déposer ses propres cookies. Nous indiquons sur la page « Live-Stream » quelle plateforme nous utilisons; sa déclaration de protection des données s’applique.

12. Polices, images et son

Toutes les polices, toutes les images et tous les fichiers audio sont fournis depuis nos propres serveurs. Aucune police n’est chargée depuis Google Fonts ou d’autres fournisseurs tiers. Le son sur la page d’accueil est coupé par défaut et ne démarre que si vous l’activez.

13. Réseaux sociaux

Nous gérons des profils sur Facebook, Instagram et LinkedIn. Sur notre site, vous ne trouvez que de simples liens vers ces profils; aucun plugin des plateformes n’est intégré et aucune donnée n’est transmise à ces fournisseurs lorsque vous visitez notre site. Si vous suivez un lien, la déclaration de protection des données de Meta ou de LinkedIn s’applique.

14. Communication et transfert à l’étranger

Nous ne communiquons des données personnelles que lorsque cela est nécessaire au but décrit: aux prestataires mentionnés (Vercel, Neon, Google, Resend, aleno), qui travaillent pour notre compte, ou lorsque la loi nous y oblige. Nous ne vendons aucune donnée.

Certains prestataires ont leur siège aux États-Unis. Le transfert se fonde sur l’EU-US Data Privacy Framework, que le Conseil fédéral a reconnu comme adéquat pour la Suisse, ou sur les clauses contractuelles types de l’UE, assorties des adaptations nécessaires pour la Suisse.

15. Sécurité des données

La connexion à notre site est intégralement chiffrée (TLS). Seules les personnes qui en ont besoin pour leur travail ont accès aux demandes envoyées par le formulaire et aux données de réservation. Nous prenons des mesures techniques et organisationnelles afin de protéger les données contre la perte, la manipulation et l’accès non autorisé.

16. Conservation

Nous ne conservons les données personnelles qu’aussi longtemps que le but visé l’exige ou que la loi le prescrit. Les délais sont indiqués pour chacun des services. Ensuite, nous supprimons ou anonymisons les données.

17. Vos droits

Vous avez le droit de demander l’accès aux données personnelles que nous traitons à votre sujet. Vous pouvez demander la rectification de données inexactes, l’effacement de données ou la limitation du traitement, et vous pouvez vous opposer à un traitement. Dans la mesure où le RGPD est applicable, vous avez en outre le droit de vous faire remettre vos données dans un format courant.

Vous pouvez révoquer en tout temps, avec effet pour l’avenir, un consentement que vous avez donné. Un simple e-mail à info@singingchristmastree.ch suffit. Nous traitons votre demande dans les 30 jours. Ces droits peuvent être soumis à des restrictions légales, par exemple lorsque nous devons conserver des données pour remplir une obligation de conservation.

Vous pouvez en outre déposer une réclamation auprès de l’autorité de surveillance compétente. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, https://www.edoeb.admin.ch.

18. Modifications

Nous pouvons adapter cette déclaration de protection des données en tout temps, par exemple lorsque nous recourons à de nouveaux services ou que la situation juridique change. Seule la version publiée sur singingchristmastree.ch fait foi. La date de la dernière modification figure au bas de cette page.