Accord de traitement des données
Dernière mise à jour : 26 octobre 2026
Cet accord fait partie des conditions d'utilisation. Il décrit comment Viva Informatique (« nous ») traite les données personnelles pour le compte du club (« le club »), conformément à la loi fédérale sur la protection des données (nLPD, art. 9).
1. Rôles
Le club est responsable du traitement des données de ses bénévoles et de son équipe. Nous sommes son sous-traitant : nous traitons ces données uniquement pour lui fournir Barry, selon ses instructions. Ses instructions sont données par l'utilisation qu'il fait du service et par le présent accord.
2. Quelles données, pour qui
- Personnes concernées : les bénévoles du club, ainsi que ses organisateurs et administrateurs.
- Données : prénom, nom, adresse e-mail, numéro de téléphone, inscriptions aux créneaux, rôle dans le club, date d'arrivée, notes et étiquettes saisies par le club, messages envoyés par le club.
- Données sensibles : Barry n'en demande aucune. Le club s'abstient d'en saisir dans les notes et les messages.
3. Pour quoi faire, et rien d'autre
Nous traitons ces données uniquement pour faire fonctionner Barry : planning, inscriptions, confirmations, rappels, messages, exports, assistance et correction de problèmes. Nous ne les utilisons jamais pour nos propres besoins, nous ne les vendons pas et nous ne les utilisons pas pour de la publicité.
4. Confidentialité
Seules les personnes qui en ont besoin pour exploiter ou dépanner le service ont accès aux données, et elles sont tenues au secret.
5. Sécurité
Nous prenons des mesures adaptées au risque, notamment :
- une connexion chiffrée (HTTPS) sur toutes les pages ;
- aucun mot de passe stocké : la connexion passe par un lien à usage unique, valable peu de temps ;
- une séparation stricte entre les clubs, vérifiée par des tests automatiques à chaque mise à jour ;
- des droits différents selon le rôle (bénévole, organisateur, administrateur) ;
- un hébergement en Suisse, avec des sauvegardes régulières ;
- un accès au serveur limité aux personnes autorisées.
6. Sous-traitants ultérieurs
Nous faisons appel à Infomaniak Network SA (Genève), qui assure l'hébergement, la base de données et l'envoi des e-mails, en Suisse. Le club accepte ce sous-traitant. Nous annonçons tout nouveau sous-traitant aux administrateurs au moins 30 jours à l'avance ; le club peut s'y opposer en résiliant son abonnement pour cette date.
7. Lieu du traitement
Les données sont traitées et stockées en Suisse. Nous ne les communiquons pas à l'étranger. Les e-mails envoyés aux bénévoles passent toutefois par le fournisseur de leur boîte e-mail, qui peut se trouver hors de Suisse.
8. Droits des personnes
Les bénévoles peuvent consulter, corriger et supprimer leurs données eux-mêmes depuis leur profil. Si nous recevons une demande qui concerne le club, nous la lui transmettons, et nous l'aidons à y répondre dans la mesure du possible.
9. Violation de la sécurité des données
Si nous constatons un incident de sécurité qui touche les données du club, nous l'en informons dans les meilleurs délais, avec les informations utiles : ce qui s'est passé, les données concernées et les mesures prises. Le club peut ainsi remplir ses propres obligations, notamment envers le Préposé fédéral à la protection des données (PFPDT).
10. Fin de l'abonnement
Le club peut exporter ses données jusqu'à la fin de l'abonnement. Nous les supprimons ensuite dans les 30 jours, sauf obligation légale de les conserver. Les copies de sauvegarde sont effacées au fil de leur cycle normal de remplacement.
11. Contrôle
Sur demande raisonnable du club, nous lui fournissons les informations nécessaires pour vérifier que cet accord est respecté. Écrivez-nous à hey@heybarry.ch.