Protection des données

En bref

• Nous n’utilisons aucun cookie publicitaire et ne te suivons pas sur d’autres sites.
• Nos statistiques de visite fonctionnent sans cookies et ne nous montrent que des chiffres agrégés.
• Nous n’enregistrons que ce qui est nécessaire au site ou ce que tu nous confies toi-même — par exemple ton adresse e-mail pour le compte gratuit, ta liste ou un lieu de baignade.
• Notre base de données et nos fonctions serveur tournent à Francfort (Allemagne). Certains prestataires sont des entreprises américaines ; nous ne travaillons qu’avec des prestataires offrant des garanties reconnues.
• Tu peux à tout moment demander des renseignements et faire rectifier ou effacer des données : [E-MAIL]. Tu peux supprimer toi-même ton compte gratuit.

1. Responsable

[VORNAME NAME bzw. FIRMA] [STRASSE NR.] [PLZ ORT] Suisse

E-mail pour les questions de protection des données : [E-MAIL]

Nous exploitons le site 0–100° (jusqu’ici aussi «SaunaFinder.ch»). La présente déclaration s’applique au site, au compte gratuit, à l’accès exploitant et à nos e-mails.

2. Quelles données nous traitons et pourquoi

2.1 Quand tu visites le site

À chaque page consultée, ton navigateur transmet aux serveurs de notre prestataire Vercel des informations techniquement nécessaires : adresse IP, adresse consultée, heure, navigateur et système d’exploitation, langue et page précédente. Nous en avons besoin pour afficher le site, trouver des erreurs et repousser des attaques. La diffusion passe par le réseau mondial de Vercel (en général depuis un site proche de toi) ; nos fonctions serveur tournent à Francfort. Vercel ne conserve que brièvement les journaux que nous pouvons consulter (une heure à un jour selon l’abonnement).

2.2 Statistiques de visite

Nous utilisons Vercel Web Analytics pour voir quelles pages sont consultées et combien de fois. Aucun cookie n’est déposé. Sont comptés les affichages de page avec l’adresse de la page, la page précédente, le pays ou la région, le type d’appareil, le navigateur et le système d’exploitation. Une visite est reconnue grâce à une clé calculée à partir de la requête et supprimée après 24 heures. Nous ne voyons que des chiffres agrégés, jamais des personnes.

Nous comptons en outre, sur les pages des fiches, les affichages et les clics (par exemple sur «Site web», «Téléphone» ou «Itinéraire») — sous forme de simple nombre par jour et par fiche, sans cookies, sans adresse IP et sans données sur ta personne. Seuls nous et l’établissement concerné voyons ces chiffres.

2.3 Cartes, recherche de lieux, position et températures de l’eau

• Les cartes et images aériennes sont chargées par ton navigateur directement depuis swisstopo (Office fédéral de topographie, Suisse), qui reçoit alors ton adresse IP. Si swisstopo n’est pas joignable, la carte est chargée en remplacement depuis OpenFreeMap (Hyperknot Software Kft., Hongrie ; utilise le réseau de diffusion de Cloudflare).
• Vue 3D : ce n’est que lorsque tu cliques sur «3D» dans une carte que ton navigateur charge des données d’altitude (Mapzen Terrain Tiles) depuis Amazon Web Services (Amazon Web Services, Inc., États-Unis), qui reçoit alors ton adresse IP. Avant ce clic, rien n’est transmis à Amazon.
• Recherche de lieux : ce que tu tapes dans le champ de recherche est transmis à swisstopo via notre propre serveur — sans ton adresse IP.
• Position : si tu touches «Près de moi» ou «Ma position», ton navigateur te demande d’abord l’autorisation. La position sert uniquement à calculer des distances ou à placer le point sur la carte et est transmise à cette fin dans l’adresse de la page. Nous ne l’enregistrons pas. Lors de l’ajout d’un lieu de baignade, nous enregistrons uniquement le point que tu places toi-même sur la carte.
• Les températures de l’eau sont récupérées par notre serveur auprès des stations de l’Office fédéral de l’environnement (via existenz.ch) et de la Ville de Zurich. Aucune donnée te concernant n’est transmise.

2.4 Liste

Sans compte, ton navigateur enregistre la liste uniquement sur ton appareil (stockage du navigateur, voir chiffre 3). Avec un compte, nous l’enregistrons dans notre base de données pour que tu la voies sur tous tes appareils. Si tu partages une liste par lien, le lien ne contient que les lieux enregistrés.

2.5 Compte gratuit

Pour le compte, nous n’avons besoin que de ton adresse e-mail. Pour te connecter, nous t’envoyons un lien par e-mail ; il n’y a pas de mot de passe. Tu peux indiquer librement un nom d’affichage ; il apparaît publiquement sur les lieux de baignade que tu ajoutes. Nous enregistrons aussi la date de création du compte et de ta dernière connexion. But : te permettre d’utiliser la liste et d’ajouter des lieux de baignade, et empêcher les abus.

Tu peux supprimer ton compte toi-même à tout moment (Compte → «Supprimer le compte»). Nous supprimons alors ton compte, ta liste et ton nom d’affichage ; ce qu’il advient des lieux de baignade est expliqué au chiffre 2.6.

2.6 Ajouter des lieux de baignade (communauté)

Quand tu ajoutes un lieu de baignade, nous enregistrons : l’emplacement sur la carte, le nom et le type du lieu, la description, l’accès, les consignes de sécurité, la saison, les photos, tes confirmations (droits sur les photos, baignade autorisée, règles pour les contributions), ton compte et ton nom d’affichage. Le lieu est affiché publiquement avec ton nom d’affichage dès qu’il est validé. Nous réduisons les photos déjà dans ton navigateur ; les informations cachées de l’appareil photo (par exemple le lieu de prise de vue) sont alors supprimées. Les photos se trouvent dans un stockage accessible publiquement pour pouvoir apparaître sur le site.

Si tu supprimes ton compte, tes lieux publiés restent en ligne sans lien avec ton compte et avec «Community» à la place de ton nom d’affichage. Les lieux pas encore publiés sont supprimés avec leurs photos. Si tu veux aussi retirer des lieux publiés, supprime-les avant dans ton compte ou écris-nous.

Si tu proposes une modification ou signales un problème, nous enregistrons ta proposition ou ton signalement avec ton compte. La personne qui a ajouté le lieu voit les propositions qui le concernent. Un e-mail nous informe des nouveaux lieux et des signalements.

2.7 Demandes à un établissement

Chez certains établissements partenaires, tu peux envoyer une demande via un formulaire. Nous enregistrons le nom, l’adresse e-mail, facultativement le téléphone, la date souhaitée, le nombre de personnes, le type de demande, ton message et la langue. Nous transmettons la demande par e-mail à l’établissement (qui peut te répondre directement) et l’affichons dans son espace exploitant. Tu reçois une confirmation par e-mail. Dès réception, l’établissement est lui-même responsable de tes données.

2.8 Formulaire «Pour les exploitants» et e-mails

Nous enregistrons le nom, l’adresse e-mail, facultativement le téléphone, l’établissement, le site web, le canton, le forfait souhaité et le message, et en recevons une copie par e-mail. But : répondre à ta demande et, si tu le souhaites, préparer un contrat. Il en va de même pour les e-mails que tu nous écris directement.

2.9 Newsletter

Lorsque tu t’inscris, nous enregistrons ton adresse e-mail, l’heure et l’endroit de l’inscription. Tu peux te désinscrire à tout moment via le lien présent dans chaque newsletter ou par e-mail à [E-MAIL].

2.10 Accès exploitant, inscription et forfaits

Pour l’accès exploitant, nous enregistrons l’adresse e-mail, le nom, facultativement le téléphone, la fonction dans l’établissement, les fiches concernées, ton message et notre décision. Nous journalisons les modifications des fiches avec la date, le compte et l’adresse e-mail afin de pouvoir les retracer et les annuler. Pour les forfaits, nous traitons en outre les données de facturation et de paiement (adresse de facturation, montant, réception du paiement).

2.11 Synchronisation avec le site web et traductions par IA

Pour les établissements partenaires, nous consultons automatiquement le site de l’établissement et faisons détecter les changements d’horaires, de prix et de fermetures par une IA du prestataire Anthropic. Nous traduisons aussi le texte «De l’établissement» en français, italien et anglais avec Anthropic. Les textes rédactionnels (descriptions des fiches, guide) sont traduits avec DeepL ou Anthropic. Seuls des textes des établissements ou de nous sont transmis — aucune donnée de visiteurs. Si le texte d’un établissement contient des noms (par exemple de l’équipe), ils sont transmis aussi.

2.12 Vidéos

Sur certaines pages d’établissements partenaires, il y a des vidéos YouTube ou Vimeo. Elles ne se chargent que lorsque tu cliques sur «Lire» — avant, rien n’est transmis à YouTube ou Vimeo. Après le clic, le prestataire reçoit ton adresse IP et des informations techniques ; nous chargeons YouTube en mode «sans cookies» (youtube-nocookie.com) et Vimeo avec le réglage «ne pas suivre». Les règles de protection des données de Google ou de Vimeo s’appliquent en plus.

2.13 Évaluations Google et liens vers Google Maps

Pour certaines fiches, nous affichons des évaluations de Google Maps. Notre serveur les récupère auprès de Google, et nous les affichons au plus 30 jours après la dernière récupération. Elles contiennent le nom de la personne, sa note et son texte. Les petites photos de profil sont chargées par ton navigateur directement depuis Google, qui reçoit alors ton adresse IP. Les liens vers Google Maps (itinéraire, carte) n’ouvrent Google que si tu cliques dessus.

2.14 Données sur les établissements issues de sources publiques

Pour le répertoire, nous collectons des informations sur les établissements à partir de sources publiques — surtout le site de l’établissement, les communes, Google Maps et d’autres annuaires publics : nom, adresse, coordonnées de l’établissement, horaires, prix, offre, photos. Pour les entreprises individuelles, il peut s’agir de données personnelles. Le but est un répertoire complet et à jour. Les établissements peuvent à tout moment faire rectifier des informations ou nous signaler qu’ils ne souhaitent pas apparaître.

2.15 Pas de décisions automatisées, pas de profil

Nous ne créons pas de profils sur toi et ne prenons pas de décisions automatisées qui te concernent juridiquement. Une exception de ce type : celui ou celle qui a trois lieux validés voit ses nouveaux lieux publiés immédiatement — une règle simple que tu vois dans ton compte.

3. Cookies et stockage du navigateur

Nous n’utilisons que ce qui est nécessaire au fonctionnement du site ou ce que tu choisis toi-même. Tu peux à tout moment supprimer ou bloquer les cookies et le stockage de ton navigateur dans ses réglages ; la connexion, la liste sans compte et les réglages enregistrés ne fonctionnent alors plus.

Nous n’utilisons aucun cookie publicitaire ou de suivi. Les statistiques de visite (chiffre 2.2) fonctionnent sans cookies. C’est pourquoi il n’y a pas de bannière de cookies chez nous.

4. Qui reçoit des données

Seuls [VORNAME NAME] et les personnes que nous mandatons expressément ont accès aux données personnelles. Nous ne vendons aucune donnée.

Reçoivent en outre des données :

• l’établissement auquel tu envoies une demande (chiffre 2.7), et la personne qui a ajouté un lieu de baignade, pour les propositions concernant son lieu (chiffre 2.6) ;
• tous les visiteurs pour les contenus affichés publiquement (lieux de baignade avec nom d’affichage et photos) ;
• nos prestataires, qui traitent des données sur notre mandat :

Nous ne remettons des données aux autorités que si la loi nous y oblige.

5. Données à l’étranger

Notre base de données (Supabase) et nos fonctions serveur (Vercel) tournent à Francfort, donc dans l’UE. Une partie de nos prestataires traite aussi des données aux États-Unis (voir tableau) — et comme Vercel, Supabase, Resend et Anthropic ont leur siège aux États-Unis, un accès depuis les États-Unis (par exemple pour le support) n’est pas exclu, même pour des données stockées à Francfort.

Pour l’UE, le Conseil fédéral a constaté un niveau de protection adéquat. Pour les États-Unis, c’est le cas pour les entreprises certifiées selon le Swiss-US Data Privacy Framework (depuis le 15 septembre 2024). Lorsqu’un prestataire n’est pas certifié, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et contenues dans les contrats avec ces prestataires. Une copie des garanties est disponible sur demande.

6. Durée de conservation

Ensuite, nous supprimons ou anonymisons les données.

7. Sécurité des données

Nous protégeons tes données par une transmission chiffrée (https), des règles d’accès dans la base de données (chaque personne ne voit que ses propres données), une connexion sans mot de passe, un accès réservé aux personnes autorisées et des mises à jour régulières. Les risques sur Internet ne peuvent jamais être totalement exclus.

8. Tes droits

Tu peux à tout moment et gratuitement :

• demander des renseignements sur les données que nous traitons à ton sujet,
• obtenir tes données dans un format courant,
• faire rectifier des données inexactes,
• demander l’effacement ou t’opposer à un traitement — dans la mesure où aucune obligation légale de conservation ne s’y oppose,
• révoquer à tout moment un consentement (par exemple pour la newsletter).

Écris-nous pour cela à [E-MAIL]. Nous répondons en général dans les 30 jours. Pour que personne n’accède aux données d’autrui, nous pouvons demander une preuve qu’il s’agit bien de tes données.

Si notre réponse ne te satisfait pas, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch).

9. Pour les personnes dans l’UE et l’EEE

Dans la mesure où le règlement général sur la protection des données (RGPD) s’applique, nous nous fondons sur :

• le contrat (art. 6, al. 1, let. b RGPD) pour le compte, l’accès exploitant, les forfaits et la transmission de ta demande,
• le consentement (let. a) pour la newsletter, la position et le chargement de vidéos,
• l’intérêt légitime (let. f) pour l’exploitation et la sécurité du site, les statistiques sans cookies, le répertoire des établissements et le traitement des contributions de la communauté,
• l’obligation légale (let. c) pour la conservation des pièces comptables.

Tu as en outre le droit à la limitation du traitement et peux déposer une plainte auprès de l’autorité de protection des données de ton pays de résidence.

10. Modifications

Nous adaptons cette déclaration lorsque notre site ou le droit change. La version publiée sur cette page fait foi. Nous informons les titulaires d’un compte des modifications importantes par e-mail.