LPD / Suisse

Confidentialité.

Politique de confidentialité simple pour un portail local suisse : données minimales, finalités claires et pas de publicité intrusive.

Principe général

Portail d’Enhaut traite le minimum de données nécessaire pour faire fonctionner le site et l’application iOS, répondre aux demandes et modérer les contributions locales.

Données collectées

Lorsque vous utilisez un formulaire ou envoyez une contribution, nous pouvons traiter les informations que vous transmettez : nom, adresse e-mail, téléphone, commune, message, annonce, événement, adresse professionnelle ou contenu à publier.

Finalités

Ces données servent à répondre aux demandes, vérifier les informations envoyées, publier ou modérer des contenus locaux, gérer les partenariats et assurer la sécurité du portail.

Application iOS — notifications et préférences

Si vous activez les notifications, l’application transmet un token Expo/APNs, un identifiant d’installation aléatoire, les sujets de notification sélectionnés, la version de l’application et la langue technique. Ces données servent uniquement à enregistrer l’appareil, acheminer les notifications demandées et gérer vos préférences. La désactivation de tous les sujets déclenche la suppression de l’enregistrement push côté serveur.

Application iOS — stockage local et hors ligne

L’application conserve localement sur l’appareil les favoris, rappels, préférences, auteurs masqués, brouillons, cache de contenus et files d’attente nécessaires à la synchronisation. Le cache et les brouillons expirent après sept jours. Les opérations en attente, notamment les signalements et blocages d’auteur, restent dans les files d’attente jusqu’à leur confirmation par le serveur afin d’éviter une perte hors ligne. La suppression de l’application efface ces données locales.

Application iOS — contributions et modération

Lorsque vous déposez un contenu depuis l’application, nous traitons les textes et photos fournis ainsi que les coordonnées nécessaires au dépôt ou à un relais de contact. Un signalement peut contenir le contenu concerné, son motif, des précisions facultatives, une adresse e-mail facultative et la demande de masquer son auteur. Les auteurs masqués sont mémorisés localement ; les signalements et blocages d’auteur confirmés sont enregistrés côté serveur pour la modération, la sécurité et le suivi de la demande.

Espace Emplois

Les offres d’emploi sont conservées 45 jours après publication et les recherches d’emploi 30 jours. Les coordonnées privées servent uniquement à la modération, au suivi et au relais de contact du Portail ; elles ne sont jamais publiées. Les recherches n’acceptent aucune image. Un lien de gestion opaque permet le retrait immédiat ou une demande de renouvellement, et toute suppression peut aussi être demandée à mail@portail-denhaut.ch.

Cookies et statistiques

Le Portail mesure sa fréquentation avec un outil interne respectueux de la vie privée et avec Google Analytics. La mesure interne ne stocke ni adresse IP ni empreinte numérique ; elle utilise un identifiant visiteur aléatoire pseudonyme et un identifiant de session distinct. Google Analytics peut déposer un cookie de mesure et traiter des données techniques selon les conditions de Google. Les signaux publicitaires, la personnalisation des annonces et le partage publicitaire sont désactivés. Les pages envoyées à Google sont limitées à leur chemin, sans paramètres de recherche.

Services externes

Le site peut utiliser des services techniques ou contenus externes, par exemple hébergement, cartes, météo, e-mail ou outils anti-spam. Ces services peuvent traiter des données techniques comme l’adresse IP ou les journaux de connexion selon leurs propres conditions.

Prestataires techniques de l’application

Le fonctionnement de l’application repose sur des prestataires qui agissent pour les seules opérations techniques nécessaires : Vercel pour l’hébergement et l’API, Supabase pour la base de données et le stockage des photos, Expo et Apple pour l’acheminement des notifications. Seules les données nécessaires au service concerné leur sont transmises, selon leurs propres conditions de traitement et de sécurité.

Publications Facebook

La page d’accueil propose un flux officiel Facebook fourni par Meta. Ce contenu externe n’est pas chargé automatiquement : il apparaît uniquement après un clic volontaire sur le bouton d’affichage. À partir de ce clic, Meta peut traiter des données techniques comme l’adresse IP, les informations du navigateur ou des cookies selon sa propre politique de confidentialité.

Demandes reçues par WhatsApp

Si le service est activé, les demandes adressées au numéro professionnel du Portail sont reçues par la WhatsApp Business Cloud API. Le texte, les images et les documents transmis peuvent être enregistrés dans Supabase, analysés par une modération automatisée et soumis à un OCR pour lire le texte visible dans une image. Meta assure l’acheminement WhatsApp ; Supabase conserve les données privées et les résultats de modération. Les messages traités ont une durée de conservation initiale de 30 jours, sauf nécessité de sécurité, litige, demande en cours ou contenu effectivement publié. Aucun message WhatsApp ne vaut commande administrative ni autorisation de publier sur un réseau social. Un refus automatique est limité aux interdictions manifestes à très haute confiance ; les cas ambigus restent soumis à un contrôle humain. L’expéditeur peut demander l’accès, la rectification, la suppression ou contester une décision à mail@portail-denhaut.ch.

Durée de conservation

Les événements statistiques détaillés sont conservés au maximum 90 jours. Dans l’application, le cache et les brouillons sont limités à sept jours ; les files d’attente sont purgées après confirmation du serveur. Les enregistrements techniques de livraison push et d’idempotence expirent après sept jours. Le token push et l’identifiant d’installation sont conservés tant que des sujets de notification restent actifs. Les demandes, contributions, photos, signalements et blocages sont conservés aussi longtemps que nécessaire pour traiter la demande, assurer le suivi, documenter la modération, prévenir les abus ou maintenir les contenus publiés. Une suppression peut être demandée lorsque la conservation n’est plus nécessaire.

Vos droits

Conformément au droit suisse sur la protection des données, vous pouvez demander l’accès, la rectification ou la suppression de vos données lorsque les conditions applicables sont remplies. Vous pouvez retirer votre choix de notifications à tout moment dans les préférences de l’application ; la désactivation de tous les sujets supprime l’enregistrement push côté serveur.

Fiches professionnelles publiques

L’annuaire peut présenter des informations professionnelles déjà publiques ou communiquées par les entreprises : nom commercial, activité, commune, adresse, téléphone, site web ou email professionnel. Ce traitement repose sur l’intérêt légitime d’un portail local à fournir une information utile au public du Pays-d’Enhaut, avec une attention portée à la proportionnalité et à la mise à jour.

Correction ou retrait d’une fiche

Chaque fiche de l’annuaire propose un lien de correction et un lien de retrait. Une demande de retrait peut être envoyée avec l’identifiant de fiche, l’email du demandeur et un motif optionnel. Après vérification, la fiche peut être corrigée ou masquée par retrait réversible.

Contact confidentialité

Pour toute demande liée aux données personnelles, aux informations professionnelles publiques ou au retrait d’une fiche : mail@portail-denhaut.ch.