Politique de confidentialité

Exploitant du site

ICF Bulle
La Côte à Bonheur 50
1643 Pont-en-Ogoz
Suisse
[email protected]

Responsable du contenu et du traitement des données

ICF Bulle
La Côte à Bonheur 50
1643 Pont-en-Ogoz
Suisse
[email protected]

Délégué à la protection des données

Maxime Morier, Pasteur, ICF Bulle, [email protected]

Qui est le mouvement ICF ?

ICF est une église chrétienne basée sur une base biblique. Nous sommes nés du rêve de rendre l’église pour les gens dynamique, proche de la vie et contemporaine.

Base juridique

Les informations relatives aux différents outils de cette politique de confidentialité ne seront utilisées que pour traiter votre demande respective. Pour plus d’informations, consultez la section „Bases juridiques du traitement des données“.

✅ Transparence

Nous voulons que vous puissiez toujours comprendre ce qui se passe avec vos données. C’est pourquoi, dans cette déclaration, nous décrivons ouvertement les outils que nous utilisons et pourquoi.

🎯 Affectation

Nous collectons et utilisons des données personnelles aux fins prévues, par exemple pour la prise de contact, l’inscription à la newsletter, l’analyse de l’utilisation du site web ou le traitement des dons.

➖ Minimisation des données

Nous n’enregistrons et ne traitons qu’autant de données que nécessaire. Si une utilisation anonyme ou pseudonyme est possible, nous l’utilisons.

🔐 Sécurité

Vos données sont protégées chez nous. Nous utilisons des mesures techniques et organisationnelles pour les protéger contre la perte, l’utilisation abusive ou l’accès non autorisé.

🕐 Limitation de la mémoire

Nous conservons les données personnelles aussi longtemps qu’elles sont nécessaires à l’usage respectif ou qu’il existe des obligations légales de conservation.

🌍 Légalité

Notre traitement des données est basé sur une base juridique valide : qu’il s’agisse de votre consentement, d’un intérêt légitime ou d’une obligation légale. Nous ne prenons pas de décisions ayant un effet juridique ou similaire de manière significative exclusivement automatisée (pas de « profilage » au sens de l’article 22 du RGPD)

Remarque : pour certaines opérations de traitement des données présentant un risque accru (par ex. Traitement de données sensibles), nous effectuons, si nécessaire, une analyse d’impact sur la protection des données (DSFA) conformément à l’article 35 du RGPD ou Art. 22 revDSG.

📬 Contact et formulaires

Par exemple, si vous nous écrivez via un formulaire de contact ou si vous vous inscrivez à un événement, nous traitons les données que vous avez saisies (par ex. nom, e-mail, demande, etc.) pour répondre à votre demande ou fournir le service souhaité.

💌 Newsletter et communication

Si vous vous inscrivez à notre newsletter ou si vous restez en contact avec nous (par ex. par l’intérêt pour des ressources ou des offres), nous enregistrons et utilisons vos coordonnées pour des e-mails réguliers, des inspirations et des mises à jour.

Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désabonnement dans chaque e-mail.

📈 Utilisation du site web et suivi

Lorsque vous visitez notre site web, certaines informations techniques sont automatiquement traitées, telles que :

• Adresse IP (abrégée/pseudonymisée)
• Type et version du navigateur
• Système d’exploitation
• Date et heure d’accès
• Pages visitées / durée de séjour

Ces données nous aident à faire fonctionner notre site Web de manière techniquement stable et à l’améliorer en permanence (voir la section „Cookies & Tracking“)

💻 Journaux de serveur et sécurité informatique

Lors de l’accès à nos pages, notre hébergement traite automatiquement les journaux du serveur (par ex. adresse IP, date/heure, URL demandée, référent, agent utilisateur). Cela sert à la mise à disposition technique et à la sécurité informatique.

🍪 Que sont les cookies ?

Les cookies sont de petits fichiers texte que votre navigateur crée automatiquement et stocke sur votre appareil. Ils ne contiennent pas de logiciels malveillants, mais nous aident en ce qui suit:

• Exploiter techniquement le site Web (cookies essentiels)
• Créer des statistiques de visiteurs
• Évaluer les campagnes marketing

🍪 Gestion du consentement (CookieHub)

Notre site Web utilise CookieHub pour gérer les consentements pour les cookies et les services tiers. L’outil affiche une bannière de consentement lors de la visite et enregistre le consentement ou le refus via un cookie techniquement nécessaire.

⚙️ Cookies basés sur le consentement

Tous les cookies ne sont pas nécessaires. Ceux qui, par ex, sont utilisés à des fins statistiques ou de marketing, ne seront utilisés qu’avec votre consentement explicite (§ 25 TTDSG / ePrivacy).

Lors de votre première visite sur notre site web, nous vous montrons donc une bannière de cookies dans laquelle vous pouvez décider individuellement quels cookies vous autorisez. Vous pouvez modifier votre choix à tout moment via la bannière de cookies.

Nous utilisons les catégories de cookies suivantes :

• Cookies essentiels : nécessaires au fonctionnement technique.
• Cookies fonctionnels : augmentent la convivialité.
• Cookies d’analyse : nous aident à améliorer le site.
• Cookies marketing : soutiennent la publicité ciblée.

🛠 Gestion via Google Tag Manager

Nous utilisons le Google Tag Manager afin de gérer certains services de manière conforme et efficace à la protection des données – par ex. Google Analytics, Facebook Pixel ou d’autres outils d’analyse. Le gestionnaire de balises lui-même ne stocke pas de données personnelles, mais ne charge que des scripts configurables.

📈 Outils d’analyse et de performance

Google Analytics

Nous utilisons pour comprendre comment les visiteurs utilisent notre site web. Les données collectées (par ex. les pages consultées, la durée de séjour, l’appareil utilisé) sont évaluées de manière anonyme.

Google Tag Manager

Utilisé pour gérer les balises de suivi et les cookies. Le gestionnaire de balises ne stocke pas lui-même de données personnelles.

Meta Pixel

Utilisé pour pouvoir mesurer les campagnes marketing et afficher le contenu approprié.

Google Ads

Utilisé pour le suivi des campagnes et la mesure de la conversion afin d’analyser l’efficacité de nos publicités.

Microsoft Clarity

Utilisé pour analyser le comportement de l’utilisateur (par ex. chemins de clic, cartes thermiques). Les données sont évaluées de manière anonyme.

Gleap

Nous utilisons Gleap comme plateforme d’assistance et de communication. Elle sert à traiter les demandes d’assistance, à afficher l’assistance (par ex. Articles d’aide), l’évaluation des commentaires des utilisateurs ainsi que l’affichage ciblé de messages de chat, de notifications ou de bannières.

Pulsetic

Surveille la disponibilité et les performances du site. Aucune donnée personnelle n’est enregistrée.

Sentry

Collecte les messages d’erreur (bugs) et les données techniques pour améliorer la stabilité.

📋 Formulaires, Newsletter & Communication

MailGun

Nous utilisons MailGun en tant que service SMTP pour livrer des e-mails de manière techniquement fiable (par ex. confirmations, newsletters).

Google reCAPTCHA

Pour protéger nos formulaires contre les abus et les spams, nous utilisons Google reCAPTCHA (version 2 & 3). Ce service vérifie si les entrées sont effectuées par un humain ou un robot. Il s’agit notamment de l’adresse IP, durée de séjour sur la page et mouvements de la souris analysés et transmis à Google.

Salesforce Account Engagement (Pardot)

Notre plateforme d’automatisation du marketing, à travers laquelle nous gérons les newsletters et les campagnes Pardot enregistre les contenus pertinents pour vous afin de vous envoyer des informations appropriées.

🎥 Intégrations médiatiques

YouTube & Vimeo

Les vidéos de YouTube et Vimeo sont intégrées sur notre site. Ces fournisseurs peuvent définir des cookies et collecter des données d’utilisation (par ex. quelles vidéos sont visionnées).

Spotify

Les fichiers audio et vidéos de Spotify sont intégrés sur notre site Web. Spotify peut utiliser des cookies et collecter des données d’utilisation (par ex. quels podcasts sont écoutés).

ICF Hub

Les sermons, les offres, les services religieux et certaines données organisationnelles telles que les liens de médias sociaux, l’adresse ou les coordonnées sont transmis de notre propre plate-forme ICF interne au site Web via une API et sont techniquement nécessaires pour que les fonctionnalités de base fonctionnent.

⚙️ Autres outils

• Google Maps: Pour des cartes interactives sur le site
• Algolia: Pour la fonction de recherche interne des offres, sermons et lieux
• Shortpixel: Optimisation de l’image
• Zapier: Automatisation (par ex. transfert de données entre outils)
• WPML (Traduction): Gère la présentation multilingue du contenu

📋 Droit à l’information

Vous pouvez à tout moment demander si et quelles données personnelles nous avons stockées à votre sujet.

✏️ Droit de rectification

Si quelque chose ne va pas (plus), vous pouvez demander la correction de vos données.

❌ Droit à l’effacement

Vous avez le droit de faire supprimer vos données, par ex. s’ils ne sont plus nécessaires à l’usage initial ou si vous avez révoqué votre consentement.

🧯 Droit de restriction

Vous pouvez demander que nous ne traitions vos données que de manière limitée – par ex. lors d’un examen ou en cas d’opposition.

🚫 Droit d’opposition

Vous pouvez demander que nous ne traitions vos données que de manière limitée – par ex. lors d’un examen ou en cas d’opposition.

📤 Droit à la portabilité des données

Vous pouvez demander que nous ne traitions vos données que de manière limitée – par ex. Lors d’un examen ou en cas d’opposition.

🛑 Droit de révocation du consentement

Vous pouvez demander que nous ne traitions vos données que de manière limitée – par ex. Lors d’un examen ou en cas d’opposition.

🧑‍⚖️ Droit de recours auprès d’une autorité de contrôle

Si vous pensez que vos préoccupations en matière de protection des données n’ont pas été suffisamment clarifiées, vous avez le droit de vous adresser à l’autorité de contrôle compétente.

En règle générale, il s’agit de :

• Pour la Suisse: Délégué fédéral à la protection des données et à la publicité (DEDB)

🤝 Coopération avec les prestataires de services (traitement des commandes)

Pour certains processus techniques, administratifs et de communication, nous travaillons avec des prestataires de services sélectionnés. Ces soi-disant « sous-traitants » agissent en notre nom et selon nos instructions – par ex. en ce qui concerne:

• Hébergement et exploitation du site Web (par ex. DigitalOcean, Xano, Imgix)
• Envoi d’e-mails (par ex. MailGun, Salesforce Account Engagement)
• Outils d’analyse et de suivi (par ex. Google Analytics, Clarity, Sentry)
• Formulaires (par ex. B. Gravity Forms)

Nous avons conclu des contrats conformes à la protection des données avec tous les sous-traitants afin de garantir que vos données ne sont pas protégées et utilisées à leurs propres fins.

🌍 Transmission vers des pays tiers

Certains de nos prestataires de services sont basés en dehors de la Suisse ou de l’UE (par ex. aux États-Unis). Dans de tels cas, nous veillons à ce qu’il existe un niveau adéquat de protection des données, par ex par:

• Clauses contractuelles types de la Commission européenne,
• Décisions d’adéquation (pour des pays comme la Suisse),
• Ou des mesures techniques supplémentaires

🔄 Principes généraux

• Les demandes de contact sont enregistrées pendant un maximum de 2 ans (à des fins de suivi et d’analyse interne), à moins qu’aucune demande de suppression ne soit reçue, qu’il n’y ait pas d’intérêt légitime de suppression ou qu’il n’y ait pas d’obligation légale de conservation.
• Nous conservons les données de la newsletter jusqu’à ce que vous vous désinscriviez ou que vous révoquez votre consentement.
• Les données des donateurs sont soumises à des obligations de conservation fiscale en Suisse et dans l’UE (généralement 10 ans).
• Données de suivi (par ex. Via Google Analytics) sont stockés et conservés de manière anonyme afin de comprendre les développements à long terme afin d’améliorer le site web d’ICF

📌 Qu’est-ce que cela signifie pour vous ?

Nous respectons les délais légaux et vérifions régulièrement quelles données peuvent être supprimées ou rendues anonymes.

🌍 Qu’est-ce que cela signifie concrètement ?

Si des données personnelles sont transférées vers des pays où il n’existe pas de niveau de protection des données équivalent à celui de la Suisse ou de l’UE, nous veillons à ce que vos données soient néanmoins bien protégées.

C’est ce que nous réalisons par ex. par:

• Clauses contractuelles types de l’UE (SCC) de la Commission européenne
• Décisions d’adéquation (y compris EU/CH-US Data Privacy Framework)

Mesures techniques/organisationnelles supplémentaires, comme le cryptage ou les restrictions d’accès strictes

🇺🇸 Exemple: USA

Certains de nos prestataires de services (par ex. Google, Meta, MailGun, Vimeo) ont leur siège aux États-Unis. Ces fournisseurs ont partiellement adhéré au Data Privacy Framework (DPF), qui vise à garantir un niveau comparable de protection des données entre l’UE/Suisse et les États-Unis.

Si ce n’est pas le cas, nous utilisons les clauses contractuelles types de l’UE comme base juridique.

🔐 Mesures techniques et organisationnelles

Nous utilisons des mesures de sécurité techniques et organisationnelles pour protéger vos données contre la perte, l’utilisation abusive, l’accès non autorisé ou la divulgation. Il s’agit notamment de:

• Sélection et contrôle minutieux des prestataires de services
• Cryptage des connexions (SSL/TLS), reconnaissable au “https://” dans la barre d’adresse du navigateur
• Restrictions d’accès à nos systèmes
• Mises à jour régulières de sécurité et de logiciels
• Politiques de mots de passe sécurisés et authentification à deux facteurs (interne)

🛡️ Ce que vous devez savoir

Aucun système numérique n’est sûr à 100 %. Mais nous faisons tout notre possible pour assurer un haut niveau de protection – et nous réagissons immédiatement lorsqu’il y a lieu de s’inquiéter. Si vous remarquez quelque chose, n’hésitez pas à nous contacter. Nous prenons vos remarques au sérieux. Malgré des mesures techniques et organisationnelles minutieuses, la transmission de données sur Internet (par ex. lors de l’utilisation de services tiers), un risque résiduel ne peut jamais être totalement exclu.

🇨🇭 Suisse

Le traitement est effectué conformément au principe de bonne foi conformément à l’article 31, paragraphe 1, de la loi sur le droit et sur le respect des principes de proportionnalité, d’affectation et de sécurité des données (art. 6 revDSG).

🇪🇺 Union européenne

Le traitement des données est basé sur les bases juridiques pertinentes du RGPD, en particulier :

• Art. 6 al. 1 let. a DSGVO – Consentement
• Art. 6 al. 1 let. b DSGVO – Exécution du contrat ou Mise en œuvre de mesures précontractuelles
• Art. 6 al. 1 let. c DSGVO – Obligation légale
• Art. 6 al. 1 let. f DSGVO – Intérêt légitime (par ex. notre intérêt pour l’analyse du comportement des utilisateurs afin d’améliorer notre site web ou de fournir la sécurité informatique)
• Art. 9 al. 2 DSGVO – Traitement de catégories particulières de données à caractère personnel (par ex. dans le contexte des dons)

La base juridique pertinente est indiquée, le cas échéant, dans les sections respectives ou dépend de la finalité concrète du traitement.

Pour les utilisateurs en dehors de ces juridictions – par ex. États-Unis (CCPA), Brésil (LGPD), Royaume-Uni – des droits supplémentaires peuvent s’appliquer. Si vous accédez à nos offres depuis un autre pays, nous vous recommandons de vous familiariser avec la politique de confidentialité locale.

Contact

ICF Bulle
La Côte à Bonheur 50
1643 Pont-en-Ogoz
Suisse
[email protected]

Nous répondons à votre demande dans les plus brefs délais – et dans tous les cas dans le délai prévu par la loi (obligations de déclaration et de notification conformément à l’article 33/34 du RGPD ou revDSG).