Politique de confidentialité

Cette politique décrit les données personnelles que nous traitons, pourquoi et comment, conformément à la loi fédérale sur la protection des données (nLPD) et à son ordonnance (OPDo).

1. Responsable du traitement

Michaël Ambass
Suisse
Contact : formulaire de contact

Pour les audioguides, chaque organisation cliente (commune, musée, office du tourisme…) est responsable du traitement des données de ses visiteurs. Nous agissons pour son compte en tant que sous-traitant, dans le cadre d’un contrat de traitement des données.

2. Données traitées

Visiteurs des audioguides

La visite d’un audioguide ne demande ni compte ni donnée d’identification. Pour établir une mesure d’audience (pages consultées, écoutes lancées et terminées, langue, type d’appareil et système, scans de QR codes et canal d’arrivée : QR code, lien direct, moteur de recherche, réseau social, campagne), le guide enregistre un identifiant aléatoire dans un cookie qui lui est propre. Cet identifiant est pseudonyme : il ne contient ni nom ni adresse IP, et il n’est partagé avec aucun tiers. Aucune adresse IP n’est conservée dans les statistiques.

La progression, les favoris et les parcours téléchargés pour une écoute hors ligne sont stockés uniquement sur l’appareil du visiteur. La position GPS, lorsque le visiteur l’autorise, est utilisée sur son téléphone pour proposer les étapes proches et n’est pas transmise à nos serveurs.

Formulaire de contact

Nom, organisation, type d’organisation, adresse e-mail, téléphone facultatif et message, afin de répondre à votre demande. Ces données sont conservées le temps nécessaire au suivi de la demande.

Utilisateurs du studio

Nom, adresse e-mail et mot de passe chiffré des personnes qui créent les contenus, ainsi que les contenus qu’elles publient (textes, images, enregistrements).

3. Hébergement

Les données sont hébergées en Suisse par Infomaniak Network SA (Genève), dans ses centres de données suisses.

4. Sous-traitants

Certaines fonctions du studio font appel à des services d’intelligence artificielle. Seuls les textes des parcours leur sont transmis, au moment où un utilisateur du studio lance l’action ; aucune donnée de visiteur ne leur est envoyée.

• OpenRouter (États-Unis) : traduction automatique des textes des parcours, génération des voix off et des musiques d’ambiance. OpenRouter transmet les demandes aux fournisseurs des modèles : Mistral AI (France) pour les voix, Google pour les musiques.

Ces transferts vers l’étranger reposent sur des garanties contractuelles appropriées au sens de la nLPD. [Base de transfert à vérifier et compléter]

Services externes chargés par les audioguides

• OpenStreetMap : les fonds de carte sont téléchargés par le navigateur du visiteur depuis tile.openstreetmap.org, qui reçoit son adresse IP et la zone affichée. La carte n’est chargée que sur les pages qui en montrent une.
• YouTube (domaine youtube-nocookie.com) et Vimeo : uniquement sur les étapes qui intègrent une vidéo.
• Codes ajoutés par l’organisation : une organisation peut intégrer ses propres outils (mesure d’audience, chat…). Elle en est responsable et doit informer ses visiteurs, et recueillir leur consentement si nécessaire.

5. Cookies

Aucun cookie publicitaire n’est utilisé. Les cookies ci-dessous sont déposés par nos propres serveurs :

• guide_visitor — audioguides : identifiant aléatoire pour la mesure d’audience, 1 an.
• guide_visit — audioguides : canal d’arrivée de la visite en cours, 30 minutes prolongées à chaque page.
• guide_locale — audioguides : langue choisie, 1 an.
• guide-audioch-session, XSRF-TOKEN — ce site et le studio : session et protection des formulaires, pendant la durée de la session.

La progression, les favoris et les parcours hors ligne sont conservés dans le stockage local du navigateur du visiteur et ne sont pas envoyés.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, et vous opposer à leur traitement. Écrivez-nous via le formulaire de contact. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l’accès aux données est limité aux personnes qui en ont besoin.