Déclaration de confidentialité

La présente déclaration décrit quelles données personnelles nous traitons lors de l'exploitation de Annuaire des écoles privées, à quelle fin et pendant combien de temps. Elle suit la loi fédérale révisée sur la protection des données (nLPD).

1. Responsable du traitement

Luca Obi – fox directories, Schützenhausstrasse 23, 5612 Villmergen, Suisse. Contact : luca@fox-directories.ch

Nous n'avons pas désigné de conseiller à la protection des données. Adressez vos questions à l'adresse ci-dessus.

2. Quelles données nous traitons

La simple consultation de l'annuaire ne requiert aucun compte et nous ne demandons aucune indication. Pour des raisons techniques, notre serveur enregistre quelle page a été appelée, quand, avec quel type de navigateur et depuis quelle adresse IP. Ces journaux servent à la sécurité de l'exploitation et à la recherche d'erreurs.

Au-delà, des données ne sont collectées que si vous agissez vous-même :

Compte : adresse e-mail, mot de passe stocké sous forme chiffrée et votre rôle (visiteuse ou prestataire). Nécessaire pour vous reconnaître.
Avis : le nom que vous indiquez, le titre et le texte de l'avis ainsi que la date. Les avis sont publics — utilisez un nom dont la publication vous convient. Nous enregistrons aussi si l'avis a été donné via un lien d'invitation de l'entreprise.
Demandes aux entreprises : via « Demander un rendez-vous », vous envoyez à l'entreprise votre nom, votre adresse e-mail, si vous le souhaitez votre numéro de téléphone et le moment souhaité ainsi que votre demande. Nous enregistrons la demande, la transmettons à l'entreprise (par e-mail et dans son compte) et vous envoyons une confirmation. Dès réception, l'entreprise est elle-même responsable de vos données. Nous supprimons la demande après douze mois (professions de la santé et du droit : après six mois), plus tôt sur demande. Dans les statistiques de l'entreprise, elle ne compte que comme un nombre. N'indiquez que ce dont l'entreprise a besoin pour une première réponse.
Candidatures : via « Postuler » sur une offre d'emploi, vous envoyez à l'entreprise qui recrute votre nom, votre adresse e-mail, si vous le souhaitez votre numéro de téléphone, un message, un lien et jusqu'à trois fichiers PDF (par exemple CV et certificats). Nous enregistrons la candidature en Suisse et la rendons accessible à l'entreprise dans son compte. Par e-mail, elle apprend seulement qu'une candidature est arrivée. Vous recevez une confirmation avec un lien qui vous permet de retirer la candidature à tout moment. Si vos documents contiennent des données sensibles, par exemple sur votre santé ou votre religion, nous les traitons avec votre consentement exprès, que vous donnez dans le formulaire. Dès qu'elle en a pris connaissance, l'entreprise est elle-même responsable de vos données en tant qu'employeur potentiel. Si elle télécharge des documents, elle conserve cette copie sous sa propre responsabilité. Nous enregistrons si et quand elle l'a fait. Nous supprimons votre candidature et vos documents trois mois après la fin de l'annonce, au plus tard six mois après réception, plus tôt si vous la retirez, si l'entreprise la supprime ou si son compte est clôturé. Nous n'évaluons pas les candidatures, ne les transmettons à aucune autre entreprise et ne vous contactons pas pour d'autres postes. Dans les statistiques de l'entreprise, votre candidature ne compte que comme un nombre.
Liste de favoris : les inscriptions que vous avez retenues. Visible de vous seule.
Revendication d'une inscription : votre lien avec l'entreprise et le code de confirmation que nous envoyons à l'adresse commerciale figurant dans l'inscription — si cette adresse provient uniquement d'un annuaire professionnel, nous vérifions la revendication manuellement.
Données d'inscription : ce qu'un prestataire renseigne dans son inscription est destiné à la publication et librement consultable.

Si votre demande à un cabinet dentaire, de physiothérapie ou de soins, ou à une étude d'avocats contient des données sur votre santé ou une procédure, nous les traitons avec votre consentement exprès, donné dans le formulaire. L'entreprise ne reçoit alors par e-mail qu'un avis de la demande ; elle en voit le contenu dans son compte.

3. Données des fiches et leur provenance

Les fiches de Annuaire des écoles privées ne nous ont pas été transmises par les entreprises elles-mêmes : nous les avons rassemblées à partir de sources accessibles au public : des registres et annuaires publics, par exemple les registres professionnels et du commerce, des listes d’associations et des services cartographiques.

Lorsqu’une entreprise a son propre site web, nous avons complété les fiches par des informations tirées de celui-ci : coordonnées, prestations, horaires et une brève description. Sont ainsi traités le nom de l’entreprise ou de la personne, l’adresse professionnelle, le téléphone, l’e-mail, le site web, les autorisations et les caractéristiques des prestations.

Le but est d’offrir à quiconque cherche une telle entreprise une vue d’ensemble complète et comparable. La base en est l’intérêt prépondérant des personnes qui cherchent et notre intérêt à un annuaire complet ; les informations sont déjà accessibles au public.

Toute personne mentionnée dans une fiche peut à tout moment en demander la rectification ou la suppression — via « Faire supprimer la fiche » sur chaque fiche ou par e-mail à luca@fox-directories.ch. Si nous donnons suite à une opposition, nous retirons la fiche du site et la bloquons dans notre base de données, de sorte qu’elle ne soit pas reprise lors de mises à jour ultérieures. Les entreprises peuvent en outre revendiquer leur fiche et la gérer elles-mêmes.

4. Localisation lors de la recherche à proximité

Si vous utilisez la recherche à proximité, votre navigateur vous demande l'autorisation et détermine votre position approximative. Ces coordonnées servent exclusivement à la requête en cours, pour trier les inscriptions par distance. Nous ne les enregistrons pas et ne les transmettons pas. Si vous refusez, l'annuaire fonctionne comme avant — seule cette fonction est indisponible.

5. Finalité et base juridique

Nous traitons vos données pour mettre l'annuaire à disposition, gérer les comptes, publier et modérer les avis, vérifier les inscriptions, traiter les prestations payantes et prévenir les abus. La base est l'exécution de la relation d'utilisation, votre consentement lorsque nous le recueillons, ainsi que notre intérêt prépondérant à une offre sûre et fonctionnelle.

Nous écrivons aux entreprises sur lesquelles nous tenons une fiche, afin qu'elles puissent en vérifier les données (section 8b). La base est notre intérêt prépondérant à des fiches exactes.

6. Cookies

Nous utilisons des cookies techniquement nécessaires : un pour la connexion et un qui retient votre choix de langue. Tous deux sont indispensables à l'exploitation et ne permettent aucune conclusion sur votre comportement en dehors de cet annuaire. Nous n'utilisons pas de cookies publicitaires et n'intégrons aucun service de profilage. C'est aussi pourquoi aucune bannière cookies ne vous accueille ici.

7. Mesure d'audience

Pour comprendre quelles pages sont trouvées, ce qui est recherché et où quelque chose ne fonctionne pas, nous comptons avec Umami les consultations, les termes de recherche saisis, les clics sur les coordonnées et les étapes de la vérification d'une fiche (section 8b). Sont enregistrés l'adresse consultée, la page de provenance, le navigateur, le système d'exploitation, le type d'appareil, la langue et la localisation approximative (pays, région, localité). Le logiciel tourne sur notre propre serveur en Suisse ; les données n'en sortent pas. Umami ne pose pas de cookie et n'enregistre pas votre adresse IP — elle sert uniquement, de façon éphémère, à déterminer la localisation et à former, avec l'identifiant du navigateur, une empreinte non réversible qui change chaque mois civil. Les visites répétées au cours d'un même mois peuvent donc être regroupées ; une reconnaissance au-delà du mois ou sur d'autres sites est impossible.

Dans le compte des prestataires, nous ne comptons aucune consultation de page, seulement certaines étapes : ouverture de l'aperçu, enregistrement de la fiche, ouverture de « Abonnement & facture » et ouverture de la caisse avec le niveau choisi — sans l'adresse de la page et sans indiquer de quelle fiche il s'agit. Nous n'évaluons ces étapes que pour l'ensemble des prestataires et ne les relions ni à votre compte, ni à votre fiche, ni à votre paiement.

8. Statistiques pour les prestataires

Les prestataires voient dans leur compte combien de fois leur inscription a été affichée et ouverte, et combien de fois quelqu'un a cliqué sur le numéro de téléphone, le site web ou l'itinéraire. Nous n'enregistrons pour cela que des compteurs par inscription et par jour — aucune adresse IP, aucun identifiant, rien qui remonte jusqu'à vous. Le prestataire apprend donc que trente personnes ont cliqué sur son numéro, mais jamais lesquelles.

8a. Contrôle de présence pour les prestataires

Les prestataires avec Lite ou Premium peuvent vérifier comment leur entreprise apparaît sur Google Maps. À leur demande, nous envoyons pour cela le nom et l'adresse de leur propre entreprise au service de recherche Serper (serper.dev), exploité hors de Suisse, et conservons le résultat une semaine sur notre serveur. Aucune autre donnée n'est transmise. Le transfert repose sur le fait que le prestataire le déclenche pour sa propre fiche et que les données sont accessibles à tous (art. 17, al. 1, let. b et f LPD). Le même service nous sert à comparer les fiches avec des services cartographiques.

8b. Messages au sujet de votre fiche

Si nous tenons une fiche sur votre entreprise, nous vous écrivons une fois par e-mail pour vous demander d'en vérifier les données. Nous prenons l'adresse sur le site web de votre entreprise ou dans un annuaire public ; nous vérifions auparavant dans l'annuaire téléphonique public si vous refusez la publicité, et dans ce cas nous ne vous écrivons pas. L'envoi passe par Resend (section 9), sans mesure d'ouverture ni de clics.

Le lien du message contient un identifiant aléatoire. S'il est ouvert, nous enregistrons l'identifiant et l'heure, pour savoir si le message a atteint votre entreprise ; le lien entre l'identifiant et votre entreprise est conservé séparément et supprimé après six mois. Sans identifiant, vous accédez à votre fiche à la même adresse. Si le lien contient en outre une clé permettant de reprendre votre fiche sans mot de passe, nous la retirons de la barre d'adresse ; votre navigateur la conserve dans le stockage de session (sessionStorage) jusqu'à la fermeture de la fenêtre. Nous ne posons pas de cookie pour cela. Si, après le clic, votre fiche affiche l'explication de la vérification, nous comptons en outre avec la mesure d'audience (section 7) jusqu'où vous y parvenez : chaque partie de l'explication, l'envoi, la demande et la saisie du code (s'il était correct), en cas d'échec le type d'erreur et, si vous l'indiquez, votre raison pour « Pas maintenant ». Ce comptage ne contient ni l'identifiant, ni votre nom, ni vos données. Nous ne l'évaluons que pour l'ensemble des entreprises et ne le relions ni au lien de l'identifiant ni à l'historique de votre entreprise.

Pour votre entreprise, nous tenons un historique : quand nous avons écrit, si le message a été distribué et si son lien a été ouvert, et si vous avez repris la fiche ou vous êtes désinscrit. Pour cela, nous tenons dans notre système interne de gestion des clients le nom, le site web et le numéro de téléphone de votre entreprise, tels qu'ils figurent publiquement dans la fiche. Nous supprimons l'historique, la liste d'envoi et ces données douze mois après la dernière étape. Si vous vous désinscrivez ou si votre adresse est durablement impossible à joindre, nous la conservons uniquement sous forme de valeur de contrôle (hash), en cas d'opposition également le domaine de votre entreprise, afin de ne plus vous écrire ; ces données ne sont pas supprimées.

9. Communication à des tiers

Nous ne vendons aucune donnée. Nous n'en transmettons que ce qui est nécessaire à l'exploitation :

Hébergement : Infomaniak Network SA, Suisse. Serveurs, bases de données, comptes utilisateurs et mesure d'audience se trouvent en Suisse.
Envoi d'e-mails : Resend — pour les confirmations, la réinitialisation du mot de passe, les codes de revendication, les demandes aux entreprises et leur confirmation, les avis de candidatures reçues et leur confirmation, ainsi que pour les messages par lesquels nous écrivons aux entreprises au sujet de leur fiche. Sont transmis l'adresse e-mail, le nom et le contenu du message. Pour les candidatures, nous ne transmettons à Resend ni documents ni message, seulement les adresses e-mail, l'entreprise et le poste.
Paiements : Stripe — uniquement pour les prestations payantes. Les données de carte sont saisies directement chez Stripe et n'atteignent pas nos serveurs.
Comparaison cartographique : Serper (serper.dev) — uniquement pour le contrôle de présence (section 8a) et pour comparer nos fiches avec des services cartographiques. Sont transmis le nom et l'adresse d'une entreprise.
Autorités, dans la mesure où la loi nous y oblige.

Resend, Stripe et Serper traitent en partie des données hors de Suisse. Le transfert s'appuie sur des garanties reconnues telles que les clauses contractuelles types.

10. Conservation

Nous conservons les données de compte tant que votre compte existe. Si vous le supprimez, nous effaçons les données correspondantes ; les avis publiés peuvent subsister sous forme anonymisée, car ils font partie de l'opinion publique. Les journaux serveur sont écrasés automatiquement après peu de temps. Les pièces commerciales relatives aux prestations payantes sont conservées dix ans, comme la loi l'exige.

Messages au sujet de votre fiche (section 8b) : le lien de l'identifiant six mois, l'historique, la liste d'envoi et les données du système de gestion des clients douze mois après la dernière étape, la valeur de contrôle d'une adresse désinscrite ou impossible à joindre et, en cas d'opposition, le domaine sans limite de durée. Le fait que nous vous avons écrit est conservé sans autre donnée, afin de ne pas vous écrire une seconde fois.

Nous supprimons les données de la mesure d'audience (section 7) après 14 mois.

Candidatures : comme décrit au chiffre 2. Les candidatures supprimées disparaissent de nos sauvegardes au plus tard 30 jours après la suppression. Si nous restaurons une sauvegarde, nous supprimons à nouveau ce qui avait été supprimé.

11. Vos droits

Vous pouvez demander des renseignements sur les données vous concernant, leur rectification ou leur effacement, vous opposer au traitement et demander la remise de vos données dans un format courant. Un message à luca@fox-directories.ch suffit. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence.

12. Sécurité des données

La connexion à cet annuaire est chiffrée de bout en bout. Les mots de passe sont stockés uniquement sous forme d'empreinte non réversible — nous-mêmes ne pouvons pas les lire. L'accès aux systèmes est limité aux personnes qui en ont besoin pour l'exploitation. Les documents de candidature se trouvent dans un stockage non public en Suisse. Seul le titulaire connecté de l'inscription à laquelle la candidature était adressée peut y accéder.

13. Modifications

Nous adaptons cette déclaration lorsque l'offre évolue. Fait foi la version publiée sur privatschul-verzeichnis.ch.

14. Versions linguistiques

Cette déclaration existe en plusieurs langues. En cas de divergence entre les versions, la version allemande fait foi.