Confidentialité

Responsable du traitement

IT Hub GmbH exploite ce site et est responsable du traitement des données personnelles sur ce site :

IT Hub GmbH
Rautistrasse 75
c/o Zumstein Treuhand- & Revisions AG
8048 Zürich
Suisse
E-mail : info [at] ithub.ch

Les nettoyages et les contenus proviennent de l’initiative bénévole « Do It By Heart – Save Koh Lipe » à Koh Lipe, en Thaïlande. Elle reçoit les messages du formulaire de contact et les avis de dons, et y répond. E-mail : info [at] doitbyheart.com

Bases juridiques

Les données personnelles sont traitées conformément à la loi fédérale suisse sur la protection des données (LPD). Lorsque le règlement général sur la protection des données de l’UE (RGPD) s’applique, le traitement repose sur l’intérêt légitime à exploiter le site en toute sécurité, sur le traitement de votre message ou de votre don et, lorsqu’il est requis, sur votre consentement.

Consultation du site et journaux du serveur

À chaque visite, votre navigateur transmet des informations techniques que le serveur web enregistre, par exemple l’adresse IP, la date et l’heure, l’adresse consultée, le code de statut, la page de provenance et l’identification du navigateur.

Ces journaux servent à l’exploitation, à la recherche d’erreurs et à la sécurité, par exemple pour détecter et repousser des attaques. Ils ne sont pas croisés avec d’autres sources de données.

Formulaire de contact

Si vous utilisez le formulaire de contact, vous transmettez votre nom, votre adresse e-mail et votre message, ainsi que la langue de la page. Le site les transmet par e-mail, depuis l’adresse d’expédition info [at] doitbyheart.com et via le serveur de messagerie du site, à l’initiative, qui les lit et y répond. Vous recevez un bref accusé de réception par e-mail.

Les messages ne sont pas enregistrés dans une base de données du site. Le journal du serveur note qu’un message a été envoyé, avec le nom, l’adresse e-mail, la langue et l’adresse IP, afin de pouvoir retracer les pannes et les abus. Pour prévenir les abus, le serveur limite en outre le nombre de messages par adresse IP, et un champ caché intercepte les envois automatisés.

Protection contre le spam (Google reCAPTCHA)

Pour protéger le formulaire contre les envois automatisés, le site utilise Google reCAPTCHA v3. Le script de Google n’est chargé qu’au moment où vous envoyez le formulaire, et non à la simple consultation de la page. Google évalue alors si la saisie provient d’une personne et traite à cet effet des données techniques de connexion et d’utilisation, comme votre adresse IP. Le fournisseur est Google Ireland Limited ; sa politique de confidentialité et ses conditions d’utilisation s’appliquent. Un transfert vers les États-Unis ne peut être exclu.

Dons avec PayPal

Les dons sur ce site sont traités par PayPal. Le script et les boutons de PayPal ne sont chargés que lorsque vous commencez un don. Vous payez dans une fenêtre de PayPal ; vos données de paiement, comme votre compte ou votre carte, vont directement à PayPal et ne parviennent pas à ce site.

Après le paiement, le site reçoit de PayPal le montant, la devise, le numéro de transaction ainsi que le nom et l’adresse e-mail du compte PayPal. Il s’en sert pour envoyer un avis à l’initiative et vous envoyer un e-mail de remerciement. Ces données ne sont pas enregistrées dans une base de données du site ; le journal du serveur ne consigne que le montant et le numéro de transaction. Si le site ouvre seulement la page de dons de PayPal, il ne reçoit aucune donnée vous concernant. Le paiement lui-même est régi par la politique de confidentialité de PayPal.

Statistiques d’utilisation (Google Analytics)

Uniquement avec votre consentement, le site compte les visites avec Google Analytics : pages consultées, page de provenance et informations techniques sur l’appareil et le navigateur. L’adresse IP est raccourcie ; Google place à cet effet ses propres cookies.

Sans votre consentement, le script de Google n’est pas chargé et rien n’est transmis à Google. Vous pouvez modifier votre choix à tout moment via « Paramètres de confidentialité » dans le pied de page ; après un retrait, plus aucune visite n’est comptée et les cookies de Google sont supprimés. Le fournisseur est Google Ireland Limited ; un transfert vers les États-Unis ne peut être exclu.

Carte

La carte du point de rendez-vous provient d’OpenStreetMap. Dès qu’une page contenant la carte est ouverte, votre navigateur charge les images de la carte directement depuis les serveurs de l’OpenStreetMap Foundation (Royaume-Uni) et transmet votre adresse IP ainsi que des informations techniques sur le navigateur. Cela se fait sans demande préalable ; le site ne place aucun cookie à cet effet. La politique de confidentialité de l’OpenStreetMap Foundation s’applique.

Films

Le site diffuse ses propres films depuis son propre serveur, sans plateforme vidéo. La page consacrée à l’initiative présente un documentaire de la télévision suisse SRF. Son lecteur n’est chargé depuis SRF que lorsque vous cliquez sur lecture ; auparavant, rien n’est chargé depuis SRF, pas même une image d’aperçu. Après le clic, Schweizer Radio und Fernsehen (SRF) reçoit votre adresse IP, et la politique de confidentialité de SRF s’applique.

Polices, images et réseaux sociaux

Les polices et les images proviennent du propre serveur du site ; rien n’est chargé depuis Google Fonts ou des services similaires. Facebook et Instagram sont seulement des liens : Meta ne reçoit des données que si vous suivez un tel lien.

Cookies et stockage local

Ce site ne place aucun cookie de lui-même. Il conserve quelques réglages dans le stockage local de votre navigateur afin qu’ils s’appliquent de nouveau lors de votre prochaine visite :

• doitbyheart-consent : votre choix concernant les statistiques d’utilisation
• doitbyheart-a11y : réglages d’accessibilité (taille du texte, contraste élevé, apparence)
• doitbyheart-lang : la langue choisie dans le menu des langues

Ces entrées restent sur votre appareil et ne sont pas transmises au serveur ; vous pouvez les supprimer à tout moment dans votre navigateur. Seuls les rédacteurs de l’initiative se connectent à l’espace de rédaction ; leur connexion est conservée dans le stockage de session du navigateur jusqu’à la fermeture de la fenêtre.

Hébergement

Ce site fonctionne sur les propres serveurs d’IT Hub GmbH en Suisse.

Conservation

Les journaux du serveur sont supprimés automatiquement après une durée limitée, sauf s’ils sont nécessaires pour élucider un incident de sécurité concret. Les e-mails du formulaire de contact et les avis de dons restent dans la boîte de réception de l’initiative aussi longtemps que nécessaire pour les traiter. PayPal conserve les données de paiement selon ses propres règles et obligations légales.

Vos droits

Dans le cadre des lois applicables en matière de protection des données, vous avez les droits suivants :

• obtenir des informations sur les données traitées vous concernant
• faire rectifier des données inexactes
• faire effacer vos données
• faire limiter le traitement
• obtenir la remise ou le transfert de vos données
• vous opposer à un traitement et retirer un consentement donné

Pour exercer ces droits, un e-mail à info [at] ithub.ch suffit ; pour les images et les messages adressés à l’initiative, vous pouvez aussi écrire à info [at] doitbyheart.com. Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) et, lorsque le RGPD s’applique, auprès de l’autorité de contrôle compétente pour vous.

Sécurité

La connexion à ce site est toujours chiffrée (HTTPS). Des mesures techniques et organisationnelles appropriées protègent vos données. Veuillez noter qu’un e-mail ordinaire est transmis sans chiffrement.

Modifications

Cette déclaration est adaptée lorsque quelque chose change sur le site ou dans les services utilisés. La version publiée ici fait foi. État : 23 septembre 2026.