Déclaration de protection des données

État : 05.08.2026

La présente déclaration indique quelles données personnelles sont traitées dans le cadre de l'exploitation de cette application de working test, à quelles fins ce traitement a lieu et de quels droits disposent les personnes concernées.

Responsables du traitement

Exploitation de l'application

La mise à disposition technique et l'exploitation de cette application sont assurées par :

Simon Lüscher

Weiherstrasse 3

6275 Ballwil

Suisse

E-mail: impressum@retriever-at-work.com

Organisateur

Les données saisies dans le cadre d'une manifestation – inscriptions, participants, chiens, évaluations ainsi que bénévoles – relèvent de la responsabilité de l'organisateur qui utilise cette application. C'est lui qui détermine les finalités et les moyens de ce traitement. L'exploitant de l'application agit à cet égard en qualité de sous-traitant au sens de l'art. 9 LPD et de l'art. 28 RGPD et ne traite ces données que sur instruction de l'organisateur.

Cette installation est exploitée pour : Retriever Club Schweiz. Les demandes relatives aux données de manifestation doivent être adressées en premier lieu à cet organisateur ; elles peuvent également être envoyées à l'adresse de contact ci-dessus, qui les transmettra.

Champ d'application et droit applicable

L'exploitant a son siège en Suisse. Le traitement est régi par la loi fédérale suisse sur la protection des données (LPD) et son ordonnance d'exécution. Lorsque des personnes situées dans l'Union européenne ou l'Espace économique européen sont concernées et que le traitement entre dans le champ d'application du règlement général sur la protection des données (RGPD), celui-ci s'applique en complément. Lorsque les deux textes divergent, c'est l'exigence la plus stricte qui est respectée.

Représentation

Aucun représentant dans l'Union européenne au sens de l'art. 27 RGPD n'est actuellement désigné. Les demandes des personnes concernées résidant dans l'UE doivent être adressées directement à l'adresse de contact ci-dessus et sont traitées de manière équivalente.

Données traitées

Selon l'utilisation, les catégories suivantes de données personnelles sont traitées :

• Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (enregistré uniquement sous forme de hachage cryptographique), type de compte et date de création du compte.
• Données de base et de contact : prénom, nom, rue, code postal, localité, pays, numéro de téléphone et adresse e-mail.
• Données relatives au chien : nom d'appel, race, sexe, date de naissance, numéro de puce et numéro de pedigree. Ces indications sont rattachables à une personne déterminée via son détenteur ou sa détentrice.
• Données d'inscription : working test choisi, classe, numéro de dossard, appartenance à une équipe, remarques ainsi qu'indications sur l'engagement comme bénévole, y compris un éventuel motif de refus.
• Données de résultats : évaluations des différents exercices, totaux de points, classements, résultats de barrage, qualifications et indications figurant sur les diplômes.
• Contenus téléversés : photos, logos de sponsors et fichiers que l'organisateur téléverse pour sa page publique des manifestations et sur lesquels des personnes peuvent être reconnaissables.
• Données techniques : adresse IP et horodatage des tentatives de connexion échouées, des inscriptions et des demandes de réinitialisation de mot de passe, ainsi que les journaux de connexion usuels de l'hébergeur.
• Données de session : état de connexion et langue d'affichage choisie, conservés dans la session côté serveur.

Provenance des données

Une partie des données est collectée directement auprès des personnes concernées, par exemple lors de la création d'un compte, de l'inscription à un working test ou de l'annonce comme bénévole. Par ailleurs, l'organisateur peut saisir lui-même les données des participants, des chiens et des juges ou les importer depuis une liste d'inscriptions. Dans ce cas, les données proviennent de l'organisateur ou du service qui a reçu l'inscription.

Finalités et bases juridiques

Le traitement poursuit les finalités suivantes. Lorsque le RGPD est applicable, les bases juridiques indiquées s'appliquent ; en droit suisse, le traitement repose sur les principes de l'art. 6 LPD.

• Organisation de la manifestation : inscription, listes de départ, évaluation, classement et diplômes. Base juridique : contrat ou mesures précontractuelles (art. 6 par. 1 let. b RGPD).
• Gestion des comptes utilisateurs : création de compte, connexion, réinitialisation du mot de passe et gestion de ses propres chiens. Base juridique : contrat (art. 6 par. 1 let. b RGPD).
• Communication par e-mail : confirmation de l'inscription, réinitialisation du mot de passe et informations liées à la manifestation. Base juridique : contrat ou intérêt légitime (art. 6 par. 1 let. b et f RGPD).
• Sécurité et prévention des abus : limitation des tentatives de connexion échouées, protection des formulaires publics contre les saisies automatisées et traçabilité des événements pertinents pour la sécurité. Base juridique : intérêt légitime à une exploitation sûre (art. 6 par. 1 let. f RGPD).
• Indications facultatives : données allant au-delà de ce qui est nécessaire à la participation, par exemple l'annonce volontaire comme bénévole ou des remarques libres. Base juridique : consentement (art. 6 par. 1 let. a RGPD), révocable en tout temps.
• Respect des obligations légales, dans la mesure où des obligations de conservation, de renseignement ou d'annonce existent. Base juridique : obligation légale (art. 6 par. 1 let. c RGPD).

La communication des données signalées comme obligatoires est nécessaire à la participation. Sans ces indications, une inscription ne peut pas être traitée. Toutes les autres indications sont facultatives.

Cookies et stockage local

L'application n'utilise qu'un cookie de session techniquement nécessaire, qui rattache une requête à la session en cours et y conserve l'état de connexion et le choix de la langue. Il n'est pas lisible par JavaScript, est défini avec « SameSite=Strict » et, sur les connexions chiffrées, également comme cookie « Secure » ; il expire à la fermeture du navigateur. Aucune mesure d'audience, aucun suivi et aucune publicité n'ont lieu. Ce cookie nécessaire ne requiert pas de consentement au sens de l'art. 5 par. 3 de la directive 2002/58/CE ; aucune bannière cookies n'est donc affichée. Un enregistrement temporaire à des fins d’analyse d’erreurs est décrit séparément plus bas; il n’utilise aucun cookie supplémentaire.

Journaux de connexion et prévention des abus

Lors de l'accès à l'application, l'hébergeur enregistre les données de connexion usuelles, notamment l'adresse IP, l'horodatage, l'adresse appelée et le code de statut. L'application enregistre en outre l'adresse IP et l'horodatage des tentatives de connexion échouées ainsi que des demandes d'inscription et de réinitialisation de mot de passe, afin de limiter les attaques automatisées. Ces données servent exclusivement à une exploitation sûre, ne sont pas exploitées pour identifier des personnes et ne sont pas recoupées avec d'autres sources. Indépendamment de cela, un enregistrement des étapes d’utilisation peut être activé temporairement afin d’analyser des erreurs signalées; il est décrit séparément plus bas.

Enregistrement à des fins d’analyse d’erreurs (traçage)

Pour analyser des erreurs signalées, le club ou l’exploitant technique peut activer temporairement l’enregistrement des étapes d’utilisation. Lorsqu’il est actif, un bandeau rouge apparaît sur chaque page. Sont enregistrés: l’horodatage, la page consultée, l’élément utilisé, le nom du champ, les valeurs saisies dans les champs de formulaire, les messages d’erreur ainsi qu’un identifiant de session qui ne permet pas de remonter à la session. Pour les personnes connectées, le nom d’utilisateur et le rôle sont en outre consignés, ainsi que des indications techniques telles que le type de navigateur et la taille de la fenêtre. L’enregistrement peut être activé séparément pour l’espace public, l’espace des personnes connectées et l’administration. Ne sont pas enregistrés: les mots de passe, les jetons de sécurité et de connexion ainsi que les saisies de captcha — ces champs ne sont même pas lus. Les entrées sont supprimées automatiquement après 30 jours, servent exclusivement à la recherche d’erreurs et ne sont pas recoupées avec d’autres sources de données. Lorsque l’enregistrement est actif, une capture de l’écran de la session est en outre créée: la page affichée est enregistrée sous forme de suite de modifications et peut être rejouée ultérieurement comme un film. Cette capture montre l’intégralité du contenu de l’écran — donc aussi les données d’autres personnes visibles dans une liste. Les saisies de mot de passe y sont remplacées et ne sont pas enregistrées. Les captures sont supprimées après 7 jours déjà, donc plus tôt que les autres entrées.

Destinataires et sous-traitants

Les données personnelles ne sont ni vendues ni transmises à des fins publicitaires. Une communication n'a lieu qu'aux destinataires suivants :

• l'organisateur et les personnes qu'il mandate, telles que l'administration, les juges et le personnel des postes, dans la mesure nécessaire au déroulement de la manifestation ;
• l'hébergeur sur les serveurs duquel l'application et la base de données sont exploitées : Hetzner Online GmbH, Deutschland ;
• le fournisseur de l'espace de stockage sur lequel les copies de sauvegarde sont déposées ; les sauvegardes sont chiffrées avant leur transfert et ne sont pas lisibles par ce fournisseur (voir « Copies de sauvegarde ») ;
• le prestataire de messagerie par lequel les messages sortants sont envoyés ; sont alors transmis l'adresse du destinataire, l'objet et le contenu du message ;
• les autorités et les tribunaux, dans la mesure où une obligation légale de communication existe.

Les prestataires qui traitent des données personnelles pour notre compte sont sélectionnés avec soin et contractuellement tenus de respecter la protection des données (sous-traitance au sens de l'art. 9 LPD et de l'art. 28 RGPD).

Communication à l'étranger

L'application et la base de données sont exploitées dans un centre de calcul situé en Europe. La Suisse et l'Espace économique européen se reconnaissent mutuellement un niveau de protection des données adéquat. Si des données devaient en outre être communiquées dans des États n'assurant pas un niveau de protection adéquat, cela n'aurait lieu que sur la base de garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne avec les adaptations reconnues par le PFPDT pour la Suisse.

Conservation et effacement

Les données personnelles ne sont conservées que le temps nécessaire aux finalités indiquées. L'organisateur conserve les données d'inscription, de participation et de résultats d'une manifestation pour son déroulement et la documentation ultérieure des résultats, puis les efface ou les anonymise. Les liens de confirmation et de réinitialisation de mot de passe expirent après un court délai et sont invalidés après expiration ou utilisation. Les données de compte sont conservées jusqu'à la suppression du compte. Les journaux servant à la prévention des abus ne sont nécessaires que pendant la durée du blocage. Les obligations légales de conservation demeurent réservées.

Copies de sauvegarde

Pour se prémunir contre la perte de données, des copies de sauvegarde des bases de données et des fichiers téléversés sont créées régulièrement. Elles sont chiffrées dès le serveur (AES-256-GCM) et transférées ensuite seulement vers un espace de stockage séparé ; sans la clé, elles n'y sont pas lisibles. Les sauvegardes plus anciennes sont supprimées automatiquement selon un schéma fixe. La rectification ou l'effacement de données personnelles n'a pas d'effet rétroactif sur les sauvegardes existantes ; celles-ci disparaissent lors de leur suppression périodique.

Résultats et publications

Les listes de départ, les classements et les diplômes contiennent le prénom et le nom de la personne participante, le chien ainsi que les résultats obtenus. Au sein de l'application, ces indications sont accessibles aux personnes autorisées de l'organisateur et, dans la mesure prévue, aux participants. Il appartient à l'organisateur de décider si et sous quelle forme les résultats sont publiés au-delà, par exemple par affichage, en PDF ou sur le site d'une association ; il est responsable d'une telle publication.

L’organisateur peut en outre activer dans l’application une page publique des manifestations, accessible sans connexion. Il décide pour chaque manifestation séparément si elle y figure et détermine quelles indications sont affichées. Peuvent devenir visibles : les noms des juges engagés (prénom et nom) ainsi que — après la clôture du classement — le classement complet avec le prénom et le nom de la personne participante, le nom d’appel, la race, le sexe et la date de naissance du chien, les points par exercice, le total et la qualification. Cette page peut être indexée par les moteurs de recherche. L’organisateur est responsable de l’activation et de l’étendue ; les personnes concernées peuvent faire valoir auprès de lui les droits mentionnés ci-dessous.

Pour la page publique des manifestations, l'organisateur peut téléverser des photos, des logos de sponsors et des fichiers. Les images sont réencodées côté serveur lors du téléversement ; les métadonnées intégrées telles que le lieu de prise de vue (GPS) et les données de l'appareil sont alors supprimées. Les fichiers PDF ne sont pas réencodés et peuvent contenir des métadonnées intégrées. L'organisateur est responsable du contenu des fichiers téléversés, en particulier du caractère reconnaissable des personnes représentées.

Droits des personnes concernées

Dans les limites du droit applicable, les personnes concernées disposent des droits suivants :

• droit d'accès aux données personnelles traitées (art. 25 LPD, art. 15 RGPD) ;
• droit de rectification des données inexactes ou incomplètes (art. 32 LPD, art. 16 RGPD) ;
• droit à l'effacement des données (art. 32 LPD, art. 17 RGPD) ;
• droit à la limitation du traitement (art. 18 RGPD) ;
• droit à la remise ou à la transmission des données dans un format électronique courant (art. 28 LPD, art. 20 RGPD) ;
• droit d'opposition aux traitements fondés sur un intérêt légitime (art. 30 LPD, art. 21 RGPD) ;
• droit de révoquer un consentement donné, avec effet pour l'avenir ; la licéité du traitement effectué jusque-là n'en est pas affectée (art. 7 par. 3 RGPD).

Une simple communication à l'adresse de contact indiquée ci-dessus suffit pour exercer ces droits. Une preuve d'identité peut être demandée afin de prévenir les abus. Si la demande porte sur des données de manifestation, elle est transmise à l'organisateur compétent. Le traitement est gratuit et intervient dans les délais légaux, en principe dans un délai d'un mois selon le RGPD.

Droit de réclamation

Indépendamment de ce qui précède, il existe un droit de déposer une réclamation auprès d'une autorité de surveillance. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Les personnes résidant dans l'UE ou l'EEE peuvent s'adresser à l'autorité de protection des données de leur lieu de résidence, de leur lieu de travail ou du lieu de la violation présumée.

Absence de décision automatisée

Aucune décision exclusivement automatisée au cas par cas ni profilage au sens de l'art. 21 LPD ou de l'art. 22 RGPD n'a lieu. Les classements sont calculés à partir des points attribués ; l'évaluation elle-même est effectuée par les juges.

Sécurité des données

La transmission est chiffrée au moyen de HTTPS. Les mots de passe ne sont enregistrés que sous forme de hachage cryptographique. L'accès aux données de manifestation est limité selon les rôles, les données des différents organisateurs sont gérées dans des bases de données et des sessions distinctes, et les tentatives de connexion sont limitées. Une sécurité absolue de la transmission de données sur Internet ne peut toutefois pas être garantie.

Modifications de la présente déclaration

La présente déclaration de protection des données peut être adaptée afin de tenir compte d'une évolution du cadre juridique ou de modifications de l'application. Seule la version publiée sur cette page fait foi.

Mentions légales

Retour