Déclaration de protection des données

État : 27.07.2026

La présente déclaration indique quelles données personnelles sont traitées dans le cadre de l'exploitation de cette application de working test, à quelles fins ce traitement a lieu et de quels droits disposent les personnes concernées.

Responsables du traitement

Exploitation de l'application

La mise à disposition technique et l'exploitation de cette application sont assurées par :

Simon Lüscher

Weiherstrasse 3

6275 Ballwil

Suisse

E-mail: impressum@retriever-at-work.com

Organisateur

Les données saisies dans le cadre d'une manifestation – inscriptions, participants, chiens, évaluations ainsi que bénévoles – relèvent de la responsabilité de l'organisateur qui utilise cette application. C'est lui qui détermine les finalités et les moyens de ce traitement. L'exploitant de l'application agit à cet égard en qualité de sous-traitant au sens de l'art. 9 LPD et de l'art. 28 RGPD et ne traite ces données que sur instruction de l'organisateur.

Cette installation est exploitée pour : Swiss Working Retriever Club. Les demandes relatives aux données de manifestation doivent être adressées en premier lieu à cet organisateur ; elles peuvent également être envoyées à l'adresse de contact ci-dessus, qui les transmettra.

Champ d'application et droit applicable

L'exploitant a son siège en Suisse. Le traitement est régi par la loi fédérale suisse sur la protection des données (LPD) et son ordonnance d'exécution. Lorsque des personnes situées dans l'Union européenne ou l'Espace économique européen sont concernées et que le traitement entre dans le champ d'application du règlement général sur la protection des données (RGPD), celui-ci s'applique en complément. Lorsque les deux textes divergent, c'est l'exigence la plus stricte qui est respectée.

Représentation

Aucun représentant dans l'Union européenne au sens de l'art. 27 RGPD n'est actuellement désigné. Les demandes des personnes concernées résidant dans l'UE doivent être adressées directement à l'adresse de contact ci-dessus et sont traitées de manière équivalente.

Données traitées

Selon l'utilisation, les catégories suivantes de données personnelles sont traitées :

• Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (enregistré uniquement sous forme de hachage cryptographique), rôle et date de création du compte.
• Données de base et de contact : prénom, nom, rue, code postal, localité, pays, numéro de téléphone et adresse e-mail.
• Données relatives au chien : nom d'appel, race, sexe, date de naissance, numéro de puce et numéro de pedigree. Ces indications sont rattachables à une personne déterminée via son détenteur ou sa détentrice.
• Données d'inscription : working test choisi, classe, numéro de dossard, appartenance à une équipe, remarques ainsi qu'indications sur l'engagement comme bénévole, y compris un éventuel motif de refus.
• Données de résultats : évaluations des différents exercices, totaux de points, classements, résultats de barrage, qualifications et indications figurant sur les diplômes.
• Données techniques : adresse IP et horodatage des tentatives de connexion échouées, des inscriptions et des demandes de réinitialisation de mot de passe, ainsi que les journaux de connexion usuels de l'hébergeur.
• Données de session : état de connexion et langue d'affichage choisie, conservés dans la session côté serveur.

Provenance des données

Une partie des données est collectée directement auprès des personnes concernées, par exemple lors de la création d'un compte, de l'inscription à un working test ou de l'annonce comme bénévole. Par ailleurs, l'organisateur peut saisir lui-même les données des participants, des chiens et des juges ou les importer depuis une liste d'inscriptions. Dans ce cas, les données proviennent de l'organisateur ou du service qui a reçu l'inscription.

Finalités et bases juridiques

Le traitement poursuit les finalités suivantes. Lorsque le RGPD est applicable, les bases juridiques indiquées s'appliquent ; en droit suisse, le traitement repose sur les principes de l'art. 6 LPD.

• Organisation de la manifestation : inscription, listes de départ, évaluation, classement et diplômes. Base juridique : contrat ou mesures précontractuelles (art. 6 par. 1 let. b RGPD).
• Gestion des comptes utilisateurs : création de compte, connexion, réinitialisation du mot de passe et gestion de ses propres chiens. Base juridique : contrat (art. 6 par. 1 let. b RGPD).
• Communication par e-mail : confirmation de l'inscription, réinitialisation du mot de passe et informations liées à la manifestation. Base juridique : contrat ou intérêt légitime (art. 6 par. 1 let. b et f RGPD).
• Sécurité et prévention des abus : limitation des tentatives de connexion échouées, protection des formulaires publics contre les saisies automatisées et traçabilité des événements pertinents pour la sécurité. Base juridique : intérêt légitime à une exploitation sûre (art. 6 par. 1 let. f RGPD).
• Indications facultatives : données allant au-delà de ce qui est nécessaire à la participation, par exemple l'annonce volontaire comme bénévole ou des remarques libres. Base juridique : consentement (art. 6 par. 1 let. a RGPD), révocable en tout temps.
• Respect des obligations légales, dans la mesure où des obligations de conservation, de renseignement ou d'annonce existent. Base juridique : obligation légale (art. 6 par. 1 let. c RGPD).

La communication des données signalées comme obligatoires est nécessaire à la participation. Sans ces indications, une inscription ne peut pas être traitée. Toutes les autres indications sont facultatives.

Cookies et stockage local

L'application n'utilise qu'un cookie de session techniquement nécessaire, qui rattache une requête à la session en cours et y conserve l'état de connexion et le choix de la langue. Il n'est pas lisible par JavaScript, est défini avec « SameSite=Strict » et, sur les connexions chiffrées, également comme cookie « Secure » ; il expire à la fermeture du navigateur. Aucune mesure d'audience, aucun suivi et aucune publicité n'ont lieu. Ce cookie nécessaire ne requiert pas de consentement au sens de l'art. 5 par. 3 de la directive 2002/58/CE ; aucune bannière cookies n'est donc affichée.

Journaux de connexion et prévention des abus

Lors de l'accès à l'application, l'hébergeur enregistre les données de connexion usuelles, notamment l'adresse IP, l'horodatage, l'adresse appelée et le code de statut. L'application enregistre en outre l'adresse IP et l'horodatage des tentatives de connexion échouées ainsi que des demandes d'inscription et de réinitialisation de mot de passe, afin de limiter les attaques automatisées. Ces données servent exclusivement à une exploitation sûre, ne sont pas exploitées pour identifier des personnes et ne sont pas recoupées avec d'autres sources.

Destinataires et sous-traitants

Les données personnelles ne sont ni vendues ni transmises à des fins publicitaires. Une communication n'a lieu qu'aux destinataires suivants :

• l'organisateur et les personnes qu'il mandate, telles que l'administration, les juges et le personnel des postes, dans la mesure nécessaire au déroulement de la manifestation ;
• l'hébergeur sur les serveurs duquel l'application et la base de données sont exploitées : Hetzner Online GmbH, Deutschland ;
• le prestataire de messagerie par lequel les messages sortants sont envoyés ; sont alors transmis l'adresse du destinataire, l'objet et le contenu du message ;
• le réseau de diffusion de contenu jsDelivr (exploité par Prospect One, Pologne, avec des serveurs de distribution répartis dans le monde), depuis lequel la police d'icônes utilisée est chargée. L'adresse IP de l'appareil est alors transmise à ce réseau, ce qui est techniquement nécessaire à la diffusion ;
• les autorités et les tribunaux, dans la mesure où une obligation légale de communication existe.

Les prestataires qui traitent des données personnelles pour notre compte sont sélectionnés avec soin et contractuellement tenus de respecter la protection des données (sous-traitance au sens de l'art. 9 LPD et de l'art. 28 RGPD).

Communication à l'étranger

L'application et la base de données sont exploitées dans un centre de calcul situé en Europe. La Suisse et l'Espace économique européen se reconnaissent mutuellement un niveau de protection des données adéquat. Si des données devaient en outre être communiquées dans des États n'assurant pas un niveau de protection adéquat, cela n'aurait lieu que sur la base de garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne avec les adaptations reconnues par le PFPDT pour la Suisse. Lors de la diffusion via un réseau de distribution de contenu, la connexion peut techniquement passer par un site situé hors d'Europe.

Conservation et effacement

Les données personnelles ne sont conservées que le temps nécessaire aux finalités indiquées. L'organisateur conserve les données d'inscription, de participation et de résultats d'une manifestation pour son déroulement et la documentation ultérieure des résultats, puis les efface ou les anonymise. Les liens de confirmation et de réinitialisation de mot de passe expirent après un court délai et sont invalidés après expiration ou utilisation. Les données de compte sont conservées jusqu'à la suppression du compte. Les journaux servant à la prévention des abus ne sont nécessaires que pendant la durée du blocage. Les obligations légales de conservation demeurent réservées.

Résultats et publications

Les listes de départ, les classements et les diplômes contiennent le prénom et le nom de la personne participante, le chien ainsi que les résultats obtenus. Au sein de l'application, ces indications sont accessibles aux personnes autorisées de l'organisateur et, dans la mesure prévue, aux participants. Il appartient à l'organisateur de décider si et sous quelle forme les résultats sont publiés au-delà, par exemple par affichage, en PDF ou sur le site d'une association ; il est responsable d'une telle publication.

Droits des personnes concernées

Dans les limites du droit applicable, les personnes concernées disposent des droits suivants :

• droit d'accès aux données personnelles traitées (art. 25 LPD, art. 15 RGPD) ;
• droit de rectification des données inexactes ou incomplètes (art. 32 LPD, art. 16 RGPD) ;
• droit à l'effacement des données (art. 32 LPD, art. 17 RGPD) ;
• droit à la limitation du traitement (art. 18 RGPD) ;
• droit à la remise ou à la transmission des données dans un format électronique courant (art. 28 LPD, art. 20 RGPD) ;
• droit d'opposition aux traitements fondés sur un intérêt légitime (art. 30 LPD, art. 21 RGPD) ;
• droit de révoquer un consentement donné, avec effet pour l'avenir ; la licéité du traitement effectué jusque-là n'en est pas affectée (art. 7 par. 3 RGPD).

Une simple communication à l'adresse de contact indiquée ci-dessus suffit pour exercer ces droits. Une preuve d'identité peut être demandée afin de prévenir les abus. Si la demande porte sur des données de manifestation, elle est transmise à l'organisateur compétent. Le traitement est gratuit et intervient dans les délais légaux, en principe dans un délai d'un mois selon le RGPD.

Droit de réclamation

Indépendamment de ce qui précède, il existe un droit de déposer une réclamation auprès d'une autorité de surveillance. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Les personnes résidant dans l'UE ou l'EEE peuvent s'adresser à l'autorité de protection des données de leur lieu de résidence, de leur lieu de travail ou du lieu de la violation présumée.

Absence de décision automatisée

Aucune décision exclusivement automatisée au cas par cas ni profilage au sens de l'art. 21 LPD ou de l'art. 22 RGPD n'a lieu. Les classements sont calculés à partir des points attribués ; l'évaluation elle-même est effectuée par les juges.

Sécurité des données

La transmission est chiffrée au moyen de HTTPS. Les mots de passe ne sont enregistrés que sous forme de hachage cryptographique. L'accès aux données de manifestation est limité selon les rôles, les données des différents organisateurs sont gérées dans des bases de données et des sessions distinctes, et les tentatives de connexion sont limitées. Une sécurité absolue de la transmission de données sur Internet ne peut toutefois pas être garantie.

Modifications de la présente déclaration

La présente déclaration de protection des données peut être adaptée afin de tenir compte d'une évolution du cadre juridique ou de modifications de l'application. Seule la version publiée sur cette page fait foi.

Mentions légales

Retour