Déclaration de protection des données.

Responsable du traitement

Le traitement des données sur cette plateforme relève de : Florian Auderset Uttewil 112 3178 Bösingen E-mail : info@samicloud.ch La loi suisse sur la protection des données (nLPD) est applicable. Pour les personnes dans l'UE/EEE, les droits du RGPD s'appliquent en plus.

Deux responsables, deux périmètres

SamiCloud et la société que tu choisis sont responsables chacun de son propre périmètre, et non conjointement. SamiCloud répond de ton compte et de tout ce qui est enregistré sur la plateforme. La société répond de ce qu'elle fait des indications reçues, y compris ses propres notes sur une visite, ses impressions papier et sa comptabilité. Pour cette part, adresse tes demandes d'accès ou de suppression directement à la société.

Données collectées

Lors de l'inscription et de la réservation, nous collectons ce que tu nous transmets : nom, adresse e-mail, numéro de téléphone, adresse de la visite ainsi que les indications des portraits des personnes participantes. S'y ajoutent les messages que tu écris à la société et, à titre facultatif, les évaluations et retours après la visite. Ces données servent à organiser et réaliser les visites de Saint-Nicolas et sont rendues accessibles à la société choisie.

Finalité du traitement

Les données servent à la mise en relation et au déroulement des visites entre familles et sociétés : fixation du rendez-vous, planification, facturation, communication autour de la visite et, librement, retours et évaluations après la visite. Aucune analyse à des fins publicitaires n'a lieu.

Données concernant des enfants

Les portraits contiennent des indications sur des enfants. Elles sont enregistrées chiffrées dans la base de données et accessibles uniquement à la société réservée. Après la visite, plus personne n'en a besoin ; tu peux les supprimer toi-même à tout moment en supprimant ton compte.

Assistance par l'IA

En remplissant un portrait, tu peux utiliser librement une aide à la formulation, et les sociétés peuvent faire générer des histoires et des synthèses. Des textes sont pour cela transmis à OpenAI. Au préalable, le prénom de l'enfant est remplacé côté serveur : par « l'enfant » dans l'aide à la formulation, par un prénom de remplacement à la sonorité proche dans les histoires. Le vrai prénom ne quitte jamais la plateforme. Nom de famille, adresse et numéro de téléphone ne sont par principe pas transmis. La fonction ne se déclenche que sur action explicite, jamais automatiquement, et les textes ne servent pas à entraîner des modèles.

Cookies

Nous n'utilisons que des cookies techniquement nécessaires (session, choix de langue, état de connexion). Aucun cookie de suivi ou de publicité n'est employé. Nous comptons uniquement combien de fois un profil de société est consulté par jour ; aucun cookie n'est déposé, aucune adresse IP ni autre caractéristique de ton appareil n'est enregistrée, et aucune personne n'est identifiable. Sur les pages comportant une carte, ton navigateur charge celle-ci directement chez Google (voir la section suivante) ; Google peut alors déposer ses propres cookies.

Connexion via des fournisseurs tiers (social login)

Au lieu d'un mot de passe, tu peux aussi te connecter via Google, Microsoft ou Apple, pour autant que cette option soit proposée. Le fournisseur nous transmet alors ton nom, ton adresse e-mail et un identifiant technique de compte ; dans ce cas, aucun mot de passe n'est collecté ni enregistré sur SamiCloud. Nous utilisons ces données exclusivement pour créer ton compte et t'authentifier. Les données que le fournisseur traite lui-même lors de la connexion relèvent de sa propre responsabilité ; ses règles de protection des données s'appliquent. Tu peux rompre le lien avec ton compte fournisseur à tout moment en supprimant ton compte SamiCloud.

Sous-traitants et transmission

Tes données ne sont ni vendues ni transmises à des fins publicitaires. Les données de réservation ne sont visibles que par la société réservée. Pour l'exploitation, nous recourons aux prestataires suivants : • Laravel Holdings Inc. (États-Unis) : exploitation de la plateforme et de la base de données via Laravel Cloud, sur l'infrastructure d'Amazon Web Services. • Cloudflare Inc. (États-Unis) : diffusion des pages, protection contre les attaques et stockage des images et documents téléversés par les sociétés. • Amazon Web Services EMEA SARL (Luxembourg), centre de données de Francfort : envoi des e-mails. • Google Ireland Ltd. (Irlande) / Google LLC (USA), Microsoft Ireland Operations Ltd. (Irlande) / Microsoft Corp. (USA), Apple Distribution International Ltd. (Irlande) / Apple Inc. (USA) : connexion via des fournisseurs tiers, uniquement si tu l'utilises (voir la section «Connexion via des fournisseurs tiers»). • Google Ireland/LLC (USA) : affichage des cartes et calcul des temps de trajet. Au chargement d'une carte, ton adresse IP est transmise à Google. • OpenAI Ireland Ltd. (Irlande) / OpenAI, L.L.C. (USA) : l'assistance par l'IA décrite ci-dessus. • Amazon Web Services EMEA SARL (Luxembourg), centre de calcul de Francfort : envoi de SMS, pour autant qu'une société ait activé cette fonction et que tu aies consenti à recevoir des SMS. • Stripe Inc. (USA) / Stripe Payments Europe (Irlande) : traitement des paiements, pour autant qu'une société souscrive une offre payante. Les familles paient leur visite directement à la société, non via la plateforme. Pour les transferts vers les États-Unis, nous nous fondons sur les clauses contractuelles types des prestataires concernés.

Conservation

Nous conservons les données aussi longtemps qu'elles sont nécessaires à la visite et à son déroulement. Si tu supprimes ton compte, ton compte, tes portraits, messages, demandes, évaluations et retours disparaissent immédiatement. La société conserve le justificatif de la visite sans ton nom (date, nombre de personnes, prix et localité), car il lui est nécessaire pour sa comptabilité et soumis à des délais légaux de conservation.

Tes droits

Tu as en tout temps le droit d'accéder à tes données enregistrées, ainsi que de les faire rectifier ou supprimer. Tu peux faire les deux toi-même : sous « Mon espace → Mon profil → Mes données », tu télécharges tout ce que tu nous as confié et tu supprimes ton compte. Pour les propres enregistrements d'une société, adresse-toi à elle. Pour toute question : info@samicloud.ch.