Politique de confidentialité
1. Responsable et champ d’application
Terravate Verein, Maertenweg 5, 5073 Gipf-Oberfrick, Suisse ; tél. +41 79 924 51 43 ; www.SustainPass.ch (« Terravate ») est responsable du traitement des données de la plateforme SustainPass. Cette notice concerne les propriétaires, représentants, employés et contacts d’entreprises, associations et sponsors candidats ou participants. Les demandes de confidentialité peuvent être adressées via le site ou par courrier jusqu’à la publication d’une adresse dédiée.
2. Données collectées
noms des entreprises et représentants, coordonnées professionnelles, fonctions, identifiants partenaires, justificatifs d’éligibilité, profils et offres soumis, factures et paiements, correspondance, assistance et rapports de campagne au niveau partenaire. Selon les fonctions activées, nous traitons aussi les messages d’assistance, justificatifs de vérification, journaux d’utilisation et de sécurité et informations nécessaires à la gestion des Impact Points et des votes.
3. Finalités et garanties
Les données servent à l’inscription, à l’évaluation de l’éligibilité, à la gestion contractuelle, aux offres et activités, aux points, à l’assistance, à la sécurité, à la prévention des abus, aux rapports et au respect de la loi. L’accès aux données identifiables est limité au personnel autorisé de Terravate qui en a besoin, y compris la personne administrant l’application et réalisant également un mémoire de master à l’Université de Bâle. L’accès opérationnel ne permet pas automatiquement l’utilisation à des fins de recherche.
4. Rapports aux partenaires commerciaux
Les entreprises participantes ne peuvent ni consulter ni exporter, par SustainPass, les données individuelles, identités, activités ou votes des utilisateurs. Elles ne reçoivent que des rapports anonymisés et agrégés établis par Terravate. Les petits groupes sont supprimés ou regroupés pour éviter l’identification. Les partenaires peuvent détenir indépendamment des données recueillies directement auprès de leurs propres clients hors SustainPass, sous leur propre responsabilité.
5. Mémoire de master à l’Université de Bâle
La personne administrant SustainPass est également étudiante en master à l’Université de Bâle et étudie l’engagement, les incitations et les comportements durables. Des données effectivement anonymisées et agrégées peuvent être analysées. Les données individuelles identifiables ou ré-identifiables ne seront utilisées pour le mémoire qu’après consentement séparé, spécifique et éclairé. Le refus ou le retrait n’affecte pas l’usage ordinaire de l’application ni la participation comme partenaire. La recherche respectera les exigences éthiques applicables de l’Université de Bâle, notamment toute procédure ou autorisation préalable requise. Cette notice ne prétend pas que l’Université a déjà approuvé ou soutenu le projet. Les publications n’identifieront personne.
6. Consentement à la recherche et droits
Avant toute utilisation de données identifiables pour la recherche, les personnes seront informées des données concernées, objectifs, accès, conservation et retrait. Le consentement sera facultatif, distinct et non précoché. Le retrait produit effet pour l’avenir ; les résultats déjà irréversiblement anonymisés peuvent ne pas être récupérables. Sans consentement distinct, les données identifiables ne seront utilisées que pour les finalités légitimes de fonctionnement, hors recherche.
7. Sous-traitants et transferts internationaux
hello again GmbH, à Leonding en Autriche, fournit la plateforme en qualité de sous-traitant. Sa déclaration mentionne notamment Google Cloud/Google Ireland, Twilio/SendGrid, Meta/Facebook, Apple, SendBird, LINK Mobility et Weezmo ; tous ne sont pas nécessairement actifs pour SustainPass. Les accès ou transferts peuvent concerner l’Autriche, l’Irlande, les États-Unis, Israël ou d’autres lieux confirmés. Terravate vérifiera les services utilisés et appliquera les garanties requises par le droit suisse. Cette notice n’autorise aucune vente de données personnelles.
8. Sécurité, conservation et suppression
Nous utilisons des accès selon les rôles, des obligations de confidentialité et des mesures de sécurité techniques et contractuelles adaptées. Les données sont conservées uniquement aussi longtemps que nécessaire ou requis par la loi ; les durées précises et cycles de sauvegarde doivent correspondre à la configuration réelle. Hello Again indique pouvoir supprimer les données sur instruction ; les éléments individuels des sauvegardes ne peuvent pas être immédiatement supprimés pour des raisons techniques, mais leur réintroduction est empêchée. La fermeture d’un compte n’efface pas nécessairement immédiatement les pièces légalement conservées.
9. Droits et communications
Le droit suisse applicable prévoit notamment les droits d’accès, de rectification, de suppression et, le cas échéant, de remise ou portabilité des données ; des droits supplémentaires peuvent s’appliquer au titre du RGPD. Le marketing facultatif et le suivi non essentiel font l’objet des informations et choix requis. Les communications nécessaires au service restent possibles. Le PFPDT est l’autorité fédérale suisse compétente dans les cas pertinents.
10. Droit, langues et modifications
Cette notice existe en anglais, allemand, français et italien. En cas d’ambiguïté ou de divergence, l’anglais prévaut dans la mesure autorisée par le droit impératif. Le droit matériel suisse régit les litiges, sous réserve des protections et fors impératifs. Les modifications importantes seront communiquées. Date : 27 octobre 2026.