Politique de
confidentialité

Comment nous traitons vos données sur Keskonfaitgva, conformément à la Loi fédérale sur la protection des données (LPD) et au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Keskonfait Sàrl
Chemin de Claire-Vue 11
1213 Petit-Lancy
Contact : info@keskonfaitgva.ch

2. Données collectées

Nous traitons deux catégories de données : les données que vous nous transmettez via les formulaires du site, et les informations publiques d'événements que nous agrégeons depuis des sources tierces pour alimenter l'agenda.

2.1 Données que vous nous transmettez

  • Soumission d'un événement, d'une activité, d'un camp ou d'une adresse (page « Proposer ») : titre, description, lieu, dates, tarifs, catégorie, photo, et vos coordonnées d'organisateur (nom ou nom de structure, email, téléphone, site web, compte Instagram, remarques).
  • Demande de rappel (encart « Préférez en parler ») : nom ou structure, email et/ou téléphone, message court.
  • Inscription à la newsletter (pied de page) : email, prénom (optionnel).
  • Inscription à un atelier : prénom, nom et date de naissance de l'enfant ; prénom, nom, email, téléphone et code postal du parent ; vos réponses aux autorisations (garde pendant l'atelier, photos). Ces données sont saisies par le représentant légal de l'enfant. La date de naissance sert à vérifier que l'atelier correspond à l'âge de l'enfant, et à encadrer le groupe.
  • Paiement d'un atelier : le paiement est traité par Stripe. Nous ne voyons ni ne conservons vos données de carte bancaire — uniquement un identifiant de transaction, le montant et le statut du paiement.
  • Candidature comme bénévole : prénom, nom, date de naissance, adresse, téléphone, email, taille de t-shirt, disponibilités et expérience éventuelle. La date de naissance et l'adresse sont demandées pour l'encadrement et l'assurance des équipes le jour de l'événement.
  • Adresse de facturation (uniquement si vous choisissez une option de visibilité payante) : raison sociale, adresse postale complète, pays. Nécessaire pour établir une facture conforme.
  • Mesure d'audience interne : événements pseudonymes (page consultée, clic sur une carte, ouverture d'une recherche) associés à un identifiant de session aléatoire stocké dans la mémoire temporaire de votre navigateur. Aucune donnée nominative, aucun cookie publicitaire, aucun traceur tiers.

2.2 Informations d'événements collectées depuis des sources publiques

Pour offrir un agenda représentatif de l'offre familiale genevoise, le site publie également des événements que vous ne nous avez pas directement soumis. Ces fiches sont constituées à partir d'informations déjà rendues publiques par l'organisateur : site web officiel, communication presse, page de billetterie, comptes professionnels publics sur les réseaux sociaux, agendas municipaux ou associatifs.

Deux modes de collecte :

  • Curation manuelle par la rédaction : nous sélectionnons et reformulons des événements que nous estimons pertinents pour les familles genevoises.
  • Collecte automatisée : un agent logiciel parcourt à intervalles réguliers une liste prédéfinie de sources publiques, extrait les informations factuelles d'événements (titre, date, lieu, public visé, tarifs, photo officielle, lien vers la source) et les propose à la rédaction pour modération avant publication.

Les informations publiées sont uniquement factuelles et déjà accessibles publiquement : le nom de l'organisateur (lorsqu'il est associé publiquement à l'événement), le lieu, les dates, le tarif, une photo officielle, un lien vers la source d'origine. Nous ne collectons aucune donnée nominative sur les participants, et nous ne reproduisons pas de contenus protégés sans attribution claire vers la source.

3. Base légale et finalité du traitement

Les traitements ci-dessus reposent sur les bases légales suivantes (LPD / RGPD) :

  • Consentement explicite pour les soumissions via formulaire, les demandes de rappel et l'inscription à la newsletter (case à cocher obligatoire).
  • Exécution d'un contrat pour les inscriptions aux ateliers et les options de visibilité payantes : sans ces données, nous ne pouvons ni réserver la place, ni encaisser, ni facturer.
  • Obligation légale pour la conservation des pièces comptables liées aux paiements et aux factures (art. 958f du Code des obligations).
  • Intérêt légitime pour la publication d'informations factuelles d'événements publics et pour la mesure d'audience interne anonymisée — afin de constituer un annuaire d'événements familiaux à Genève d'utilité publique pour les familles, sans préjudice disproportionné pour les organisateurs (les informations republiées sont déjà publiques et c'est leur intérêt qu'elles soient diffusées).

Les finalités sont strictement les suivantes :

  • Modération éditoriale et publication des contenus communautaires sur le site.
  • Constitution et mise à jour d'un agenda d'événements familiaux genevois.
  • Réponse à votre demande de rappel sous 48 heures.
  • Gestion des inscriptions aux ateliers, encaissement et remboursement éventuel.
  • Organisation des équipes de bénévoles lors de nos événements.
  • Facturation des options de visibilité choisies par un organisateur.
  • Envoi de la newsletter hebdomadaire (uniquement si inscription explicite).
  • Mesure d'audience agrégée pour améliorer le site.

Aucune donnée n'est revendue, partagée à des tiers ou utilisée à des fins publicitaires ou de profilage.

4. Durée de conservation

Chaque catégorie de données a sa propre durée, parce qu'elles ne servent pas à la même chose :

  • Événements passés et propositions reçues : supprimés automatiquement chaque nuit une fois la date de l'événement passée.
  • Mesure d'audience interne : 24 mois, puis suppression.
  • Demandes de rappel : 24 mois après le traitement de la demande.
  • Candidatures de bénévoles : 12 mois après réception de la candidature.
  • Inscription à la newsletter : jusqu'à votre désinscription.
  • Inscriptions payées aux ateliers et factures : 10 ans. Cette durée nous est imposée par l'obligation de conservation des pièces comptables (art. 958f CO) ; nous ne pouvons pas la raccourcir, même à votre demande.

5. Hébergement et sous-traitants

  • Base de données et stockage des photos : Supabase (infrastructure AWS, région eu-central-2 à Zurich, Suisse).
  • Hébergement du site : Vercel Inc. (USA), pour servir les pages. Aucune donnée personnelle n'y est stockée.
  • Paiement en ligne : Stripe Payments Europe Ltd (Irlande), pour les inscriptions payantes aux ateliers.
  • Envoi de la newsletter : Infomaniak Network SA (Genève, Suisse).
  • Facturation : AbaNinja / Abacus (Suisse), pour les factures aux organisateurs.
  • Fonds de carte : OpenStreetMap Foundation (Royaume-Uni). Lorsqu'une carte s'affiche, votre adresse IP est transmise à leurs serveurs pour livrer les tuiles. Aucune autre donnée ne leur est communiquée.
  • Vidéos : YouTube / Google (USA). Le lecteur n'est chargé qu'après votre clic sur une vidéo, et en mode « sans cookie » (youtube-nocookie.com). Tant que vous ne cliquez pas, rien n'est envoyé à Google.
  • Images d'illustration externes : lorsqu'une photo provient du site d'un organisateur, elle transite par nos propres serveurs. Votre navigateur ne contacte donc jamais directement le site d'origine, et votre adresse IP ne lui est pas transmise.

Lorsque des données transitent hors de Suisse ou de l'UE, elles sont protégées par les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

6. Vos droits

Conformément à la LPD et au RGPD, vous disposez à tout moment des droits suivants :

  • Droit d'accès à vos données.
  • Droit de rectification.
  • Droit à l'effacement (« droit à l'oubli »).
  • Droit d'opposition et de limitation du traitement.
  • Droit à la portabilité.

Organisateurs publiés sans soumission directe : si une fiche événement vous concerne et qu'elle a été publiée à partir d'une source publique (cf. section 2.2) sans que vous l'ayez soumise vous-même, vous pouvez à tout moment demander sa correction, son retrait ou la suppression de votre nom associé. Nous donnerons suite sous 30 jours, sauf cas exceptionnel d'intérêt public manifeste, et sans condition particulière.

Retirer votre consentement : vous pouvez le faire à tout moment, sans justification. Pour la newsletter, un lien de désinscription figure en bas de chaque envoi. Pour l'autorisation de photographier votre enfant lors d'un atelier, un simple email suffit. Le retrait ne remet pas en cause ce qui a été fait avant.

Pour exercer l'un de ces droits, écrivez à info@keskonfaitgva.ch. Nous répondrons dans un délai maximum de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne), ou à l'autorité de protection des données de votre pays de résidence.

7. Cookies et traceurs

Le site n'utilise aucun cookie de tracking publicitaire ni d'analytics tiers (pas de Google Analytics, pas de Facebook Pixel). Seul un identifiant de session pseudonyme est stocké dans la mémoire temporaire (sessionStorage) de votre navigateur, pour mesurer l'audience interne de façon agrégée, aux côtés d'un simple indicateur technique qui évite de rejouer l'animation d'accueil à chaque page. Ces deux valeurs sont effacées à la fermeture de l'onglet et ne quittent jamais votre navigateur autrement que sous la forme décrite ci-dessus.

Le paiement d'un atelier se fait sur les serveurs de Stripe, qui déposent leurs propres cookies techniques nécessaires à la sécurité de la transaction. Cela ne concerne que la page de paiement, et uniquement si vous vous inscrivez à un atelier payant.

8. Modification de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou des nouveaux traitements de données. La date de dernière mise à jour figure ci-dessous.

Mise à jour le 10 septembre 2026.