Politique de
confidentialité

Keskonfait Sàrl
Chemin de Claire-Vue 11
1213 Petit-Lancy
Contact : info@keskonfaitgva.ch

Nous traitons deux catégories de données : les données que vous nous transmettez via les formulaires du site, et les informations publiques d'événements que nous agrégeons depuis des sources tierces pour alimenter l'agenda.

2.1 Données que vous nous transmettez

• Soumission d'un événement, d'une activité, d'un camp ou d'une adresse (page « Proposer ») : titre, description, lieu, dates, tarifs, catégorie, photo, formule de visibilité choisie, et vos coordonnées d'organisateur (nom ou nom de structure, personne de contact et sa fonction, email, téléphone, site web, compte Instagram, remarques).
• Demande de rappel, demande Keskonmange ou Keskonbricole : nom ou structure, email et/ou téléphone, message court.
• Demande d'anniversaire Keskonfête : lieu de la fête, prénom et âge de l'enfant fêté, nombre d'enfants, prestations, univers et budget souhaités, date et horaire souhaités, adresse de la fête si elle a lieu chez vous ; nom, email et téléphone (facultatif) du parent, message libre. Ces données sont saisies par le parent ; nous ne demandons ni le nom de famille ni la date de naissance de l'enfant. Le formulaire peut aussi comporter des questions complémentaires, que nous ajoutons selon les périodes pour mieux préparer la fête (le goûter, une animation, l'heure d'arrivée des invités…) : vos réponses sont enregistrées avec votre demande. Certaines peuvent porter sur des données sensibles, décrites au point 2.4.
• Inscription à la newsletter (pied de page) : email, prénom (optionnel). L'inscription ne devient active qu'une fois confirmée par le lien reçu par e-mail ; nous conservons la date de cette confirmation comme preuve de votre accord.
• Inscription à un atelier : prénom, nom et date de naissance de l'enfant ; prénom, nom, email, téléphone et code postal du parent ; vos réponses aux autorisations (garde pendant l'atelier, photos). Ces données sont saisies par le représentant légal de l'enfant. La date de naissance sert à vérifier que l'atelier correspond à l'âge de l'enfant, et à encadrer le groupe.
• Paiement d'un atelier : le paiement est traité par Stripe. Nous ne voyons ni ne conservons vos données de carte bancaire — uniquement un identifiant de transaction, le montant et le statut du paiement.
• Candidature comme bénévole : prénom, nom, date de naissance, adresse, téléphone, email, taille de t-shirt, disponibilités et expérience éventuelle. La date de naissance et l'adresse sont demandées pour l'encadrement et l'assurance des équipes le jour de l'événement.
• Adresse de facturation (uniquement si vous choisissez une option de visibilité payante) : raison sociale, adresse postale complète, pays. Nécessaire pour établir une facture conforme.
• Mesure d'audience interne : événements pseudonymes (page consultée, clic sur une carte, ouverture d'une recherche) associés à un identifiant de session aléatoire stocké dans la mémoire temporaire de votre navigateur. Aucune donnée nominative, aucun cookie publicitaire, aucun traceur tiers.
• Protection des formulaires : à chaque envoi d'un formulaire, une empreinte de votre adresse IP est conservée deux heures au plus, pour limiter le nombre d'envois depuis une même connexion et bloquer les robots. Elle n'est reliée à aucune autre donnée.

2.2 Informations d'événements collectées depuis des sources publiques

Pour offrir un agenda représentatif de l'offre familiale genevoise, le site publie également des événements que vous ne nous avez pas directement soumis. Ces fiches sont constituées à partir d'informations déjà rendues publiques par l'organisateur : site web officiel, communication presse, page de billetterie, comptes professionnels publics sur les réseaux sociaux, agendas municipaux ou associatifs.

Deux modes de collecte :

• Curation manuelle par la rédaction : nous sélectionnons et reformulons des événements que nous estimons pertinents pour les familles genevoises.
• Collecte automatisée : un agent logiciel parcourt à intervalles réguliers une liste prédéfinie de sources publiques, extrait les informations factuelles d'événements (titre, date, lieu, public visé, tarifs, photo officielle, lien vers la source) et les propose à la rédaction pour modération avant publication.

Les informations publiées sont uniquement factuelles et déjà accessibles publiquement : le nom de l'organisateur (lorsqu'il est associé publiquement à l'événement), le lieu, les dates, le tarif, une photo officielle, un lien vers la source d'origine. Nous ne collectons aucune donnée nominative sur les participants, et nous ne reproduisons pas de contenus protégés sans attribution claire vers la source.

2.3 Outils automatisés et intelligence artificielle

Des assistants logiciels aident la rédaction, qui garde la main sur tout ce qui est publié :

• La veille lit les pages publiques de sa liste de sources (sites d'organisateurs, agendas, comptes Instagram professionnels publics) et en extrait les informations d'événements à l'aide d'un modèle d'intelligence artificielle.
• La rédaction assistée prépare le texte de présentation d'une fiche et, le cas échéant, un projet de publication Instagram, à partir de la page de l'organisateur et des informations de la fiche. Pour une proposition envoyée par formulaire, ces informations peuvent inclure les coordonnées d'organisateur que vous nous avez transmises.

Aucune décision vous concernant n'est prise de façon automatisée : chaque fiche est relue par la rédaction avant publication. Les prestataires de ces outils sont listés à la section 5.

2.4 Données sensibles dans une demande d'anniversaire

Pour qu'une fête se passe bien, nous pouvons vous demander, dans le formulaire Keskonfête, une allergie, une intolérance ou un besoin particulier de l'enfant, ou un régime alimentaire. Ce sont des données sensibles au sens de la LPD et du RGPD : des données sur la santé, et parfois sur des convictions religieuses (un repas halal ou casher, par exemple). Nous les traitons avec les précautions suivantes :

• Pourquoi : uniquement pour préparer la fête en sécurité (le goûter, les ateliers, l'encadrement des enfants) et pour vous faire une proposition adaptée. Jamais pour autre chose.
• Sur quelle base : votre consentement explicite, donné en cochant la case du formulaire, qui les mentionne. Ne nous communiquez que ce qui est utile à la préparation de la fête.
• Qui les voit : seules les personnes de notre équipe qui organisent les anniversaires. Vos réponses figurent dans le récapitulatif de votre demande, envoyé à notre adresse info@keskonfaitgva.ch ; les réponses à choix (pas le texte libre) figurent aussi dans l'accusé de réception qui vous est envoyé, le cas échéant. Nos statistiques internes n'en retiennent que des totaux, sans nom.
• Combien de temps : 24 mois, comme la demande elle-même, puis suppression automatique.
• Vos droits : vous pouvez à tout moment nous demander de consulter, de corriger ou d'effacer une réponse, ou retirer votre consentement, par un simple email à info@keskonfaitgva.ch.

Les traitements ci-dessus reposent sur les bases légales suivantes (LPD / RGPD) :

• Consentement explicite pour les soumissions via formulaire, les demandes de rappel, les demandes d'anniversaire Keskonfête et l'inscription à la newsletter (case à cocher obligatoire). Pour les données sensibles d'une demande d'anniversaire (point 2.4), la case du formulaire les mentionne expressément.
• Exécution d'un contrat pour les inscriptions aux ateliers et les options de visibilité payantes : sans ces données, nous ne pouvons ni réserver la place, ni encaisser, ni facturer.
• Obligation légale pour la conservation des pièces comptables liées aux paiements et aux factures (art. 958f du Code des obligations).
• Intérêt légitime pour la publication d'informations factuelles d'événements publics, pour la mesure d'audience interne anonymisée et pour la protection des formulaires contre les envois abusifs — afin de constituer un annuaire d'événements familiaux à Genève d'utilité publique pour les familles, sans préjudice disproportionné pour les organisateurs (les informations republiées sont déjà publiques et c'est leur intérêt qu'elles soient diffusées).

Les finalités sont strictement les suivantes :

• Modération éditoriale et publication des contenus communautaires sur le site.
• Constitution et mise à jour d'un agenda d'événements familiaux genevois.
• Réponse à votre demande de rappel.
• Réponse à votre demande d'anniversaire : proposition et devis, et préparation de la fête en sécurité (allergies, besoins particuliers).
• Gestion des inscriptions aux ateliers, encaissement et remboursement éventuel.
• Organisation des équipes de bénévoles lors de nos événements.
• Facturation des options de visibilité choisies par un organisateur.
• Envoi de la newsletter (uniquement si inscription explicite), avec une mesure des ouvertures et des clics qui sert à des statistiques d'envoi.
• Mesure d'audience agrégée pour améliorer le site.

Aucune donnée n'est revendue, partagée à des tiers ou utilisée à des fins publicitaires ou de profilage.

Chaque catégorie de données a sa propre durée, parce qu'elles ne servent pas à la même chose :

• Événements passés et propositions datées : supprimés automatiquement chaque nuit une fois la date de l'événement passée.
• Propositions sans date (activités, bonnes adresses) : 24 mois après réception.
• Mesure d'audience interne : 24 mois, puis suppression.
• Demandes de rappel, Keskonmange, Keskonbricole et d'anniversaire Keskonfête : 24 mois après réception de la demande, réponses aux questions complémentaires comprises.
• Candidatures de bénévoles : 12 mois après réception de la candidature.
• Inscription à la newsletter : jusqu'à votre désinscription. Non confirmée, elle est effacée au bout de 7 jours. Après une désinscription, nous gardons l'adresse, marquée désinscrite, pour ne plus vous écrire ; vous pouvez vous réinscrire à tout moment, avec une nouvelle confirmation.
• Empreinte d'adresse IP (protection des formulaires) : 2 heures.
• Inscriptions payées aux ateliers et factures : 10 ans. Cette durée nous est imposée par l'obligation de conservation des pièces comptables (art. 958f CO) ; nous ne pouvons pas la raccourcir, même à votre demande.

• Base de données et stockage des photos : Supabase (infrastructure AWS, région eu-central-2 à Zurich, Suisse).
• Hébergement du site : Vercel Inc. (USA), pour servir les pages. Aucune donnée personnelle n'y est stockée, hormis des journaux techniques de courte durée (adresse IP).
• Paiement en ligne : Stripe Payments Europe Ltd (Irlande), pour les inscriptions payantes aux ateliers.
• Envoi de la newsletter et des e-mails du site : Infomaniak Network SA (Genève, Suisse). Pour la newsletter, Infomaniak mesure les ouvertures et les clics. Les émojis de la newsletter sont des images servies par jsDelivr : à l'ouverture du mail, votre adresse IP lui est transmise.
• Facturation : AbaNinja / Abacus (Suisse), pour les factures aux organisateurs.
• Fonds de carte : OpenStreetMap Foundation (Royaume-Uni). Lorsqu'une carte s'affiche, votre adresse IP est transmise à leurs serveurs pour livrer les tuiles et, sur la page d'un événement, pour situer son adresse. Aucune autre donnée ne leur est communiquée.
• Assistants automatisés : n8n, installé sur un serveur loué chez Hostinger International Ltd (Chypre), qui orchestre la veille et la rédaction assistée (section 2.3).
• Lecture des pages publiques : Firecrawl (Mendable Inc., USA) pour les sites web, Apify Technologies (République tchèque) pour les comptes Instagram publics. Ils ne reçoivent que l'adresse des pages à lire.
• Intelligence artificielle : OpenRouter Inc. (USA), qui transmet les demandes au fournisseur du modèle, Anthropic PBC (USA).
• Vidéos : YouTube / Google (USA). Le lecteur n'est chargé qu'après votre clic sur une vidéo, et en mode « sans cookie » (youtube-nocookie.com). Tant que vous ne cliquez pas, rien n'est envoyé à Google.
• Images d'illustration externes : lorsqu'une photo provient du site d'un organisateur, elle transite par nos propres serveurs. Votre navigateur ne contacte donc jamais directement le site d'origine, et votre adresse IP ne lui est pas transmise.

Lorsque des données transitent hors de Suisse ou de l'UE, elles sont protégées par les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Conformément à la LPD et au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit d'opposition et de limitation du traitement.
• Droit à la portabilité.

Organisateurs publiés sans soumission directe : si une fiche événement vous concerne et qu'elle a été publiée à partir d'une source publique (cf. section 2.2) sans que vous l'ayez soumise vous-même, vous pouvez à tout moment demander sa correction, son retrait ou la suppression de votre nom associé. Nous donnerons suite sous 30 jours, sauf cas exceptionnel d'intérêt public manifeste, et sans condition particulière.

Retirer votre consentement : vous pouvez le faire à tout moment, sans justification. Pour la newsletter, un lien de désinscription figure en bas de chaque envoi. Pour l'autorisation de photographier votre enfant lors d'un atelier, un simple email suffit. Le retrait ne remet pas en cause ce qui a été fait avant.

Pour exercer l'un de ces droits, écrivez à info@keskonfaitgva.ch. Nous répondrons dans un délai maximum de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne), ou à l'autorité de protection des données de votre pays de résidence.

Le site n'utilise aucun cookie de tracking publicitaire ni d'analytics tiers (pas de Google Analytics, pas de Facebook Pixel). Seul un identifiant de session pseudonyme est stocké dans la mémoire temporaire (sessionStorage) de votre navigateur, pour mesurer l'audience interne de façon agrégée, aux côtés d'un simple indicateur technique qui évite de rejouer l'animation d'accueil à chaque page. Ces deux valeurs sont effacées à la fermeture de l'onglet et ne quittent jamais votre navigateur autrement que sous la forme décrite ci-dessus.

Votre choix d'affichage des listes (en fiches ou en liste) est retenu dans la mémoire locale de votre navigateur, pour que vous le retrouviez d'une page et d'une visite à l'autre. Il ne contient aucune donnée personnelle et ne nous est jamais transmis.

Si vous remplissez le formulaire « Proposer », votre saisie est conservée sur votre propre appareil (dans la mémoire locale de votre navigateur) afin que vous ne perdiez pas votre travail en rechargeant la page ou en fermant l'onglet. Ce brouillon peut contenir les coordonnées que vous avez déjà saisies. Il ne nous est jamais transmis tant que vous n'avez pas cliqué sur « Envoyer », il s'efface automatiquement au bout de sept jours, dès que votre proposition est envoyée, ou immédiatement si vous cliquez sur « Recommencer ». La photo, elle, n'est pas conservée.

Le paiement d'un atelier se fait sur les serveurs de Stripe, qui déposent leurs propres cookies techniques nécessaires à la sécurité de la transaction. Cela ne concerne que la page de paiement, et uniquement si vous vous inscrivez à un atelier payant.

Cette politique peut être mise à jour pour refléter des évolutions légales ou des nouveaux traitements de données. La date de dernière mise à jour figure ci-dessous.