Déclaration de protection des données

1. Champ d’application et responsable

La présente déclaration s’applique à l’application Gwinnster, au site gwinnster.ch, à l’interface de programmation technique ainsi qu’aux services d’assistance et de communication associés. Le responsable au sens de la loi suisse sur la protection des données est Gwinnster AG, Bahnhofstrasse 19, 3186 Düdingen, Suisse.

Les demandes relatives à la protection des données peuvent être adressées à info@gwinnster.ch. Lorsqu’une offre est organisée par une entreprise désignée, celle-ci peut être en outre responsable de son propre traitement de données personnelles. Les informations du concours concerné le précisent.

2. Consultation du site web

Le site public est statique. Il n’utilise aucun service d’analyse ou de publicité, pixel de suivi, gestionnaire de balises, contenu tiers intégré ou cookie et ne stocke lui-même aucune donnée dans le navigateur. Un petit script propriétaire avec empreinte met à jour le compte à rebours et transmet, si tu le souhaites, une demande de campagne à notre API.

Lors de l’accès à un site, l’adresse IP, l’heure, l’adresse demandée, la quantité de données transférées, le code d’état ainsi que des informations sur le navigateur, l’appareil et le système d’exploitation sont nécessairement transmis à l’infrastructure d’hébergement et de sécurité. Ces données peuvent être traitées dans des journaux techniques dans la mesure nécessaire à la livraison, à la stabilité, à l’analyse des erreurs et à la défense contre les attaques.

3. Prise de contact

Lorsque tu envoies le formulaire de campagne, le site transmet tes informations (entreprise, nom, adresse électronique, offre promue et gain, ainsi que les informations facultatives) à notre API. Nous les utilisons uniquement pour traiter ta demande. L’API envoie le message par Resend à info@gwinnster.ch; ton adresse électronique sert d’adresse de réponse. Le prestataire d’envoi et notre boîte de réception traitent ainsi le contenu du message. Pour prévenir les abus, nous limitons les demandes à l’aide d’empreintes des adresses IP et électronique. Ces données de limitation sont nettoyées après la période de 24 heures lors de demandes ultérieures. Nous ne conservons pas les données du formulaire dans une base de données supplémentaire du site. Tu peux aussi nous contacter directement par courriel.

4. Compte, connexion et sécurité

Pour l’inscription et la connexion, nous traitons notamment des identifiants internes d’utilisateur et de session, l’adresse courriel, la langue choisie, le statut de confirmation et des horodatages. Le prénom et le nom s’y ajoutent lorsqu’ils sont saisis. Les codes uniques et éléments de confirmation ne sont enregistrés sur le serveur que sous forme hachée.

Lors d’une connexion, nous enregistrons des jetons d’accès et de renouvellement hachés, le nom de l’appareil, la plateforme ainsi que la date de création, d’expiration et, le cas échéant, de révocation. Les codes uniques sont valables dix minutes par défaut et les sessions trente jours par défaut. Cette validité ne correspond pas nécessairement au délai de suppression technique de l’enregistrement correspondant.

5. Données de profil et d’adresse

Lors de l’inscription, la date de naissance est obligatoire pour vérifier l’âge minimum de 13 ans et analyser notre public. Le genre peut être indiqué volontairement pour cette analyse. L’inscription reste possible sans cette information. Lors de la suppression du compte, la date de naissance et le genre sont retirés du profil. Lorsque d’autres données de profil sont saisies, nous traitons le nom d’utilisateur, le prénom, le nom, le numéro de téléphone et la langue, ainsi que la rue, le numéro, le code postal, la localité, le pays et l’indication de l’adresse principale. Ces données servent à gérer le compte, vérifier les conditions de participation, prendre contact et, en cas de gain, organiser ou livrer le prix. Les données obligatoires sont signalées lors de la saisie.

6. Contenus, activités et participations

Lors de l’utilisation de l’application, nous traitons les contenus consultés et les activités associées, telles qu’une impression, l’ouverture d’une vue détaillée, un clic ou un passage. Lors d’une participation, nous enregistrons notamment l’identifiant de l’utilisateur, le concours ou contenu, la date de participation, le statut du résultat – en attente, gagné ou non gagné – et la date à laquelle le résultat est fixé.

Ces informations permettent d’afficher l’historique, de respecter les intervalles de participation, de désigner et informer les gagnantes et gagnants, de prévenir les abus et de documenter le déroulement régulier du concours.

7. Analyse d’utilisation propre à Gwinnster

L’application enregistre ses propres événements d’utilisation, tels que l’ouverture et la durée d’un écran, l’activation d’un bouton, un identifiant d’événement et de session, l’heure ainsi que des données techniques limitées, par exemple l’identifiant d’un contenu ou la langue choisie. Les clés susceptibles de contenir un courriel, un nom, un numéro de téléphone, un texte de message, un mot de passe, un cookie ou un jeton sont filtrées côté client.

Les événements sont d’abord enregistrés dans une file locale, puis transmis périodiquement au serveur Gwinnster. Cette transmission peut avoir lieu avant toute connexion. L’application génère à cette fin un identifiant d’installation aléatoire et un jeton de sécurité associé. Ces données ne sont ni des identifiants matériels ni des identifiants publicitaires et ne sont pas transmises avec un jeton de compte ou de session avant la connexion. Après une connexion, l’identifiant d’installation peut être associé une seule fois au compte utilisateur. Nous utilisons les événements pour analyser les fonctions, améliorer le produit, assurer la sécurité du service et corriger des erreurs, et non pour vendre des données personnelles.

8. Publicité dans l’application

L’application peut afficher des annonces via Google Mobile Ads ou Google Ad Manager. Avant l’initialisation, la procédure de consentement et de confidentialité fournie par Google est exécutée; des annonces ne sont demandées que si son résultat l’autorise. Le choix peut, lorsqu’une telle option est proposée, être modifié dans les réglages de confidentialité de l’appareil ou de la procédure de consentement.

Selon le consentement, les réglages de l’appareil et le type d’annonce, Google et les partenaires publicitaires concernés peuvent notamment traiter l’adresse IP ou la localisation approximative, des identifiants d’appareil ou publicitaires, des données de diagnostic et de performance, les annonces affichées et les interactions. Même en cas de publicité non personnalisée ou restreinte, un traitement peut avoir lieu pour la diffusion, la limitation de fréquence, la prévention de la fraude et la mesure.

9. Courriels et notifications push

Pour la confirmation du compte, les codes uniques, les communications de sécurité et, le cas échéant, la notification d’un gain, nous transmettons l’adresse courriel et le contenu du message à notre prestataire d’envoi Resend. Une participation ne suffit pas à justifier de la publicité par courriel; un consentement distinct est recueilli lorsqu’il est requis.

Lorsque les notifications push sont disponibles et activées, nous traitons le jeton push Expo, la plateforme, éventuellement l’identifiant et le nom de l’appareil, le lien avec la session, le statut actif et la date d’enregistrement. Le titre, le message, le jeton et d’éventuelles données techniques sont transmis par Expo Push Service à Apple Push Notification Service ou Firebase Cloud Messaging. Le push peut être désactivé dans l’application ou les réglages de l’appareil; cela n’affecte pas la notification par courriel.

10. Données conservées sur l’appareil

L’application conserve notamment sur l’appareil la session authentifiée, la langue, l’historique local des participations, l’état des introductions ainsi que les événements d’utilisation non encore transmis. Sous iOS et Android, les données sensibles de session et de participation sont placées, lorsque cela est techniquement possible, dans le stockage sécurisé de l’appareil; d’autres réglages utilisent le stockage local de l’application.

La déconnexion supprime la session locale. Après confirmation d’une suppression de compte, l’application supprime également l’historique local propre à l’utilisateur et les données de suivi internes en attente; la langue peut être conservée. Le système d’exploitation, les sauvegardes de l’appareil ou une réinstallation peuvent influencer la disponibilité locale effective.

11. Finalités et fondements du traitement

Nous traitons des données personnelles dans la mesure nécessaire à la mise à disposition de l’application, du site et du compte, à l’organisation des concours, à la communication, à la remise des gains, à la sécurité et à la prévention des abus, à l’analyse des erreurs et à l’amélioration, à l’exercice ou à la défense de prétentions ainsi qu’au respect d’obligations légales.

Lorsqu’un consentement est requis – notamment pour certaines fonctions publicitaires ou de notification –, il peut être retiré pour l’avenir. Sans les données nécessaires au compte, au contact ou à la participation, certaines fonctions ne peuvent pas être fournies ou un gain ne peut pas être remis.

12. Destinataires et communications à l’étranger

En interne, seules les personnes qui en ont besoin pour la finalité concernée accèdent aux données. Nous pouvons recourir à des sous-traitants soigneusement sélectionnés pour l’hébergement, la base de données, l’exploitation informatique, la sécurité et la communication. Avant toute transmission de données personnelles à l’organisatrice, au sponsor du prix ou au fournisseur désigné pour la remise du gain, le consentement explicite de la personne gagnante est recueilli, sauf si une autre base juridique transparente et valable s’applique. Les entreprises et annonceurs reçoivent uniquement des indicateurs anonymisés et agrégés pour l’évaluation des campagnes.

Les services externes actuellement pertinents comprennent notamment Resend ou Plus Five Five, Inc. pour l’envoi de courriels, Expo ou 650 Industries, Inc. pour l’acheminement des notifications, Apple ou Google pour la livraison des messages push, ainsi que Google et, le cas échéant, les partenaires publicitaires indiqués dans la procédure de consentement pour la publicité dans l’application.

Ces fournisseurs peuvent traiter des données notamment aux États-Unis, en Irlande et dans d’autres pays. Pour une communication vers un État ne présentant pas un niveau de protection reconnu comme adéquat par le Conseil fédéral, nous utilisons, lorsque nécessaire, des garanties appropriées telles que des clauses contractuelles types reconnues et des mesures complémentaires, ou nous nous fondons sur une exception légale. Des copies ou informations sur ces garanties peuvent être demandées à info@gwinnster.ch; les passages légalement protégés peuvent être caviardés.

13. Conservation et suppression du compte

Nous conservons les données personnelles aussi longtemps que la finalité, la sécurité, le traitement d’un concours, l’exercice ou la défense de prétentions ainsi que les obligations légales de preuve et de conservation l’exigent. Elles sont ensuite supprimées ou anonymisées. En l’absence de délai fixe, la durée est évaluée selon la finalité, la sensibilité, les risques et les délais légaux possibles. Les sauvegardes sont écrasées ou mises hors service dans le cadre du cycle opérationnel de sauvegarde.

Le processus de suppression actuellement vérifié remplace l’adresse courriel par un identifiant interne de suppression, retire les principaux champs de profil et de confirmation, révoque les sessions, désactive les jetons push actifs, supprime les événements de suivi Gwinnster associés et marque l’enregistrement utilisateur comme supprimé. Il ne supprime actuellement pas de manière démontrable toutes les adresses, participations ou activités média côté serveur, les sauvegardes ou les données détenues par des services externes. Ces données ne subsistent que dans le cadre des finalités et obligations décrites ci-dessus et peuvent faire l’objet d’une demande de suppression distincte.

14. Droits des personnes concernées

Selon le droit applicable, une personne concernée peut notamment demander si des données personnelles la concernant sont traitées, en recevoir copie et faire rectifier les informations inexactes. Selon les conditions, elle peut demander la suppression, la remise ou le transfert de certaines données, la limitation ou la cessation d’un traitement et retirer un consentement pour l’avenir.

Les demandes doivent être adressées à info@gwinnster.ch. Afin d’éviter une communication non autorisée, nous pouvons demander une preuve d’identité. Les droits peuvent être limités par la loi, notamment en raison d’intérêts prépondérants, d’obligations légales ou de la sauvegarde de prétentions. Une dénonciation peut en outre être adressée au Préposé fédéral à la protection des données et à la transparence, PFPDT.

15. Sécurité, sélection automatisée et personnes mineures

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, la manipulation et l’accès non autorisé. Selon le système, elles comprennent notamment la transmission chiffrée, le hachage des secrets, la limitation des accès, la séparation des environnements et la surveillance de l’exploitation sécurisée. Une sécurité absolue ne peut être garantie pour les communications et stockages électroniques.

Les gagnantes et gagnants peuvent être désignés techniquement selon le procédé aléatoire décrit dans les conditions de participation. Il n’existe actuellement aucune décision individuelle exclusivement automatisée produisant au-delà de cela un effet juridique défavorable important, ni de profilage Gwinnster. Toute question sur la sélection peut nous être adressée.

L’inscription à Gwinnster et la participation aux concours s’adressent aux personnes âgées d’au moins 13 ans. La date de naissance sert à vérifier l’âge minimum et à analyser notre public. Certains concours peuvent prévoir des conditions de participation supplémentaires. Si nous apprenons que des données d’une personne mineure ont été collectées de manière inadmissible, nous examinons leur suppression.

16. Liens externes et modifications

L’application et le site peuvent contenir des liens vers des offres de tiers. Le traitement de données par ces tiers est régi par leurs propres informations.

Nous pouvons adapter la présente déclaration lorsque les fonctions, fournisseurs, flux de données ou la situation juridique changent. La version actuelle et sa date sont disponibles sur gwinnster.ch. Les modifications importantes sont, lorsque cela est approprié ou requis, également annoncées dans l’application ou par message.