Protection des données
Politique de confidentialité
Comment l'Association mUXic traite les données personnelles collectées sur mUXic.net, conformément à la loi fédérale sur la protection des données (nLPD).
Dernière mise à jour :
Responsable du traitement
Le responsable du traitement des données collectées sur ce site est l'Association mUXic. Toute question relative à la protection des données peut lui être adressée :
Association mUXicCase postale1400 Yverdon-les-Bains
Nos principes
- Seules les données nécessaires à chaque demande sont collectées.
- Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.
- Aucun cookie publicitaire, aucun traceur de réseau social.
- Les cases d'inscription à la newsletter ne sont jamais pré-cochées.
Données collectées par formulaire
Le site ne collecte des données personnelles que lorsqu'une personne remplit un formulaire. Pour chacun, voici les données demandées, leur finalité, le motif du traitement et la durée de conservation.
Billetterie
Voir la page : Billetterie- Données
- Prénom, nom, e-mail et téléphone (facultatif) de la personne qui commande, prénom et nom de chaque titulaire de billet, code de parrainage éventuel, choix de la newsletter (case non cochée par défaut), détail de la commande et statut du paiement.
- Finalité
- Émettre les billets nominatifs, envoyer la confirmation, prévenir en cas de changement le jour même, permettre le transfert, la revente sur la bourse d'échange et le contrôle à l'entrée.
- Motif
- Exécution du contrat de vente.
- Conservation
- Titulaires des billets : 12 mois après le festival. Pièces comptables : 10 ans (obligation légale).
Inscription bénévole
Voir la page : Inscription bénévole- Données
- Prénom, nom, e-mail, téléphone, âge, taille de t-shirt, créneaux et secteurs souhaités ; expérience et régime alimentaire (facultatifs). Un régime alimentaire ou une allergie peut révéler une donnée sensible au sens de la nLPD : il sert uniquement à préparer les repas.
- Finalité
- Organiser les équipes, les plannings, les repas et les accès des bénévoles.
- Motif
- Consentement explicite et engagement bénévole auprès de l'association.
- Conservation
- Au plus tard 12 mois après le festival.
Candidature stand éco-responsable
Voir la page : Candidature stand éco-responsable- Données
- Nom du stand ou raison sociale, personne de contact, e-mail, téléphone, localité, type de cuisine, description de l'offre, provenance des produits, menu (lien ou fichier), soirs souhaités, besoins électriques, engagements.
- Finalité
- Sélectionner les stands et organiser leur installation.
- Motif
- Mesures précontractuelles demandées par l'exposant.
- Conservation
- 12 mois après le festival si le stand n'est pas retenu ; 10 ans pour les contrats signés.
Demande d'accréditation presse
Voir la page : Demande d'accréditation presse- Données
- Média, type de média, nom, fonction, e-mail, téléphone, soirs souhaités, numéro de carte de presse (facultatif), lien vers une publication.
- Finalité
- Traiter la demande, établir le badge et contrôler les accès.
- Motif
- Consentement.
- Conservation
- 12 mois après le festival.
Contact partenaires
Voir la page : Contact partenaires- Données
- Entreprise, nom, fonction, e-mail, téléphone (facultatif), offre d'intérêt, message.
- Finalité
- Répondre à la demande et préparer une proposition de partenariat.
- Motif
- Mesures précontractuelles demandées par l'entreprise.
- Conservation
- 24 mois sans suite ; durée du partenariat puis 10 ans pour les contrats signés.
Contribution photo « Depuis 10 ans, c'est vous l'affiche »
Voir la page : Contribution photo « Depuis 10 ans, c'est vous l'affiche »- Données
- Photo envoyée, prénom, e-mail, édition du festival, légende (facultative), confirmation des droits et de l'accord des personnes reconnaissables.
- Finalité
- Sélectionner et publier les photos de la mosaïque du jubilé (site, réseaux, affiche) et créditer leur auteur·e.
- Motif
- Consentement de l'auteur·e et des personnes reconnaissables.
- Conservation
- Photos publiées : durée de la campagne des 10 ans puis archives du festival, sauf demande de retrait. Photos non retenues : supprimées 3 mois après le festival.
Contribution photo et droit à l'image
Les photos envoyées pour l'appel « Depuis 10 ans, c'est vous l'affiche » ne sont publiées que si leur auteur·e confirme en être l'auteur·e et avoir l'accord des personnes reconnaissables. Le crédit est indiqué sous chaque photo publiée.
Pendant le festival, l'équipe du festival et les médias accrédités photographient et filment le public. Une signalétique l'annonce à l'entrée. Toute personne peut demander le retrait d'une image où elle est reconnaissable : elle est alors retirée du site et des réseaux du festival dans les meilleurs délais.
Destinataires et sous-traitants
Les données ne sont communiquées qu'aux prestataires nécessaires, liés par contrat et tenus à la confidentialité :
- Billetterie : un prestataire suisse de billetterie en marque blanche, qui émet les billets nominatifs, gère les transferts et la bourse d'échange officielle.
- Paiement : les prestataires de paiement choisis lors de la commande (TWINT, PostFinance, Visa, Mastercard, PayPal). Les données de carte ne transitent jamais par les serveurs du festival.
- Hébergement du site et des formulaires : l'hébergeur actuel du festival (à compléter).
- Envoi de la newsletter : un outil d'e-mailing hébergé en Suisse ou dans l'Union européenne.
- Contrôle des accès : les noms des personnes accréditées sont communiqués à l'équipe de sécurité du site, uniquement pour la durée du festival.
Communication de données à l'étranger
Aucun transfert de données hors de Suisse ou de l'Union européenne n'est prévu. Les États de l'Union européenne sont reconnus par le Conseil fédéral comme offrant un niveau de protection adéquat.
Seule exception possible : les vidéos YouTube ne sont chargées qu'après un clic sur le bouton de lecture. À ce moment seulement, YouTube (Google Ireland Limited) reçoit l'adresse IP de l'appareil et applique ses propres règles. Sans clic, aucune connexion n'est établie avec YouTube.
Mesure d'audience
Pour améliorer le site, sa fréquentation est mesurée avec un outil auto-hébergé, sans cookie publicitaire et sans partage avec des tiers.
Les statistiques sont agrégées : pages vues, clics sur les principaux boutons, provenance générale des visites. L'adresse IP est anonymisée dès la collecte et aucun profil individuel n'est constitué. Les résultats servent au bilan publié à J+10 et à la préparation de l'édition suivante.
Cookies et stockage local du navigateur
Le site ne dépose aucun cookie publicitaire ni cookie de mesure d'audience. Il utilise le stockage de session du navigateur (sessionStorage), effacé automatiquement à la fermeture de l'onglet, pour :
- garder le contenu du panier de billets pendant la commande ;
- afficher les billets commandés pendant la visite sur la page « Mes billets » ;
- se souvenir que la vidéo d'introduction de l'accueil a déjà été vue ou passée, pour ne pas la relancer.
Ces informations restent sur l'appareil et ne sont jamais transmises au festival. Elles peuvent être effacées à tout moment depuis les réglages du navigateur.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux données des formulaires est limité aux membres du comité et aux responsables de secteur concernés, avec des comptes personnels protégés par une double authentification.
Droits des personnes concernées
Conformément à la nLPD, toute personne peut, gratuitement :
- obtenir l'accès aux données qui la concernent ;
- faire rectifier des données inexactes ou incomplètes ;
- demander l'effacement de ses données, sous réserve des obligations légales de conservation (comptabilité) ;
- s'opposer à un traitement ou retirer son consentement à tout moment, par exemple pour la newsletter ;
- recevoir ses données dans un format électronique courant ou les faire transmettre à un autre responsable (portabilité).
La demande s'adresse par e-mail ou par courrier, avec un moyen de vérifier l'identité de la personne. Une réponse est donnée dans un délai de 30 jours.
Association mUXicCase postale1400 Yverdon-les-Bains
Autorité de surveillance
En cas de désaccord sur le traitement de ses données, toute personne peut s'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.
Modifications
Cette politique peut être adaptée, par exemple lors de l'ouverture de la billetterie ou du changement d'un prestataire. La version publiée sur le site fait foi ; sa date de mise à jour figure en haut de page.
