Politique de confidentialité

Données collectées

• Votre adresse e-mail, pour vous identifier et vous envoyer les alertes.
• Votre mot de passe, conservé uniquement sous la forme d'une empreinte argon2 : le mot de passe lui-même n'est jamais enregistré.
• Les adresses e-mail des personnes que vous invitez dans votre équipe, le temps de l'invitation, puis en tant que membres.
• Les groupes et les mots-clés de votre équipe, enregistrés tels que vous les saisissez, puisqu'ils doivent être comparés au texte de chaque édition.
• L'historique de vos alertes : la date de l'édition concernée et les mots-clés qui y ont été trouvés.
• Si vous souscrivez un abonnement, les identifiants de client et d'abonnement que Stripe nous renvoie, l'état de cet abonnement et, en cas d'impayé, la date du premier paiement refusé : c'est de cet état que dépend la poursuite de vos alertes.

Nous ne recevons jamais votre numéro de carte : il est saisi sur les pages de Stripe et ne passe pas par nos serveurs.

Utilisation

Vos données servent uniquement à fournir le service : vous connecter, comparer vos mots-clés au texte de chaque édition, vous en avertir et encaisser votre abonnement. Elles ne sont ni vendues, ni cédées à des fins publicitaires ou de profilage.

Ce que nous transmettons, et à qui

Vos données sont transmises à deux tiers.

• Stripe, notre prestataire de paiement. Dès que vous lancez le paiement d'un abonnement, et avant même que ce paiement aboutisse, une fiche client portant l'adresse e-mail de l'administrateur qui paie et l'identifiant interne de votre équipe est créée chez lui. Elle y reste même si vous renoncez au paiement. Le paiement et la gestion de l'abonnement se font sur ses pages : ce que vous y saisissez, carte comprise, est collecté par lui. Stripe n'est pas une société suisse et ces données sortent du pays.
• Le serveur de messagerie qui achemine vos alertes, puis celui de votre fournisseur de messagerie, qui reçoivent votre adresse.

En dehors de ces deux cas, vos données ne sont communiquées à personne, sauf obligation légale.

Contenu de la FAO

Nous ne conservons aucun extrait de la Feuille d'avis officielle : ni notre base ni nos e-mails n'en reprennent le texte. Une alerte ne contient que la date de l'édition, vos propres mots-clés qui y ont été trouvés et un lien vers fao.ge.ch.

Le fichier PDF de l'édition est déposé sur notre serveur le temps du traitement, puis supprimé. En cas d'incident, il y reste jusqu'à ce que nous intervenions. Il s'agit de l'édition entière, déjà publique sur fao.ge.ch, sans aucune de vos données.

Sécurité

Le service est accessible en HTTPS et le cookie de session n'est transmis que sur une connexion chiffrée. Les mots de passe sont hachés avec argon2.

Conservation

Vos données sont conservées tant que votre compte existe. Vous pouvez le supprimer depuis votre espace : votre compte, votre adresse, vos groupes, vos mots-clés et votre historique d'alertes sont alors effacés, sans retour possible.

Tant qu'un abonnement payant est actif, la suppression est refusée au dernier administrateur de l'équipe. Elle redevient possible à la fin de la période déjà payée. Les autres membres peuvent supprimer leur compte ou quitter l'équipe à tout moment. Pour arrêter seulement les e-mails, suspendez les alertes depuis votre espace ou depuis le lien de désabonnement de chaque alerte.

Deux traces survivent à la suppression : votre fiche client chez Stripe, que nous ne demandons pas d'effacer, et nos journaux techniques, où votre adresse n'apparaît que tronquée.

Droits

Conformément à la loi fédérale sur la protection des données (nLPD), vous disposez d'un droit d'accès à vos données, de rectification, de suppression, de remise ou de transfert des données que vous nous avez fournies, et d'opposition à leur traitement.

Vos groupes, vos mots-clés et votre compte se gèrent depuis votre espace. Pour toute autre demande, dont la copie de vos données ou la correction de votre adresse, écrivez à contact@fao-watch.ch depuis l'adresse du compte.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne, ou saisir le juge civil.