1. Introduction
La présente politique de confidentialité décrit comment l'initiative 500K POUR CHANGER LE MONDE collecte, utilise et protège les données personnelles de ses participants, conformément à la Loi fédérale suisse sur la protection des données (LPD) et au Règlement général sur la protection des données (RGPD) de l'Union européenne.
2. Données collectées
2.1 Lors de l'inscription (via OAuth)
Lorsque vous vous connectez via Google, LinkedIn ou Facebook, nous collectons :
- Votre nom complet
- Votre adresse email
- Votre photo de profil (si disponible)
2.2 Données que vous fournissez volontairement
- Ville et pays (optionnel)
- Bio et informations de profil (optionnel)
- Idées partagées via le défi #500kChallenge
- Montant des contributions financières
2.3 Données techniques
- Adresse IP (anonymisée)
- Pages visitées et interactions (via Google Analytics, si accepté)
- Type de navigateur et appareil
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- ✅ Vous authentifier sur la plateforme
- ✅ Afficher votre participation sur le Mur des Étincelles (si consenti)
- ✅ Suivre vos parrainages, badges et points
- ✅ Traiter vos contributions financières et commandes boutique
- ✅ Vous envoyer des emails transactionnels (bienvenue, confirmation de contribution)
- ✅ Améliorer la plateforme via des analyses anonymes
❌ Nous ne vendons JAMAIS vos données personnelles.
4. Base légale
- Consentement : pour l'affichage public sur le Mur des Étincelles et les emails marketing
- Exécution du service : pour l'authentification, le traitement des contributions et commandes
- Intérêt légitime : pour les analyses anonymes d'amélioration du site
5. Sous-traitants
| Service | Finalité | Localisation |
|---|
| Supabase | Base de données (PostgreSQL) | USA (EU Shield) |
| Vercel | Hébergement | USA (EU Shield) |
| Stripe | Paiements | USA (PCI-DSS) |
| Resend | Emails transactionnels | USA |
| Google Analytics | Analyse d'audience (si accepté) | USA |
| Printful | Impression et expédition (boutique) | Lettonie (UE) |
6. Durée de conservation
- Données de compte : tant que votre compte est actif. Supprimées sur demande ou après 3 ans d'inactivité.
- Données de contribution : 10 ans (obligation comptable)
- Données analytiques : 26 mois maximum (Google Analytics)
- Cookies : 30 jours (session) à 12 mois (consentement)
7. Vos droits
Conformément à la LPD et au RGPD, vous disposez des droits suivants :
- 📥 Droit d'accès : obtenir une copie de vos données
- ✏️ Droit de rectification : corriger des informations inexactes
- 🗑️ Droit à l'effacement : demander la suppression de vos données
- 🚫 Droit d'opposition : vous opposer à certains traitements
- 📦 Droit à la portabilité : recevoir vos données dans un format structuré
Pour exercer vos droits, contactez-nous à privacy@500k.org. Réponse sous 30 jours maximum.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, authentification OAuth sécurisée, accès restreint aux données, hébergement certifié SOC 2 (Vercel, Supabase).
9. Contact
Délégué à la protection des données : privacy@500k.org
Dernière mise à jour : 21 juillet 2026