Cette politique décrit, au regard de la loi fédérale suisse sur la protection des données (LPD), les traitements de données personnelles observés sur Guide des loisirs romands, accessible à l’adresse https://guidedesloisirs.ch. Les réglages ont été contrôlés le 17 octobre 2026.
Responsable du traitement
[À COMPLÉTER : nom ou raison sociale, forme juridique le cas échéant, adresse ou siège, pays et adresse e-mail publique du responsable du traitement]
[À CONFIRMER : absence d’établissement, de bureau, de salarié ou de dispositif stable dans l’Union européenne lié au site.]
Consultation et hébergement du site
Données : les requêtes adressées au site transmettent à l’hébergeur les données techniques nécessaires à leur acheminement, notamment l’adresse IP, la date et l’heure, la ressource demandée, le navigateur et le système utilisés.
Finalités : afficher le site, assurer sa disponibilité, diagnostiquer les erreurs et prévenir les abus.
Destinataire : o2switch, société par actions simplifiée, Chemin des Pardiaux, 63000 Clermont-Ferrand, France.
Durée : [À CONFIRMER AUPRÈS D’O2SWITCH : durée des journaux d’accès et d’erreurs, des sauvegardes et lieux de traitement.]
Sécurité et journaux WordPress
Finalités et destinataires : ces journaux servent à protéger le site, détecter et analyser les abus, administrer les comptes et diagnostiquer les incidents. Les données sont accessibles aux personnes habilitées à administrer le site et, selon le service concerné, à WP Ghost, Wordfence et à l’hébergeur. Les pays et garanties encore inconnus sont signalés ci-dessous.
WP Ghost — journal des menaces : traite l’adresse IP, le pays déduit, le chemin demandé, la méthode HTTP, les paramètres ou le référent lorsqu’ils existent, la règle de menace, le statut de blocage et l’horodatage. Sa conservation locale est configurée à 7 jours.
WP Ghost — événements utilisateurs : enregistre notamment l’action d’administration, le nom d’utilisateur, le rôle, l’adresse IP, le pays déduit, le chemin, le contenu ou l’extension concernés et l’horodatage. Le stockage cloud WP Ghost est activé pour 30 jours. [À CONFIRMER : durée locale, pays de stockage cloud et garanties contractuelles.]
Wordfence : le pare-feu est actif. Le trafic en direct est désactivé. La recherche distante de localisation des adresses IP est active et le journal d’audit fonctionne en mode aperçu local. [À CONFIRMER : durée de cet aperçu, destinataires, pays de traitement et garanties.]
Redirection : les journaux de redirections et d’erreurs 404 sont conservés 7 jours. Ils contiennent notamment l’URL demandée, l’horodatage, l’agent utilisateur, le référent éventuel, le domaine, le code HTTP, la méthode et la cible. La journalisation de l’adresse IP est désactivée.
Commentaires
Données et provenance : le commentaire, le nom, l’adresse e-mail et le site web facultatif sont fournis directement par la personne. L’adresse IP, l’agent utilisateur, la date et l’article concerné sont générés lors de l’envoi. Le nom, le site web éventuel et le commentaire ont vocation à être publiés ; l’adresse e-mail et l’adresse IP ne sont pas affichées publiquement.
Finalités et destinataires : publier et administrer les commentaires, modérer les contenus et lutter contre les abus. Les données sont traitées par les personnes habilitées à administrer le site, par l’hébergeur et par WP Armour pour l’antispam. Les notifications par e-mail à l’administration sont activées pour les nouveaux commentaires et la modération. [À CONFIRMER : prestataire de messagerie utilisé pour ces notifications et pays de traitement.]
Antispam : WP Armour utilise un mécanisme de pot de miel ; aucun transfert à un service tiers n’a été constaté pour ce mécanisme.
Durée : aucun mécanisme automatique de purge n’est actuellement configuré. Les commentaires et leurs métadonnées restent donc conservés jusqu’à leur suppression manuelle. [À DÉFINIR AVANT PUBLICATION : durée ou critères de suppression et procédure correspondante.]
Demandes de contact
Aucun formulaire de contact public n’est actuellement en service. Avant l’ouverture d’un canal de contact, cette politique devra préciser les données demandées, la finalité, les destinataires et la durée de conservation.
Mesure d’audience
Une propriété Google Analytics 4 est configurée dans Site Kit, mais l’insertion de la balise est désactivée. Aucun script Google Analytics exécutable ni cookie _ga ou _ga_* n’a été observé sur les pages publiques lors du contrôle du 17 octobre 2026. Si la mesure d’audience est activée, cette politique devra être mise à jour avant la collecte avec les données, finalités, réglages de consentement, destinataires, pays et durées réels.
Polices et contenus intégrés
Le site utilise Google Fonts. SureCookie met ces ressources en quarantaine avant le choix ; aucun appel vers Google Fonts n’a été observé avant consentement lors du contrôle du 17 octobre 2026.
Les articles peuvent intégrer des ressources de Gravatar, Facebook, Instagram, Google Maps et YouTube. Leur chargement peut communiquer au fournisseur l’adresse IP, des informations sur le navigateur et la page consultée. Les liens de partage vers X, Pinterest et WhatsApp ne contactent ces services qu’après un clic. [À VÉRIFIER AVANT PUBLICATION : blocage effectif des intégrations avant consentement et conditions de traitement propres à chaque fournisseur.]
Prestataires, destinataires et transferts à l’étranger
Les prestataires et destinataires constatés sont o2switch pour l’hébergement ; WP Ghost et Wordfence pour la sécurité ; Google pour Google Fonts, Gravatar, Google Maps et YouTube selon les pages ; Meta pour Facebook et Instagram selon les pages. Google Analytics 4 est configuré mais sa balise publique est désactivée.
Certaines communications peuvent concerner la France, où o2switch est établi, et d’autres pays selon l’entité et l’infrastructure effectivement utilisées par WP Ghost, Wordfence, Google et Meta. [À COMPLÉTER ET FAIRE VALIDER : entités contractuelles exactes, liste des pays concernés, garanties applicables à chaque communication de données à l’étranger et éventuels autres sous-traitants.]
Cookies et choix de confidentialité
SureCookie affiche les actions « Tout accepter », « Refuser » et « Personnaliser », conserve une preuve du choix sans enregistrer l’adresse IP dans les nouveaux journaux et propose un bouton permanent « Préférences de cookies » pour modifier ou retirer le choix. Consultez la politique relative aux cookies pour le détail disponible.
Vos droits
Selon le droit applicable et les conditions prévues par celui-ci, vous pouvez notamment demander des informations sur le traitement de vos données, l’accès aux données vous concernant, la rectification de données inexactes, leur effacement, vous opposer à certains traitements et retirer à tout moment un consentement pour l’avenir. Lorsque les conditions légales sont réunies, vous pouvez également demander la remise ou la transmission de données dans un format électronique couramment utilisé.
Pour exercer vos droits : [À COMPLÉTER : adresse e-mail ou postale publique]. La demande doit permettre d’identifier les données concernées. Une preuve d’identité limitée à ce qui est nécessaire peut être demandée pour éviter une divulgation à un tiers. La personne concernée peut également s’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Sécurité et mises à jour
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger les données. Cette politique est mise à jour lorsque les traitements, les prestataires ou les obligations applicables évoluent.
Dernière mise à jour du projet : 17 octobre 2026. [À REMPLACER PAR LA DATE DE PUBLICATION APRÈS VALIDATION.]