Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données décrites ici est B Lab (Switzerland), fondation d’utilité publique de droit suisse.

Pour toute question sur cette politique, ou pour exercer vos droits, écrivez à support@blab-switzerland.ch.

Ce que couvre cette politique

Elle couvre la plateforme accessible sur ce site : l’ouverture d’un compte, les questionnaires, le carnet réflexif, les engagements, les évaluations demandées à des tiers, les dons, et les courriels qui accompagnent ces usages.

Les autres sites de la fondation publient leur propre politique ; celle-ci ne les concerne pas.

Catégories de données traitées

Selon ce que vous utilisez, la plateforme traite les catégories suivantes :

• Compte et identité : nom, adresse e-mail, langue, fonction et organisation, tels que vous les indiquez.
• Code postal, lorsque vous choisissez de le renseigner.
• Ambition morale : un texte libre de 500 caractères au plus, rédigé au début du parcours.
• Réponses aux questionnaires, et le profil de leadership qui en est calculé — conservé afin de permettre la comparaison dans le temps.
• Carnet réflexif : des notes personnelles en texte libre, chiffrées dans la base de données.
• Engagements : ce que vous décidez d’entreprendre, y compris le nom des personnes que vous y associez lorsque vous en citez.
• Évaluations demandées à des tiers : l’adresse e-mail des personnes que vous invitez, et les réponses qu’elles donnent sur les sept dimensions de la méthode.
• Dons : montant, date, et les éléments nécessaires à l’établissement d’un reçu fiscal — nom, adresse e-mail, canton.
• Traces techniques : adresse IP et horodatage des actions sensibles, journalisés à des fins de sécurité.

Finalités

Ces données servent à :

• Ouvrir votre compte, vous authentifier et tenir votre parcours.
• Faire fonctionner l’instrument : questionnaires, résultats, comparaison dans le temps.
• Recueillir les évaluations demandées à des tiers et vous les restituer sous forme agrégée.
• Rédiger votre plan personnel et proposer des reformulations de vos engagements, à l’aide d’un modèle de langage.
• Vous envoyer les messages nécessaires au service : lien de connexion, invitations, rappels.
• Traiter les dons et établir les reçus fiscaux.
• Assurer la sécurité de la plateforme, diagnostiquer les pannes, et mesurer l’audience de façon agrégée.
• Satisfaire aux obligations légales qui s’imposent à la fondation.

Bases légales

La LPD ne subordonne pas le traitement à une base légale énumérée : elle exige que le traitement soit licite, effectué de bonne foi, proportionné, et que sa finalité soit reconnaissable. Lorsque le RGPD s’applique, nous nous fondons sur les bases suivantes :

• L’exécution du contrat d’utilisation de la plateforme (art. 6 par. 1 let. b RGPD) — compte, questionnaires, résultats.
• Votre consentement (art. 6 par. 1 let. a RGPD) — pour ce que vous ajoutez librement : ambition morale, carnet réflexif, invitation de tiers, mention sur le mur des donateurs. Vous pouvez le retirer en tout temps ; le retrait ne remet pas en cause ce qui a été traité auparavant.
• Notre intérêt légitime (art. 6 par. 1 let. f RGPD) — sécurité de la plateforme et mesure d’audience agrégée.
• Le respect d’obligations légales (art. 6 par. 1 let. c RGPD) — notamment comptables, pour les dons.

Les évaluations demandées à des tiers

Vous pouvez inviter des personnes de votre choix à répondre à votre sujet sur les sept dimensions de la méthode. Nous conservons pour cela l’adresse e-mail à laquelle part l’invitation, ainsi que les réponses transmises.

Trente jours après une réponse, l’identité du répondant est détruite : l’adresse e-mail et le jeton d’invitation sont effacés, et les réponses subsistent sans rattachement à une personne. C’est le seul effacement automatique que la plateforme exécute aujourd’hui.

Les réponses ne vous sont restituées qu’agrégées, à partir d’un nombre minimal de répondants ; en deçà de ce seuil, rien ne s’affiche.

Recours à un modèle de langage

Pour rédiger votre plan personnel et proposer des reformulations de vos engagements, la plateforme fait appel à Anthropic, prestataire établi aux États-Unis.

La seule donnée personnelle qui lui est transmise est le texte libre de vos engagements. Votre prénom ne lui est pas transmis : un marqueur part à sa place et il est remplacé à la réception. Le carnet réflexif, les réponses des tiers et votre adresse e-mail ne sont pas transmis.

Aucune décision produisant un effet juridique à votre égard n’est prise de manière automatisée.

Destinataires

Nous ne vendons aucune donnée et n’en transmettons aucune à des fins publicitaires. Les prestataires suivants interviennent comme sous-traitants, pour la seule prestation qui leur est confiée :

• Anthropic (États-Unis) — génération de texte : prénom et texte libre des engagements.
• Google Workspace (États-Unis) — acheminement des courriels du service : adresse du destinataire et contenu du message.
• Google et Microsoft (États-Unis) — connexion par compte externe, si vous choisissez ce mode : les données d’authentification que vous leur confiez.
• Stripe — paiement des dons par carte : adresse e-mail du donateur.
• Datatrans et TWINT (Suisse) — paiement par TWINT : la plateforme ne leur transmet aucune donnée personnelle.
• Infomaniak (Suisse) — stockage des reçus de dons, qui portent le nom, l’adresse e-mail, le montant et le canton.
• Sentry et Plausible — journalisation des erreurs et mesure d’audience, sur des instances auto-hébergées : ces données ne quittent pas l’infrastructure de la fondation.

Deux surfaces exposent des données à d’autres utilisateurs. Le tableau de bord d’une cohorte n’affiche que des résultats agrégés, et seulement au-delà d’un nombre minimal de participants. Le mur des donateurs affiche le nom que vous indiquez lors d’un don, à moins que vous ne demandiez à ne pas y figurer.

Transferts à l’étranger

Plusieurs des prestataires ci-dessus sont établis aux États-Unis. La législation de ce pays n’offre pas un niveau de protection reconnu comme équivalent à celui du droit suisse ou européen.

Ces transferts s’appuient sur les contrats de sous-traitance conclus par la fondation avec chacun de ses prestataires.

Durée de conservation

Nous préférons décrire ce que la plateforme fait aujourd’hui plutôt qu’annoncer des durées qu’elle n’appliquerait pas :

• L’identité d’une personne ayant répondu à une évaluation est effacée automatiquement trente jours après sa réponse.
• Une entrée de carnet que vous supprimez est retirée immédiatement de la base : ni corbeille, ni délai de grâce.
• Les autres données — compte, réponses, résultats, engagements, dons, traces techniques — sont conservées tant que votre compte existe. Aucune suppression automatique n’est programmée à ce jour.
• Les pièces relatives aux dons sont conservées aussi longtemps que les obligations comptables l’exigent.

Vous pouvez demander l’effacement de votre compte et des données qui s’y rattachent en écrivant à l’adresse de contact. La suppression et l’export en libre-service ne sont pas encore disponibles dans le produit : ces demandes sont traitées manuellement.

Sécurité

Les échanges avec la plateforme sont chiffrés en transit. Le carnet réflexif est en outre chiffré au niveau du champ dans la base de données, avec une clé propre à chaque espace client, conservée en dehors de celle-ci.

Les données de chaque espace client sont cloisonnées, et les actions sensibles laissent une trace horodatée. Aucune mesure ne rend un système inviolable : signalez-nous sans délai tout accès suspect à votre compte.

Cookies et mesure d’audience

La plateforme dépose un cookie de session, strictement nécessaire pour vous maintenir connecté. Il ne sert à aucune finalité publicitaire.

La mesure d’audience passe par une instance de Plausible auto-hébergée, conçue pour fonctionner sans cookie et sans profil individuel. Aucun traceur publicitaire ni bouton de réseau social n’est présent.

Vos droits

Dans les limites prévues par la loi, vous disposez des droits suivants :

• Accès à vos données (art. 8 LPD ; art. 15 RGPD).
• Rectification des données inexactes (art. 5 LPD ; art. 16 RGPD).
• Effacement de vos données (art. 5 LPD ; art. 17 RGPD).
• Limitation du traitement (art. 12, 13 et 15 LPD ; art. 18 RGPD).
• Opposition au traitement (art. 4 LPD ; art. 21 RGPD).
• Portabilité : obtenir vos données dans un format couramment lisible (art. 20 RGPD).
• Retrait du consentement en tout temps, sans effet sur ce qui a été traité auparavant.
• Plainte auprès d’une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence ; dans l’Union européenne, l’autorité de votre lieu de résidence (art. 77 RGPD).

Adressez votre demande à l’adresse de contact indiquée plus haut. Nous pouvons vous demander de justifier votre identité avant d’y donner suite, et nous répondons dans les délais prévus par la loi.

Modifications de cette politique

Cette politique suit l’évolution de la plateforme. La version applicable est celle publiée sur cette page ; la date de sa dernière mise à jour figure en tête du document.