Protection des données

Notice de Protection des Données de la Fondation ISREC

Cette Notice de Protection des Données (la « Notice ») a été préparée par la Fondation ISREC (la « Fondation »). La présente Notice décrit les processus de traitement de Données Personnelles (tel que ce terme est défini ci-dessous) au sein de la Fondation et les droits des personnes concernées.

1. Qu’entend-on par « Données Personnelles » ?

    Les données personnelles sont toute information qui se rapporte à une personne physique identifiée ou identifiable. Dans le cadre de cette Notice, le terme « Données Personnelles » désigne en relation avec une personne physique:

    • des informations statiques, p.ex. le nom, le prénom et les coordonnées de contact (telles qu’adresse postale, adresse électronique et numéro de téléphone);
    • des informations financières, p.ex. les coordonnées bancaires et le montant des dons;
    • des informations générales que la Fondation recueille dans le cadre du processus d’examen et de sélection de potentiels bénéficiaires (notamment les informations contenues dans les curriculum vitae des candidats);
    • toute autre information de nature personnelle fournie à la Fondation par ses donateurs, les personnes récipiendaires de fonds provenant de la Fondation et par toute autre personne physique entrant en contact avec la Fondation; et
    • des informations transmises par les cookies.

    La Fondation ne demande jamais de fournir des données sensibles (à savoir des données à caractère personnel concernant les opinions ou les activités religieuses, philosophiques, politiques ou syndicales l’origine ethnique ou raciale, la santé, la sphère intime, les données génétiques, les données biométriques identifiant une personne physique de manière univoque, les données sur des poursuites ou sanctions pénales et administratives ainsi que les données sur des mesures d’aide sociale) à moins que la loi ne l’exige. Si la Fondation est amenée à traiter des données sensibles à d’autres fins, la Fondation vous en informera et vous demandera préalablement votre consentement explicite.

    2. Qui est le responsable du traitement des Données personnelles ?

      La Fondation est le responsable du traitement des Données Personnelles visées par la présente Notice. Son siège est à la rue du Bugnon 25A, 1005 Lausanne, Suisse.

      3. Quelles sont les finalités du traitement des Données Personnelles par Fondation ?

        La Fondation traite des Données Personnelles pour les finalités suivantes:

        • la fourniture d’informations relatives aux activités de la Fondation et aux projets soutenus;
        • l’établissement et la transmission des rapports annuels de la Fondation;
        • la levée de fonds auprès de potentiels donateurs;
        • l’examen des projets de recherche soumis à candidature;
        • la gestion des dons faits à la Fondation;
        • l’établissement et la fourniture de la documentation fiscale aux donateurs de la Fondation;
        • la conformité aux exigences légales et réglementaires applicables à la Fondation.

        Lorsque le consentement des personnes concernées est obtenu, la Fondation peut traiter des Données Personnelles pour des finalités supplémentaires Le consentement peut être retiré à tout moment en envoyant un courriel à info@isrec.ch.

        La Fondation ne vend ni ne loue à personne les Données Personnelles qu’elle collecte.

        4. Qui a accès à vos Données Personnelles ?

          Les Données Personnelles collectées par la Fondation sont rendues accessibles aux personnes suivantes:

          • personnel de la Fondation: Les Données Personnelles sont accessibles par le personnel de la Fondation dans les limites où cela est nécessaire pour atteindre l’objectif pour lequel ces données ont été collectées.
          • tiers: La Fondation peut être amenée à communiquer des Données Personnelles à des personnes et sociétés externes qui lui fournissent des services en tant que sous-traitants (par exemple des services d’hébergement informatique) ou d’autres services en lien avec les activités de la Fondation (par exemple des prestataires de services bancaires, des auditeurs ou des conseillers juridiques). Ces tiers sont soumis à une obligation de confidentialité et ne peuvent utiliser les Données personnelles qu’en conformité avec la présente Notice et les instructions reçues de la Fondation.
          • autorités compétentes: Si la loi l’exige, les Données Personnelles de la personne concernée pourront être communiquées à des autorités gouvernementales, judiciaires ou administratives.

          5. Quels sont les processus de traitement de Données Personnelles au sein de la Fondation?

            Les processus de traitement de Données Personnelles au sein de la Fondation comprennent principalement les trois étapes suivantes:

            Etape 1 – Collecte de Données Personnelles
            La Fondation collecte des Données Personnelles:

            • lorsqu’une personne visite le site Internet de la Fondation, à travers les cookies;
            • lorsqu’une personne fait un don à la Fondation;
            • lorsqu’une personne communique avec la Fondation, notamment par le biais de son site Internet;
            • lorsqu’une personne assiste à un événement organisé par la Fondation.

            En règle générale, la Fondation reçoit les Données Personnelles directement de la personne concernée. Toutefois, dans certaines circonstances, la Fondation peut recueillir des Données Personnelles auprès de tiers, notamment des sources publiques ou d’autres prestataires de services.

            Etape 2 – Traitement des Données Personnelles

            La Fondation prend des mesures techniques et organisationnelles contre tout accès ou tout traitement non autorisé des Données Personnelles, ainsi que contre la perte ou la destruction accidentelle de Données Personnelles, et ceci conformément aux procédures de sécurité internes de la Fondation.

            Dans le respect de ses obligations réglementaires, la Fondation peut être amenée à transférer des Données Personnelles à des tiers, y compris des tiers établis en dehors de la Suisse, p.ex. (mais pas limité à) des sous-traitants. Lorsque la Fondation transfère des Données Personnelles à des tiers, la Fondation le fait conformément aux règles applicables en matière de protection des données personnelles. Les conditions applicables au transfert de Données Personnelles à l’étranger sont décrites sous Section 6 ci-dessous.

            Etape 3 – Conservation des Données Personnelles

            La Fondation conserve les Données Personnelles aussi longtemps qu’une telle conservation est raisonnablement nécessaire (i) afin d’atteindre les finalités mentionnées ci-dessus ou (ii) jusqu’à ce que la personne concernée retire son consentement, à condition que la Fondation ne soit pas autorisée à conserver ces Données Personnelles pour un autre motif (p.ex. pour exercer et/ou défendre des droits ou dans le cadre d’enquêtes). La destruction des Données Personnelles a lieu conformément à la procédure interne de la Fondation en matière de conservation des données.

            6. Les Données Personnelles sont-elles transférées à l’étranger ?

              La Fondation peut, dans certaines circonstances, transférer des Données Personnelles hors de Suisse.

              Dans le cas d’un transfert international, les Données Personnelles peuvent être transférées dans un pays qui dispose d’une législation assurant un niveau de protection adéquat en matière de protection des données.

              En cas de transfert vers un pays dans lequel le niveau de protection des données n’a pas été reconnu adéquat par l’autorité compétente, la Fondation se basera sur l’une des dérogations légales applicables au cas particulier (p. ex. consentement exprès de la personne concernée) ou elle mettra en place des protections appropriées pour garantir la protection des Données Personnelles (telles que des clauses contractuelles standard). Pour obtenir des détails sur les mesures de protection applicables, la personne concernée peut contacter la Fondation à l’adresse indiquée dans la Section 9 ci-dessous.

              1. Quels sont les droits de la personne concernée en lien avec ses Données Personnelles ?

              Sous réserve de la réglementation applicable, les droits de la personne concernée sont les suivants:

              • droit d’accès: accéder et obtenir une copie de ses Données Personnelles;
              • droit de rectification: demander la rectification de ses Données Personnelles lorsqu’elles sont inexactes ou incomplètes;
              • droit à l’oubli: demander l’effacement de ses Données Personnelles, p.ex. lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées;
              • droit de retirer le consentement: retirer à tout instant le consentement donné par la personne concernée pour le traitement de ses Données Personnelles (sous réserve de la Section 5 – Etape 3 ci-dessus);
              • droit d’opposition: s’opposer pour des motifs légitimes au traitement de ses Données Personnelles;
              • droit de restreindre le traitement: demander la limitation du traitement de ses Données Personnelles;
              • droit à l’information: recevoir des informations sur les garanties que la Fondation peut avoir mises en place en cas de transfert de Données Personnelles vers des ordres juridiques qui n’assurent pas un niveau de protection adéquat des Données Personnelles (si applicable);
              • droit à la portabilité des données: dans la mesure où la loi le permet, demander la restitution des Données Personnelles sous un format électronique ou, lorsque cela est techniquement possible, leur transfert à un autre responsable du traitement; et
              • droit de dénonciation: déposer une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données personnelles, tel que le Préposé fédéral à la protection des données et à la transparence (PFPDT).

              La personne concernée peut également, à tout moment et sans devoir fournir un motif justificatif, s’opposer au traitement par la Fondation de ses Données Personnelles à des fins de marketing.

              8. Cette Notice peut-elle être modifiée ?

              La Fondation peut être amenée à devoir modifier la présente Notice. Toute modification ou nouvelle version de la Notice sera publiée sur le site Interner de la Fondation. Nous vous invitons dès lors à consulter cette page régulièrement pour prendre connaissance d’éventuelles modifications ou mises à jour. Vous trouverez en bas de page la date de la dernière version de la Notice.

              9. A qui puis-je adresser mes questions concernant la présente Notice ou, plus généralement, le traitement de Données Personnelles par la Fondation ?

              Toute question concernant la Notice ainsi que le traitement de Données Personnelles par la Fondation peut être adressée à info@isrec.ch.