Protection des données

1. Généralités

L'association « Fête fédérale de musique folklorique 2027 Altstätten », CH-9450 Altstätten SG (ci-après dénommée «l'organisateur» ou «nous ») organise et met en place la Fête fédérale de musique folklorique 2027 (ci-après dénommée «EVMF »).

L’EVMF collecte et traite des données à caractère personnel vous concernant. Dans la présente déclaration de confidentialité, nous décrivons ce que nous faisons de vos données lorsque vous utilisez notre site web (https://www.altstaetten27.ch/) ou notre chaîne WhatsApp, lorsque vous participez à notre manifestation, lorsque vous communiquez avec nous ou lorsque vous êtes en relation avec nous de quelque manière que ce soit.

Le cas échéant, nous vous informerons en temps utile, par notification écrite, de toute activité de traitement supplémentaire non mentionnée dans la présente déclaration de confidentialité. En outre, nous pouvons vous informer séparément du traitement de vos données, par exemple dans des déclarations de consentement, des conditions contractuelles, des déclarations de confidentialité supplémentaires, des formulaires et des mentions.

2. Catégories de données

Nous traitons différentes catégories de données vous concernant, en nous appuyant sur les informations actuelles et, le cas échéant, sur les informations antérieures, si celles-ci venaient à changer. Les principales catégories sont les suivantes :

• Données de base et contractuelles: par « données de base et contractuelles », nous entendons les données dont nous avons besoin pour la gestion de nos relations contractuelles et commerciales, ou à des fins de marketing et de publicité, telles que le nom, l’adresse, la date de naissance, le numéro de téléphone et l’adresse e-mail, mais aussi les données de paiement. En ce qui concerne les données de paiement, nous collectons le mode de paiement que vous avez choisi. Si vous avez payé par carte bancaire, nous ne collectons que la date d'expiration ainsi que les derniers chiffres du numéro de carte.
• Données de communication: lorsque vous communiquez avec nous via le formulaire de contact, par e-mail, par téléphone, par courrier ou par tout autre moyen de communication, nous collectons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées relatives à la communication.
• Photos et vidéos : pendant toute la durée de la Fête fédérale de musique folklorique 2027, nous réaliserons des vidéos et prendrons des photos. Vous êtes conscient(e) que vous pourriez être reconnaissable sur ces photos et vidéos si vous assistez à la Fête fédérale de musique folklorique à Altstätten.
• Données techniques: lorsque vous consultez notre site web, des données techniques telles que l'adresse IP, les informations relatives à l'appareil, le type de navigateur, la date et l'heure de la consultation ainsi que les données d'utilisation sont collectées. Ces données servent notamment à garantir la sécurité, la stabilité et l'optimisation de nos services en ligne.

3. Finalités du traitement

3.1 Conclusion et exécution du contrat

Lorsque vous achetez un billet pour l’EVMF ou que vous vous inscrivez à la « chaîne WhatsApp », nous collectons toutes les données dont nous avons besoin pour la conclusion et l’exécution du contrat. Il s’agit notamment des données d’identification et des données contractuelles.

Nous collectons ces données, que vous achetiez le billet via notre site web ou auprès de l’un de nos partenaires contractuels sélectionnés (par exemple Starticket). Nos partenaires contractuels nous communiquent vos données afin que nous puissions exécuter le contrat conclu avec vous. Nous ne recevons aucune donnée à caractère personnel de la part de ces partenaires, mais uniquement un code de billet qui nous permet d’identifier le billet lors de l’accès au festival. Vous trouverez de plus amples informations dans les politiques de confidentialité du partenaire contractuel auprès duquel vous achetez vos billets.

Nous traitons vos données, en particulier les données de base et les données contractuelles, aux fins de l'organisation du festival. Les données sont notamment traitées à des fins de sécurité et de contrôle d'accès au festival.

3.2 Communication

Nous traitons vos données dans le cadre de nos échanges avec vous, notamment pour répondre à vos demandes et vous permettre d'exercer vos droits (point 12), ainsi que pour vous contacter en cas de questions. À cette fin, nous utilisons notamment des données de communication et des données de base.

3.3 Remarque concernant les photos et les vidéos

Pendant toute la durée de la Fête fédérale de musique populaire 2027 ainsi que lors des événements préliminaires, nous réalisons des vidéos et prenons des photos. Vous êtes conscient(e) que vous pouvez être reconnaissable sur ces photos et vidéos si vous assistez à nos manifestations. Ces enregistrements sont destinés à la documentation et à la promotion de notre manifestation. Ces enregistrements peuvent être utilisés dans divers supports, tels que la presse écrite (par exemple, des dépliants), les médias électroniques (par exemple, le site web, les réseaux sociaux) ainsi qu’à des fins de communication interne (par exemple, des présentations). Si vous ne souhaitez pas être photographié ou filmé, nous vous prions de le signaler immédiatement sur place à l’équipe de photographes ou de caméramans.

Vous avez également le droit de demander le retrait ultérieur d'une photo ou d'une vidéo si vous la trouvez sur notre site web ou dans d'autres médias et que vous n'acceptez pas sa publication. Pour toute demande de ce type, veuillez contacter les responsables. Nous nous efforçons de retirer rapidement ces contenus d'Internet, dans la mesure où cela est techniquement possible et légalement autorisé.

Veuillez noter que les photos et vidéos publiées en ligne peuvent être consultées par des tiers et potentiellement réutilisées sans votre consentement. Malgré toutes les mesures techniques mises en place, il n'est pas possible d'exclure totalement que ces contenus soient modifiés ou transmis sans autorisation. L'EVMF 2027 décline toute responsabilité quant à de tels actes commis par des tiers.

3.4 Lettre d'information

Si vous vous abonnez à la newsletter via notre site web, nous collectons vos nom et prénom ainsi que votre adresse e-mail. La newsletter contient des informations d'actualité sur EVMF ainsi que des publicités pour nos produits et services, mais aussi pour des offres de tiers (par exemple, des partenaires publicitaires). Vous pouvez vous désabonner de la newsletter à tout moment.

4. Services en intervention

4.1 Hébergement et CDN

• Webflow (Webflow Inc., San Francisco, États-Unis) : création et hébergement de sites web ; collecte des fichiers journaux et des données de sécurité ; utilise les cookies nécessaires.
• Cloudflare / pages.dev (Cloudflare Inc., San Francisco, États-Unis) : CDN, protection contre les attaques DDoS, DNS, hébergement. Traite des données techniques de connexion et peut installer des cookies de sécurité.
• Amazon CloudFront CDN (Amazon Web Services EMEA SARL, Luxembourg) : diffusion mondiale, traite les données techniques de connexion.
• unpkg (UNPKG.com, États-Unis) : mise à disposition de fichiers de scripts et CSS via un CDN, données techniques de connexion, pas de profilage.
• jsDelivr (jsDelivr / Volentio JSD Limited) : mise à disposition de fichiers Web statiques via un CDN, données techniques de connexion, pas de profilage.

4.2 Gestion des consentements

• Cookiebot (Usercentrics A/S, Copenhague, Danemark) : gestion des consentements ; enregistre le choix de l'utilisateur et un identifiant anonyme dans un cookie.

4.3 Outils de balisage et d'analyse

• Google Tag Manager (Google Ireland Ltd., Dublin) : gestion des balises, pas de profils de suivi propres. Des données techniques telles que l'adresse IP peuvent être transmises. Ce service est utilisé pour contrôler d'autres scripts.
• Google Analytics (Google Ireland Ltd.) : mesure d'audience, cookies et technologies similaires, profils d'utilisation pseudonymisés, anonymisation des adresses IP activée. Utilisation uniquement avec le consentement de l'utilisateur (bannière de consentement).

4.4 Communication et formulaires

• E-mail et téléphone: une fois que vous nous avez contactés, nous enregistrons et traitons vos données afin de donner suite à votre demande.
• useBasin (Basin Inc., États-Unis) : traitement des formulaires de contact, transmission des données des formulaires à notre société. Stockage et traitement sur des serveurs situés aux États-Unis, avec des clauses contractuelles types.
• WhatsApp Business (WhatsApp Ireland Ltd., Dublin) : chiffrement de bout en bout pour les contenus ; des métadonnées sont générées. Veuillez respecter les conditions d'utilisation de WhatsApp.
• cal.com (Cal.com Inc., États-Unis) : gestion des rendez-vous, traitement des données relatives aux contacts et aux rendez-vous. La transmission n'a lieu qu'en cas de réservation active. Stockage sur des serveurs situés dans l'UE ou aux États-Unis.

4.5 Protection contre les bots

• hCaptcha (Intuition Machines Inc., Los Angeles, États-Unis) : protection contre les abus et le spam, analyse les interactions. Ce service peut s'activer automatiquement sur certaines sous-pages.

5. Cookies et technologies similaires

Ce que nous utilisons

Nous utilisons des cookies indispensables au fonctionnement, à la sécurité et aux paramètres du site. Ceux-ci sont autorisés sans consentement. Nous n'utilisons les cookies d'analyse et de marketing qu'avec votre consentement. Vous pouvez gérer vos choix dans la bannière relative aux cookies et dans le pied de page, sous « Paramètres des cookies ».

Situation juridique en Suisse

En Suisse, pour les cookies non personnels, une simple information et une possibilité de désactivation suffisent. Nous demandons le consentement pour les cookies d'analyse afin d'accroître la transparence et de respecter les exigences de l'UE.

Révocation

Vous pouvez retirer votre consentement à tout moment. Supprimez les cookies dans votre navigateur ou modifiez vos choix dans les paramètres relatifs aux cookies.

6. Google Analytics

Nous utilisons Google Analytics sur notre site web. Le prestataire du service « Google Analytics » est Google LLC. Aux fins de la LPD, Google Ireland Ltd. est le responsable du traitement (les deux étant désignés ci-après par « Google »). Google utilise des cookies de performance (voir ci-dessus) pour suivre le comportement des visiteurs sur notre site web (durée de la visite, fréquence de consultation des pages, origine géographique de l'accès, etc.) et établit pour nous, sur cette base, des rapports sur l'utilisation de notre site web. Nous avons configuré le service de manière à ce que les adresses IP des visiteurs soient tronquées par Google en Europe avant d'être transférées aux États-Unis, ce qui rend toute traçabilité impossible. Google nous fournit des rapports et peut donc être considéré comme notre sous-traitant, mais traite également les données à ses propres fins. Google peut, dans certaines circonstances, tirer des conclusions sur l’identité des visiteurs à partir des données collectées, créer des profils personnels et associer ces données aux comptes Google de ces personnes. Vous devez partir du principe que ce traitement a lieu lorsque vous acceptez l’utilisation de cookies de performance.

Vous trouverez ici des informations sur la protection des données de Google Analytics [https://support.google.com/analytics/answer/6004245] et, si vous disposez d’un compte Google, vous trouverez ici de plus amples informations sur le traitement des données par Google [https://policies.google.com/technologies/partner-sites?hl=de].

7. Réseaux sociaux

Sur notre site web, nous faisons référence à notre présence (pages d’entreprise) sur Facebook, Instagram et LinkedIn (ci-après dénommés « réseaux sociaux »). Pour connaître l’objet et l’étendue de la collecte de données, ainsi que le traitement et l’utilisation ultérieurs de ces données par les réseaux sociaux, et pour en savoir plus sur vos droits et les options de paramétrage à cet égard, veuillez consulter les politiques de confidentialité des réseaux sociaux.

Certaines pages de nos sites web contiennent en outre des plugins sociaux, par exemple le bouton « J'aime » de Facebook (ci-après dénommés « plugins »). Les plugins sont identifiés par un logo ou une mention textuelle. Lorsque vous consultez une page de nos sites web contenant un tel plugin, votre navigateur établit une connexion directe avec les serveurs des réseaux sociaux. Le contenu du plugin est transmis directement par les réseaux sociaux à votre navigateur, qui l’intègre ensuite au site web. Si vous êtes connecté à l’un de ces réseaux, il est possible que les réseaux sociaux associent cette visite à votre compte sur le réseau concerné. Lorsque vous interagissez avec les plugins, les informations correspondantes sont transmises par votre navigateur aux réseaux sociaux. Les réseaux associent alors ces informations à votre compte sur le réseau concerné. Pour connaître la finalité et l’étendue de la collecte de données, ainsi que le traitement et l’utilisation ultérieurs de ces données par les réseaux, et pour connaître vos options à cet égard, veuillez consulter les politiques de confidentialité des réseaux concernés.

8. WhatsApp

L'utilisation de WhatsApp est également soumise à la politique de confidentialité de WhatsApp. Il ne peut être exclu que des données soient ainsi transférées vers des pays situés en dehors de la Suisse et de l'UE.

9. Communication des données

Dans le cadre de nos contrats, de notre site web, de nos services et produits, de nos obligations légales ou encore pour préserver nos intérêts légitimes et aux autres fins énumérées au point 5, nous transmettons également vos données à caractère personnel à des tiers, notamment aux catégories de destinataires suivantes :

Prestataires de services : nous collaborons avec des prestataires de services en Allemagne et à l'étranger qui traitent des données vous concernant pour notre compte ou sous notre responsabilité conjointe, ou qui reçoivent de notre part des données vous concernant sous leur propre responsabilité (par exemple, des prestataires informatiques et des agences de publicité).

En cas de transfert de données vers des pays ne disposant pas d'un niveau de protection des données adéquat, nous nous appuyons notamment sur les clauses contractuelles types reconnues par la Commission européenne ou sur d'autres garanties autorisées par la loi.

Partenaires contractuels : nous mettons à la disposition de nos partenaires contractuels du matériel marketing qu'ils diffusent via leurs propres canaux publicitaires. Ce matériel marketing contient des photos et des vidéos prises pendant le festival.

Autorités : nous pouvons transmettre des données à caractère personnel à des administrations, des tribunaux et d'autres autorités en Allemagne et à l'étranger si nous y sommes légalement tenus ou autorisés, ou si cela nous semble nécessaire pour préserver nos intérêts.

Ces destinataires ne se trouvent pas uniquement en Suisse. Vos données peuvent donc également être traitées en Europe ; dans des cas exceptionnels, elles peuvent toutefois l'être dans n'importe quel pays du monde.

Si un destinataire se trouve dans un pays ne disposant pas d'une protection légale adéquate des données, nous l'engageons contractuellement à respecter la protection des données, dans la mesure où il n'est pas déjà soumis à un cadre réglementaire légalement reconnu garantissant la protection des données et où nous ne pouvons pas nous prévaloir d'une disposition dérogatoire.

10. Durée de conservation et suppression

Nous traitons vos données aussi longtemps que l'exigent nos finalités de traitement, les délais de conservation légaux et nos intérêts légitimes liés au traitement à des fins de documentation et de preuve, ou tant qu'une conservation est nécessaire pour des raisons techniques.

En l'absence d'obligations légales ou contractuelles contraires, nous supprimons ou anonymisons vos données à l'expiration de la durée de conservation ou de traitement, dans le cadre de nos procédures habituelles.

11. Sécurité des données

Nous prenons les mesures organisationnelles et techniques appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données à caractère personnel, et pour les protéger contre toute manipulation, perte, destruction ou traitement non autorisé. Ces mesures, telles que le chiffrement via TLS, les restrictions d'accès, les sauvegardes et la journalisation, sont régulièrement contrôlées.

12. Droits des personnes concernées

Vous disposez des droits suivants vis-à-vis de l'organisateur :

• le droit de nous demander si nous traitons des données vous concernant et, le cas échéant, de connaître la nature de ces données ;
• le droit de demander la rectification des données si elles sont inexactes ;
• le droit de demander la suppression des données ;
• le droit de nous demander la communication de certaines données à caractère personnel dans un format électronique couramment utilisé, ou leur transfert à un autre responsable du traitement ;
• le droit de retirer votre consentement, dans la mesure où notre traitement repose sur celui-ci.

Veuillez adresser votre demande par écrit, en joignant une copie d'une pièce d'identité officielle, à l'adresse de contact indiquée ci-dessous.

13. Contact

Pour toute question ou demande, veuillez vous adresser par écrit à l'adresse suivante :

Association de la Fête fédérale de musique populaire 2027
Responsable de la protection des données
CH-9450 Altstätten SG
info@altstaetten27.ch

14. Modifications

Nous nous réservons le droit de modifier à tout moment la présente politique de confidentialité. Les modifications seront publiées sur les sites web et entreront en vigueur dès leur mise en ligne.

Altstätten, juin 2026