Confidentialité

Cette déclaration décrit les données traitées lorsque vous utilisez les pages publiques et les parcours. Les pages publiques n'utilisent pas de cookies publicitaires et ne nécessitent pas de compte. La langue choisie figure dans l'adresse de la page.

Responsable du traitement

Once Upon Here

Scans QR et statistiques de fréquentation

À l'ouverture d'un lien court associé à un QR code, nous enregistrons le code scanné et son support, la langue, l'heure arrondie à l'heure pleine et la famille d'appareil (iOS, Android ou autre).

Pour compter les visiteurs par jour, le serveur calcule en mémoire une empreinte HMAC quotidienne à partir de l'adresse IP, des données du navigateur et d'une clé aléatoire renouvelée chaque jour. La valeur quotidienne est enregistrée avec le scan ; l'adresse IP, les données du navigateur et la clé ne sont pas enregistrées dans le scan. La clé est effacée de la mémoire au changement de jour. Les enregistrements de scan n'ont pas de date de suppression prévue, afin de comparer les statistiques sur plusieurs années.

Carte du parcours et position

La carte n'est chargée que lorsque vous l'ouvrez. Votre téléphone télécharge alors les données directement depuis swisstopo (vectortiles.geo.admin.ch), qui reçoit votre adresse IP. Pour les parcours hors de la couverture de swisstopo, nous utilisons OpenFreeMap (données OpenStreetMap), qui reçoit aussi l'adresse IP. La note à côté de la carte indique le fournisseur utilisé.

Votre position est demandée uniquement lorsque vous touchez « Me situer ». Elle reste sur votre téléphone et ne nous est pas envoyée. Le bouton « Itinéraire » ouvre l'application de cartes de votre téléphone ; son fournisseur traite les données selon sa propre déclaration de confidentialité.

Progression enregistrée sur votre téléphone

Lorsque la mémorisation de la progression sera disponible et activée, le navigateur gardera sur votre téléphone le parcours en cours, les étapes vues ou déverrouillées et les jetons de jeu. Ces informations ne sont pas envoyées à notre serveur. Vous pourrez les supprimer avec le lien « Effacer ma progression ». Cette section s'appliquera lorsque la fonction sera disponible dans le parcours.

Hébergement et journaux d'accès

Les pages et les données de l'application sont hébergées en Suisse. Pour sa sécurité, l'hébergeur peut tenir des journaux d'accès contenant des adresses IP.

La plateforme utilise Microsoft Azure, région Switzerland North. Microsoft est une société américaine. Le choix d'une région Azure en Suisse indique l'emplacement des ressources déployées, mais ne décrit pas à lui seul toutes les opérations d'assistance ou les sous-traitants. Les conditions contractuelles de protection des données et la liste à jour des sous-traitants de Microsoft s'appliquent.

Vos droits

Pour toute question ou pour exercer vos droits selon la loi suisse sur la protection des données (LPD), contactez le responsable indiqué ci-dessus. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Mise à jour : 14.10.2026