RGPD & protection des données
Dernière mise à jour : 18 mai 2026
Cette page complète notre politique de confidentialité en détaillant la conformité de Bourselo au Règlement général sur la protection des données (Règlement UE 2016/679, dit RGPD) ainsi qu’à la Loi fédérale suisse sur la protection des données (LPD) applicable à l’éditeur, Infinity Aurora Sàrl, dont le siège est à Carouge (Genève).
1. Principes appliqués
- Licéité, loyauté et transparence, vos données ne sont collectées qu’avec votre consentement explicite et un usage clairement annoncé.
- Limitation des finalités, les données ne servent qu’à ce qui est indiqué sur le formulaire (information projet, candidature pilote, suivi).
- Minimisation, nous ne demandons que les informations utiles ; tous les champs optionnels peuvent rester vides.
- Exactitude, vous pouvez faire corriger vos données à tout moment.
- Limitation de conservation, durée maximale de 3 ans après le dernier échange.
- Intégrité et confidentialité, connexion HTTPS, accès restreint, sauvegardes chiffrées.
- Responsabilité, Infinity Aurora documente ses pratiques et tient un registre des traitements.
2. Registre des traitements
| Traitement | Finalité | Base légale | Durée |
|---|---|---|---|
| Inscription / candidature pilote | Suivi du projet, sélection des pilotes, communication produit | Consentement (Art. 6.1.a) | 3 ans après le dernier contact |
| Envoi d’emails projet | Informer de l’avancement et des ouvertures | Consentement | Tant que l’inscription est active |
| Statistiques d’ouverture (Brevo) | Mesurer l’engagement, améliorer les messages | Intérêt légitime | 13 mois |
| Mesure d’audience (Matomo, auto-hébergé, sans cookie) | Comprendre la fréquentation du site | Intérêt légitime | 13 mois |
3. Sous-traitants et transferts
3.1 Brevo (Sib SAS)
- Rôle : hébergement des contacts, envoi d’emails, gestion de la liste pilote.
- Siège social : 7 rue de Madrid, 75008 Paris, France.
- Hébergement des données : Union européenne (centres certifiés ISO 27001).
- DPA : accord de sous-traitance signé, conforme aux articles 28 et 30 du RGPD.
3.2 Infomaniak Network SA
- Rôle : hébergement du site bourselo.fr.
- Siège social : Rue Eugène-Marziano 25, 1227 Les Acacias, Genève, Suisse.
- Hébergement des données : Suisse (pays bénéficiant d’une décision d’adéquation de la Commission européenne).
Aucun transfert de données vers un pays tiers hors UE ou hors Suisse n’est effectué.
4. Mesure d’audience et cookies
Pour comprendre l’usage du site, nous utilisons Matomo, une solution de mesure d’audience respectueuse de la vie privée, hébergée par nos soins (sur notre propre infrastructure, chez Infomaniak en Suisse). Matomo est configuré sans cookie et les adresses IP y sont anonymisées : aucune donnée n’est transmise à un tiers à des fins publicitaires.
Le site n’utilise aucun cookie de suivi publicitaire, aucun outil d’analyse tiers (pas de Google Analytics, pas de Facebook Pixel) et aucun outil de profilage. Aucun bandeau cookie n’est nécessaire car aucun cookie non essentiel n’est déposé sur votre navigateur.
5. Sécurité des données
- Chiffrement TLS sur toutes les connexions (HTTPS forcé).
- Stockage chiffré au repos chez nos sous-traitants, conforme ISO 27001.
- Accès restreint aux seules personnes habilitées d’Infinity Aurora.
- Clés d’API protégées côté serveur, jamais exposées côté client.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : bonjour@bourselo.fr.
7. Réclamation
Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente : la CNIL en France (cnil.fr) ou le PFPDT en Suisse (edoeb.admin.ch).
Une question sur vos données ? Écrivez-nous à bonjour@bourselo.fr, nous répondons sous 48 h.