Informations légales
Politique de confidentialité
Quelles données nous traitons sur mg-l.ch, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Dernière mise à jour:
En bref
- Nous récoltons seulement ce qui est utile: vous répondre, organiser vos leçons, vous donner accès à vos vidéos et encaisser vos paiements.
- Pas de publicité, pas de traceur, pas d'outil d'analyse externe. Nous ne vendons pas vos données.
- Les paiements en ligne passent par Stripe, et par Klarna si vous la choisissez: nous ne voyons jamais votre numéro de carte.
- Vous pouvez à tout moment voir, corriger ou faire effacer vos données: écrivez à contact@mg-l.ch.
Cette politique concerne le site mg-l.ch, l'espace élève et les échanges qui en découlent. Elle se fonde sur la loi fédérale sur la protection des données (LPD) et son ordonnance (OPDo), en vigueur depuis le 1er septembre 2023.
Qui est responsable de vos données ?
Le responsable du traitement est:
- MGL - Mikael Branco Ganhão auto-école (« MGL », « nous »), Route du Chêne 11d, 1562 Corcelles-près-Payerne, Suisse
- Personne de contact: Mikael Ganhão
- E-mail: contact@mg-l.ch · Téléphone: +41 79 616 60 88
Nous n'avons pas désigné de conseiller à la protection des données: pour toute question, écrivez directement à Mikael.
Quelles données, et pour quoi faire ?
Quand vous visitez le site
Pour afficher une page, votre navigateur envoie automatiquement à notre serveur quelques informations techniques: adresse IP, date et heure, page demandée, page d'où vous venez, type de navigateur et d'appareil. Le serveur les note dans des journaux. Nous en avons besoin pour faire fonctionner le site, le protéger contre les attaques (les adresses qui attaquent le site sont bloquées automatiquement) et corriger les pannes.
Les polices de caractères et le lecteur vidéo sont fournis par notre propre serveur: votre navigateur ne contacte pas Google Fonts ni un autre service pour les afficher.
Statistiques de visite, sans cookie
Nous comptons les visites de chaque page pour savoir ce qui vous intéresse. Nous n'utilisons ni cookie ni outil externe (pas de Google Analytics). Pour reconnaître un même visiteur pendant une journée, le serveur calcule une empreinte à partir de votre adresse IP et de votre navigateur, mélangés avec une clé secrète qui change chaque jour. Cette empreinte ne permet pas de retrouver votre adresse IP, et l'adresse IP elle-même n'est pas enregistrée pour les statistiques.
L'empreinte et la page vue sont effacées après quelques jours. Il reste seulement des totaux par page et par jour (nombre de vues et de visiteurs), qui ne permettent pas de vous identifier. Les robots ne sont pas comptés.
Formulaire de contact
Données: nom, e-mail, téléphone (facultatif), cours souhaité, disponibilités, message, page depuis laquelle vous écrivez, date et adresse IP de l'envoi.
But: vous répondre, organiser vos leçons et vos cours, et bloquer les envois abusifs. Votre demande nous est envoyée par e-mail et enregistrée dans l'administration du site. Vous recevez un e-mail qui confirme sa bonne réception.
Commande d'un bon cadeau
Données: montant, nom de la personne qui reçoit le bon, petit mot (facultatif), vos nom, e-mail et téléphone (facultatif), adresse d'envoi du bon, date et adresse IP de la commande. Après le paiement, Stripe nous transmet aussi le type de moyen de paiement et le lien vers votre reçu.
Le paiement se fait en ligne sur la page sécurisée de Stripe (carte, TWINT, Apple Pay, Google Pay ou Klarna), comme pour un module vidéo. Le site ne transmet à Stripe que le montant et votre e-mail: le nom de la personne qui reçoit le bon, le petit mot et l'adresse d'envoi restent chez nous. Si vous choisissez Klarna, elle reçoit les données décrites plus bas pour les packs de leçons.
But: encaisser le paiement, vous envoyer la confirmation, préparer le bon, l'envoyer par la poste, tenir notre comptabilité et vérifier la validité du bon quand il est utilisé.
Achat d'un module vidéo
Le paiement se fait sur la page sécurisée de Stripe. Stripe vous demande votre e-mail, votre nom, votre numéro de téléphone et votre moyen de paiement (carte, TWINT, Apple Pay ou Google Pay). Nous ne voyons jamais votre numéro de carte ni vos données TWINT.
Stripe nous transmet: votre e-mail, votre nom, votre téléphone, le montant, le type de moyen de paiement et le lien vers votre reçu. Nous enregistrons la commande (offre, prix, date, statut) avec l'adresse IP utilisée pour la commande, pour la sécurité et la lutte contre la fraude.
But: ouvrir votre accès, vous envoyer la confirmation, tenir notre comptabilité et répondre à vos questions sur un paiement.
Achat d'un pack de leçons
Comme pour un module vidéo, le paiement se fait sur la page sécurisée de Stripe, qui vous demande votre e-mail, votre nom, votre numéro de téléphone et votre moyen de paiement (carte, TWINT, Apple Pay, Google Pay ou Klarna). Stripe nous transmet les mêmes données que pour un module vidéo et nous enregistrons la commande de la même façon. Aucun compte élève n'est créé.
Si vous choisissez Klarna, Klarna Bank AB (publ), en Suède, reçoit les données nécessaires au paiement: nom, e-mail, téléphone, montant et détail de la commande, et votre adresse si Klarna la demande. Klarna peut vérifier votre identité et votre solvabilité avant d'accepter un paiement en plusieurs fois. Elle traite ces données sous sa propre responsabilité, selon sa politique de confidentialité, présentée lors du paiement.
But: confirmer votre achat, permettre à Mikael de vous contacter pour planifier vos leçons, tenir notre comptabilité et répondre à vos questions sur un paiement.
Espace élève
Le compte élève se crée automatiquement lors de votre premier achat, avec l'e-mail donné à Stripe. Mikael peut aussi vous ouvrir un accès lui-même, par exemple un accès offert.
Données: prénom, nom, e-mail, téléphone (facultatif), mot de passe, date de création, dernière connexion, achats, et accès aux modules (début et fin). Votre mot de passe est enregistré seulement sous une forme chiffrée irréversible: personne ne peut le lire, pas même nous.
But: vous donner accès aux vidéos que vous avez louées, vous envoyer les e-mails liés à votre compte et à vos accès, et vous aider en cas de problème. Vous pouvez modifier vos données dans « Mon compte ».
Lecture des vidéos
Pendant la lecture, votre prénom, votre nom et votre e-mail s'affichent en filigrane sur l'image. Ce marquage n'est visible que sur votre écran. Il sert à décourager les copies et à retrouver l'origine d'une vidéo copiée.
Nous comptons aussi combien de fois chaque vidéo est lancée, par élève et par jour. Cela nous sert à savoir quelles vidéos sont utiles et à repérer un usage anormal, par exemple un compte partagé. Nous enregistrons aussi où vous en êtes dans chaque vidéo (dernière position de lecture et vidéos vues), pour que vous puissiez reprendre la lecture et suivre votre progression. Pour la vidéo de présentation gratuite, nous comptons seulement le nombre de lectures, sans savoir qui regarde.
E-mails que nous vous envoyons
Nous vous envoyons seulement des e-mails liés à vos demandes et à vos achats: confirmation de réception, confirmation d'achat, lien pour choisir ou changer votre mot de passe, rappel deux jours avant la fin d'un accès. Pas de newsletter ni de publicité. Nous gardons une trace de chaque envoi (adresse, sujet, date, réussite ou erreur) pour vérifier que les e-mails arrivent bien.
WhatsApp, téléphone, e-mail et réseaux sociaux
Si vous nous contactez par WhatsApp, par téléphone, par e-mail, sur Instagram ou sur Facebook, nous utilisons vos coordonnées et vos messages pour vous répondre et organiser vos leçons.
Les boutons WhatsApp, Instagram et Facebook du site sont de simples liens: aucune donnée n'est envoyée à ces services tant que vous ne cliquez pas. Si vous les utilisez, WhatsApp et Meta traitent aussi vos données selon leurs propres règles.
Avis Google
Nous affichons des avis publiés sur notre fiche Google. Notre serveur les lit chez Google une fois par jour (service Google Places) et les garde en mémoire: votre navigateur ne contacte pas Google pour les afficher. Chaque avis montre le nom choisi par son auteur sur Google et un lien vers son profil. Vous êtes l'auteur d'un avis et ne voulez plus qu'il apparaisse ici ? Écrivez-nous.
Adresse et itinéraire
La page Contact n'intègre aucune carte: notre adresse y est écrite en toutes lettres. Le lien « Itinéraire sur Google Maps » est un simple lien: votre navigateur ne contacte pas Google tant que vous ne cliquez pas. Si vous l'ouvrez, Google traite vos données selon ses propres règles.
Combien de temps nous les gardons
Nous gardons vos données seulement le temps nécessaire, puis nous les effaçons ou les rendons anonymes.
| Données | Durée | Pourquoi |
|---|---|---|
| Journaux du serveur (adresse IP, pages demandées) | 10 à 14 jours, au plus 5 semaines pour les journaux de sécurité | Sécurité et dépannage |
| Compteurs anti-abus (adresse IP et e-mail, sous forme codée) | De 15 minutes à 24 heures | Bloquer les envois en masse et les tentatives de connexion répétées |
| Empreintes des statistiques de visite | Quelques jours (en principe 2) | Compter les visiteurs d'une journée |
| Totaux de visites par page | Sans limite | Données anonymes |
| Demandes envoyées par le formulaire de contact | 12 mois après le dernier échange | Suivre votre demande |
| Bons cadeaux payés (avec le nom de la personne qui le reçoit et l'adresse d'envoi) | 10 ans, comme toute commande payée | Pièces comptables, utilisation du bon et réclamations |
| Compte élève, accès et lectures des vidéos | Jusqu'à la suppression du compte, ou 3 ans sans connexion ni accès en cours | Vous donner accès à vos vidéos |
| Commandes payées, factures et preuves de paiement | 10 ans | Obligation légale de conserver les pièces comptables (art. 958f du Code des obligations) |
| Paiements commencés mais pas terminés | 12 mois | Répondre à une question sur un paiement |
| Trace des e-mails envoyés et journal des opérations du site | 12 mois | Vérifier les envois et retrouver l'origine d'un problème |
| Sauvegardes du site et de la base de données | 7 jours | Restaurer le site après une panne |
Quand vous supprimez votre compte dans « Mon compte », vos nom, prénom, e-mail, téléphone et mot de passe sont effacés tout de suite et vos accès sont fermés. Les commandes payées restent conservées 10 ans, comme l'exige la loi. Les lectures des vidéos ne sont plus reliées à vous. Une donnée effacée disparaît aussi des sauvegardes au bout de 7 jours.
Qui reçoit vos données
Mikael et, pour la maintenance technique, DLE WebDesign ont accès aux données du site, seulement quand c'est nécessaire. Nous faisons aussi appel aux prestataires suivants:
| Prestataire | Ce qu'il fait | Pays |
|---|---|---|
| DLE WebDesign, St-Léonard (VS) | Conception, maintenance du site et gestion du serveur | Suisse |
| OVH GmbH | Hébergement du site, de la base de données et des sauvegardes | Allemagne |
| Infomaniak Network SA, Genève | Boîte e-mail contact@mg-l.ch et envoi des e-mails du site | Suisse |
| Stripe Payments Europe Limited | Paiement en ligne des modules vidéos, des packs de leçons et des bons cadeaux | Irlande, transferts possibles aux États-Unis |
| Klarna Bank AB (publ) | Paiement des packs de leçons et des bons cadeaux, seulement si vous choisissez Klarna | Suède |
| Google Ireland Limited et Google LLC | Lecture des avis Google par notre serveur et dépôt des vidéos originales sur Google Drive, sans aucune donnée des visiteurs ni des élèves. | Irlande, États-Unis |
| WhatsApp Ireland Limited | Messages, seulement si vous nous écrivez par WhatsApp | Irlande, transferts possibles aux États-Unis |
Nos prestataires techniques (DLE WebDesign, OVH, Infomaniak) traitent vos données uniquement pour nous et selon nos instructions. Stripe, Klarna, Google et WhatsApp traitent aussi certaines données pour leurs propres besoins, par exemple la lutte contre la fraude ou, pour Klarna, l'examen de votre solvabilité; ils en sont alors responsables eux-mêmes. Voir la politique de confidentialité de Stripe et les règles de confidentialité de Google.
Nous ne communiquons vos données à une autorité que si la loi nous y oblige.
Données envoyées à l'étranger
La plupart de vos données restent en Suisse et en Allemagne. Certaines peuvent être communiquées dans d'autres pays:
- Allemagne, Irlande et Suède: selon le Conseil fédéral, la législation de ces pays de l'Union européenne protège les données de façon adéquate (annexe 1 de l'OPDo). La Suède ne concerne que le paiement avec Klarna.
- États-Unis: Stripe et Google peuvent y transférer des données. Ils sont certifiés selon le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît comme offrant une protection adéquate depuis le 15 septembre 2024. Les autorités américaines peuvent, dans certains cas, accéder à ces données.
Sécurité
Nous protégeons vos données avec des mesures adaptées:
- connexion chiffrée (HTTPS) sur tout le site;
- mots de passe enregistrés sous une forme chiffrée irréversible;
- vidéos chiffrées, lisibles seulement avec un accès valable;
- administration protégée par un mot de passe et un code de double authentification;
- sauvegardes quotidiennes, mises à jour régulières du serveur et accès réservé aux personnes qui en ont besoin.
Si une faille de sécurité présente un risque élevé pour vous, nous l'annonçons au Préposé fédéral à la protection des données et, si nécessaire, nous vous informons (art. 24 LPD).
Vos droits
Vous pouvez à tout moment:
- savoir si nous traitons des données sur vous et en recevoir une copie (droit d'accès);
- faire corriger des données fausses ou incomplètes. Vous pouvez aussi le faire vous-même dans « Mon compte »;
- faire effacer vos données, ou vous opposer à un traitement. Certaines données doivent toutefois être gardées, par exemple les pièces comptables pendant 10 ans;
- recevoir les données que vous nous avez données dans un format courant, ou les faire transmettre à quelqu'un d'autre;
- retirer votre accord, quand un traitement repose sur votre accord. Le retrait vaut pour la suite.
Pour cela, écrivez à contact@mg-l.ch ou par courrier à notre adresse postale, Route du Chêne 11d, 1562 Corcelles-près-Payerne. Nous pouvons vous demander de prouver votre identité, pour ne pas donner vos données à quelqu'un d'autre. Nous répondons gratuitement, en principe dans les 30 jours.
Un jeune capable de discernement exerce lui-même ces droits. Un parent peut aussi nous écrire pour son enfant mineur.
Si vous pensez que nous ne respectons pas la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.
Visiteurs de l'Union européenne
Si le règlement général sur la protection des données de l'UE (RGPD) s'applique à vous, nous traitons vos données pour exécuter un contrat ou répondre à votre demande (art. 6 par. 1 let. b RGPD), pour respecter nos obligations légales (let. c), sur la base de notre intérêt légitime à faire fonctionner et à protéger le site (let. f), ou avec votre consentement quand nous vous le demandons (let. a). Vous avez les mêmes droits que ci-dessus et vous pouvez vous adresser à l'autorité de protection des données de votre pays.
Modifications
Nous adaptons cette politique quand le site ou la loi change. La version publiée sur cette page fait foi. La date en haut de la page indique la dernière mise à jour.