Protection des données

Qui est responsable

Kamerad est en construction. Nous compléterons ici le nom, l’adresse et le contact de l’exploitant avant le lancement public.

Ton compte

Quand tu t’inscris, nous enregistrons ton prénom et ton nom, ton adresse e-mail, ton numéro de téléphone, ton canton, ta langue, si tu as servi et si tu viens comme membre ou pour une entreprise. Si tu as servi, ton grade, ton arme et l’année de ton ER sont obligatoires. Ta localité et ta profession sont facultatives, plus tard dans le profil aussi ton employeur, une présentation, tes langues et une photo. Ton mot de passe n’est enregistré que sous forme de hachage sécurisé, jamais en clair. Si tu actives le deuxième facteur, sa clé est conservée chiffrée et les codes de récupération seulement sous forme de hachage.

Si tu inscris une entreprise, nous enregistrons aussi son nom, son IDE, son adresse et son but tirés du registre du commerce public, ta description, le site web et ta fonction dans l’entreprise. Pour une entreprise que nous connaissons déjà, les personnes qui la gèrent ou l’équipe voient ton nom et ta fonction et décident de ton adhésion. Si tu acceptes l’affichage, nous montrons le nom, la localité, le canton et ta description de l’entreprise publiquement sur la page d’accueil. Tu peux révoquer cela à tout moment.

Nous utilisons ces informations pour gérer ton compte, vérifier ton service et ton entreprise et te joindre par e-mail ou par téléphone. Nous ne t’enverrons jamais de publicité de tiers. Nous enregistrons tes consentements avec la version, la langue et la date.

Tes données restent enregistrées jusqu’à ce que tu demandes la suppression de ton compte. Il y a deux exceptions : si nous refusons ta vérification et que nous n’avons plus de nouvelles de toi, nous supprimons le compte après 90 jours. Le brouillon d’une entreprise que personne ne confirme expire et est supprimé, en règle générale après 30 jours.

Pour chaque connexion, nous enregistrons l’heure et l’identifiant du navigateur, afin que tu voies tes appareils et que tu puisses les déconnecter. Une connexion vaut au plus 30 jours. Pour les appareils connus, nous gardons une valeur de contrôle tirée du navigateur et du système, sans adresse IP, et nous t’avertissons par e-mail en cas de nouvel appareil. Après 180 jours sans connexion, nous effaçons cette valeur. Si l’équipe change ton adresse, nous gardons l’ancienne encore 30 jours.

Invitations et autres personnes

Si tu viens par une invitation, nous enregistrons qui t’a invité, quand tu as utilisé le code et une valeur de contrôle de ton adresse IP, qui ne permet pas de la lire. Nous reconnaissons ainsi les fausses chaînes. Ces informations restent jusqu’à la suppression de ton compte. La personne qui t’a invité voit ton nom, le jour et ton état et reçoit une notification. L’équipe voit qui a invité qui.

Si quelqu’un t’invite par e-mail, nous enregistrons ton adresse, t’envoyons cette invitation et effaçons l’adresse au plus tard 30 jours après la fin de l’invitation.

Si une entreprise te désigne comme camarade chargé de la confirmer, nous enregistrons ton nom et ton adresse jusqu’à ta décision ou jusqu’à l’expiration de l’inscription de l’entreprise, et nous effaçons après 30 jours un e-mail qui n’arrive pas. Si tu indiques que cela ne te concerne pas, nous gardons pour cette entreprise une valeur de contrôle de ton adresse, qui ne permet pas de la lire, afin de ne plus t’écrire à ce sujet.

Vérification de ton service

Kamerad s’adresse aux personnes qui ont servi. Avec une invitation valable, tu es confirmé tout de suite. Sinon, l’équipe lit tes informations et les confirme, en cas de doute après un bref entretien vidéo. Ces décisions sont toujours prises par un être humain. L’équipe voit pour cela tes informations d’inscription et des indices, par exemple si le même numéro de téléphone ou la même valeur de contrôle IP existe sur un autre compte, si l’adresse e-mail vient d’un service jetable ou si le grade et l’année d’ER concordent. Les indices ne décident de rien.

Nous notons comment, quand et par qui tu as été vérifié, ainsi que l’état et de courtes notes de l’équipe. Pour une question ou un refus, nous t’écrivons par e-mail. En cas de refus, nous indiquons le motif. Tu peux faire opposition en répondant à cet e-mail, et une personne réexamine ton cas. Si tu changes ton grade, nous enregistrons la demande, l’ancien et le nouveau grade et la décision.

Si tu réserves un entretien, nous enregistrons la date et la salle et nous envoyons une invitation de calendrier à toi et à la personne qui vérifie. Elle reçoit ton nom, nous ne te donnons pas le sien. Nous n’enregistrons pas l’entretien et ne copions aucun document. Nous effaçons les rendez-vous passés après 30 jours.

Profil, photo et camarades

Ton profil n’est jamais public et n’apparaît dans aucun moteur de recherche. Seuls les camarades confirmés le voient. Tous les camarades voient ton nom, ton grade, ton arme, ton année d’ER et ton canton. La localité, la profession, l’employeur, la présentation et les langues ne sont d’abord visibles que pour les camarades reliés, tu peux changer cela pour chaque information. Aucun autre membre ne voit ton téléphone ni ton e-mail. L’équipe voit tout ton profil. Dans la recherche, les camarades te trouvent par nom, année d’ER, arme et canton, tu peux désactiver cela.

Nous recalculons ta photo sur notre serveur, nous la réduisons et retirons le lieu et les données de l’appareil. Nous ne gardons pas l’original. Elle n’est livrée qu’aux camarades connectés. Si tu la remplaces ou la retires, nous l’effaçons.

Si tu envoies une demande de contact, l’autre personne voit ton nom et ton profil. Nous enregistrons qui a demandé qui et si le lien existe. L’autre personne n’apprend ni un refus ni un blocage. Après un refus, nous suspendons les nouvelles demandes pendant 30 jours.

Notifications et e-mails

Nous enregistrons les notifications de l’app avec leur type, leur nombre et leur date. Nous effaçons les notifications lues après 90 jours. Par e-mail, elles arrivent tout de suite ou en récapitulatif quotidien ou hebdomadaire, tu le règles dans ton compte sous Notifications. Les e-mails de sécurité et les codes ne peuvent pas être désactivés.

Chaque e-mail passe chez nous par une file d’attente. Nous effaçons les codes et les liens à usage unique après deux jours, les e-mails envoyés ou non distribués après 30 jours.

Tu ne reçois des offres et des nouvelles de Kamerad que si tu les actives dans ton compte sous Protection des données et consentement. Chacun de ces e-mails contient un lien de désabonnement. Nous ciblons ces e-mails selon l’état, le canton et le rôle. Tu reçois toujours les e-mails de service sur ton compte.

Protection contre les abus

Une liste de tous les camarades aurait de la valeur pour des services étrangers. C’est pourquoi nous limitons les recherches, les consultations de profils et les demandes de contact par personne et par jour. Nous effaçons ces compteurs après deux jours. Si une limite est atteinte ou qu’un schéma attire l’attention, l’équipe voit une entrée dans le journal interne. Cela ne bloque aucun compte automatiquement. Contre l’aspiration des données, nous utilisons d’autres contrôles que nous ne décrivons pas ici en détail.

Nous limitons les connexions, les codes et les formulaires par adresse e-mail et par adresse IP. Pour cela, nous gardons l’adresse e-mail et une valeur de contrôle de l’adresse IP pendant 30 jours.

En cas d’infraction, l’équipe peut donner un avis ou un avertissement, interdire d’écrire ou d’inviter, bloquer ou supprimer un compte. Nous le notons avec le motif et la date. Chaque action de l’équipe figure dans le journal interne.

Liste d’attente

Si tu t’inscris sur la liste d’attente, nous enregistrons ton adresse, ton prénom si tu l’indiques, si tu viens comme membre ou pour une entreprise, et ta langue. Nous t’écrivons dès que les inscriptions ouvrent et nous n’utilisons l’adresse que pour cela. Si tu crées un compte, nous effaçons l’entrée. Sinon, elle reste jusqu’à ce que tu nous demandes de l’effacer.

Quand tu visites ce site

Nos serveurs journalisent chaque visite avec l’adresse IP, l’heure, l’adresse consultée, la page d’origine et l’identifiant du navigateur. Nous en avons besoin pour l’exploitation et la protection contre les attaques, jamais pour établir des profils. Dans les journaux de Kamerad, l’adresse IP n’apparaît que tronquée et les liens personnels sont masqués. Ces journaux sont écrasés au fur et à mesure dès qu’ils atteignent une taille fixe, il n’y a pas de délai fixe. Pendant la bêta, un proxy commun de notre serveur se trouve en amont et garde l’adresse IP complète et l’adresse consultée pendant 14 jours.

Nous n’utilisons que les cookies nécessaires : un pour maintenir ta session après la connexion, au plus 30 jours, un pour les données de ton inscription pendant que tu la remplis, chiffré et au plus 24 heures, un avec ton code d’invitation si tu viens avec une invitation, et un qui retient ta langue pendant un an si tu la changes toi-même. Le cookie d’invitation contient le code et le moment où tu as ouvert le lien, chiffrés. Il disparaît avec ton inscription ou ta connexion, au plus tard après 30 jours. Pour la mesure de l’utilisation (voir ci-dessous), nous ne posons aucun cookie. Nous n’utilisons aucun service tiers d’analyse, de pistage ou de publicité. Polices, images et scripts viennent de notre propre serveur, jamais de tiers.

Si tu ouvres l’app, ton navigateur retient ta langue dans le localStorage pour que la page hors ligne la connaisse, et un service worker dépose les polices, les styles, les scripts et la page hors ligne dans la mémoire de ton navigateur. Il n’enregistre aucune page personnelle.

Mesure de l’utilisation

Quand la mesure est activée, nous comptons sur notre propre serveur comment Kamerad est utilisé : quelles pages sont consultées (la page de la recherche de personnes compte comme toute autre), sur quoi l’on clique (l’endroit dans la page, jamais le texte), jusqu’où l’on fait défiler, combien de temps une page reste ouverte, à quelle vitesse elle se charge, où surviennent des erreurs et à quelle étape de l’inscription quelqu’un s’arrête. Nous comptons aussi les étapes importantes sur le serveur : inscription, invitation, vérification, demande de grade et demande d’entreprise.

Pour chaque événement, nous enregistrons l’heure, la page sans noms ni numéros, la langue, le type d’appareil (téléphone, tablette ou ordinateur), la taille de la fenêtre du navigateur (largeur et hauteur, arrondies à dix pixels), la famille de navigateur, l’état et le rôle (par exemple « inscrit » et « membre »), un identifiant, un numéro de session aléatoire et un numéro d’ordre dans la session. S’y ajoute la source de la session, en groupe grossier : recherche, réseaux sociaux, e-mail, direct, invitation ou autre. Nous ne retenons l’adresse de provenance que pour les moteurs de recherche, les réseaux sociaux et les services de messagerie, rien pour tous les autres sites. Les indications comme utm_source tirées de liens que nous distribuons nous-mêmes sont enregistrées comme courte étiquette. Pour les comptes sans la case facultative des données de profil, nous enregistrons les étapes importantes du serveur seulement avec l’heure pleine et l’écart par rapport à l’événement précédent de la session, sans l’heure exacte.

Pour la mesure elle-même, nous ne posons aucun cookie. Ton navigateur enregistre toutefois deux petites entrées, pour notre seul site. Dans le sessionStorage se trouvent l’identifiant aléatoire, le numéro de session, un compteur des événements envoyés, l’heure de la dernière activité (après 30 minutes de pause, une nouvelle session commence), si tu es connecté, si l’application a déjà été ouverte dans cette session, à quelle étape de l’inscription tu as quitté la page en dernier et si ton opposition a déjà été transmise à ton compte. Tout cela disparaît à la fermeture de l’onglet. Dans le localStorage se trouve ton choix (Refuser ou Compris), il reste jusqu’à ce que tu le changes ou que tu effaces les données du navigateur. Pour compter que tu es venu par un lien d’invitation, nous lisons le cookie du code d’invitation, qui contient le code et le moment où tu as ouvert le lien.

L’identifiant est un pseudonyme. Pour un visiteur sans compte, il est aléatoire et ne vaut que pour l’onglet ouvert du navigateur. Avec un compte, c’est une valeur que nous calculons à partir d’un numéro aléatoire de ton compte. Elle reste la même d’un appareil à l’autre et d’un jour à l’autre, afin que nous voyions si quelqu’un revient. Lors de l’inscription, nous rattachons le numéro de session de la visite à l’identifiant du nouveau compte, pour que le chemin jusqu’à l’inscription soit visible. Au quotidien, l’identifiant est séparé de ton compte : l’application n’a aucune requête qui relie événements et comptes, et les évaluations ne passent que par des totaux. Qui a accès à la base de données et à la clé du serveur pourrait techniquement rattacher un identifiant à un compte. Ce n’est pas exclu, mais c’est interdit en interne. Un lien avec ton profil n’existe que si tu as coché la case facultative pour les données de profil, lors de l’inscription ou plus tard dans ton compte. Nous enregistrons alors pour chaque événement une référence à ton compte, ton canton et ton groupe de grade, et les étapes importantes avec l’heure exacte. Cette référence permet de relier les événements à tes informations comme le grade, l’arme, le canton et la profession, pour que les offres et les emplois te correspondent. Aujourd’hui, aucune fonction n’utilise encore ce lien.

Ne sont jamais mesurés les textes de la page, les saisies dans les formulaires, les messages, les mots de passe, les numéros de téléphone, les adresses e-mail et l’adresse IP. Les termes de recherche de la place de marché et des offres d’emploi sont enregistrés sans identifiant et sans heure, comme compteur journalier, avec le nombre de résultats, au plus une fois par session. Ce qui a été cherché moins de trois fois en 30 jours est supprimé après ces 30 jours. Dans l’évaluation, nous ne voyons que les termes cherchés au moins cinq fois. Les termes de la recherche de personnes ne sont jamais enregistrés.

Les événements individuels sont conservés 13 mois. Ce qui est plus ancien est supprimé chaque jour. Restent aussi longtemps, sous l’identifiant, un résumé de chaque session et une entrée avec le jour de l’inscription et de la confirmation. Les totaux sans identifiant restent, les termes de recherche seulement s’ils ont été cherchés souvent. Les entreprises ne voient aujourd’hui aucune évaluation, plus tard seulement des totaux et jamais de groupes de moins de cinq personnes. Pour toutes les personnes qui ne se sont pas opposées, donc aussi pour les personnes sans la case cochée, nous tenons des compteurs journaliers par canton et par groupe de grade, sans lien avec une personne.

Tu peux t’y opposer à tout moment et réactiver la mesure : avec l’interrupteur de cette page, avec « Refuser » dans l’avis en bas de page tant que tu ne l’as pas fermé avec « Compris », avec l’interrupteur dans ton compte ou avec le signal « Global Privacy Control » de ton navigateur. Ton navigateur n’envoie alors plus rien. Si ton navigateur envoie le signal « Global Privacy Control », ce réglage seul fait foi, et l’interrupteur de cette page l’indique au lieu de proposer un choix. Ce que nous comptons nous-mêmes sur le serveur, par exemple une inscription, n’est plus enregistré que comme compteur journalier sans identifiant, sans heure et sans autre indication. Avec l’opposition, nous remplaçons l’identifiant de ton compte et nous supprimons le lien des comptages précédents avec ton compte, même si tu avais coché la case facultative pour les données de profil. Si tu retires cette case plus tard, il se passe la même chose. Qui ouvre un compte avec une opposition active reste en opposition.

Où se trouvent tes données

Notre but est que les données de Kamerad soient stockées en Suisse. Pendant la bêta, ce site tourne encore sur un serveur d’OVHcloud en France, un pays dont la protection des données est adéquate selon le droit suisse. Avant le lancement public, nous déménageons avec toutes les données sur des serveurs en Suisse. Le trafic web passe par Cloudflare, une entreprise américaine qui peut traiter ton adresse IP et tes requêtes aussi hors de Suisse.

Cloudflare protège le site contre les attaques et le livre rapidement. Pour cela, la connexion chiffrée se termine chez Cloudflare, et les connexions au compte, les cookies et le contenu des pages y sont techniquement visibles.

Pour le bref entretien vidéo de vérification, nous créons une salle aléatoire sur kMeet, le service vidéo d’Infomaniak Network SA en Suisse, qui traite pour nous en tant que sous-traitant l’image, le son et les données de connexion de l’entretien.

Nous envoyons nos e-mails par Infomaniak Network SA en Suisse, qui traite pour nous en tant que sous-traitant l’adresse, l’objet et le contenu de chaque e-mail.

Ce que nous ne faisons jamais

Nous ne vendons ni ne louons aucune donnée. Nous ne les utilisons pour la publicité que si tu y as consenti. Ton incorporation, le lieu de stationnement, la mission et l’effectif de ta troupe ne sont jamais demandés ni consignés, pas même dans des notes.

Tes droits

Tu peux à tout moment savoir quelles données nous avons sur toi. Tu peux les faire rectifier ou effacer et les obtenir dans un format courant. Écris-nous à l’adresse indiquée dans les mentions légales.

Tu télécharges toi-même tes données à tout moment : dans l’app, sous Profil, Compte, Exporter mes données, tu les reçois dans un fichier JSON.

Les données sur d’autres personnes et les notes internes de l’équipe n’en font pas partie, une sanction y figure avec le texte que nous t’avons envoyé.

Tu retires tes consentements dans l’app, sous Profil, Compte, Protection des données et consentement.

Tu supprimes ton compte sous Profil, Compte, Supprimer le compte : tu es déconnecté tout de suite et, après 30 jours pendant lesquels tu peux annuler avec le lien de notre e-mail, nous effaçons définitivement tes données.

Ensuite, il reste des entrées du journal avec un identifiant sans nom, des totaux sans lien avec toi et tes événements d’utilisation jusqu’à 13 mois sous un nouvel identifiant aléatoire, et si une interdiction vise ton compte, nous gardons au moins 30 jours et jusqu’à sa fin une valeur de contrôle de ton adresse, qui ne permet pas de la lire. Nous cherchons ton nom complet et ton adresse dans les notes de l’équipe et nous les remplaçons, des formes abrégées peuvent rester.

Nous gardons les copies de sauvegarde quotidiennes 30 jours et les mensuelles douze mois : ce qui s’y trouve n’est pas touché jusqu’à leur expiration et, après une restauration, un registre des suppressions l’efface de nouveau. Ce registre ne contient par personne supprimée qu’une valeur de contrôle et la date, et il reste 13 mois.

Si tu es la seule personne propriétaire d’une entreprise, nous mettons l’entreprise en pause au lieu de la supprimer. Le brouillon d’une entreprise, lui, expire.

Si tu estimes que nous ne traitons pas correctement tes données, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Si Kamerad change, nous adaptons cette déclaration. La version publiée sur cette page fait foi. En cas de divergence entre les langues, la version allemande prévaut.