Politique de confidentialité

1. En bref

Ce résumé donne les points essentiels de la Politique de confidentialité. Il ne remplace pas le texte complet, qui seul fait foi.

• Lire le Site ne demande ni compte ni donnée : les articles et les vidéos sont en accès libre, et le texte intégral de tout article publié est servi aux visiteurs anonymes ;
• Un compte n’est nécessaire que pour participer à un jeu-concours, pour recevoir nos e-mails et pour accéder à l’espace membre ; la simple consultation du Site n’en exige aucun ;
• Nous ne vendons ni ne louons aucune donnée personnelle, à aucun tiers et à aucune condition ;
• Nous ne stockons aucun mot de passe : l’authentification est confiée à Clerk, notre fournisseur d’identité, et l’inscription, lors d’un concours ou depuis le formulaire de newsletter, se fait par un code envoyé par e-mail ;
• Créer un compte ou participer à un concours vous inscrit à notre newsletter hebdomadaire et à nos e-mails de concours ; vous vous en désinscrivez en un clic, depuis chaque e-mail, depuis la page de préférences qu’il ouvre sans connexion ou depuis votre compte ; les ouvertures et les clics de nos e-mails sont mesurés, sans localisation ni empreinte d’appareil ;
• Nous ne stockons aucune donnée bancaire ni aucun numéro de carte, aucun paiement n’étant possible sur le Site à ce jour ;
• Le profil d’audience du Membre est entièrement facultatif : le compléter donne des chances supplémentaires au tirage des concours, le laisser vide ne prive jamais de participation ;
• Le numéro de mobile d’un Participant est vérifié par un code SMS, et un même numéro ne peut être rattaché qu’à un seul compte ;
• Nos serveurs et notre base de données se trouvent en Allemagne, à Francfort ; plusieurs de nos prestataires sont en revanche des sociétés américaines, ce qui implique des transferts de données hors de Suisse et de l’Union européenne ;
• Il n’existe pas encore de bandeau de gestion des cookies sur le Site : la mesure d’audience se déclenche dès l’affichage de la première page, sans consentement préalable ; les moyens de s’y opposer sont indiqués plus bas, et un outil de gestion du consentement est en préparation.
• nous écrire par le formulaire de contact enregistre, en plus de ce que vous saisissez, votre adresse IP et votre navigateur, et déclenche un e-mail vers la rédaction ;
• les pages de nos contributeurs sont publiques, indexables et survivent à la fermeture de leur compte ;
• il n’existe aucune suppression de compte en libre-service : toute demande est traitée à la main, et une participation à un concours n’est jamais effacée.

1.1 Version et entrée en vigueur

La présente Politique de confidentialité porte la version 2026-09b et entre en vigueur le 7 septembre 2026. Elle remplace la version 2026-09 du 4 septembre 2026, qui remplaçait les textes du 7 et du 11 juillet 2016 ; cette version cesse de s’appliquer à cette date. Seule la version française fait foi.

Elle forme un ensemble avec les CGU, accessibles à l’adresse https://www.wiamedia.ch/fr/conditions-generales. Lors d’une participation à un jeu-concours, une seule case couvre l’acceptation des CGU et la connaissance de la présente politique : les deux textes sont écrits pour être lus ensemble. La version acceptée, ici 2026-09b, est enregistrée avec la participation, comme avec chaque inscription à nos e-mails.

2. Qui est responsable du traitement

2.1 L’Éditeur

Le responsable du traitement des données personnelles décrites dans ce document est l’Éditeur du Site :

• Raison sociale : Vojood Group Sàrl ;
• Adresse postale : Rue de Cossonay 194, 1020 Renens (VD), Suisse ;
• E-mail : hello@wiamedia.ch ;

L’Éditeur publie le Site sous la marque et le titre Wiamedia, en ligne depuis 2012. Il décide seul des finalités et des moyens des traitements exposés ici, y compris lorsqu’il en confie l’exécution technique à des prestataires. Il est responsable du traitement au sens de la loi fédérale sur la protection des données révisée et, pour les personnes se trouvant dans l’Union européenne, du Règlement général sur la protection des données (RGPD).

2.2 Absence de délégué à la protection des données

L’Éditeur n’a désigné ni délégué à la protection des données au sens du RGPD, ni conseiller à la protection des données au sens de la loi suisse révisée. La loi ne l’y oblige pas au vu des traitements décrits ici. Cette absence ne réduit aucun de vos droits.

Toute question sur la présente politique, toute demande relative à vos données et tout exercice de vos droits s’adressent à hello@wiamedia.ch, ou par courrier postal à l’adresse indiquée ci-dessus. Les demandes sont traitées manuellement par la rédaction : il n’existe pas d’outil automatisé d’accès, d’export ou de suppression. Une réponse vous est adressée dans les 30 jours ; une preuve d’identité peut être exigée lorsque la demande porte sur des données qu’un tiers pourrait chercher à obtenir à votre place.

2.3 Représentant dans l’Union européenne

L’Éditeur n’a désigné aucun représentant dans l’Union européenne au sens de l’art. 27 RGPD, ni aucun représentant en Suisse. Toute demande, d’où qu’elle vienne, est reçue et traitée à hello@wiamedia.ch, dans les conditions de la section 14.

3. À qui cette politique s’applique et quel droit s’applique

3.1 Les personnes concernées

La présente politique s’applique à toute personne dont l’Éditeur traite des données à l’occasion du Site, quel que soit son degré d’engagement :

• l’Utilisateur, soit toute personne qui consulte le Site, y compris sans compte et sans se faire connaître ;
• le Membre, titulaire d’un compte Wiamedia ;
• le Participant, Membre inscrit à un jeu-concours, ainsi que la personne qui a suivi le lien de parrainage d’un Participant ;
• les contributeurs dont la signature, la biographie et les liens publics figurent sur le Site, ainsi que les personnes nommées dans un crédit photo ou représentées sur une image publiée ;
• les annonceurs et les Partenaires de concours, ainsi que leurs personnes de contact.

3.2 Le droit applicable

Les traitements décrits ici sont soumis à la loi fédérale suisse sur la protection des données, dans sa version révisée en vigueur depuis le 1er septembre 2023, et à son ordonnance d’exécution.

Ils sont en outre soumis au RGPD lorsque la personne concernée se trouve dans l’Union européenne. Cette hypothèse n’a rien de théorique sur le Site : les jeux-concours acceptent des numéros de mobile français, allemands et italiens, de sorte que des personnes se trouvant dans l’Union européenne participent par construction. Les bases légales, les transferts hors de Suisse et les droits ouverts par le RGPD sont traités plus bas.

Le présent texte emploie l’expression « responsable du traitement », qui est celle de la loi révisée. L’ancien terme « maître du fichier », employé dans nos textes de 2016, est abrogé et n’a plus cours.

3.3 Ce que cette politique ne couvre pas

Elle ne couvre que les traitements dont l’Éditeur décide. Les sites tiers vers lesquels le Site renvoie, qu’il s’agisse d’un lien cité dans un article, d’un bouton de partage ou du site d’un Partenaire, ont leurs propres pratiques et leurs propres politiques, dont l’Éditeur ne répond pas. Un bouton de partage est un simple lien sortant : rien n’est transmis au réseau visé tant que vous ne cliquez pas.

Lorsqu’un jeu-concours nomme un Partenaire et que vous acceptez la transmission de vos coordonnées, ce Partenaire devient responsable de traitement indépendant pour ses propres communications, et c’est alors sa politique qui s’applique à ce qu’il en fait.

4. Les données que nous traitons

4.1 Lorsque vous lisez le Site

Lire un article ou regarder une vidéo sur le Site ne demande ni compte ni consentement préalable de votre part. Le corps complet de chaque article publié est servi aux visiteurs anonymes, sans mur payant et sans inscription.

Nous ne conservons aucun historique de lecture individuel. Aucune table de notre base ne relie une page consultée à une personne, et le compteur de vues des articles n’est même pas incrémenté aujourd’hui. Nous ne savons donc pas quels articles un Utilisateur ou un Membre a lus, ni dans quel ordre, ni combien de temps.

La lecture ne crée ainsi aucun enregistrement nominatif chez nous. Deux traitements techniques subsistent néanmoins : la mesure d’audience décrite plus loin, qui se déclenche dès le premier affichage d’une page, et les journaux de requêtes de notre hébergeur, qui enregistrent l’adresse IP et les en-têtes de chaque appel.

Certains éléments d’une page sont par ailleurs chargés depuis des serveurs tiers, qui voient alors l’adresse IP de votre connexion :

Les boutons de partage sont de simples liens sortants. Aucun script de réseau social n’est chargé sur le Site et rien n’est transmis à ces plateformes tant que vous ne cliquez pas. Les polices de caractères sont servies depuis nos propres serveurs : leur affichage ne provoque aucune requête vers un service extérieur.

• les pages publiques chargent le script de Clerk, notre fournisseur d’identité, y compris pour un visiteur anonyme qui n’a pas de compte ;
• les images des articles les plus anciens sont encore servies par notre ancien CDN, cdn.wiamedia.ch ;
• certains articles intègrent un lecteur YouTube, en mode sans cookie tant que la lecture n’est pas lancée, ou un lecteur Vimeo ; ces lecteurs reçoivent l’adresse IP, le navigateur et la page d’origine.

4.2 Votre compte

Un compte n’est nécessaire que pour participer à un jeu-concours, pour recevoir nos e-mails et pour accéder à l’espace membre. Il comporte les données suivantes :

Wiamedia ne détient aucun mot de passe. L’authentification est entièrement déléguée à Clerk, et l’inscription, depuis un concours comme depuis le formulaire de newsletter, se fait par un code à 6 chiffres envoyé à votre adresse e-mail. La connexion peut donc se faire par ce seul code e-mail. La sécurité de votre compte repose sur la maîtrise de votre boîte e-mail et de votre ligne mobile, non sur un secret que vous auriez choisi.

Environ 12 800 comptes de l’ancien site doivent être repris avec leur adresse e-mail, leur nom, leur identifiant d’origine et la date de leur dernière activité, sans mot de passe, puis rattachés à l’identité Clerk à la première connexion par correspondance de l’adresse e-mail ; les adresses inscrites à l’ancienne lettre d’information sont reprises de la même façon, avec leur date d’inscription, comme des comptes sans identité rattachée. Les anciennes colonnes d’adresse postale et de téléphone sont volontairement écartées de cette reprise. Cette reprise n’a pas encore eu lieu ; la section 18 décrit ce qui la suivra.

• votre adresse e-mail, toujours enregistrée en minuscules ; c’est la clé qui rapproche votre compte de votre identité chez Clerk ;
• votre prénom et votre nom, obligatoires pour participer à un concours, puisqu’un gagnant doit être identifiable ;
• l’identifiant technique attribué à votre compte par Clerk ;
• le rôle attaché à votre compte, qui distingue un Membre d’un contributeur ou d’un administrateur ;
• la langue de votre compte, aujourd’hui le français, non modifiable ;
• la date de votre dernière visite, écrite au plus une fois par 15 minutes ;
• votre code de parrainage, tiré au hasard sur 10 caractères ;
• l’identifiant de votre ancien compte, lorsque celui-ci provient du site précédent ;
• les dates de création et de dernière mise à jour de la fiche ;
• votre numéro de mobile et la date de sa vérification, lorsque vous l’avez vérifié ;
• vos préférences e-mail : deux réglages (newsletter hebdomadaire, e-mails de concours), l’origine et la date de l’inscription en cours, la version des textes alors en vigueur, ainsi que l’origine et la date du dernier changement ;
• le jeton personnel qui compose le lien de préférences présent dans nos e-mails, tiré au hasard et sans lien avec vos autres données ;
• lorsque votre adresse est en erreur : la date et le motif de la suspension des envois (erreur définitive ou signalement), la date du dernier retour en erreur et celle du dernier signalement ;
• pour un compte repris de l’ancien site, la date de sa dernière activité sur celui-ci, qui ordonne les vagues du message de re-permission (section 18).

4.3 Votre numéro de mobile

Le numéro de mobile n’est demandé que pour participer à un jeu-concours. Il garantit d’abord qu’une même personne ne participe qu’une fois à un même concours : un numéro ne peut être rattaché qu’à un seul compte, et c’est notre règle contre les comptes multiples. Il permet ensuite de joindre un gagnant et de convenir avec lui de la remise de son lot.

Le code n’est jamais conservé en clair : nous n’en gardons qu’une empreinte SHA-256, comparée à temps constant, qui cesse d’être valable au terme des 10 minutes. La ligne qui la porte est supprimée dès que le code est utilisé, remplacé par une nouvelle demande ou épuisé par cinq tentatives. Un code demandé puis abandonné laisse en revanche cette ligne en base, avec le numéro et l’empreinte, jusqu’aux effacements annoncés à la section 12 : aucune purge automatique n’est encore programmée.

Seuls les mobiles des pays desservis, indiqués au moment de la saisie, peuvent être vérifiés. Cette liste est fixée par configuration et peut évoluer ; elle couvre aujourd’hui la Suisse, le Liechtenstein, la France, l’Allemagne et l’Italie. Un numéro hors de ces pays est refusé avant tout envoi.

Une fois vérifié, un numéro ne peut plus être modifié depuis le Site. Seule la rédaction peut le détacher d’un compte, sur demande écrite à hello@wiamedia.ch. Ce geste est consigné dans notre journal d’administration avec l’adresse e-mail du compte et le numéro concerné.

Les tentatives d’envoi d’un code sont soumises à des quotas et journalisées avec l’adresse IP, dans les conditions décrites à la section 4.7.

4.4 Votre profil d’audience, facultatif

L’espace membre propose un profil d’audience. Tout y est facultatif, sans exception, et un profil vide n’empêche jamais de participer à un concours. Les champs proposés sont regroupés ainsi :

Ces informations sont demandées en échange de chances supplémentaires : chaque groupe entièrement complété ajoute une chance à vos participations, de façon permanente et pour tous les concours. Elles servent aussi à mieux connaître notre audience, ce que le formulaire indique. Cette connaissance nourrit notre relation avec les annonceurs, mais uniquement sous forme agrégée : aucun annonceur ne reçoit de fiche nominative, et nous ne vendons ni ne louons de fichier d’adresses. Refuser de les fournir ne prive jamais de participation.

L’adresse postale vous est présentée comme l’adresse d’expédition des lots, et c’est l’usage que nous en faisons nous-mêmes. Lorsqu’un concours nomme un Partenaire, la case qui le désigne couvre aussi cette adresse : la rue, le code postal et la localité figurent alors dans l’export qui lui est remis, dans les conditions de la section 7.2.

Le formulaire enregistre au fil de la saisie : il n’y a pas de bouton d’enregistrement, chaque modification est écrite quelques instants après la dernière frappe. Vous pouvez vider un champ à tout moment. La fiche elle-même ne peut pas être supprimée depuis le Site ; nous l’effaçons sur demande adressée à hello@wiamedia.ch.

Aucun de ces champs n’est exigé pour participer, pour entrer dans un tirage ou pour recevoir un lot. Un profil incomplet coûte une chance par groupe non rempli, rien d’autre. Aucune donnée sensible au sens de la nLPD n’est demandée dans ce formulaire.

• identité : votre genre et votre date de naissance ;
• adresse : la rue, le code postal, la localité et le canton ;
• foyer : votre état civil, le nombre d’enfants du foyer et la taille du ménage ;
• situation : votre niveau de formation, votre situation professionnelle et la tranche de revenu mensuel brut de votre ménage, exprimée en CHF ;
• centres d’intérêt : les thèmes qui vous intéressent et le fait que vous possédiez ou non une voiture.

4.5 Votre participation à un concours

Lorsque vous validez une participation, nous enregistrons une copie figée de votre situation à cet instant précis :

La première case d’acceptation couvre à la fois les CGU et la Politique de confidentialité : une seule coche, deux horodatages enregistrés. Les cases sont décochées par défaut et le bouton de validation reste inactif tant qu’elles ne sont pas cochées.

Cette copie est figée parce qu’elle est une preuve. Elle doit dire, des années plus tard, sous quel nom et avec quelles coordonnées vous avez participé, à quelle question vous avez répondu et à quoi vous avez consenti. Si le Partenaire d’un concours change après votre participation, celle-ci continue de porter le nom que vous aviez accepté, et non le nouveau.

La conséquence doit être dite franchement : corriger votre compte ne réécrit jamais une participation passée. Modifier votre nom ou votre adresse e-mail dans l’espace membre change votre compte et vos participations futures, pas celles qui sont déjà enregistrées. Si une coordonnée figée est erronée et que le concours n’est pas encore clos, écrivez-nous à hello@wiamedia.ch.

Une seule participation est possible par personne et par concours. Vous ne recevez ni e-mail ni SMS de confirmation ; votre participation reste consultable dans votre espace membre, y compris après l’archivage du concours. Nous ne vous indiquons pas si votre réponse était correcte : vous revoyez seulement l’intitulé de la réponse que vous avez choisie. Les participations et leurs preuves de consentement sont conservées pour la durée annoncée plus loin.

• votre prénom, votre nom, votre adresse e-mail et votre numéro de mobile, tels qu’ils figuraient sur votre compte ;
• la réponse que vous avez choisie à la question du concours ;
• le Membre qui vous a parrainé, lorsque vous êtes arrivé par un lien de parrainage ;
• l’heure à laquelle vous avez accepté les CGU, celle à laquelle vous avez accepté la Politique de confidentialité et, s’il y a lieu, celle à laquelle vous avez accepté le partage de vos coordonnées avec le Partenaire ;
• le nom du Partenaire que cette acceptation désignait ;
• la version des textes en vigueur au moment de votre participation, aujourd’hui 2026-09b.

4.6 Le parrainage

Chaque Membre dispose d’un lien de parrainage par concours, de la forme https://www.wiamedia.ch/fr/concours/<concours>?ref=<votre-code>. Le code compte 10 caractères tirés au hasard ; il n’est jamais dérivé de votre identifiant et ne révèle rien de votre compte.

Lorsqu’une personne ouvre un lien partagé, nous déposons sur son navigateur un cookie nommé wm_ref_ suivi de l’identifiant du concours. Il conserve le code du parrain pendant 30 jours, il est httpOnly, donc illisible par un script de page, SameSite Lax, et Secure en production. Il y en a un par concours. L’attribution se fait au premier lien suivi : un second lien de parrainage ne remplace pas le premier. Le Site ne supprime jamais ce cookie ; il expire de lui-même au terme des 30 jours.

Pour compter les visites sans les rattacher à une personne, nous enregistrons dans une table dédiée une empreinte SHA-256 tronquée, calculée à partir de l’adresse IP, du navigateur et de la date du jour. Ni l’adresse IP ni le navigateur ne sont conservés dans cette table, et l’empreinte change chaque jour pour un même visiteur. Elle reste néanmoins une donnée personnelle, puisqu’elle permet de reconnaître indirectement un visiteur au cours d’une journée. Les visites sont dédupliquées à une par visiteur et par jour, et conservées 12 mois.

Un visiteur qui ouvre un lien de parrainage est compté même s’il ne crée jamais de compte et ne participe jamais. Ces visites ne donnent d’ailleurs aucune chance au parrain : seule une participation aboutie en donne une, dans la limite de 5 par concours.

Le parrain voit un nombre de visites et un nombre de filleuls. Il ne voit jamais leur identité, ni leur adresse e-mail, ni leur réponse. L’auto-parrainage est écarté au moment de la participation.

4.7 Données techniques et prévention des abus

Certains traitements existent pour empêcher qu’un automate ne submerge le Site ou n’épuise notre budget de SMS. Ils reposent sur l’adresse IP, et nous la conservons en clair :

Ces journaux anti-abus sont conservés 12 mois. Ils ne servent qu’à cet usage : nous n’en tirons aucun profil, aucune statistique commerciale, aucun ciblage.

Lorsque le quota de SMS est dépassé, une alerte est transmise à Inngest, notre file de traitement. Elle contient le numéro de mobile visé, le compte et l’adresse IP. C’est aujourd’hui la seule donnée personnelle que ce prestataire reçoit.

Chaque geste sensible de la rédaction est consigné dans un journal d’administration, avec son auteur et sa date :

Ce journal est conservé 10 ans : il est la contrepartie du pouvoir dont dispose la rédaction sur les comptes et sur les tirages. Notre hébergeur tient par ailleurs ses propres journaux de requêtes, qui contiennent l’adresse IP et les en-têtes de chaque appel. Nous n’utilisons aucun outil tiers de surveillance des erreurs, et la console d’administration ne charge aucun outil de mesure d’audience.

• les tentatives d’envoi d’un code SMS, avec le numéro visé, le compte et l’adresse IP : 3 envois au maximum par 15 minutes pour un même numéro, un même compte et une même adresse IP ;
• les participations aux concours, avec l’adresse IP : 10 participations au maximum par 15 minutes et par adresse IP ;
• les visites de parrainage, avec l’adresse IP : 120 visites au maximum par 15 minutes et par adresse IP.
• un changement de rôle, avec l’adresse e-mail du compte concerné ;
• le détachement d’un numéro de mobile, avec l’adresse e-mail du compte et le numéro ;
• le lancement d’un tirage, la validation d’un gagnant et le retrait d’un gagnant ;
• l’export des participants d’un concours, avec le concours visé et le nombre de lignes exportées.

4.8 Newsletter, e-mails de concours et mesure des envois

Nous adressons aux Membres deux catégories d’e-mails, chacune désactivable séparément : la newsletter hebdomadaire, qui reprend les articles publiés au cours des sept derniers jours, classés par rubrique ; et les e-mails de concours, qui annoncent l’ouverture d’un concours et, si vous y avez participé, vous en donnent le mot de la fin. S’y ajoutent deux messages liés à un concours joué, qui ne dépendent d’aucun réglage : l’e-mail de gain, adressé à un gagnant au moment où la rédaction le valide, à l’adresse de son compte, pour l’inviter à nous contacter ; et l’e-mail de fin de concours, adressé après le tirage aux participants qui n’ont pas gagné, qui indique que le tirage a eu lieu et peut relayer une offre du Partenaire ; ce dernier n’est toutefois pas envoyé si vous avez désactivé les e-mails de concours. Enfin, les titulaires d’un compte repris de l’ancien site reçoivent un seul message de re-permission, décrit à la section 18. Le code de connexion à six chiffres est envoyé par Clerk et le code de vérification du mobile par SMS : ils ne relèvent pas de la présente section.

Créer un compte, quel qu’en soit le chemin (formulaire de newsletter, participation à un concours, page d’inscription, première connexion Google ou Facebook), et participer à un concours vous inscrivent aux deux catégories. Nous vous le disons au moment même, sous le formulaire, avec le moyen de refuser. Un Membre qui s’est désinscrit n’est jamais réinscrit par une participation.

Vous vous désinscrivez en un clic, sans connexion et sans justification, de trois manières : par le lien présent au bas de chaque newsletter et de chaque e-mail de concours, qui ouvre votre page de préférences ; par le bouton « Se désabonner » que votre messagerie affiche à partir de l’en-tête technique que porte chacun de ces messages, et qui coupe la catégorie concernée sans ouvrir de page ; ou depuis votre espace membre. La page de préférences est identifiée par un jeton personnel, tiré au hasard et porté par le lien : elle permet de régler chaque catégorie ou de tout désactiver, et elle n’écrit rien tant que vous n’avez pas cliqué sur son bouton. Ce lien vous identifie : ne transférez pas nos e-mails à un tiers ; il ne donne accès à aucune autre donnée que vos deux réglages et peut être régénéré à votre demande. Les tentatives d’utilisation d’un lien invalide — par le bouton de la page ou par le désabonnement en un clic — sont comptées par adresse IP dans nos journaux anti-abus (section 4.7). Le changement est enregistré immédiatement ; un message déjà parti peut encore vous parvenir, et plus rien n’est envoyé pour la catégorie concernée au-delà de quarante-huit heures.

Nos e-mails sont acheminés par Resend, prestataire agissant pour notre compte, depuis le domaine email.wiamedia.ch ; le message de re-permission part d’un sous-domaine distinct, réservé à cette opération. Resend reçoit votre adresse e-mail, votre prénom, l’objet et le contenu du message, ainsi que nos étiquettes techniques (environnement, type d’envoi, identifiant de campagne ou de concours), et nous renvoie les événements de remise. Il mesure les ouvertures et les clics : chaque message contient une image invisible, chargée lorsque votre messagerie affiche le message, et ses liens passent par une redirection du prestataire avant d’atteindre leur destination. Nous conservons, pour chaque message envoyé, son identifiant chez le prestataire, son état de remise (envoyé, remis, ouvert, cliqué, en erreur, signalé), la date de la première ouverture et celle du premier clic, ainsi que le motif d’une erreur. Nous n’enregistrons ni votre localisation, ni une empreinte de votre appareil, ni le lien précis sur lequel vous avez cliqué, ni le nombre d’ouvertures ; les données techniques que le prestataire associe à ces événements ne sont pas reprises dans notre base. Une ouverture peut être comptée sans lecture réelle, certaines messageries chargeant les images à l’avance. Les images des e-mails sont servies par notre hébergeur, qui reçoit à cette occasion votre adresse IP, comme lorsque vous consultez le Site.

Une adresse qui renvoie une erreur définitive (adresse inexistante, boîte fermée) est marquée : plus aucun e-mail ne lui est envoyé, l’e-mail de gain compris, jusqu’à ce que vous nous demandiez de la réactiver. Un signalement de nos e-mails comme indésirables, que votre messagerie transmet au prestataire, produit le même marquage et désactive de surcroît vos deux réglages. Le prestataire tient sa propre liste des adresses en erreur, commune à tous nos envois. Votre page de préférences et votre espace membre vous indiquent lorsque vos envois sont suspendus. Nous ne vous adressons aucun message publicitaire en dehors de ces envois ; le Partenaire d’un concours qui vous écrit le fait pour son propre compte, sur la base de la case que vous avez cochée, et vous pouvez lui retirer cet accord directement, à tout moment.

Avec vos deux réglages, nous enregistrons :

• l’origine de l’inscription en cours (création du compte, formulaire de newsletter, participation à un concours, message de re-permission, page de préférences, espace membre ou rédaction) et sa date ;
• la version des présents textes en vigueur à ce moment, aujourd’hui 2026-09b ;
• l’origine et la date du dernier changement, une désinscription comprise.

4.9 Contributions éditoriales et images

Les articles publiés sur le Site portent la signature de leur auteur. La fiche d’un contributeur peut comporter une biographie et des liens vers ses profils publics. Ces informations sont destinées à être publiques : elles sont visibles de tous et indexables par les moteurs de recherche.

Le crédit d’une photographie peut nommer un tiers, par exemple un photographe, une agence ou l’ayant droit d’une image. Ce nom est publié à titre d’attribution.

Les images qui illustrent nos articles peuvent représenter des personnes identifiables. Un article peut aussi citer le nom d’une personne dans son texte, comme le fait tout travail journalistique.

Si vous figurez sur une image publiée sur le Site, ou si votre nom apparaît dans un crédit ou dans un article, vous pouvez en demander le retrait ou la rectification en écrivant à hello@wiamedia.ch, avec l’adresse de la page et l’élément concerné. La demande est traitée manuellement, comme toutes les demandes relatives aux données ; nous répondons dans les 30 jours. Nous retirons ou remplaçons l’élément lorsqu’aucun intérêt journalistique prépondérant ne s’y oppose, et nous motivons notre décision dans le cas contraire.

4.10 Le formulaire de contact

Le formulaire de contact du Site n’exige pas de compte : toute personne peut écrire à la rédaction sans en créer un.

Nous enregistrons ce que vous saisissez : l’objet de votre demande, votre prénom, votre nom, votre adresse e-mail et votre message, qui sont obligatoires, ainsi que votre numéro de téléphone et le nom de votre société, qui sont facultatifs. Aucune de ces coordonnées n’est vérifiée : ni l’adresse e-mail, ni le numéro, qui n’est pas un mobile vérifié au sens de la section 4.3. N’y inscrivez donc pas les coordonnées d’une autre personne.

Nous enregistrons aussi quatre informations que vous ne saisissez pas : votre adresse IP et votre navigateur, conservés EN CLAIR, la note attribuée par le service anti-robots, et l’identifiant de votre compte si vous étiez connecté au moment de l’envoi. Ces quatre informations servent à établir l’origine d’un message et à traiter un abus ; contrairement aux visites de parrainage, elles ne sont pas transformées en empreinte, parce que le but est précisément de pouvoir remonter à un envoi précis.

Le message est enregistré dans notre base, puis une notification est adressée à la rédaction par Resend ; elle reprend l’objet, votre identité, vos coordonnées, le texte de votre message et, si vous étiez connecté, l’adresse e-mail de votre compte, et porte votre adresse comme adresse de réponse. Un message n’est jamais publié, ni sur le Site ni ailleurs. Il n’est lu que par les personnes autorisées de la rédaction.

Le champ de message accepte jusqu’à 5 000 caractères et rien n’en filtre le contenu : n’y écrivez pas de données sensibles, notamment sur votre santé, vos opinions ou vos convictions. Si vous en écrivez malgré tout, elles sont conservées comme le reste du message et vous pouvez en demander l’effacement dans les conditions de la section 14.

Un message ne peut pas être modifié après son envoi : une rectification suppose un nouveau message ou une intervention de notre part.

4.11 Votre page publique de contributeur

Si votre compte porte le rôle de contributeur, le Site publie une page à votre nom. Ce que cette page rend public, la manière dont elle est indexée et ce qu’il advient d’elle après la fin d’une collaboration sont décrits à la section 17, qui traite le sujet en entier.

4.12 Les vidéos

Le Site n’héberge aucune vidéo : chacune est hébergée par YouTube ou par Vimeo, et nous n’en conservons que le fournisseur et l’identifiant. Nous ne comptons pas les lectures et nous n’enregistrons aucune donnée à votre sujet lorsque vous regardez une vidéo.

Sur les pages de la rubrique vidéos, rien n’est demandé au fournisseur tant que vous ne demandez pas la lecture : la page affiche une image d’aperçu servie depuis notre domaine. Survoler le bouton de lecture ou l’atteindre au clavier ouvre toutefois par avance une connexion vers le fournisseur, qui apprend alors votre adresse IP.

Dans le corps d’un article, une vidéo intégrée se charge lorsqu’elle approche de la zone visible de l’écran, sans attendre un clic : le fournisseur reçoit à ce moment votre adresse IP, les données de votre navigateur et l’adresse de la page. Les vidéos YouTube sont appelées en mode sans cookie tant que la lecture n’est pas lancée.

5. Pourquoi nous traitons vos données et sur quelle base

5.1 Les deux régimes qui s’appliquent

Wiamedia est soumis à la loi fédérale sur la protection des données révisée (nLPD), en vigueur depuis le 1er septembre 2023, et à son ordonnance. Le RGPD s’applique en plus aux personnes qui se trouvent dans l’Union européenne. Ce cas se produit réellement : le Site accepte, pour la vérification du mobile, des numéros des pays desservis indiqués au moment de la saisie, dont la France, l’Allemagne et l’Italie.

Les deux régimes ne raisonnent pas de la même manière. Le droit suisse n’exige pas une base légale préalable pour chaque traitement : il impose que le traitement soit licite, mené de bonne foi, proportionné et fidèle à la finalité annoncée, et il demande un motif justificatif (votre consentement, un intérêt prépondérant privé ou public, ou la loi) lorsque le traitement porte atteinte à votre personnalité. Le RGPD veut, lui, pour chaque finalité, l’une des bases de son article 6. La liste ci-dessous donne la base au sens du RGPD ; la même justification vaut au sens de la nLPD.

5.2 Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, et pour aucune autre :

• fournir le Site, le servir depuis nos hébergeurs et le maintenir en état de marche, y compris les journaux techniques nécessaires à sa disponibilité : intérêt légitime de l’Éditeur à exploiter un média en ligne (art. 6 par. 1 let. f RGPD) ;
• tenir votre compte de Membre, vous identifier à la connexion et vous donner accès à l’historique de vos participations : exécution du contrat que forment les CGU, accessibles à l’adresse https://www.wiamedia.ch/fr/conditions-generales (art. 6 par. 1 let. b RGPD) ;
• vérifier votre numéro de mobile par un code envoyé par SMS avant une participation : exécution du contrat de concours, et intérêt légitime à faire respecter la règle d’un seul compte par numéro ;
• organiser les jeux-concours, enregistrer votre participation et la réponse choisie, calculer vos chances, procéder au tirage au sort et remettre les lots : exécution du contrat de concours auquel vous adhérez en participant ;
• conserver les preuves figées sur votre participation (heure d’acceptation des CGU, heure d’acceptation de la Politique de confidentialité, heure d’acceptation du partage avec le Partenaire, nom du Partenaire concerné et version des textes 2026-09b) : intérêt légitime à pouvoir prouver le déroulement du jeu, et devoir de rendre compte de nos traitements ;
• enregistrer le profil d’audience facultatif (genre, date de naissance, adresse, foyer, situation, centres d’intérêt et possession d’une voiture) pour vous accorder des chances supplémentaires et pour connaître notre lectorat sous forme agrégée : votre consentement, que vous retirez à tout moment en vidant les champs concernés ;
• transmettre au Partenaire d’un concours les données énumérées à la section 7.2 : la part nécessaire à la remise du lot repose sur l’exécution du contrat de concours (art. 6 par. 1 let. b RGPD), puisque c’est le Partenaire qui offre et remet le lot ; ses propres communications commerciales reposent sur l’accord que vous donnez en cochant la case qui le nomme. Nous le disons sans détour : cette case est unique et la cocher est une condition pour participer à ce concours-là, condition que vous connaissez avant de vous inscrire. Vous pouvez en revanche vous opposer aux communications du Partenaire à tout moment, auprès de lui ou en nous écrivant, sans perdre votre participation ni votre lot ;
• prévenir les abus et la fraude : intérêt légitime, qui couvre les journaux anti-abus (adresse IP, numéro de mobile), les quotas d’envoi de SMS et de participation, la déduplication des visites de parrainage, la protection anti-robots du formulaire d’inscription et celle du formulaire de contact, ainsi que l’adresse IP et le navigateur conservés avec un message de contact ;
• consigner dans un journal interne les gestes sensibles de la rédaction, comme un changement de rôle, le détachement d’un mobile, un tirage, la validation ou le retrait d’un gagnant et un export : intérêt légitime et devoir de rendre compte ;
• mesurer l’audience et la performance du Site (Google Analytics 4, PostHog, ainsi que les mesures sans cookie de notre hébergeur) : intérêt légitime de l’Éditeur à connaître la fréquentation de son média (art. 6 par. 1 let. f RGPD) ; en Suisse, le dépôt des cookies de mesure correspondants est autorisé par l’art. 45c let. b de la loi fédérale sur les télécommunications, qui l’admet dès lors que l’Utilisateur est informé du traitement et de son but et qu’il est avisé de pouvoir le refuser, information donnée à la section 9 et moyens de refus indiqués à la section 9.4 ; pour une personne se trouvant dans l’Union européenne, ce même dépôt exige en revanche son consentement préalable, que le Site ne recueille pas encore et que l’outil annoncé à la section 10.7 recueillera ;
• vous adresser la newsletter hebdomadaire et les annonces de concours : pour un compte créé depuis le 7 septembre 2026, intérêt légitime de l’Éditeur à informer ses lecteurs dans le cadre de la relation ouverte par la création du compte ou la participation à un concours, l’inscription vous étant annoncée à ce moment et la désinscription offerte en un clic, à la création comme dans chaque message (art. 6 par. 1 let. f RGPD ; en Suisse, LPD et art. 3 al. 1 let. o de la loi fédérale contre la concurrence déloyale, votre adresse ayant été obtenue à l’ouverture de cette relation et la possibilité de refuser vous ayant été indiquée) ; pour un compte repris de l’ancien site, votre consentement, donné par le clic de re-permission décrit à la section 18 (art. 6 par. 1 let. a RGPD) ;
• vous adresser l’e-mail de gain et l’e-mail de fin de concours : exécution du contrat de concours auquel vous avez adhéré en participant (art. 6 par. 1 let. b RGPD) ; ce dernier n’est toutefois pas envoyé si vous avez désactivé les e-mails de concours ;
• mesurer la remise, l’ouverture et les clics de nos e-mails, et suspendre les envois vers une adresse en erreur ou qui les a signalés : intérêt légitime à connaître la portée de nos envois, à ne pas insister auprès d’une adresse qui les refuse et à préserver la capacité de nos e-mails à être remis (art. 6 par. 1 let. f RGPD) ;
• afficher des emplacements publicitaires vendus en direct par Wiamedia et en compter les affichages et les clics, lorsque de tels emplacements seront proposés : intérêt légitime, sans cookie publicitaire, sans reciblage et sans profilage individuel ;
• respecter une obligation légale qui nous incombe, et constater, exercer ou défendre un droit en justice : obligation légale (art. 6 par. 1 let. c RGPD) et intérêt légitime (art. 6 par. 1 let. f RGPD).
• traiter la demande que vous nous adressez par le formulaire de contact ou par e-mail, y répondre et en conserver la trace : exécution de mesures précontractuelles ou du contrat lorsque la demande s’y rapporte, intérêt légitime à répondre à nos lecteurs et à nos partenaires dans les autres cas ;
• publier la page d’un contributeur et la signature de ses articles : intérêt légitime à la transparence éditoriale et à l’attribution journalistique, exécution du contrat lorsque la collaboration en résulte ;
• donner à voir des vidéos hébergées par des tiers dans notre rubrique vidéos et dans nos articles : intérêt légitime à publier un média illustré.

5.3 Vous opposer à un traitement fondé sur l’intérêt légitime

Partout où nous invoquons l’intérêt légitime, vous pouvez vous y opposer, pour des raisons tenant à votre situation particulière. Écrivez à hello@wiamedia.ch en indiquant ce que vous contestez. Nous cessons alors le traitement, à moins qu’un motif justificatif prépondérant ne s’y oppose, et nous vous disons dans ce cas lequel. Cette opposition ne vous coûte ni votre compte, ni une participation en cours.

Pour la mesure d’audience, l’opposition passe aujourd’hui par votre navigateur : refus ou suppression des cookies, ou installation du module de désactivation publié par Google pour Analytics. Nous préférons l’écrire franchement : il n’existe pas encore de bandeau de consentement sur le Site, et la mesure démarre au premier affichage d’une page. Un outil de gestion du consentement sera mis en place ; il déplacera cette finalité vers le consentement préalable.

5.4 Retirer un consentement

Un consentement se retire à tout moment, sans justification. Pour le profil d’audience, videz les champs concernés : le formulaire enregistre au fil de la frappe et la valeur disparaît. La fiche de profil elle-même ne peut pas être supprimée depuis le Site ; nous l’effaçons sur demande à hello@wiamedia.ch. Pour nos e-mails, le geste est le même que l’envoi repose sur votre consentement (compte repris) ou sur notre intérêt légitime (compte créé depuis le 7 septembre 2026, où il vaut opposition) : le lien au bas de chaque message, le bouton « Se désabonner » de votre messagerie ou le réglage de votre espace membre, sans connexion pour les deux premiers. Pour les communications d’un Partenaire, la demande se fait auprès de ce Partenaire, qui en est responsable de son côté ; écrivez-nous si vous ne trouvez pas son adresse de contact.

Le retrait vaut pour l’avenir. Les preuves du consentement que vous aviez donné restent conservées, parce qu’elles sont ce qui établit que le jeu s’est déroulé régulièrement et que vous aviez accepté les textes en vigueur à cette date. La trace de vos préférences e-mail, désactivation comprise, est conservée pour la même raison : elle établit à partir de quand vous n’avez plus rien reçu.

6. Le tirage au sort et les décisions automatisées

6.1 Comment le tirage est fait

Le tirage au sort d’un concours est un traitement automatisé, et nous vous en décrivons ici la logique. Il est lancé par un membre de la rédaction après la clôture du concours : aucun tirage ne se déclenche tout seul, à aucune date.

Le serveur relit alors chaque participation encore éligible, calcule ses chances selon la formule publiée dans les CGU, accessibles à l’adresse https://www.wiamedia.ch/fr/conditions-generales, et lui attribue autant de billets qu’elle compte de chances, de 1 à 11. Il tire ensuite un billet au hasard parmi l’ensemble des billets, au moyen d’un générateur de nombres aléatoires cryptographique, et recommence jusqu’à ce que le nombre de gagnants annoncé sur la page du concours soit atteint. Une participation déjà tirée ne peut pas l’être une seconde fois dans le même tirage. Le tirage n’est donc pas à chances égales : plus votre participation compte de chances, plus elle possède de billets, et plus sa probabilité d’être tirée est élevée.

Deux points comptent pour vous. Les chances sont calculées au moment du tirage et non au moment de la participation, si bien qu’un profil complété entre les deux est pris en compte. Et une participation dont la réponse à la question est fausse est bien enregistrée, mais elle n’entre pas dans le vivier du tirage.

6.2 Ce que ce traitement décide

La seule conséquence de ce traitement est de vous désigner ou non comme gagnant d’un lot. Il ne change rien d’autre : ni votre compte, ni vos chances lors d’un concours suivant, ni les contenus que le Site vous présente.

6.3 Les garanties

Ce traitement est encadré par quatre garanties que nous nous imposons :

• la formule des chances est publiée dans les CGU, ce qui vous permet de vérifier vous-même le nombre de billets auquel votre participation donne droit ;
• chaque tirage est archivé avec le rédacteur qui l’a lancé, la taille du vivier, le total des chances, le vivier gelé au moment du tirage et les gagnants tirés, pour la même durée que les participations ;
• l’opération se déroule dans une transaction verrouillée, de sorte que deux tirages simultanés sur le même concours sont impossibles ;
• un membre de la rédaction valide ou retire ensuite chaque gagnant, les motifs de retrait prévus par l’outil étant qu’une personne est injoignable, non éligible ou qu’elle a renoncé au lot.

Cette dernière garantie est la plus importante : parce qu’une personne examine et valide chaque gagnant, la décision finale n’est pas purement automatisée. Le tirage ne constitue donc pas une décision individuelle automatisée au sens de l’art. 22 RGPD ni de l’art. 21 nLPD. Nous vous en informons néanmoins, et nous vous accordons les mêmes garanties que si c’en était une.

6.4 Obtenir des explications et contester le résultat

Vous pouvez demander comment le résultat qui vous concerne a été obtenu, faire valoir votre point de vue et contester ce résultat en écrivant à hello@wiamedia.ch. Nous vous indiquons les éléments qui ont servi au calcul de vos chances pour ce concours et la manière dont votre participation a été traitée dans le tirage. Une personne examine votre demande ; ce n’est pas le programme qui y répond. Nous répondons dans les 30 jours.

Vous restez libre de saisir ensuite l’autorité de protection des données compétente. Une précision de loyauté : le retrait d’un gagnant est définitif et la participation retirée ne revient jamais dans le vivier ; un siège ainsi libéré est repourvu par un nouveau tirage parmi les participations encore éligibles.

6.5 Aucun autre profilage

En dehors du tirage, nous ne prenons aucune décision automatisée produisant à votre égard un effet juridique ou vous affectant de manière comparable. Aucune décision publicitaire individualisée n’est prise : les emplacements vendus en direct, lorsqu’ils seront proposés, ne dépendent d’aucun profil individuel, et les données du profil d’audience ne servent à la relation avec les annonceurs que sous forme agrégée. Le Site ne conserve du reste aucun historique de lecture par utilisateur.

7. Qui reçoit vos données

Vos données ne sont communiquées qu’aux destinataires énumérés ci-dessous. Les premiers sont nos sous-traitants : ils interviennent sur nos instructions, pour une finalité précise, et n’ont pas le droit d’utiliser vos données pour leur propre compte. Les autres sont des destinataires autonomes ; ils sont énumérés séparément, avec le motif de la communication.

7.1 Les prestataires qui traitent des données pour notre compte

Chacun de ces prestataires ne reçoit que ce que sa fonction exige. Le lieu indiqué est celui du traitement ; la question des transferts hors de Suisse et de l’Union européenne est traitée à la section 8.

• Vercel, hébergeur du Site : exécution des pages et des fonctions serveur, diffusion par son réseau de distribution, mesure d’audience et de performance, stockage des médias téléversés par la rédaction et des portraits que les contributeurs déposent depuis leur espace membre.
• Neon, base de données PostgreSQL : l’ensemble des données de compte, de profil d’audience et de participation y est enregistré. Société américaine ; la base est située en Allemagne (région eu-central-1, Francfort) ;
• Clerk, notre fournisseur d’identité : authentification, envoi des codes e-mail à six chiffres, connexion par Google ou Facebook lorsqu’elle est activée. Il reçoit l’adresse e-mail, le prénom, le nom et les données d’authentification ; son script est chargé sur toutes les pages publiques du Site, y compris pour une personne anonyme qui ne crée aucun compte. Il reçoit en outre le portrait d’un contributeur, que nous lui poussons comme image de profil du compte : retirer ce portrait du Site ne le retire pas de chez lui, et il faut nous écrire à hello@wiamedia.ch pour que nous l’en fassions ôter. Société américaine ;
• Cloudflare, par sa protection anti-robots Turnstile que Clerk charge sur le formulaire d’inscription : adresse IP et signaux du navigateur, sans dépôt de cookie. Société américaine ;
• Google, pour la protection anti-robots du formulaire de contact : son script est chargé sur la seule page de ce formulaire et y dépose un cookie ; à l’envoi, notre serveur transmet à Google le jeton produit par votre navigateur ainsi que votre adresse IP, en échange d’une note de vraisemblance humaine que nous conservons avec le message. Google Ireland Limited et Google LLC, avec transfert vers les États-Unis ;
• Twilio, pour l’envoi du SMS de vérification du mobile : le numéro appelé et le contenu du message. Société américaine ;
• PostHog, pour la mesure d’audience produit : des événements de navigation, qui ne sont pas rattachés à votre compte. Société américaine dont les données sont hébergées dans l’Union européenne (eu.i.posthog.com) ; le service est appelé par un chemin /ingest de notre propre domaine ;
• Google Analytics 4, pour la mesure d’audience : adresse IP, données d’appareil et navigation sur le Site. Google Ireland Limited et Google LLC, avec transfert vers les États-Unis ;
• Inngest, notre file de traitement : elle cadence l’envoi de nos e-mails en ne transportant que des identifiants techniques, ceux des comptes destinataires, des envois et de la campagne concernée, jamais une adresse ni un contenu ; elle reçoit par ailleurs l’alerte déclenchée par un dépassement du quota d’envoi de SMS, qui contient le numéro de mobile, le compte et l’adresse IP concernés. Société américaine ;
• Resend, pour l’acheminement de tous nos e-mails : la newsletter hebdomadaire, les e-mails de concours, l’e-mail de gain, le message de re-permission et la notification interne du formulaire de contact. Il reçoit pour chaque envoi l’adresse du destinataire, son prénom lorsque le message le salue, l’objet et le contenu du message, nos étiquettes techniques et, pour la notification du formulaire de contact, ce qu’elle contient (section 4.10). Il mesure les ouvertures et les clics par une image invisible et par la redirection des liens, tient sa propre liste des adresses en erreur ou ayant signalé nos messages, et nous retourne les événements de remise, d’ouverture, de clic, d’erreur et de signalement (section 4.8). Société américaine ;
• cdn.wiamedia.ch, l’ancien réseau de distribution des médias (infrastructure AWS / CloudFront), encore appelé directement par votre navigateur pour les images des anciens articles : il reçoit à cette occasion votre adresse IP ;
• YouTube (Google LLC) et Vimeo (Vimeo Inc.), qui hébergent toutes les vidéos que le Site donne à voir : ils reçoivent l’adresse IP, les données du navigateur et la page d’origine. Dans la rubrique vidéos, ce n’est le cas qu’au survol du bouton de lecture, puis à la lecture ; dans le corps d’un article, dès que le lecteur intégré approche de la zone visible de l’écran. YouTube est appelé en mode sans cookie tant que la lecture n’est pas lancée.

Stripe est câblé dans le code du Site en prévision d’un service payant. Il ne reçoit aucune donnée : aucune session de paiement n’est jamais créée, aucun paiement n’est possible aujourd’hui, et aucune donnée bancaire n’est enregistrée où que ce soit dans nos systèmes.

7.2 Le Partenaire d’un concours

Lorsqu’un concours nomme un Partenaire, la participation suppose d’avoir coché la case qui désigne ce Partenaire par son nom. Les règles du jeu figurent aux sections 12 et 13 des CGU.

Cette transmission ne concerne pas les seuls gagnants : le Partenaire reçoit la liste de toutes les personnes inscrites au concours. Si vous n’êtes pas tiré au sort, vos coordonnées lui parviennent tout de même et il peut vous adresser ses propres communications.

Le Partenaire reçoit, par un export établi par la rédaction, les données suivantes du Participant :

• le prénom et le nom ;
• l’adresse e-mail ;
• le numéro de mobile ;
• la rue, le code postal et la localité, lorsque le Participant les a renseignés dans son profil ;
• la réponse choisie à la question du concours, et son exactitude ;
• le nombre de chances et le nombre de parrainages ;
• la date et l’heure de la participation ;
• l’accord de transmission enregistré et le nom du Partenaire figé sur cette participation ;
• la version des textes acceptée.

Chaque export est consigné dans notre journal interne, avec la personne qui l’a établi, le concours concerné et le nombre de lignes. Le Partenaire devient alors responsable de traitement indépendant pour ses propres communications, et sa propre politique s’applique. Lorsqu’aucun Partenaire n’est nommé, aucune donnée ne sort de chez nous : vos coordonnées ne servent qu’à vous remettre le lot.

Chaque export est journalisé, avec son auteur, le concours concerné et le nombre de lignes, et il est plafonné à 5 000 lignes. Le Partenaire n’est pas notre sous-traitant : pour ses propres communications, il devient responsable du traitement indépendant et c’est sa propre politique qui s’applique. Vous pouvez retirer ce consentement auprès de lui à tout moment. Le nom du Partenaire accepté est figé sur la participation : si le Partenaire d’un concours change ensuite, cela ne réécrit jamais ce à quoi vous avez dit oui.

Lorsqu’un concours ne nomme aucun Partenaire, vos coordonnées restent chez Wiamedia et ne servent qu’à vous remettre le lot.

7.3 Les autorités

Nous communiquons des données à une autorité ou à un tribunal compétent lorsqu’une réquisition régulière nous y oblige, dans les limites fixées par la loi. Nous ne transmettons alors que ce qui est demandé, et rien au-delà.

7.4 En cas de réorganisation de l’Éditeur

Si l’Éditeur cède le Site, fusionne ou transfère tout ou partie de son activité, les données nécessaires à l’exploitation du Site peuvent être transmises au repreneur. Celui-ci reste tenu par la présente Politique de confidentialité pour les données reprises, et l’information en est publiée sur le Site.

7.5 Ce que nous ne faisons pas

Nous ne vendons, ne louons ni n’échangeons aucune donnée personnelle. Aucun des prestataires énumérés à la section 7.1 ne reçoit de données à des fins de vente. Resend achemine désormais nos propres e-mails, newsletter et e-mails de concours compris, pour notre compte et sur nos seules instructions : il n’en fait aucun usage propre et n’en tire aucune liste pour un tiers. En dehors du cas du Partenaire décrit à la section 7.2, aucune donnée n’est transmise à un tiers à des fins de marketing.

Les informations que nous communiquons à des annonceurs sur notre lectorat sont agrégées : elles décrivent une audience, elles ne permettent d’identifier personne. Les conditions de 2016 comportaient une clause par laquelle l’Utilisateur consentait à la mise à disposition de ses données à des tiers moyennant rémunération : cette clause est supprimée et n’a plus aucun effet.

8. Transferts hors de Suisse et de l’Union européenne

Vos données ne sont pas hébergées en Suisse. Le stockage est en Allemagne, mais plusieurs de nos prestataires sont des sociétés américaines qui peuvent y accéder. Voici l’état exact de la situation.

8.1 Où vos données sont stockées

La base de données qui contient les comptes, les profils d’audience et les participations est hébergée par Neon en Allemagne, dans la région eu-central-1 (Francfort). L’exécution des pages et des fonctions serveur du Site est fixée chez Vercel sur la région de Francfort (fra1). Les événements de mesure d’audience collectés par PostHog sont hébergés dans l’Union européenne. Aucune de ces données n’est stockée sur un serveur situé en Suisse.

8.2 Qui peut y accéder depuis les États-Unis

Les sociétés suivantes sont établies aux États-Unis et peuvent accéder aux données depuis ce pays pour l’exploitation du service, sa maintenance et l’assistance, même lorsque le stockage reste en Europe : Vercel, Neon, Clerk, Cloudflare, Twilio, PostHog, Inngest et Resend. Le rôle de Resend s’est élargi le 7 septembre 2026 : il reçoit l’adresse, le prénom et le contenu de chaque e-mail que nous adressons à un Membre, et les ouvertures et les clics qu’il mesure (section 4.8) transitent par lui.

Deux traitements impliquent en outre un transfert vers les États-Unis par nature. La mesure d’audience Google Analytics 4 est opérée par Google Ireland Limited et Google LLC, avec transfert vers les États-Unis. Les lecteurs vidéo intégrés dans certains articles établissent, dès l’affichage de la page, une connexion directe entre votre navigateur et YouTube (Google LLC) ou Vimeo (Vimeo Inc.).

À ces prestataires s’ajoute Google, qui reçoit votre adresse IP au titre de la mesure d’audience et, sur la page du formulaire de contact, de la protection anti-robots.

8.3 Les garanties applicables

Ces transferts sont encadrés par les instruments suivants :

• un contrat de sous-traitance avec chaque prestataire qui traite des données pour notre compte, qui limite les finalités et impose la confidentialité ainsi que des mesures de sécurité ;
• les clauses contractuelles types de la Commission européenne, avec les adaptations nécessaires pour la Suisse ; le Conseil fédéral les reconnaît comme garantie appropriée au sens de la nLPD ;
• le cadre de protection des données Suisse-États-Unis, ainsi que son volet UE-États-Unis pour les personnes se trouvant dans l’Union européenne, pour les prestataires qui y sont certifiés.

8.4 Ce que ces garanties ne couvrent pas

Nous le disons sans détour : le niveau de protection des données aux États-Unis n’équivaut pas à celui de la Suisse ou de l’Union européenne. Les autorités américaines peuvent, à certaines conditions, exiger l’accès à des données détenues par une société soumise à leur juridiction, et les voies de recours ouvertes à une personne résidant en Suisse ou dans l’Union européenne y sont plus étroites. Les garanties de la section 8.3 réduisent ce risque ; elles ne le suppriment pas. C’est un élément à prendre en compte avant de créer un compte ou de participer à un concours.

8.5 Obtenir copie des garanties

Écrivez à hello@wiamedia.ch, ou à l’Éditeur, Vojood Group Sàrl, Rue de Cossonay 194, 1020 Renens (VD). Indiquez le prestataire qui vous intéresse : nous vous précisons l’instrument de transfert qui lui est applicable et nous vous en remettons une copie, le cas échéant expurgée de ses éléments commerciaux confidentiels. Nous répondons dans les 30 jours.

9. Cookies et technologies similaires

Le Site utilise des cookies et des espaces de stockage du navigateur. Certains sont indispensables au fonctionnement du compte et à la participation aux jeux-concours ; d’autres servent à la mesure d’audience décrite à la section 10. Aucun cookie publicitaire n’est déposé sur le Site : la publicité de Wiamedia est gérée en interne, dans les conditions de la section 11.

L’inventaire ci-dessous est complet à la date d’entrée en vigueur de la présente version. Un cookie déposé par un prestataire porte le nom que ce prestataire lui donne ; sa durée est celle qu’il fixe, et nous l’indiquons telle que nous la constatons.

9.1 Cookies strictement nécessaires ou fonctionnels

Ces cookies permettent au Site de faire ce que l’Utilisateur lui demande. Ils ne mesurent rien et ne servent à aucune finalité publicitaire.

• les cookies techniques d’authentification déposés par Clerk, notre fournisseur d’identité, dont les noms commencent par __session, __client_uat et __clerk_ : ils ouvrent et maintiennent la session d’un Membre connecté et sécurisent l’inscription ; leurs durées sont fixées par Clerk. Le script de Clerk est chargé sur toutes les pages publiques, y compris pour un Utilisateur anonyme ;
• wm_ref_ suivi de l’identifiant du concours, déposé par le Site dès l’ouverture d’un lien de parrainage partagé : il retient le parrain auquel une participation sera rattachée. Un cookie par concours, durée 30 jours, httpOnly (inaccessible aux scripts de la page), SameSite Lax, et Secure en production. Le Site ne le supprime jamais ; il expire de lui-même ;
• sidebar_state, déposé par le Site, durée 7 jours : il mémorise l’état ouvert ou replié du menu de la console d’administration interne. Il ne concerne que la rédaction et ne joue aucun rôle dans la consultation du Site.
• le cookie déposé par le service anti-robots de Google lors du chargement de la page du formulaire de contact, ainsi que les valeurs que ce service écrit dans le stockage de votre navigateur : ils servent uniquement à distinguer un envoi humain d’un envoi automatisé, et leur durée est fixée par Google. Ce service n’est chargé sur aucune autre page ;

9.2 Cookies de mesure d’audience

Ces cookies servent uniquement à compter et à comprendre la fréquentation. Ils relèvent de la section 10, qui décrit chaque outil et l’état réel du consentement.

• ph_ suivi de la clé de projet puis de _posthog, déposé par PostHog, durée d’environ 365 jours, doublé dans le stockage local du navigateur : il rattache les événements de navigation à un identifiant technique de navigateur, sans lien avec un compte ;
• _ga et _ga_ suivi de l’identifiant de la propriété, déposés par Google Analytics 4, durée 2 ans par défaut : ils distinguent les visiteurs et les sessions ;
• Vercel Analytics et Speed Insights ne déposent aucun cookie.
• les cookies que YouTube et Vimeo déposent lorsque vous lancez la lecture d’une vidéo : ils relèvent de ces fournisseurs, dont les conditions s’appliquent, et nous n’y avons pas accès. Tant que la lecture n’est pas lancée, YouTube est appelé en mode sans cookie ;

9.3 Stockage local et stockage de session

Le Site conserve aussi quelques valeurs dans le navigateur, sans qu’elles soient renvoyées automatiquement au serveur comme le fait un cookie. Elles s’effacent avec les données de navigation.

• theme : la préférence d’affichage clair ou sombre choisie par l’Utilisateur ;
• wm_confetti_ suivi de l’identifiant du concours : mémorise qu’une animation de confettis a déjà été jouée sur la page de participation, pour ne pas la rejouer. Sa durée est celle de l’onglet ;
• wiamedia.admin.nav.openGroups : les groupes de menu ouverts dans la console interne, réservée à la rédaction ;
• l’identifiant technique de PostHog, dupliqué dans le stockage local en complément du cookie mentionné à la section 9.2.

9.4 Refuser, supprimer ou limiter ces dépôts

Aucune inscription préalable n’est nécessaire pour agir : tout se règle depuis le navigateur, et le Site respecte ce réglage sans le contourner.

• régler le navigateur pour bloquer les cookies, en totalité ou site par site ;
• supprimer les cookies déjà déposés depuis les réglages du navigateur, ce qui remet à zéro les identifiants de mesure comme le cookie de parrainage ;
• naviguer en mode privé, les cookies et le stockage local étant alors effacés à la fermeture de la fenêtre ;
• installer le module complémentaire de désactivation de Google Analytics proposé par Google pour les navigateurs de bureau, qui empêche l’envoi des données à Google Analytics 4.

Avertissement sur les conséquences. Bloquer ou supprimer les cookies de mesure d’audience n’a aucun effet sur l’usage du Site : les articles, les vidéos et les pages de concours restent accessibles. En revanche, refuser les cookies techniques d’authentification de Clerk empêche d’ouvrir une session : il devient impossible de se connecter, donc de participer à un jeu-concours et d’accéder à l’espace membre. Supprimer le cookie wm_ref_ avant de participer fait perdre le rattachement au parrain, et le parrainage n’est alors pas comptabilisé.

10. Mesure d’audience

10.1 État actuel : il n’existe pas encore de bandeau de consentement

Le Site ne comporte aujourd’hui ni bandeau ni fenêtre de gestion du consentement. Google Analytics 4 et PostHog se déclenchent dès l’affichage de la première page, avant toute action de l’Utilisateur, y compris pour un visiteur anonyme qui n’a pas de compte. Aucun consentement préalable n’est donc recueilli pour ces mesures, et nous préférons l’écrire que le laisser deviner.

Tant qu’un outil de gestion du consentement n’est pas en service, les seuls moyens de s’opposer à ces mesures sont ceux décrits à la section 9.4, et ils restent entièrement à la main de l’Utilisateur.

10.2 PostHog

PostHog mesure l’usage du Site : pages vues, parcours entre les pages et interactions avec les éléments de l’interface. Les données sont hébergées dans l’Union européenne, sur l’infrastructure européenne de PostHog (eu.i.posthog.com). Les requêtes du navigateur passent par un chemin de premier niveau de notre propre domaine (/ingest), et non par un appel direct vers un domaine tiers. Les événements sont rattachés à un identifiant technique de navigateur, jamais à un compte. PostHog Inc. est une société américaine ; les données du Site sont stockées sur sa région européenne.

10.3 Google Analytics 4

Google Analytics 4 transmet à Google des données de navigation et d’appareil : les pages consultées, l’adresse IP, ainsi que les caractéristiques du terminal et du navigateur. Le service est fourni par Google Ireland Limited et Google LLC, et implique un transfert de données vers les États-Unis. Les cookies correspondants sont ceux décrits à la section 9.2. Wiamedia n’envoie à Google aucune donnée d’identification d’un Membre.

10.4 Vercel Analytics et Speed Insights

Vercel, qui héberge le Site, fournit également une mesure de fréquentation et de performance d’affichage des pages. Ces deux outils fonctionnent sans aucun cookie. Vercel Inc. est une société américaine ; l’exécution des fonctions du Site est fixée sur la région de Francfort.

10.5 Aucun rattachement à l’identité d’un Membre

Aucune de ces mesures n’est rattachée à l’identité d’un Membre. Ni l’e-mail, ni le prénom, ni le nom, ni le numéro de mobile, ni l’identifiant du compte ne sont transmis à ces outils. Le Site ne conserve aucun historique de lecture par personne. La console d’administration interne ne charge, quant à elle, aucun outil de mesure d’audience.

10.6 Ce qui n’est pas repris de l’ancien site

L’ancien site utilisait des traceurs qui ne sont volontairement pas repris. Le Site actuel en comporte donc strictement moins.

• Google Tag Manager, qui permettait d’ajouter des scripts sans modifier le code du site ;
• le pixel de suivi Meta ;
• la régie publicitaire AdSense ;
• le suivi d’audience Ahoy intégré à l’ancienne application.

10.7 Évolution annoncée

L’Éditeur met en place un outil de gestion du consentement qui permettra d’accepter ou de refuser la mesure d’audience avant tout dépôt. Lorsque cet outil sera en service, la présente Politique de confidentialité sera mise à jour sur ce point et sa version datée changera ; la version alors en vigueur figurera en tête du document et s’appliquera à compter de la date qui y sera indiquée.

11. Publicité

11.1 Une régie interne, sans intermédiaire

La publicité du Site est vendue et gérée en interne par l’Éditeur. Les emplacements sont commercialisés en direct auprès des annonceurs. Lorsqu’un emplacement est proposé, la création publicitaire (logo, titre, accroche et lien de destination) est enregistrée dans notre propre base de données et servie depuis le Site, comme n’importe quel autre contenu éditorial.

11.2 Ce que nous ne faisons pas

Les affirmations suivantes sont des engagements de l’Éditeur, vérifiables dans le fonctionnement du Site.

• aucune régie tierce et aucun réseau publicitaire n’intervient dans l’affichage des annonces ;
• aucun cookie publicitaire n’est déposé sur le navigateur de l’Utilisateur ;
• aucun reciblage n’est pratiqué : une visite sur le Site ne déclenche jamais l’affichage d’une annonce ailleurs sur le web ;
• aucune enchère en temps réel n’a lieu, et aucune donnée de l’Utilisateur n’est mise aux enchères pour choisir une annonce ;
• aucun profil individuel n’est constitué à des fins publicitaires ;
• aucun fichier d’adresses n’est vendu, loué ni mis à disposition d’un tiers contre rémunération.

11.3 Mesure des affichages et des clics

La mesure publicitaire se limite à un comptage d’événements : le nombre de fois qu’une annonce a été affichée et le nombre de fois qu’elle a été cliquée. Ce comptage n’identifie personne, n’est rattaché à aucun compte et ne permet pas de reconstituer le parcours d’un Utilisateur.

Un clic sur une annonce passe par une redirection depuis notre domaine, qui incrémente le compteur avant de conduire l’Utilisateur vers le site de l’annonceur. À partir de ce moment, l’annonceur reçoit ce que tout site reçoit d’une visite : l’adresse IP et les informations que le navigateur transmet spontanément. Ce que l’annonceur fait ensuite de ces informations relève de sa propre politique, sur laquelle l’Éditeur n’a aucune maîtrise.

11.4 Données communiquées aux annonceurs

Les données d’audience éventuellement communiquées à un annonceur le sont sous forme agrégée : des volumes et des répartitions, jamais une liste de personnes ni une donnée permettant d’en identifier une. Les informations facultatives du profil d’audience d’un Membre servent, à ce titre, à décrire le lectorat du Site dans son ensemble, et non à cibler une personne.

Le cas du Partenaire d’un jeu-concours est différent et n’entre pas dans la présente section : la transmission de coordonnées à un Partenaire nommé repose sur une case à cocher spécifique et est décrite dans les sections consacrées aux jeux-concours.

11.5 Identification des contenus commerciaux

Un contenu commercial doit rester reconnaissable comme tel. Le Site affiche au lecteur la provenance d’un article lorsqu’il s’agit d’un communiqué de presse, d’un contenu sponsorisé ou d’un contenu assisté par intelligence artificielle, et le nom du Partenaire lorsqu’un jeu-concours en désigne un. Les règles applicables à ces contenus et aux relations avec les annonceurs figurent dans les CGU, accessibles à l’adresse https://www.wiamedia.ch/fr/conditions-generales.

12. Combien de temps nous conservons vos données

12.1 Principe

Nous conservons une donnée aussi longtemps que la finalité pour laquelle elle a été collectée l’exige, puis nous l’effaçons ou nous l’anonymisons. Une durée plus longue n’est retenue que lorsqu’une obligation légale ou la conservation d’une preuve la justifie.

Les durées annoncées ci-dessous sont des engagements de l’Éditeur. Aucune purge automatique n’est aujourd’hui programmée dans le logiciel : les effacements sont décidés et exécutés par la rédaction, qui doit encore les outiller. Nous préférons l’écrire plutôt que de laisser croire à un mécanisme qui tournerait tout seul.

12.2 Durées par catégorie de données

Les durées suivantes s’appliquent.

• compte de Membre : tant que le compte existe, puis 12 mois après une demande de clôture, période qui couvre le traitement de la demande et les questions qui peuvent la suivre ;
• participation à un jeu-concours et preuves de consentement (heure d’acceptation des CGU, heure d’acceptation de la Politique de confidentialité, heure d’acceptation du partage avec le Partenaire lorsqu’il y en a un, nom du Partenaire concerné et version des textes) : 10 ans à compter de la clôture du concours, qui correspond au délai de prescription du droit suisse des obligations ;
• archive d’un tirage (rédacteur qui l’a lancé, taille du vivier, total des chances, vivier gelé et gagnants tirés) : la même durée que les participations, puisqu’elle en est la preuve ;
• profil d’audience : tant que le compte existe, et effacé sur demande, puisqu’il est facultatif et qu’il ne conditionne aucune participation ;
• codes de vérification envoyés par SMS : 10 minutes, soit la durée de validité du code, après quoi ils sont effacés ;
• visites de parrainage : 12 mois, durée nécessaire au contrôle de l’attribution des chances et à la détection des abus ;
• journaux anti-abus, qui contiennent des adresses IP et, pour les envois de SMS, le numéro appelé : 12 mois, durée nécessaire pour établir un usage abusif répété ;
• journal d’administration, qui consigne chaque geste sensible de la rédaction avec son auteur : 10 ans, au titre de l’obligation de rendre compte ;
• cookie de parrainage déposé sur votre navigateur : 30 jours, après quoi il expire de lui-même.
• message adressé par le formulaire de contact, avec l’adresse IP, le navigateur et la note anti-robots qui l’accompagnent : trois ans à compter de sa réception, ou davantage lorsqu’il se rapporte à un litige en cours ;
• page publique d’un contributeur et portrait qui l’illustre : tant que dure la collaboration éditoriale et que les articles signés restent en ligne, puis retrait sur demande sous réserve d’un intérêt journalistique prépondérant ;
• fichier téléversé puis jamais rattaché à une page, ou retiré d’une page : douze mois ;
• préférences e-mail et leur trace (réglages, origine et date de l’inscription, version des textes, origine et date du dernier changement) : tant que le compte existe, puis 3 ans après le dernier changement ;
• journal des envois (destinataire, message, état de remise, dates de première ouverture et de premier clic, motif d’erreur) : 3 ans à compter de l’envoi ;
• marqueur d’une adresse en erreur ou ayant signalé nos e-mails, avec sa date et son motif : tant que l’adresse figure sur un compte, ou jusqu’à ce que vous nous demandiez sa réactivation ;
• jeton personnel du lien de préférences : tant que le compte existe, ou jusqu’à sa régénération ;
• date d’envoi de l’e-mail de gain : portée par la fiche du gagnant, elle suit la durée des participations ;
• empreinte d’un code SMS demandé mais jamais utilisé : effacée avec la ligne qui la porte, au plus tard douze mois après sa création.

12.3 Le cas du Participant à un jeu-concours

La participation à un jeu-concours et ses preuves de consentement sont conservées comme preuve pendant les 10 ans indiqués ci-dessus. Elles ne peuvent donc pas être effacées sur demande avant ce terme : elles établissent qui a joué, à quelles conditions et sur quelle version des textes.

Il en résulte qu’une demande d’effacement émanant d’un Membre ayant participé à un concours ne peut pas être exécutée intégralement. Elle se traduit alors par une anonymisation du compte plutôt que par une suppression totale : les éléments qui vous identifient sont retirés ou remplacés sur le compte, tandis que la participation, la copie figée des coordonnées qu’elle porte et les preuves de consentement subsistent jusqu’au terme du délai de conservation. Les règles du jeu figurent dans les CGU, accessibles à l’adresse https://www.wiamedia.ch/fr/conditions-generales.

13. Comment nous protégeons vos données

13.1 Les mesures en place

Nous prenons des mesures techniques et organisationnelles adaptées au risque. Voici celles qui sont réellement en service aujourd’hui.

Le formulaire de contact est protégé par un service anti-robots, et l’adresse IP de chaque message est conservée : c’est ce qui permet d’établir l’origine d’un envoi abusif et de le faire cesser.

• toutes les connexions au Site passent par une liaison chiffrée ;
• la base de données est gérée et sauvegardée par notre hébergeur de base de données, sur une infrastructure située à Francfort, en Allemagne ;
• aucun mot de passe n’existe chez nous : l’authentification est déléguée à Clerk, notre fournisseur d’identité, si bien qu’aucun identifiant de connexion ne peut fuir de nos bases ;
• les codes envoyés par SMS ne sont jamais conservés en clair : nous n’en gardons qu’une empreinte SHA-256, comparée à temps constant, et le code cesse d’être valable après 10 minutes ;
• le nombre de tentatives est limité : 5 essais pour un même code, 60 secondes d’attente avant un renvoi, 3 envois de SMS par quart d’heure pour un même numéro, un même compte ou une même adresse IP, et des quotas comparables sur les participations et les visites de parrainage ;
• l’espace membre est protégé : un visiteur non connecté est redirigé vers la page de connexion, et ces pages ne sont pas indexées par les moteurs de recherche ;
• l’accès à la console d’administration est réservé aux comptes autorisés, et chaque geste sensible y est journalisé avec son auteur : changement de rôle, détachement d’un numéro de mobile, tirage, validation ou retrait d’un gagnant, export de participations ;
• les recherches effectuées à partir d’une adresse e-mail sont exclues des mémoires caches, de sorte qu’une donnée de compte ne soit jamais servie depuis un cache.

13.2 Ce que nous ne garantissons pas

Aucune mesure ne garantit une sécurité absolue. La transmission de données par Internet et leur conservation informatique comportent un risque résiduel, et nous ne prétendons pas l’avoir supprimé.

En cas de violation de la sécurité des données entraînant un risque pour vous, nous vous en informons dans les meilleurs délais et nous vous indiquons les mesures que vous pouvez prendre de votre côté. Lorsque la loi l’exige, nous annonçons également la violation à l’autorité compétente.

14. Vos droits et comment les exercer

14.1 Les droits dont vous disposez

En vertu de la loi fédérale sur la protection des données et, lorsque vous vous trouvez dans l’Union européenne, du RGPD, vous disposez des droits suivants.

• le droit d’être informé du traitement de vos données, auquel le présent document répond ;
• le droit d’accéder à vos données et d’en obtenir une copie ;
• le droit de faire rectifier une donnée inexacte ou incomplète ;
• le droit d’obtenir l’effacement de vos données, dans les limites exposées à la section 12 ;
• le droit de vous opposer à un traitement pour un motif tenant à votre situation particulière ;
• le droit d’obtenir la limitation d’un traitement, notamment le temps qu’une contestation soit tranchée ;
• le droit à la portabilité, c’est-à-dire la remise, dans un format lisible par machine, des données que vous nous avez vous-même fournies ;
• le droit de retirer un consentement que vous avez donné ;
• si vous vous trouvez dans l’Union européenne, le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques à votre égard.

Sur ce dernier point : le tirage au sort d’un concours est lancé par la rédaction, jamais par une minuterie, et chaque gagnant tiré est ensuite validé par une personne avant toute annonce. Aucune décision vous concernant n’est prise sur la seule base d’un traitement automatisé.

14.2 Comment exercer ces droits

Il n’existe aujourd’hui sur le Site aucun outil d’export automatique, aucun accès automatisé à vos données et aucune fonction de suppression de compte. Nous le disons plutôt que d’annoncer un bouton qui n’existe pas.

Toute demande est donc traitée manuellement. Écrivez à hello@wiamedia.ch en indiquant l’adresse e-mail de votre compte et l’objet de votre demande. Une demande adressée par courrier à l’Éditeur, Vojood Group Sàrl, Rue de Cossonay 194, 1020 Renens, est traitée de la même manière. Nous pouvons vous demander une preuve d’identité lorsqu’un doute subsiste sur l’identité du demandeur, afin de ne pas remettre vos données à quelqu’un d’autre. Nous répondons dans les 30 jours qui suivent la réception de la demande, en vous indiquant ce que nous avons fait ou, le cas échéant, pourquoi nous ne pouvons pas y donner suite.

Un effacement n’est jamais total. Subsistent en tout état de cause : votre participation à un concours et les preuves de consentement qu’elle porte, les messages que vous nous avez adressés, notre journal interne, la signature de vos articles si vous en avez écrit, ainsi que votre page publique de contributeur et votre portrait tant que vos articles restent en ligne. L’effacement d’un compte prend alors la forme d’une anonymisation. Le retrait d’une page ou d’une image ne devient visible en ligne qu’après renouvellement des pages mises en mémoire, et les moteurs de recherche en gardent leur propre copie pendant un temps que nous ne maîtrisons pas.

14.3 Ce que vous pouvez faire sans nous écrire

Trois situations se traitent différemment.

• votre profil d’audience se corrige et se vide champ par champ, à tout moment, depuis votre espace membre : chaque modification est enregistrée au fil de la frappe, et vider un champ suffit à en retirer le contenu ; la fiche elle-même ne peut pas être supprimée depuis le Site, elle l’est sur demande ;
• vos préférences e-mail se règlent à tout moment depuis votre espace membre ou, sans connexion, depuis le lien présent au bas de chacune de nos newsletters et de nos e-mails de concours ; chaque changement est enregistré immédiatement, et le bouton « Se désabonner » de votre messagerie coupe la catégorie concernée sans même ouvrir la page ;
• un numéro de mobile déjà vérifié ne peut plus être modifié depuis votre compte : écrivez à hello@wiamedia.ch, la rédaction détachera le numéro, et vous pourrez alors en faire vérifier un autre.

14.4 Le retrait d’un consentement

Vous pouvez retirer à tout moment un consentement que vous avez donné. Le retrait vaut pour l’avenir : il met fin au traitement fondé sur ce consentement, sans rendre illicite ce qui a été fait auparavant et sans effacer la preuve du consentement passé, qui est conservée dans les conditions de la section 12.

Lorsque vous avez accepté que vos coordonnées soient transmises au Partenaire d’un concours, le retrait de votre accord pour les communications de ce Partenaire s’exerce auprès de lui, puisqu’il en est responsable de traitement indépendant. Écrivez-nous si vous ignorez à qui vous adresser : nous vous indiquerons le nom du Partenaire figé sur votre participation.

Pour nos e-mails, le retrait, ou l’opposition lorsque l’envoi repose sur notre intérêt légitime, s’exerce par le même geste : le lien de chaque message, le bouton de votre messagerie ou votre espace membre (section 4.8). Il est enregistré immédiatement, avec sa date et son origine ; cette trace est conservée dans les conditions de la section 12, parce qu’elle est ce qui prouve que vous n’avez plus rien reçu à partir de ce moment.

14.5 Réclamation auprès d’une autorité

Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de protection des données. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne. Si vous vous trouvez dans l’Union européenne, vous pouvez saisir l’autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu où la violation aurait été commise. Une réclamation auprès d’une autorité ne vous prive d’aucune voie judiciaire.

15. Publication des gagnants

15.1 Ce qui est publié

Lorsqu’un concours prévoit une date d’annonce des résultats, la page de ce concours affiche les gagnants à partir de cette date. Chaque gagnant y figure sous son prénom suivi de l’initiale de son nom et d’un point, par exemple « Nicolas S. ». Le nom de famille n’est jamais publié.

Aucune autre donnée du Participant n’apparaît sur cette page : ni l’adresse e-mail, ni le numéro de mobile, ni l’adresse postale, ni la réponse choisie, ni le nombre de chances. Seuls les gagnants validés par la rédaction sont affichés. Tant qu’aucune date d’annonce n’est fixée pour un concours, aucun nom n’est publié.

Le Site n’envoie aucun SMS aux Participants ni aux gagnants. Il adresse au gagnant, au moment où la rédaction le valide, un e-mail de gain à l’adresse de son compte, qui l’invite à nous contacter ; la rédaction le contacte en outre individuellement. Après le tirage, les autres Participants reçoivent un e-mail de fin de concours, sauf s’ils ont désactivé les e-mails de concours ou si leur adresse est en erreur (section 4.8).

15.2 Base juridique

Cette publication repose sur l’exécution du contrat de concours et sur la transparence du résultat, que le Participant accepte au moment de sa participation. Elle permet à toute personne ayant joué de vérifier que le concours a bien été tranché et qui l’a emporté. La forme abrégée du nom est le compromis retenu : elle rend le résultat vérifiable sans exposer l’identité complète d’une personne.

15.3 Demander à ne pas figurer publiquement

Un gagnant qui ne souhaite pas voir son prénom et son initiale publiés peut le demander à hello@wiamedia.ch. Son nom est alors retiré de la page. Ce retrait est sans effet sur l’attribution de son lot.

La page d’un concours reste accessible au public et indexable par les moteurs de recherche tant que le concours est en ligne. Le prénom et l’initiale publiés peuvent donc apparaître dans des résultats de recherche et subsister quelque temps dans les copies conservées par ces moteurs, sur lesquelles l’Éditeur n’a aucune prise. Un retrait demandé prend effet immédiatement sur le Site ; sa répercussion chez les moteurs de recherche dépend de leur propre rythme de mise à jour.

16. Contributeurs : ce qui devient public

Cette section s’adresse aux personnes dont le compte porte le rôle de contributeur. Elle décrit une publication nominative, permanente et destinée à être trouvée par les moteurs de recherche : c’est la contrepartie assumée de la transparence éditoriale, et il faut en connaître la portée exacte.

16.1 Les deux adresses publiques

Le Site publie un index des contributeurs et, pour chacun, une page personnelle. L’adresse de cette page est formée à partir du nom d’affichage choisi. Elle est figée dès qu’un article signé est publié : le nom affiché reste rectifiable, l’adresse de la page ne l’est plus.

Une page existe dès que la fiche est créée, même sans aucun article publié, et elle est alors annoncée aux moteurs de recherche par notre plan du site ; l’index public, lui, ne liste que les personnes ayant publié au moins un article. Une fiche peut donc être trouvable sans figurer nulle part sur le Site.

16.2 Ce qui est publié

Figurent sur la page, et sont donc visibles de tous :

• le nom d’affichage choisi, qui peut être un pseudonyme ;
• la fonction ou le titre renseigné ;
• la biographie, en texte libre ;
• les adresses publiques renseignées, jusqu’à sept : site personnel, Facebook, Instagram, X, LinkedIn, TikTok, YouTube ;
• le portrait ;
• le nombre d’articles publiés, l’année de la première signature et la date du dernier article ;
• la date de dernière modification de la fiche.

Le nombre d’articles et les dates de première et de dernière signature ne sont pas déclarés par la personne : ils sont calculés. Ils révèlent donc une date d’arrivée, une date de départ de fait et, le cas échéant, une inactivité.

Deux publications s’ajoutent à ce que la page montre à l’écran. Les métadonnées de partage de la page, celles qu’emploient les réseaux sociaux et les messageries, portent le prénom et le nom du compte, même lorsque le nom d’affichage est un pseudonyme. Et un balisage lisible par machine relie la page aux adresses publiques renseignées, ce qui permet à un tiers de rapprocher automatiquement l’identité du Site et les comptes de la personne sur les plateformes. Retirer une adresse de la fiche la retire aussi de ce balisage.

Le portrait est accessible directement par son adresse, indépendamment du Site, et il est repris comme image de partage de la page. Il est en outre poussé à notre fournisseur d’identité comme image de profil du compte : le retirer du Site ne le retire pas de chez lui, et il faut nous écrire pour que nous l’en fassions ôter.

16.3 La signature des articles

Le nom de l’auteur est publié avec chacun de ses articles. En l’absence de fiche, c’est le prénom et le nom du compte qui sont imprimés : la publication d’un article suffit donc à rendre un nom public, sans qu’une fiche ait été créée.

16.4 Qui tient la fiche

La fiche est renseignée et maintenue par la personne elle-même, depuis son espace membre, qui est privé et n’est pas indexé. Elle n’est enregistrée que sur une validation explicite, jamais au fil de la frappe.

Le rôle de contributeur est attribué par l’Éditeur : aucun Membre ne peut se l’attribuer lui-même. Les modifications que la rédaction opère sur une fiche sont consignées dans notre journal interne ; celles que le contributeur opère lui-même ne le sont pas.

16.5 Bases juridiques

La publication d’une page de contributeur repose sur l’intérêt légitime de l’Éditeur à la transparence éditoriale et à l’attribution journalistique (art. 6 par. 1 let. f RGPD), et sur l’exécution du contrat lorsqu’elle découle d’une collaboration convenue. Le contenu que la personne renseigne elle-même, portrait compris, procède de son propre choix : elle garantit détenir les droits nécessaires et n’y publie pas les données d’un tiers.

16.6 Ce qui subsiste

Perdre le rôle de contributeur ne fait pas disparaître la page : celle-ci reste en ligne tant que l’Éditeur ne la supprime pas. La fermeture du compte ne la fait pas disparaître non plus.

La suppression de la page par la rédaction ne supprime ni les articles signés, qui retombent alors sur le nom du compte, ni le fichier du portrait, ni l’exemplaire poussé à notre fournisseur d’identité.

Une demande de retrait s’adresse à hello@wiamedia.ch. Nous y donnons suite sous réserve d’un intérêt journalistique prépondérant, qui peut justifier de conserver une signature sur un article déjà publié. Un retrait ne devient visible en ligne qu’après renouvellement des pages mises en mémoire, et les moteurs de recherche en gardent leur propre copie pendant un temps que nous ne maîtrisons pas. Les durées de conservation figurent à la section 12.

17. Mineurs

17.1 Âge requis pour participer à un concours

La participation à un jeu-concours est réservée aux personnes de seize ans révolus. En dessous de cet âge, la participation suppose l’accord préalable du représentant légal, qui doit pouvoir être produit sur demande.

Il s’agit d’une règle contractuelle, et l’Éditeur le dit franchement : le Site ne procède à aucune vérification technique de l’âge. Aucune pièce d’identité n’est demandée à l’inscription, aucun champ d’âge ne conditionne l’envoi d’une participation, et rien n’empêche techniquement un mineur de créer un compte ou de s’inscrire à un concours. La condition d’âge est vérifiée au moment de la remise du lot. Un gagnant qui ne la remplit pas, ou qui ne peut pas justifier l’accord de son représentant légal, perd le bénéfice de son lot.

La date de naissance ne sert pas à ce contrôle. Elle figure dans le profil d’audience, où elle est facultative comme tous les autres champs, et le Site ne s’en sert jamais pour filtrer une participation.

17.2 Enfants de moins de treize ans

Le Site n’est pas destiné aux enfants de moins de treize ans. L’Éditeur ne collecte sciemment aucune donnée les concernant et ne leur propose aucun service qui leur soit spécifiquement adressé. Les articles et les vidéos sont en accès libre : les consulter ne suppose ni compte, ni inscription, ni communication de la moindre donnée d’identité.

Si un représentant légal constate qu’un enfant de moins de treize ans a créé un compte ou communiqué des données sur le Site, il peut en demander l’effacement à hello@wiamedia.ch. L’Éditeur y procède sans exiger d’autre justification que la preuve de sa qualité. Seules les participations à un concours déjà enregistrées et leurs preuves de consentement subsistent, pendant la durée de prescription annoncée dans la présente politique ; le compte auquel elles étaient rattachées est alors anonymisé.

18. Comptes repris de l’ancien site

18.1 Ce qui est repris

Le Site succède à une première version de wiamedia.ch, en ligne depuis 2012. Environ 12 800 comptes y ont été créés. Ces comptes sont destinés à être repris dans le nouveau système, afin que leurs titulaires retrouvent leur inscription sans avoir à la recréer.

Les adresses inscrites à la lettre d’information de l’ancien site sont reprises de la même manière, avec leur date d’inscription, sous la forme d’un compte sans identité rattachée et sans nom : elles reçoivent le message de re-permission de la section 18.3 et rien d’autre tant qu’il n’est pas confirmé.

La reprise porte sur quatre éléments, à l’exclusion de tout autre :

• l’adresse e-mail, enregistrée en minuscules, qui sert de clé de rapprochement ;
• le prénom et le nom tels qu’ils avaient été saisis sur l’ancien site ;
• l’identifiant d’origine du compte, conservé pour garantir qu’un même compte n’est repris qu’une seule fois et pour retracer l’opération ;
• la date de la dernière activité sur l’ancien site, qui sert uniquement à ordonner les vagues du message de re-permission décrit à la section 18.3.

18.2 Aucun mot de passe, rattachement à la première connexion

Aucun mot de passe n’est repris ni conservé. Le nouveau système n’en stocke aucun : l’authentification est déléguée à Clerk, notre fournisseur d’identité, et l’inscription, par concours ou par le formulaire de newsletter, se fait par code envoyé à l’adresse e-mail.

Le rattachement se fait à la première connexion. Lorsqu’une personne se connecte avec une adresse e-mail correspondant à celle d’un ancien compte, sa nouvelle identité est attachée à ce compte, qui conserve son historique. Aucun compte n’est créé à l’avance chez notre fournisseur d’identité, et aucune invitation à se connecter n’est envoyée : le seul message adressé aux comptes repris est celui de la section 18.3.

La reprise exclut volontairement les anciennes colonnes d’adresse postale et de téléphone. Ces données ne sont pas transférées dans le nouveau système : elles ne sont nécessaires ni à la consultation du Site, ni à la tenue d’un compte. C’est une mesure de minimisation, décidée avant l’opération.

18.3 Message de re-permission, état de l’opération et opposition

Un compte repris n’est inscrit ni à la newsletter ni aux e-mails de concours par la reprise, ni par sa première connexion. Son titulaire reçoit un seul message, envoyé depuis un sous-domaine réservé à cette opération, par vagues successives, en commençant par les comptes les plus récemment actifs sur l’ancien site. Ce message propose de recevoir la newsletter hebdomadaire et les e-mails de concours : un clic sur son lien ouvre votre page de préférences, et un clic sur le bouton de cette page enregistre votre accord, avec sa date, son origine et la version des présents textes. Sans clic, rien d’autre n’est envoyé : ni relance, ni newsletter. Le message comporte aussi un lien pour ne plus rien recevoir, et son ouverture et ses clics sont mesurés comme pour tout e-mail (section 4.8). Une participation à un concours depuis un compte repris vaut inscription aux deux catégories, comme pour tout Membre.

À la date d’entrée en vigueur de la présente politique, cette reprise n’a pas encore eu lieu : aucune donnée de l’ancien site n’a été chargée dans le nouveau système, et aucun message de re-permission n’a été envoyé.

Toute personne titulaire d’un ancien compte peut en demander l’effacement à hello@wiamedia.ch, avant comme après la reprise. Une demande formulée avant la reprise vaut opposition à celle-ci : le compte concerné n’est alors pas repris.

19. Modifications de cette politique

19.1 Versions

L’Éditeur peut modifier la présente politique, notamment lorsqu’un nouveau service est proposé ou lorsqu’un prestataire change. Chaque version porte un numéro et une date d’entrée en vigueur, affichés en tête du document.

La version en cours est la version 2026-09b, en vigueur depuis le 7 septembre 2026. Elle remplace la version 2026-09 du 4 septembre 2026, elle-même venue remplacer la politique de confidentialité du 11 juillet 2016, qui a cessé de produire effet à cette date.

19.2 Annonce des modifications

Une modification substantielle, en particulier l’ajout d’une finalité, l’élargissement du cercle des destinataires ou l’allongement d’une durée de conservation, est annoncée sur le Site et, pour les Membres, par un message qui leur est adressé. Les corrections de forme et les précisions rédactionnelles ne font pas l’objet d’une annonce ; elles se lisent au changement de numéro de version.

La consultation du Site après l’entrée en vigueur d’une nouvelle version vaut prise de connaissance de celle-ci. Une personne qui n’accepte pas une modification peut cesser d’utiliser le Site et demander la clôture de son compte à hello@wiamedia.ch.

19.3 Version opposable à une participation

Lors d’une participation à un concours, une seule case couvre à la fois les CGU, accessibles à l’adresse https://www.wiamedia.ch/fr/conditions-generales, et la présente politique. Accepter les CGU emporte donc connaissance de la présente politique, et les deux textes portent le même numéro de version.

Le numéro de version accepté est enregistré avec la participation, en même temps que l’heure de l’acceptation. C’est cette version qui reste opposable à la participation concernée. Une modification ultérieure de la présente politique ne réécrit jamais ce que le Participant a accepté ce jour-là, et l’Éditeur ne peut pas se prévaloir rétroactivement, envers ce Participant, d’un texte publié après sa participation.

20. Droit applicable, for et réclamation

20.1 Droit applicable

La présente politique est régie par le droit suisse, en particulier par la loi fédérale sur la protection des données révisée, en vigueur depuis le 1er septembre 2023, et par son ordonnance d’exécution. L’Éditeur est le responsable du traitement des données décrites dans ce document.

Le règlement général sur la protection des données s’applique en outre aux personnes qui se trouvent dans l’Union européenne. Le Site accepte des numéros de mobile de plusieurs États membres et s’adresse donc réellement à des personnes qui s’y trouvent : l’Éditeur ne cherche pas à écarter ce régime.

Seule la version française de la présente politique fait foi.

20.2 For

Le for est à Lausanne. Cette élection de for s’applique sous réserve des règles impératives qui protègent les consommateurs, notamment du for du domicile ouvert au consommateur résidant dans l’Union européenne. L’Éditeur ne prétend pas y déroger.

20.3 Réclamation

Avant toute autre démarche, l’Éditeur invite la personne concernée à lui écrire à hello@wiamedia.ch. La plupart des demandes se règlent ainsi, plus vite que par une procédure, et une réclamation portée directement à l’Éditeur permet de corriger une erreur à la source.

Si la réponse obtenue ne la satisfait pas, la personne concernée peut s’adresser à l’autorité de contrôle compétente. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence, à Berne. Une personne se trouvant dans l’Union européenne peut saisir l’autorité de contrôle de son État de résidence.

La saisine d’une autorité de contrôle ne prive d’aucune voie judiciaire.

21. Nous contacter

21.1 Coordonnées

Le responsable du traitement est l’Éditeur, Vojood Group Sàrl, société à responsabilité limitée de droit suisse, éditrice du Site et titulaire du titre Wiamedia.

• adresse postale : Vojood Group Sàrl, Rue de Cossonay 194, 1020 Renens (VD), Suisse ;
• e-mail : hello@wiamedia.ch ;

21.2 Demandes relatives aux données

Toute demande relative aux données personnelles s’adresse à hello@wiamedia.ch, de préférence avec la mention « données personnelles » en objet. Il n’existe aujourd’hui aucun outil automatisé d’accès, d’export ou de suppression sur le Site : chaque demande est reçue et traitée manuellement par la rédaction. Une demande adressée par courrier postal ou par téléphone est également acceptée, mais la voie électronique reste la plus rapide.

Pour éviter de livrer les données d’une personne à quelqu’un d’autre, l’Éditeur peut demander un élément de vérification, par exemple la confirmation de la demande depuis l’adresse e-mail du compte ou, en cas de doute sérieux, la copie d’un document d’identité dont les mentions inutiles sont masquées. Cette pièce n’est conservée que le temps de la vérification.

L’Éditeur répond dans les trente jours suivant la réception de la demande. Lorsque la demande est complexe ou suppose des vérifications supplémentaires, il en informe la personne concernée dans ce même délai et lui indique le temps nécessaire.

Le détachement d’un numéro de mobile déjà vérifié, que le Membre ne peut pas effectuer lui-même depuis son espace, suit exactement la même voie.

Renens, le 7 septembre 2026.