Politique de confidentialité

Qui nous sommes

Ohalim est exploité par l’association Ohalim (à constituer en vertu des art. 60 ss du Code civil suisse), responsable du traitement. Contact : contact@ohalim.org. Ohalim s’adresse aux personnes de 13 ans ou plus ; aucun compte n’est ouvert en dessous de cet âge.

Ce que nous collectons

Le strict nécessaire pour faire fonctionner un espace vérifié et réservé aux membres : votre nom, votre adresse e-mail, votre numéro de téléphone (vérifié par un code envoyé sur WhatsApp, ou par SMS en secours) et les informations que vous choisissez de fournir pour vérifier votre lien avec la communauté. Pour les événements que vous publiez : les détails de l’événement que vous saisissez. Pour les billets que vous achetez : la commande, votre adresse e-mail et les noms des porteurs des billets. Nous journalisons les actions de modération et, pour les actions sensibles, qui a consulté l’adresse exacte d’un événement ou d’une communauté.

Une donnée sensible : l’appartenance religieuse

Ohalim ne vous demande pas votre religion. Mais le fait d’adhérer à un espace communautaire juif, et les informations fournies pour vérifier votre demande (communauté ou synagogue fréquentée, membres qui vous connaissent), peuvent révéler une appartenance religieuse, donnée sensible au sens de l’art. 9 RGPD et de l’art. 5 let. c nLPD. Nous les traitons dans le cadre des activités légitimes d’une association à but non lucratif, pour ses seuls membres et candidats, sans les communiquer hors de l’association sans votre consentement (art. 9 §2 lit. d RGPD). Seuls les modérateurs et administrateurs de l’association lisent votre message et les noms cités ; ils ne sont jamais publiés ni recopiés dans les alertes envoyées à l’équipe, et sont effacés 90 jours après la décision sur votre demande.

Pourquoi (base légale)

Nous traitons vos données pour faire fonctionner le service aux membres de l’association auquel vous avez demandé à adhérer (exécution d’un service / intérêt légitime à un espace communautaire sûr), pour exécuter vos achats de billets, et pour respecter nos obligations de sécurité et légales, notamment comptables. La veille et l’annuaire décrits plus bas reposent sur notre intérêt légitime à informer les membres des événements et des lieux de la communauté et, pour les informations pouvant révéler une appartenance religieuse, sur leur caractère manifestement rendu public par la personne elle-même (art. 9 §2 lit. e RGPD, art. 30 al. 3 nLPD).

Où elles sont stockées

Les données sont hébergées dans l’Union européenne (Supabase, région d’Irlande) et servies via Vercel. Les connexions sont chiffrées (TLS) et les données sont chiffrées au repos. Une copie de sauvegarde hebdomadaire de la base et des fichiers déposés, chiffrée avec une clé propre à l’association, est gardée 30 jours chez GitHub, aux États-Unis : une donnée effacée disparaît donc des sauvegardes au plus tard 30 jours après.

Sous-traitants et destinataires

Qui peut les voir

Les autres membres ne voient jamais vos documents de vérification ni vos coordonnées exactes (domicile/contact). Les modérateurs et administrateurs de l’association accèdent à ce qui est nécessaire pour vérifier les membres et modérer les contenus, depuis l’espace de modération : les alertes internes envoyées à l’équipe lors d’une nouvelle demande ne contiennent que votre nom, votre ville, l’état de vos vérifications et le nombre de communautés déclarées. Quand vous achetez un billet, l’organisateur de l’événement voit votre nom, votre adresse e-mail et les noms des porteurs des billets.

La veille des événements

Pour recenser les événements, l’équipe collecte des annonces publiques : sites d’organisations, publications publiques de comptes Instagram et Facebook d’institutions et d’organisateurs (par l’intermédiaire d’Apify), et e-mails envoyés à veille@ohalim.org. Un modèle d’Anthropic en extrait les informations d’événement ; un modérateur décide de toute publication. Ces annonces peuvent citer une personne (intervenant, organisateur) ; l’adresse de l’expéditeur d’un e-mail n’est jamais publiée. La copie du message dans notre base est effacée dès la décision ; le message reçu reste dans la boîte veille@ohalim.org, chez notre hébergeur de messagerie en Suisse, jusqu’à ce que l’équipe l’efface. Une annonce triée est effacée 90 jours après sa collecte, une annonce jamais triée au plus tard après 180 jours. Vous pouvez vous opposer à tout moment à ce qu’un compte ou une page soit suivi, ou demander le retrait d’une annonce, en écrivant à contact@ohalim.org.

L’annuaire des communautés

L’annuaire, réservé aux membres, reprend les informations que les communautés publient elles-mêmes (site, adresse, horaires) et, quand une communauté le rend public, le nom de son rabbin ou de son président. Toute personne citée peut demander la correction ou le retrait de cette mention en écrivant à contact@ohalim.org.

L’assistant WhatsApp

Si vous écrivez au numéro WhatsApp d’Ohalim, vos messages transitent par Meta puis par un relais technique (fixmy.city), qui les transmet à Ohalim. L’assistant ne répond aux recherches d’événements que pour un numéro vérifié rattaché à un compte membre. Une position partagée est arrondie à une centaine de mètres avant d’être convertie par OpenStreetMap (Nominatim). L’état de la conversation (dernière recherche, position arrondie) est gardé 30 jours après votre dernier message ; le numéro d’un expéditeur lié à aucun compte n’est pas conservé au-delà de 24 heures.

Combien de temps nous les conservons

Pas de pistage publicitaire

Nous n’utilisons pas de cookies publicitaires ni de traceurs tiers : les seuls cookies sont ceux nécessaires à votre connexion et à la mémorisation de vos préférences d’affichage (filtres, bandeaux fermés, dernière page consultée) ; ils ne quittent pas Ohalim. Pour corriger les pannes et les lenteurs, nous mesurons les temps de chargement des pages (Vercel) et recevons le détail des erreurs techniques (Sentry, par l’intermédiaire de notre propre site), sans cookie et sans donnée personnelle par défaut. L’espace membre n’est pas indexé par les moteurs de recherche ; seules les pages publiques de présentation, comme celle-ci, le sont.

Lettre d’information

Si vous vous abonnez à notre lettre d’information depuis la page d’accueil, nous conservons votre adresse e-mail et vos préférences d’envoi (fréquence, ville, types d’événements) à la seule fin de vous adresser cette sélection. Vous pouvez vous désabonner à tout moment : votre adresse est alors supprimée dans les 30 jours. Vous pouvez aussi nous écrire à contact@ohalim.org pour la faire supprimer tout de suite.

Vos droits

En vertu du RGPD et de la nLPD suisse, vous pouvez accéder à vos données, les corriger, les supprimer, en limiter ou vous opposer au traitement, et en demander une copie. Vous pouvez télécharger vous-même une copie de vos données depuis votre page de compte (« Exporter mes données »), ou nous écrire à contact@ohalim.org. Vous pouvez également déposer une plainte auprès de votre autorité de protection des données (par exemple le PFPDT suisse, ou votre autorité nationale dans l’UE).