Protection des données

Quelles données sont traitées, pourquoi, et vos droits

Version 1.0 · Mise à jour le 12.08.2026

Cette page décrit les données personnelles traitées par Formboard, les raisons de ce traitement et les droits dont vous disposez. Elle est rédigée conformément à la loi fédérale sur la protection des données (nLPD) et au règlement général sur la protection des données (RGPD).

Rôles : qui répond de quoi

Cette distinction détermine à qui adresser une demande.

L'organisation qui utilise Formboard est responsable du traitement

Elle décide quelles données de participants elle saisit et pourquoi. Si vous êtes participant à une formation, c'est à l'organisme de formation qu'il faut adresser vos demandes : c'est lui qui détient vos données.

L'éditeur de Formboard est sous-traitant

Il fournit et exploite l'application, et ne traite les données de participants que pour la faire fonctionner. Il ne les utilise ni pour son propre compte, ni à des fins commerciales.

Données traitées

Comptes utilisateurs

Adresse e-mail, nom, et le cas échéant photo de profil et numéro de téléphone.

Données de formation

Identité et coordonnées des participants, employeur et adresse de facturation, inscriptions, présences, factures et attestations.

Données techniques

Journaux du serveur : adresse IP, date et heure des requêtes, en cas d'erreur.

Données sensibles

L'application ne prévoit aucun champ destiné à des données sensibles au sens de l'art. 5 let. c nLPD (santé, opinions religieuses ou politiques, données biométriques). Les champs de texte libre ne doivent pas être utilisés pour en consigner.

Finalités et bases légales

Exécution du contrat

Art. 31 al. 2 let. a nLPD / art. 6 par. 1 let. b RGPD

Fourniture de l'application, gestion des comptes, des formations, de la facturation et des attestations.

Obligation légale

Art. 31 al. 1 nLPD / art. 6 par. 1 let. c RGPD

Conservation des pièces comptables pendant dix ans (art. 958f CO).

Intérêt légitime

Art. 31 al. 1 nLPD / art. 6 par. 1 let. f RGPD

Sécurité du service, prévention des abus, diagnostic des pannes.

Durées de conservation

DonnéeDurée
Comptes actifsDurée du contrat
Comptes supprimés30 jours
Pièces comptables10 ans (art. 958f CO)
Journaux du serveur12 mois

Les pièces comptables ne peuvent pas être supprimées avant l'échéance légale, même à la suite d'une demande d'effacement.

Destinataires

Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles peuvent être communiquées :

  • aux membres de votre organisation, selon leurs droits d'accès dans l'application ;
  • aux sous-traitants listés ci-dessous ;
  • aux autorités, lorsque la loi l'exige.

Sous-traitants

L'hébergement est assuré directement par l'éditeur sur une infrastructure située en Suisse ; aucun hébergeur tiers n'intervient. Les services suivants ne reçoivent des données que si votre organisation les active en saisissant ses propres identifiants :

Resend

Service · Envoi des courriels

Localisation · États-Unis / UE

Uniquement si activé par votre organisation

https://resend.com/legal/dpa

SMSFactor

Service · Envoi des SMS

Localisation · France (UE)

Uniquement si activé par votre organisation

https://www.smsfactor.com

Transferts à l'étranger

Les données sont hébergées en Suisse. Un transfert n'a lieu que si votre organisation active l'envoi de courriels ou de SMS : les destinataires de ces messages sont alors transmis au prestataire concerné, qui peut se trouver dans l'Union européenne ou aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, reconnues par le PFPDT.

Sécurité

Les mesures suivantes sont en place :

  • chiffrement des communications par TLS et chiffrement des données au repos ;
  • cloisonnement des organisations appliqué par la base de données (Row Level Security), couvert par une suite de tests automatisés ;
  • chiffrement des clés d'API des intégrations en base ;
  • authentification à deux facteurs disponible ;
  • accès du personnel limité à ce qui est nécessaire à l'exploitation.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement déjà donné.

À qui s'adresser

Si vous êtes participant à une formation, adressez-vous à l'organisme de formation : c'est lui qui est responsable du traitement de vos données.

Si vous disposez d'un compte utilisateur Formboard, écrivez à l'adresse ci-dessous. privacy@formboard.ch

Réclamation

Vous pouvez adresser une réclamation à l'autorité de surveillance :

Préposé fédéral à la protection des données et à la transparence (PFPDT)

https://www.edoeb.admin.ch

Modifications

Cette politique peut être modifiée. En cas de changement important, les titulaires de comptes en sont informés par courriel au moins 30 jours à l'avance. La version en vigueur est toujours celle publiée sur cette page.

Contact

Pour toute question relative à cette politique ou au traitement de vos données :