Brouillon, à valider par un juriste ou un DPO. Les éléments entre crochets restent à compléter. Version du 6 novembre 2026.
Allo Présence, [forme juridique, adresse en Suisse, à compléter]. Contact pour vos données : [adresse à confirmer].
| Données | À quoi elles servent | Durée de conservation |
|---|---|---|
| Numéro de téléphone, prénom, rôle | Créer le compte et vous connecter par un code SMS | Jusqu'à la suppression du compte, ou 3 ans sans connexion |
| Contact d'urgence, si vous le renseignez | Vos fonctions d'urgence | Jusqu'à son retrait ou la suppression du compte |
| Position enregistrée | Trouver les demandes ou les bénévoles proches. Avant acceptation, les autres ne voient qu'une position approchée (1 à 2 km) | Jusqu'à son remplacement ou la suppression du compte |
| Demandes : type, description, adresse, position | Vous mettre en relation. Le bénévole voit le type, la description et votre prénom avant d'accepter, et l'adresse seulement après | Description, adresse et position effacées 1 an après la fin de la demande |
| Voix | Transformer votre message en texte, avec votre accord. Voir le point 3 | Enregistrement effacé dès la fin de la transcription |
| Texte de la voix | Préparer votre demande et proposer une catégorie | 30 jours. Si vous validez la demande, le texte reste lié à elle |
| Messages avec le bénévole ou le patient | Vous organiser. Un filtre automatique refuse les insultes | 90 jours après la fin de la mise en relation |
| Alertes envoyées aux bénévoles : qui a été sollicité, ouverture, réponse | Trouver un bénévole sans déranger tout le monde, et mesurer le délai de réponse | 90 jours. Restent des chiffres sans nom : délai, nombre d'alertes |
| Évaluations, signalements, blocages, décisions de modération | Sécurité des personnes et respect des conditions d'utilisation | Commentaires et motifs effacés après 1 an |
| Jeton de notification, adresse IP et journaux techniques | Vous envoyer des notifications, faire fonctionner et protéger le service | 30 jours pour les journaux techniques ; jusqu'à leur retrait pour le jeton |
Vous pouvez parler de votre santé dans une demande, par exemple pour aller à la pharmacie ou chez le médecin. Ce sont des données sensibles. Le service ne vous demande pas de les donner : dites seulement ce qui est utile au bénévole.
La transcription et le classement des demandes tournent sur notre serveur, en Suisse. Depuis l'app, aucun enregistrement et aucune transcription ne sont envoyés à un service extérieur. Au téléphone, voir le point 3 bis. Il vous faut donner votre accord avant le premier enregistrement. Vous pouvez le retirer dans les réglages : vos transcriptions conservées sont alors effacées.
[Service non encore ouvert.] Au téléphone, votre message passe par notre opérateur téléphonique, Twilio (États-Unis) [région à confirmer], qui conserve l'enregistrement quelques instants. Nous le téléchargeons, le transcrivons sur notre serveur en Suisse, puis nous l'effaçons chez l'opérateur et chez nous. Vous donnez votre accord par une touche, une fois, et vous pouvez le retirer de la même façon. Vos anciens messages sont effacés par un coordinateur, à votre demande, ainsi que votre compte si vous n'avez pas de téléphone pouvant recevoir un SMS. Vous pouvez aussi demander à être rappelé, sans aucun enregistrement. Seul un coordinateur lit le texte ; le bénévole qui accepte reçoit votre adresse et votre numéro, pour vous appeler.
Avec votre accord, nous vous posons trois questions à l'inscription, à 3 mois, à 6 mois, puis tous les 6 mois, pour mesurer si le service aide à se sentir moins seul. Répondre est libre et ne change rien au service. Ni les bénévoles, ni les coordinateurs ne peuvent lire vos réponses : seuls des chiffres regroupant au moins 5 personnes sortent. Elles sont conservées 2 ans au plus, et vous pouvez les effacer à tout moment.
Le service peut vous être proposé par une association ou une commune partenaire. Ses coordinateurs et ses bénévoles sont alors les seuls à voir votre compte et vos demandes. Chaque consultation par un coordinateur est enregistrée pendant 1 an, sans recopier vos données, et son organisation peut la contrôler. [Rôle exact du partenaire à compléter.]
[Garanties des transferts vers les États-Unis et contrats de sous-traitance à compléter et à vérifier pour chaque prestataire.]
Vous pouvez demander l'accès à vos données, leur correction, leur effacement, une copie, ou vous opposer à un traitement, en écrivant à [adresse à confirmer]. Vous pouvez supprimer votre compte vous-même dans l'app ou sur la page de suppression. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l'Union européenne, l'autorité de votre pays.
La suppression est immédiate et définitive : numéro, prénom, position, contact d'urgence, jeton de notification, transcriptions et conversations sont effacés, ainsi que la description, l'adresse et la position de vos demandes. Il reste une ligne anonyme, le type et les dates des demandes, et les notes sans commentaire. Un signalement qui vous concerne reste, sans votre nom, jusqu'à sa durée de conservation. Les sauvegardes chiffrées s'effacent après 14 jours.
Allo Présence ne remplace pas les secours. En cas d'urgence, appelez le 144 ou le 112.