Introduction

Cette politique explique comment Rail Production (« Rail One ») collecte, utilise et protège vos données personnelles, conformément à la Loi fédérale sur la protection des données (LPD, Suisse) et au RGPD (UE). En utilisant railone.ch, vous en prenez connaissance.

Responsable du traitement

Rail Production — Lausanne, Suisse
[email protected]

Données collectées

Formulaire de contact

• Nom, adresse e-mail, contenu du message

Ces données servent uniquement à répondre à vos demandes (hébergé chez Infomaniak).

Newsletter

• Adresse e-mail, prénom (facultatif), langue choisie

Transmises à MailerLite (serveurs UE). Vous pouvez vous désinscrire à tout moment via le lien dans chaque e-mail.

Abonnement calendrier ICS

• Adresse IP, application utilisée, token anonymisé, langue et fréquence de synchronisation

Statistiques de visite (avec consentement)

• Identifiant visiteur anonyme (railone_visitor_id)
• Pages visitées, durée, appareil, navigateur, OS
• Pays et ville estimés par géolocalisation IP
• Source de trafic, résolution d'écran, fuseau horaire

Hébergées exclusivement sur nos serveurs Infomaniak (Suisse) — jamais partagées avec des tiers.

Finalités & base légale

• Consentement : cookies analytiques, newsletter
• Intérêt légitime : réponse aux contacts, sécurité du site
• Exécution d'un service : flux de calendrier ICS

Nous ne vendons ni ne partageons vos données personnelles à des tiers à des fins commerciales.

Cookies

Cookie	Durée	Finalité	Catégorie
railone_cookie_consent	1 an	Mémorise votre choix cookies	Nécessaire
railone_lang	1 an	Mémorise la langue choisie	Nécessaire
Session PHP	Session	Fonctionnement technique	Nécessaire
railone_visitor_id	1 an	Statistiques internes anonymes	Analytique
railone_visited_before	1 an	Distingue nouveaux / récurrents	Analytique

Modifiez votre choix à tout moment via le lien Cookies en bas de page.

Services tiers

• Infomaniak Network SA — hébergement & e-mails (Genève, Suisse)
• MailerLite — newsletter (données traitées dans l'UE)
• YouTube / Google — intégration de vignettes et vidéos

Services API YouTube (Rail One Postprod)

Rail One Postprod est un outil interne de post-production, utilisé exclusivement par l'équipe de Rail Production. Il utilise les Services API YouTube pour publier et gérer les vidéos de notre propre chaîne YouTube. Il n'est ni distribué ni accessible au public.

En utilisant cet outil, vous acceptez les Conditions d'utilisation de YouTube. Les données traitées via les Services API YouTube sont également soumises aux Règles de confidentialité de Google.

Données consultées et utilisées

• Informations de notre chaîne (nom, identifiant, statistiques publiques)
• Métadonnées de nos propres vidéos : titres, descriptions, traductions, mots-clés, chapitres, miniatures, sous-titres, playlists, date de tournage, statut et date de publication

Ces données servent uniquement à importer nos vidéos et à en gérer les métadonnées. L'outil n'accède à aucune donnée de spectateurs ou d'autres utilisateurs YouTube, et ne collecte aucune donnée personnelle de tiers.

Stockage et partage

Le jeton d'autorisation OAuth est stocké uniquement sur nos serveurs (serveur interne et hébergement Infomaniak, en Suisse), dans des emplacements non accessibles depuis le web, avec un accès restreint aux membres autorisés de l'équipe. Les fichiers vidéo et métadonnées restent sur nos serveurs. Aucune de ces données n'est vendue ni partagée avec des tiers. L'outil n'utilise aucun cookie et ne dépose aucune information sur l'appareil des utilisateurs.

Révocation et suppression

L'accès de l'outil peut être révoqué à tout moment via la page des autorisations de sécurité Google. Après révocation, le jeton stocké est supprimé dans un délai de 7 jours. Les données obtenues via les Services API YouTube ne sont pas conservées plus de 30 jours sans être actualisées. Pour toute demande de suppression : [email protected].

Transferts hors Suisse / UE

YouTube et Google peuvent transférer des données vers les États-Unis. Ces transferts reposent sur les clauses contractuelles types approuvées par la Commission européenne. MailerLite traite les données exclusivement dans l'UE. Infomaniak est basé en Suisse (niveau de protection adéquat reconnu par l'UE).

Sécurité des données

Le site utilise le protocole HTTPS (chiffrement TLS). L'accès aux données personnelles est restreint aux membres autorisés de l'équipe. Les sauvegardes sont assurées par Infomaniak.

Mineurs

Ce site ne collecte pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis ses données, contactez-nous à [email protected] pour suppression.

Durée de conservation

• Données de contact : supprimées sous 12 mois après le dernier échange
• Newsletter : conservées jusqu'à la désinscription
• Statistiques : 24 mois en forme agrégée et anonymisée
• Abonnements ICS : supprimés après 12 mois d'inactivité

Vos droits

Conformément à la LPD et au RGPD : accès, rectification, suppression, portabilité, opposition, retrait du consentement.

Pour exercer vos droits, envoyez un e-mail à [email protected] avec l'objet « Demande protection des données ». Nous vous répondrons dans un délai de 30 jours.
Autorité de recours : Préposé fédéral à la protection des données (PFPDT)

Modifications

Cette politique peut être mise à jour à tout moment. La version en vigueur est toujours disponible sur cette page.