Déclaration de confidentialité

La Fondation du Château de Thoune (ci-après « nous » ou « Château de Thoune ») prend au sérieux la protection de vos données personnelles. La présente déclaration de confidentialité vous informe des données personnelles que nous traitons lors de l’utilisation de notre site web schlossthun.ch et dans le cadre de nos prestations, des finalités de ce traitement et des droits dont vous disposez. Le droit applicable est la loi fédérale suisse sur la protection des données (LPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles au sens de la LPD est :

Stiftung Schloss Thun (Fondation du Château de Thoune)
Schlossberg 1, 3600 Thoune
E-mail : info@schlossthun.ch
Téléphone : +41 33 223 20 01

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez vous adresser en tout temps à l’adresse ci-dessus.

2. Principes du traitement des données

Nous traitons les données personnelles de bonne foi, de manière licite et proportionnée. Nous ne collectons des données personnelles qu’aux fins indiquées dans la présente déclaration, ne les traitons que dans la mesure nécessaire à ces fins et ne les conservons que le temps nécessaire. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données.

3. Données que nous traitons

3.1 Données que vous nous communiquez

Lorsque vous prenez contact avec nous ou utilisez nos offres, nous traitons les données que vous nous communiquez, en particulier lors :

• de demandes via le formulaire de contact ou par e-mail ;
• de réservations de visites guidées et de la location de salles (p. ex. la Salle des chevaliers) ;
• de commandes et de comptes clients dans la boutique en ligne (voir chiffre 7) ;
• de l’inscription à la newsletter ;
• de la participation à des concours ou à des sondages.

Selon le cas, il s’agit d’indications telles que le nom, l’adresse, l’adresse e-mail, le numéro de téléphone ainsi que d’autres informations nécessaires au traitement de votre demande.

3.2 Données traitées automatiquement lors de la visite du site

Lors de la consultation de notre site web, notre hébergeur (cyon GmbH, Bâle) enregistre, pour des raisons techniques, des données dans les fichiers journaux du serveur, à savoir l’adresse IP, la date et l’heure de l’accès, la page consultée, le navigateur et le système d’exploitation utilisés ainsi que la page visitée précédemment (référent). Ce traitement sert à l’exploitation sûre et stable du site web.

4. Cookies

Notre site web utilise des cookies et des technologies similaires. Les cookies techniquement nécessaires sont indispensables au fonctionnement du site. Pour la mesure d’audience et les statistiques selon le chiffre 5, notamment Google Analytics, d’autres cookies sont enregistrés sur votre appareil lors de la consultation du site. Vous pouvez refuser ce traitement à tout moment en bloquant ou en supprimant les cookies dans votre navigateur ou en installant le module complémentaire de désactivation de Google Analytics (tools.google.com/dlpage/gaoptout). Le site reste pleinement utilisable. Dans la boutique en ligne (shop.schlossthun.ch), Google reCAPTCHA dépose en outre un cookie servant à distinguer les personnes des programmes automatisés (voir chiffre 7).

5. Mesure d’audience et analyse

Nous utilisons des services d’analyse de l’utilisation du site, que vous pouvez refuser comme décrit au chiffre 4. Des données d’utilisation – y compris l’adresse IP (complète ou abrégée) – peuvent alors être transmises aux prestataires concernés :

• Google Analytics et Google Search Console, intégrés via « Site Kit » (Google Ireland Limited ; Google LLC, États-Unis) – pour l’analyse de l’utilisation, de l’audience et de la visibilité ;
• Microsoft Clarity (Microsoft Ireland Operations Ltd., Irlande ; Microsoft Corporation, États-Unis) – cartes de chaleur et enregistrements du parcours de navigation en vue d’améliorer le site ; les saisies dans les champs de formulaire sont masquées. En outre, le site transmet à Microsoft Clarity des journaux des consultations de pages (adresse IP, identifiant du navigateur, adresse consultée) afin de distinguer les accès automatisés, tels que les robots d’indexation et les robots d’IA, des visites ;
• Jetpack (Automattic Inc., États-Unis) – statistiques d’utilisation et diffusion d’images via un réseau de diffusion de contenu.

6. Prise de contact, formulaires et newsletter

Pour les formulaires de notre site web, nous utilisons un outil de formulaires ; pour nous protéger du spam, nous recourons à des services de filtrage (notamment Akismet, Automattic Inc., États-Unis). Nous utilisons les indications transmises via les formulaires pour traiter votre demande.

Pour la newsletter, nous utilisons les données indiquées lors de l’inscription (en particulier l’adresse e-mail). L’inscription se fait selon la procédure de simple opt-in. L’envoi est effectué via SendGrid (Twilio Inc., États-Unis). Afin d’améliorer notre offre, nous pouvons évaluer l’utilisation de la newsletter (p. ex. taux d’ouverture et de clics). Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription.

7. Billets et réservations / boutique en ligne

Pour l’achat de billets et, en partie, pour les réservations, nous utilisons une boutique en ligne séparée (shop.schlossthun.ch, prestataire ntree). Lors de son utilisation, les dispositions de protection des données du prestataire s’appliquent à titre complémentaire.

7.1 Protection contre le spam et les abus (Google reCAPTCHA)

Afin de protéger les formulaires de la boutique en ligne (p. ex. commande, compte client, contact, newsletter) contre les saisies automatisées par des robots (« bots »), nous utilisons dans la boutique en ligne le service Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google LLC, États-Unis). reCAPTCHA vérifie si une saisie est effectuée par une personne ou par un programme automatisé. À cet effet, lors de l’ouverture d’un formulaire protégé, des données sont transmises à Google, à savoir l’adresse IP, des informations sur le navigateur et l’appareil, la page consultée, la date et l’heure de l’accès ainsi que des informations sur le comportement d’utilisation (p. ex. mouvements de la souris et durée de consultation) ; un cookie (« _GRECAPTCHA ») est en outre déposé. Le cas échéant, vous serez invité à cocher la case « Je ne suis pas un robot » ou à résoudre une petite tâche.

Ce traitement répond à notre intérêt prépondérant à une exploitation sûre et stable de la boutique en ligne ainsi qu’à la prévention du spam et des abus. Google traite ces données en tant que sous-traitant conformément aux conditions de traitement des données de Google Cloud ; des données peuvent à cette occasion être transmises aux États-Unis (voir chiffre 12). Vous trouverez de plus amples informations dans les règles de confidentialité de Google (policies.google.com/privacy) et dans les conditions d’utilisation de Google (policies.google.com/terms).

8. Réseaux sociaux et contenus intégrés

Nous sommes présents sur les réseaux sociaux (Facebook, Instagram, X/Twitter, YouTube) et intégrons en partie des contenus (p. ex. des flux ou des vidéos) ; nous renvoyons en outre à des plateformes d’évaluation telles que TripAdvisor. Lors de la consultation de contenus intégrés, des données peuvent être transmises aux prestataires concernés (en particulier Meta, X et Google/YouTube). Leurs dispositions de protection des données s’appliquent à titre complémentaire.

9. Cartes

Sur la page « Accès et plan de situation », nous intégrons une carte basée sur OpenStreetMap. Votre adresse IP peut alors être transmise au service cartographique.

10. Vidéosurveillance

Pour protéger nos visiteuses et visiteurs, nos collaboratrices et collaborateurs, la collection et le bâtiment, nous exploitons une vidéosurveillance dans le château et dans la cour du château. Les zones surveillées sont signalées par des panneaux. Les enregistrements ne sont utilisés qu’à cette fin ; ils sont analysés uniquement en cas d’incident concret (p. ex. vol, dommage à la propriété, accident) et, dans ce cas, transmis si nécessaire à la police ou aux assurances. L’accès aux enregistrements est limité à un petit nombre de personnes autorisées. Les enregistrements sont supprimés dès qu’ils ne sont plus nécessaires à cette fin.

11. Communication à des tiers et sous-traitants

Nous ne communiquons des données personnelles que dans la mesure nécessaire à la réalisation des finalités mentionnées, si vous y avez consenti ou si nous y sommes tenus par la loi ou par une autorité. Les prestataires auxquels nous faisons appel (p. ex. hébergement, envoi de newsletters et d’e-mails, analyse) traitent les données personnelles en tant que sous-traitants selon nos instructions et sont tenus de respecter la protection des données.

12. Communication à l’étranger

Certains prestataires ont leur siège à l’étranger, notamment aux États-Unis (p. ex. Google [Analytics, reCAPTCHA], Automattic, Twilio/SendGrid, Microsoft). Une communication de données personnelles à l’étranger n’a lieu que si une protection des données appropriée est garantie – par exemple sur la base d’une décision d’adéquation reconnue (p. ex. le Swiss-U.S. Data Privacy Framework pour les entreprises américaines certifiées) ou de clauses contractuelles types –, sur la base de votre consentement ou d’un autre fondement légal au sens des art. 16 s. LPD.

13. Conservation et suppression

Nous ne conservons les données personnelles que le temps nécessaire aux finalités respectives ou tant que des obligations légales de conservation existent. Les données sont ensuite supprimées ou anonymisées.

14. Sécurité des données

La transmission des données entre votre navigateur et nos serveurs est chiffrée via le protocole HTTPS/TLS. Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’utilisation abusive et l’accès non autorisé.

15. Vos droits

Dans le cadre du droit applicable en matière de protection des données, vous disposez en particulier des droits suivants :

• accès aux données personnelles que nous traitons ;
• rectification des données inexactes ;
• effacement ou destruction des données ;
• limitation du traitement et opposition à un traitement ;
• remise ou transmission de vos données (portabilité des données) ;
• révocation des consentements donnés, avec effet pour l’avenir.

Pour exercer vos droits, il suffit d’envoyer un message à info@schlossthun.ch. Nous pouvons demander des indications supplémentaires afin de vérifier votre identité.

16. Autorité de surveillance

Vous avez le droit de déposer une plainte ou une dénonciation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

17. Pas de décision individuelle automatisée

Nous ne prenons pas de décisions individuelles fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques à votre égard ou vous affecteraient de manière significative.

18. Modifications de la présente déclaration de confidentialité

Nous pouvons adapter la présente déclaration de confidentialité à tout moment. La version publiée sur notre site web fait foi.

État : novembre 2026