La présente Politique de Confidentialité décrit la manière dont la Fondation Genève Tourisme & Congrès (ci-après : l'"Editeur") collecte, traite et protège les données personnelles des utilisateurs (ci-après, individuellement : l'"Utilisateur") de l'application mobile Hello Geneva (ci-après : l'"Application").

Ce document fait partie intégrante des Conditions Générales d'Utilisation (CGU) de l'Application. En utilisant l'Application, l'Utilisateur reconnaît avoir lu et accepté les termes de la présente Politique de Confidentialité.

1. Responsable du Traitement

Le responsable du traitement des données personnelles collectées via l'Application est l'Editeur, soit :

Fondation Genève Tourisme & Congrès

Place de Cornavin 7

1201Genève

Suisse

Contact : info@geneve.com 

Si l'Utilisateur contacte l'Editeur via les adresses susmentionnées, les informations transmises (et notamment le nom et prénom de l'Utilisateur, son adresse ainsi que sa demande) sont traitées par l'Editeur dans le but de répondre à la demande formulée. 

2. Principes de Traitement et Conformité Légale

L'Editeur s'engage à respecter les principes de licéité, de bonne foi, de proportionnalité, de finalité et d'exactitude des données conformément à la Loi fédérale suisse sur la protection des données (ci-après : la "LPD"), son ordonnance d'application ainsi que, dans la mesure où il est applicable, le Règlement Général sur la Protection des Données européen. Seuls les traitements de données strictement nécessaires à l'utilisation de l'Application et utiles à la poursuite du but de cette dernières sont mis en œuvre par l'Editeur.

3. Données Personnelles Collectées et Finalités

L'Editeur traite différentes catégories de données pour des finalités spécifiques :

(a) Données fournies par l'Utilisateur lors de la création d'un profil :

• Données collectées : Les centres d'intérêts, la composition du groupe (voyage seul, en famille ou en couple), les dates de séjour, les préférences de langue et le statut de l'Utilisateur (résident ou visiteur) tels qu'indiqués par l'Utilisateur lors de la création du profil.

• Finalité : Créer et gérer le profil de l'Utilisateur, sécuriser l'accès à l'Application via un identifiant technique anonyme (UUID) et personnaliser l'expérience d'utilisation de l'Utilisateur, notamment avec la météo à venir.

(b) Données collectées lors de la commande et téléchargement de passes touristiques :

• Données collectées : Nom et prénom de l'Utilisateur, son adresse email, le numéro de réservation et le nom de l'établissement du séjour (selon le type de pass commandé). Le fournisseur du pass peut également collecter ces mêmes informations pour les personnes voyageant avec l'Utilisateur pour lesquelles l'Utilisateur commanderait un pass similaire (étant précisé que l'Utilisateur est seul responsable d'obtenir le consentement de ces dernières pour ce faire).  

• Finalité : Commande de passes touristiques par l'Utilisateur et émission des passes téléchargeables dans l'Application. 

(c ) Données de géolocalisation :

• Données collectées : Données de géolocalisation de l'appareil utilisé (soit les coordonnées géographiques (latitude et longitude) de l'appareil de l'Utilisateur à un instant T).

• Finalité : Permettre le positionnement de l'Utilisateur sur la carte et signaler les points d'intérêts à proximité. Ces données sont également collectées lors de l'utilisation de l'assistant conversationnel afin d'améliorer l'expérience de l'Utilisateur. 

(d) Données collectées automatiquement lors de l'utilisation de l'Application :

• Données collectées : Données techniques (type d'appareil, version du système d'exploitation, adresse IP, user-agent) ainsi que les dates et heures d'accès.

• Finalité : Assurer le bon fonctionnement technique de l'Application, garantir sa sécurité, prévenir les abus, réaliser des diagnostics en cas de problèmes et résoudre d'éventuels incidents techniques.

(e) Données relatives aux interactions avec l'assistant conversationnel (Chatbot IA) :

• Données collectées : Contenu des conversations (questions et réponses), adresse IP, un identifiant permettant d'individualiser l'Utilisateur, données de géolocalisation.

• Finalité : Fournir une réponse à la requête de l'Utilisateur. Les conversations sont ensuite systématiquement anonymisées afin d'être utilisées pour l'entraînement et l'amélioration des algorithmes de l'assistant, sans qu'aucun lien ne puisse être fait avec un Utilisateur.

• Avertissement : L'Utilisateur est expressément informé qu'il ne doit communiquer aucune donnée personnelle, sensible ou confidentielle dans le cadre de ses interactions avec l'assistant conversationnel.

L'Editeur ne collecte et ne traite aucune donnée sensible au sens de l'art. 5 LPD. 

4. Communication de Données à des Tiers

L'Editeur ne vend, n'échange ni ne transfère les données personnelles de l'Utilisateur à des tiers à des fins commerciales.

Une communication de données a lieu avec des sous-traitants (not. les prestataires de services techniques)

dans la mesure où cela est nécessaire à l'exécution des finalités de l'Application décrites. Ces sous-traitants sont sélectionnés pour leur conformité en matière de protection des données et sont contractuellement tenus de garantir la sécurité et la confidentialité des données. L'attention de l'Utilisateur est attirée sur le fait que certains sous-traitant sont basés aux Etats-Unis, qui n'offrent pas le même niveau des protections des données qu'en Suisse ou dans l'Union Européenne. 

Les données sont transférées aux prestataires suivants : 

(a) Hébergement principal :

(b) Transferts hors Suisse / hors Union Européenne :

(c ) Autres prestataires :

(d) Outils internes Atipik (développeur de l'Application pour l'Editeur) :

5. Sécurité des Données

L'Editeur met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles de l'Utilisateur contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé, qu'ils soient accidentels ou illicites. Ces mesures incluent le chiffrement des communications, la pseudonymisation des données lorsque cela est possible, et des contrôles d'accès stricts.

Toutefois, il n'est pas possible de garantir la sécurité absolue des données collectées. L'Utilisateur est, en particulier, rendu attentif au fait que les données transmises via internet ou par email en cas de prise de contact avec l'Editeur sont susceptibles d'être interceptées et lues par des tiers non-autorisés. 

En cas de violation de la sécurité des données susceptible d'entraîner un risque élevé pour la personnalité ou les droits fondamentaux de l'Utilisateur, l'Editeur s'engage à notifier l'incident au Préposé Fédéral à la Protection des Données et à la Transparence (PFPDT) et, si nécessaire, à informer l'Utilisateur concerné, conformément à l'art. 24 LPD.

6. Durée de Conservation des Données

Les données personnelles sont conservées uniquement pour la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, ou aussi longtemps que la loi l'exige.

Les données du profil de l'Utilisateur sont conservées tant que le compte est actif, étant rappelé qu'une suppression manuelle du profil par l'Utilisateur est possible. Les conversations avec l'assistant conversationnel sont automatiquement anonymisées (étant précisé que les données de géolocalisation relatives aux conversations anonymisées sont conservées). Les données collectées pour des raisons techniques (soit notamment l'adresse IP et le user-agent) sont conservées pendant une année. 

7. Droits de l'Utilisateur

Conformément à la LPD, l'Utilisateur dispose des droits suivants concernant ses données personnelles : 

• Droit d'accès : L'Utilisateur peut demander à l'Editeur la confirmation que des données personnelles le concernant sont ou ne sont pas traitées et, le cas échéant, obtenir les informations relatives à ce traitement.

• Droit de rectification : L'Utilisateur peut exiger de l'Editeur que les données personnelles inexactes ou incomplètes le concernant soient rectifiées.

• Droit à l'oubli : L'Utilisateur peut obtenir de l'Editeur l'effacement de ses données personnelles, sous réserve des obligations légales de conservation qui incombent à l'Editeur.

• Droit à la portabilité : L'Utilisateur peut demander à l'Editeur la remise des données personnelles le concernant sous un format électronique couramment utilisé.

• Droit d'opposition : L'Utilisateur peut s'opposer à un traitement spécifique de ses données personnelles, sous réserve de motifs légitimes.

Pour exercer ces droits, l'Utilisateur peut adresser une demande écrite, accompagnée d'une preuve d'identité, à l'adresse postale ou électronique mentionnée à l'article 1 de la présente Politique de Confidentialité. L'Utilisateur peut, en outre, lui-même supprimer son profil et toutes les données qui y sont liées via les paramètres de l'Application.

8. Modification de la Politique de Confidentialité

L'Editeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter aux évolutions légales ou technologiques. En cas de modification substantielle, l'Utilisateur en sera informé via l'Application. La version en vigueur est celle publiée au sein de l'Application.

Version 1.0 - Date d'entrée en vigueur : 13.07.2026