Université Populaire Lausanne

Protection des données

Déclaration générale sur la protection des données
de l’Université populaire de Lausanne


(ci-après : « UPL »)

Version du 24.04.2026


1. Généralités

En conformité avec la Loi fédérale suisse sur la protection des données (LPD), la présente Déclaration générale sur la protection des données (ci-après : la « Déclaration ») vise à indiquer :

les données personnelles qui sont traitées par l’UPL;
les finalités du traitement des données personnelles en question ;
les modalités de traitement desdites données personnelles ; et
les mesures organisationnelles et techniques prises afin de garantir la protection des données personnelles traitées, ainsi que le respect de la personnalité des personnes concernées.

La présente Déclaration vise en outre à indiquer les droits des personnes concernées en lien avec le traitement de leurs données.

2. Identité complète et adresse de l’UPL

L’UPL est une association de droit suisse, avec siège à Lausanne et dont l’adresse est la suivante :

Université populaire de Lausanne
Escaliers du Marché 2
CH-1003 Lausanne

3. Description générale des activités de l’UPL

L’UPL est une association qui crée et développe des contenus (cours, visites guidées, etc.) d’instruction supérieure et de culture accessibles à toute personne intéressée.

4. Données traitées

Les données personnelles traitées par l’UPL sont décrites ci-après par catégories de personnes concernées : cocontractants de l’UPL (ch. 4.1) et internautes (ch. 4.2).

L’UPL agit en qualité de responsable du traitement (art. 5 let. j LPD) lorsqu’elle traite des données personnelles concernant ses cocontractants ou des internautes.

De manière générale, l’UPL s’assure que le traitement des données personnelles soit limité à ce qui est nécessaire au regard des finalités pour lesquelles lesdites données personnelles sont traitées (minimalisation des données).

4.1 Cocontractants de l’UPL

L’UPL traite l’intégralité des données personnelles ressortant des contrats qu’elle conclut et de leur exécution.

Ces données peuvent en particulier, suivant les cocontractants (enseignants ; participants à des cours ou activités organisés par l’UPL ; autres cocontractants), être les suivantes :

4.2 Internautes

Le site internet de l’UPL utilise des cookies, balises et autres technologies similaires (ci-après : les « cookies »), c’est-à-dire des fichiers ou mécanismes techniques permettant de reconnaître un appareil, de mémoriser certaines informations ou de mesurer certaines interactions sur le site. Les personnes qui se connectent au site Internet sont dénommées « internautes ».

Dans ce cadre, l’UPL est susceptible de traiter les données personnelles suivantes concernant les internautes : pages consultées sur le site internet ; adresse IP ; type de navigateur utilisé ; appareil utilisé ; heure, durée et fréquence des connexions ; provenance de la visite interactions réalisées sur le site ; utilisation de liens depuis et vers le site internet.

Les cookies utilisés sur le site peuvent relever de différentes catégories, notamment : cookies nécessaires au bon fonctionnement du site ; cookies fonctionnels ; cookies analytiques ; cookies publicitaires.

Par ailleurs, les données (prénom(s) et nom(s) de famille ; adresse électronique ; contenu des messages) de toute personne entrant en contact avec l’UPL par l’intermédiaire de son site internet sont traitées par l’UPL.

En outre, l’inscription à la newsletter de l’UPL sur le site internet de celle-ci implique le traitement par l’UPL des données relatives à l’adresse électronique de la personne inscrite.

Enfin, la création d’un compte sur le site internet de l’UPL implique le traitement par celle-ci des données suivantes : nom(s) et prénom(s) ; mot(s) de passe ; adresse électronique principale; téléphone ; adresse postale ; date, heure et durée des connexions.

Les informations détaillées relatives aux cookies utilisés sur le site, y compris leur finalité et leur durée de conservation, sont accessibles sur la page Politique de cookies

5. Finalités du traitement des données personnelles

Les données personnelles décrites ci-avant sont traitées aux fins décrites ci-après.

5.1 Cocontractants de l’UPL

5.2 Internautes

6. Destinataires des données personnelles (sous-traitants)

Toutes les données traitées par l’UPL en format électronique via son site internet (https://uplausanne.ch), ses adresses e-mails et son interface informatique, sont hébergées en Suisse sur les serveurs de la société Exoscale, boulevard de Grancy 19A, 1006 Lausanne.

Les données liées à l’inscription à la newsletter de l’UPL sont traitées via la société Maxony Suisse SA, route du Marchairuz 4, 1261 Marchissy.

Les données financières sont traitées via la société Postfinance, Mingerstrasse 20, 3030 Berne.

L’UPL utilise également certains services fournis par Google LLC (« Google »), notamment Google Analytics 4, Google Ads ainsi que des outils associés à la mesure des conversions et à la gestion technique des balises.

Google Analytics 4 permet à l’UPL d’analyser l’utilisation de son site internet, d’établir des statistiques de fréquentation et d’améliorer ses contenus et services. Dans ce cadre, des données liées à l’utilisation du site peuvent être transmises à Google.

Google Ads permet à l’UPL de mesurer l’efficacité de certaines campagnes publicitaires en ligne et d’analyser les actions réalisées sur le site à la suite d’un clic sur une annonce. Dans ce cadre, certaines données techniques ou liées à la navigation peuvent également être transmises à Google.

L’UPL utilise par ailleurs le Pixel Meta, fourni par Meta Platforms, Inc., afin de mesurer l’efficacité de certaines campagnes publicitaires diffusées sur les services de Meta et d’analyser certaines interactions effectuées sur le site internet.

Ces traitements peuvent impliquer une transmission de données à des destinataires situés hors de Suisse, notamment aux États-Unis.

Google LLC indique adhérer au EU-U.S. Data Privacy Framework ainsi qu’au Swiss-U.S. Data Privacy Framework.

Meta Platforms, Inc. indique adhérer au EU-U.S. Data Privacy Framework ainsi qu’au Swiss-U.S. Data Privacy Framework.

7. Respect de la personnalité

L’UPL traite les données personnelles conformément aux principes applicables du droit suisse de la protection des données, en particulier les principes de licéité, de bonne foi, de proportionnalité et de transparence.

Le traitement des données des cocontractants est nécessaire à la conclusion d’un contrat avec l’UPL et à son exécution. Le refus manifesté par une personne de permettre à l’UPL de traiter certaines données personnelles peut ainsi empêcher la conclusion d’un contrat, respectivement en impliquer la résiliation, faute pour l’UPL de pouvoir remplir ses obligations découlant dudit contrat.

S’agissant des internautes, l’utilisation de certains cookies et technologies similaires fait l’objet d’une information spécifique et d’un mécanisme permettant, selon leur catégorie, de les accepter, de les refuser ou d’en modifier les paramètres.

Le refus de certains cookies ou traitements peut avoir pour conséquence de limiter certaines fonctionnalités du site internet ou certaines possibilités de mesure et d’amélioration des services en ligne.

8. Lieu du traitement des données

Sous réserve des données traitées par certains prestataires mentionnés au ch. 6, les données personnelles sont en principe traitées en Suisse.

Certaines données peuvent toutefois être traitées à l’étranger, notamment aux États-Unis, dans le cadre de l’utilisation de services fournis par Google LLC et Meta Platforms, Inc.

9. Mesures techniques et organisationnelles de protection des données

9.1 Sécurité des données personnelles traitées

Les données personnelles traitées par l’UPL sont hébergées sur des serveurs protégés par des moyens techniques efficaces et actuels, selon un standard de protection élevé, afin d’empêcher toute utilisation, divulgation, altération ou destruction non-autorisée. Le rétablissement de la disponibilité des données à caractère personnel et l’accès à celles-ci sont assurés en cas d’incident physique ou technique.

Lorsqu’elles prennent une forme matérielle, les données traitées sont classées au siège de l’UPL, dans des locaux fermés à clé.

Sous réserve de leur transfert à des sous-traitants, les données personnelles traitées par l’UPL ne sont consultables que par les organes et les employés de l’UPL, qui sont liés à celle-ci par des obligations de diligence et de fidélité et qui ne peuvent accéder aux données traitées que dans la mesure nécessaire à la réalisation des finalités de traitement décrites dans la présente Déclaration.

9.2 Durée de conservation et destruction des données personnelles traitées

Les données traitées par l’UPL sont conservées uniquement pendant la durée nécessaire aux finalités décrites dans la présente Déclaration, sous réserve d’obligations légales ou contractuelles imposant une conservation plus longue.

S’agissant des cookies et technologies similaires, leur durée de conservation varie selon leur nature et leur finalité.

Les informations détaillées relatives aux cookies utilisés sur le site, y compris leur durée de conservation, sont accessibles sur la page Politique de cookies

10. Gestion des cookies

L’UPL met à disposition un outil de gestion du consentement permettant aux utilisateurs de choisir d’accepter ou de refuser tout ou partie des cookies utilisés sur le site.

Ce choix peut être modifié à tout moment.

La liste détaillée des cookies utilisés, leur finalité, leur durée de conservation ainsi que leur catégorie sont accessibles sur la page Politique de cookies

11. Droits des personnes concernées

11.1 Droit d’accès (art. 25 LPD)

Toute personne peut, en s’identifiant, demander à l’UPL si celle-ci traite – ou non – des données personnelles la concernant.

Si des données personnelles sont effectivement traitées par l’UPL, celle-ci communiquera gratuitement à la personne concernée, dans un délai de 30 jours, les informations suivantes, tant et pour autant qu’elles ne ressortent pas déjà de la présente Déclaration :

11.2 Droit à la remise ou à la transmission des données personnelles (droit à la portabilité) (art. 28 LPD)

La personne concernée peut demander à l’UPL qu’elle lui remette gratuitement, dans un délai de 30 jours, sous un format structuré, couramment utilisé et lisible par machine, les données personnelles la concernant et/ou qu’elle les transmette directement à une ou des tierces personnes.

11.3 Droit à la rectification (art. 32 LPD)

Si la personne concernée par un traitement de données personnelles considère que tout ou partie de celles-ci sont inexactes ou incomplètes, elle peut demander à l’UPL de les rectifier ou de les compléter, tant et pour autant qu’elle puisse établir le caractère inexact ou incomplet des données personnelles en question.

Si la personne concernée ne peut pas établir le caractère inexact des données personnelles dont elle demande la rectification, mais que leur caractère exact ne peut pas non plus être établi par l’UPL, alors la personne concernée peut requérir que soit ajoutée aux données personnelles concernées la mention de leur caractère litigieux.

Les personnes concernées peuvent également gérer leurs préférences en matière de cookies à tout moment via l’outil de gestion du consentement mis à disposition sur le site.

12. Contact

Pour toute question ou demande relative au traitement des données par l’UPL, il est possible de contacter celle-ci par courrier à l’adresse figurant sous ch. 2 de la présente Déclaration ou par courrier électronique à l’adresse suivante : info@uplausanne.ch.

13. Modifications

La présente Déclaration peut être adaptée en tout temps sans préavis, notamment afin de tenir compte des évolutions légales, réglementaires, techniques ou organisationnelles liées au traitement des données personnelles et à l’utilisation de cookies ou de technologies similaires. Seule la version actuelle publiée sur le site internet https://uplausanne.ch/a-propos/declaration-generale-sur-la-protection-des-donnees/ fait foi.