Secteurs
Associations et ONG
Ingénierie de données, applications web et mobiles et systèmes d’IA pour les associations et les ONG. Développement de plateformes reliant activités de programme, financements, relations avec les soutiens et ressources documentaires, de la collecte à l’analyse et à la publication.
Programmes, partenaires et financements
La consolidation d’un programme peut réunir des formulaires de terrain, des indicateurs de suivi, des dépenses et des financements. Le modèle de données relie ces informations par projet, territoire et période. La conception prévoit des accès distincts pour les données des personnes accompagnées, les relations avec les soutiens et les résultats agrégés destinés à la publication.
Exemples de données traitées dans ce secteur
Activités et résultats
Enquêtes, activités réalisées et indicateurs documentent le suivi des projets et l’évaluation de leurs résultats.
Financements et dépenses
Budgets, contributions affectées et écritures comptables relient les financements aux projets et aux périodes de reporting.
Membres et soutiens
Adhésions, dons, paiements récurrents et préférences de communication alimentent les relations avec les membres et les donateurs.
Pratiques et systèmes documentés en Suisse
Sources publiques décrivant les pratiques d’organisations et les interfaces de logiciels. Les réalisations PERINGER sont présentées séparément plus bas.
Prestations d’ingénierie
Plateformes de données pour les programmes
Pipelines et entrepôts de données réunissant enquêtes, activités, indicateurs et données financières. Modélisation des projets, territoires, périodes et devises pour produire des analyses comparables tout en conservant les définitions et les sources de chaque indicateur.
Plateformes et entrepôts de données →Applications de collecte et portails
Développement de formulaires multilingues, d’applications mobiles et de portails de partenaires. Contrôles de saisie, pièces jointes et synchronisation des données après une utilisation hors connexion, avec suivi des corrections et des validations.
Logiciels et applications sur mesure →CRM, dons et paiements
Intégration des plateformes de dons et de cotisations avec le CRM et la comptabilité. Rapprochement des contacts, transactions, versements et affectations, avec prise en compte des dons récurrents, remboursements et préférences de communication.
API et intégration des systèmes →IA et connaissances documentaires
Moteurs de recherche et assistants multilingues pour les rapports, évaluations et documents de programme. Extraction des informations vers des données structurées, avec références aux sources et accès limités aux documents autorisés.
Recherche documentaire et bases de connaissances →Échanges, publication et hébergement
API et portails pour les échanges avec les partenaires, tableaux de bord et publication de résultats agrégés. Déploiement des applications et des bases de données, avec séparation des accès, journalisation, sauvegardes et supervision.
Portails et plateformes web →
Protection des données et sécurité des systèmes
Le cadre de protection des données dépend du statut de l’organisation et des traitements. Pour les traitements soumis à la LPD révisée, souvent appelée nLPD, les mesures de sécurité et les paramètres de protection sont définis dès la conception, en fonction des risques.
Les associations de droit privé sont soumises à la LPD lorsqu’elles traitent des données personnelles. Certains programmes peuvent porter sur la santé, l’aide sociale ou les convictions religieuses ou politiques, qui relèvent des données sensibles. Les données des personnes accompagnées, des membres et des donateurs sont distinguées, avec des règles pour les échanges avec les partenaires et la publication de résultats. Source officielle
Mesures techniques à définir selon les traitements
- Accès par programme et partenaire, avec retrait des droits à la fin des missions
- Chiffrement des données mobiles et des transferts, authentification multifacteur et gestion des accès aux plateformes de collecte
- Contrôle des exports et du risque de réidentification, journaux d’accès et restauration testée des bases de programme
Repères techniques · PFPDT · OFCS
Cadre légal, prestataires et incidents
Finalités, conservation et droits
La conception précise les données collectées, leur utilisation, les destinataires et les durées de conservation. Elle prévoit l’information des personnes et le traitement de leurs demandes d’accès ou de rectification. Les obligations de registre et de documentation sont examinées selon les traitements et les exemptions applicables.
Hébergement et sous-traitants
L’organisation reste responsable lorsqu’elle confie des données à un prestataire. L’examen couvre les contrats, les sous-traitants ultérieurs, les lieux de traitement et les accès depuis l’étranger. Un hébergement hors de Suisse est possible sous les conditions de protection applicables aux transferts.
Analyse des risques et incidents
Une analyse d’impact relative à la protection des données (AIPD) est requise lorsque le traitement envisagé est susceptible de présenter un risque élevé pour les personnes. Le responsable du traitement annonce une violation de sécurité au PFPDT dans les meilleurs délais lorsqu’elle entraîne vraisemblablement un risque élevé pour leur personnalité ou leurs droits fondamentaux.
Réalisations associées
Culture, médias et associations
Du CRM aux données analytiques
Relier les données d’un CRM aux outils d’analyse et développer des tableaux de bord pour une fondation du secteur des médias.
Culture, médias et associations
Automatisation des traitements de données pour un événement culturel
Automatiser la préparation des données d’un événement culturel et assurer la gestion de ses contenus web.
Pour approfondir
Parlons de votre projet
Un échange sur la conception, le développement et la mise en production de votre projet.