Politique de confidentialité

1. Responsable du traitement

2. Données que nous collectons

Selon votre utilisation du site et de nos prestations, nous traitons :

• données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale (physiothérapie à domicile) ;
• données de compte : identifiants de connexion, rôle (client, collaborateur, administration), historique de connexion ;
• données de réservation : cours réservés, présence, annulations, modifications, crédits Pilates, cartes cadeaux ;
• données de paiement : montant, devise, statut de la transaction, référence de commande. Nous ne recevons ni ne stockons vos numéros complets de carte ;
• données de santé uniquement lorsque nécessaire à la prise en charge physiothérapeutique (prescription médicale, anamnèse, suivi de traitement, assurance) ;
• données techniques : adresse IP, type d’appareil et de navigateur, journaux techniques nécessaires à la sécurité et au fonctionnement du site.

3. Finalités et bases légales

• fournir les prestations de physiothérapie et les cours de Pilates ;
• gérer les comptes clients, les réservations, les crédits et les cartes cadeaux ;
• traiter les paiements et établir les justificatifs ou factures ;
• répondre aux demandes envoyées via le formulaire de contact, WhatsApp, téléphone ou e-mail ;
• envoyer les e-mails liés au service (confirmation d’achat, confirmation ou modification de réservation, rappels, cartes cadeaux) ;
• gérer les obligations administratives et comptables ;
• assurer la sécurité du site, prévenir la fraude et les abus.

Le traitement repose sur l’exécution du contrat, le respect d’obligations légales, votre consentement lorsqu’il est requis (notamment pour les données de santé et les communications non essentielles) ou nos intérêts légitimes prépondérants.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont communiquées uniquement aux prestataires nécessaires au fonctionnement du service, liés par des obligations de confidentialité :

• Payrexx AG (Suisse) — traitement sécurisé des paiements en ligne (TWINT, Visa, Mastercard, Apple Pay, Google Pay) ;
• hébergement et base de données — hébergement du site, de la base de données sécurisée, de l’authentification et du système de réservation ;
• service d’envoi d’e-mails transactionnels — acheminement des confirmations et notifications ;
• Google Maps (Google Ireland Ltd.) — carte de localisation intégrée sur la page de contact ; l’affichage de la carte implique une connexion aux serveurs de Google ;
• Google (avis Google) — récupération des avis publics affichés sur le site ;
• assurances, caisses-maladie et garants — uniquement lorsque la facturation ou la prise en charge l’exige ;
• autorités — lorsque la loi l’impose.

Certains prestataires peuvent traiter des données hors de Suisse. Dans ce cas, nous veillons à ce que le transfert bénéficie d’un niveau de protection adéquat ou de garanties contractuelles appropriées.

5. Cookies et technologies similaires

Le site utilise des cookies et un stockage local strictement nécessaires à son fonctionnement, notamment pour maintenir votre session de connexion et sécuriser les formulaires. Les contenus tiers intégrés (carte Google Maps, vidéos) peuvent déposer leurs propres cookies lors de leur affichage.

Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies ; certaines fonctionnalités du site, dont la connexion à votre espace client, peuvent alors ne plus fonctionner.

6. Durée de conservation

• données de compte et de réservation : pendant la durée de la relation puis selon les délais légaux applicables ;
• justificatifs de paiement et pièces comptables : 10 ans, conformément au droit suisse ;
• dossiers de patients et données de santé : conformément aux exigences légales et professionnelles applicables aux professionnels de la santé ;
• demandes de contact sans suite : supprimées lorsqu’elles ne sont plus nécessaires ;
• journaux techniques de sécurité : durée limitée.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), authentification des accès, cloisonnement des données par utilisateur et par rôle, accès restreint aux personnes habilitées, traçabilité des actions sensibles. Les données de paiement sont traitées exclusivement par notre prestataire de paiement.

8. Vos droits

Conformément à la LPD, vous disposez du droit :

• d’accéder aux données que nous traitons à votre sujet ;
• de demander la rectification de données inexactes ;
• de demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
• de vous opposer à certains traitements ou de retirer votre consentement ;
• de demander la remise ou la transmission de vos données dans un format courant.

Pour exercer ces droits, contactez-nous par e-mail ou par courrier aux coordonnées indiquées ci-dessus. Une preuve d’identité peut être demandée. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Mineurs

Les prestations destinées à des personnes mineures requièrent l’accord du représentant légal, qui est également le destinataire des informations relatives à la prise en charge.

10. Modifications

Cette politique peut être mise à jour afin de refléter des évolutions légales, techniques ou organisationnelles. La version en vigueur est toujours celle publiée sur cette page.