Politique de confidentialité et Cookies

🔒 Politique de confidentialité

Dernière mise à jour : 19 octobre 2025

---

📑 Sommaire

1. Qui sommes-nous ?
2. Données que nous traitons
3. Finalités & fondements
4. Destinataires & sous-traitants
5. Transferts internationaux
6. Durées de conservation
7. Vos droits & contact
8. Cookies & traceurs
9. Sécurité des données
10. Mises à jour

---

1. Qui sommes-nous ?

Responsable du traitement :
Christine FARRENG CARLON – Quintessence du cœur yoga

📍 Adresse :
Mayerau 8025 – 1955 Mayens de Chamoson, Suisse

📧 Email :
christine@quintessence-du-cœur-yoga.ch

---

2. Données que nous traitons

👤 Identification & contact

• Nom, prénom, email, téléphone

📅 Réservations & prestations

• Date/heure
• Type de séance (yoga, bains sonores, soins)
• Informations logistiques

💳 Paiement

• Références de transaction
  (Les données de carte sont traitées directement par notre prestataire de paiement)

🖥️ Données techniques

• Adresse IP, logs, navigateur, pages consultées

📬 Communication & marketing

• Préférences d’email
• Interactions (ouvertures/clics) avec votre consentement

---

⚠️ Important :
Merci de ne pas renseigner d’informations médicales dans les formulaires en ligne.
Pour tout besoin particulier, nous échangerons de vive voix.

---

3. Finalités & fondements

Nous utilisons vos données pour :

✅ Fournir les prestations convenues (cours, soins, ateliers, retraites)
✅ Gérer l’administratif & la facturation (obligations légales)
✅ Répondre à vos demandes (contact, prise de rendez‑vous)
✅ Améliorer le site & établir des statistiques d’audience (selon vos choix cookies)
✅ Vous informer & vous envoyer des offres (newsletter, marketing direct – si vous y consentez)

---

⚖️ Bases légales

• Suisse (LPD) : traitement licite, proportionné et transparent
• UE (RGPD) : exécution du contrat, consentement, obligation légale ou intérêt légitime équilibré

---

4. Destinataires & sous-traitants

Nous partageons vos données uniquement avec des prestataires de confiance qui nous aident à opérer nos services :

Service	Prestataire
🌐 Hébergement & maintenance WordPress	Ionos
📝 Formulaires / Prise de RDV	Cal.com
💳 Paiement	SumUp / TWINT (données de carte gérées par le prestataire)
📧 Emailing / CRM	Brevo
📊 Mesure d’audience	Google Analytics
🛡️ Captcha / Anti‑spam	reCAPTCHA / hCaptcha
🏛️ Autorités	Si la loi l’exige

---

5. Transferts internationaux

Certains prestataires peuvent traiter vos données en dehors de la Suisse (ex. : UE/EEE, Israël, États‑Unis).

🔐 Nos garanties

• Priorité aux pays reconnus comme adéquats par le Conseil fédéral
• Pour les États‑Unis : organismes certifiés « Swiss‑U.S. Data Privacy Framework »
• À défaut : clauses contractuelles types

États concernés : France, UE, États-Unis

---

6. Durées de conservation

Type de données	Durée de conservation
📩 Formulaires de contact	12 mois après la dernière interaction
📬 Prospects (newsletter)	Tant que vous êtes inscrit(e) + 3 ans sans interaction
👥 Clients & dossiers prestations	Durée de la relation + 5 ans (sauf obligations plus longues)
🧾 Comptabilité (factures)	10 ans (Code des obligations)
📈 Analytics	14 mois (ou moins si possible)

---

7. Vos droits & contact

✋ Vous disposez des droits suivants :

• Accès à vos données
• Rectification en cas d’erreur
• Effacement (droit à l’oubli)
• Limitation du traitement
• Opposition au marketing
• Portabilité (si applicable)

---

📧 Pour exercer vos droits

Contactez-nous :
christine@quintessence-du-cœur-yoga.ch

⏱️ Délai de réponse : environ 30 jours

---

🇨🇭 En Suisse

Vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) en cas de difficulté.

---

8. Cookies & traceurs

🍪 Cookies nécessaires

• Sécurité, langue, prise de RDV
• Activés par défaut (indispensables au fonctionnement)

📊 Cookies non essentiels

• Statistiques, marketing
• Activés uniquement après votre consentement via notre bannière

---

⚙️ Gérer vos préférences

Vous pouvez modifier vos choix à tout moment.

🇨🇭 En Suisse (LPD/LTC)

Information claire + droit d’opposition aux cookies non nécessaires

🇪🇺 Dans l’UE (RGPD/ePrivacy)

Consentement préalable requis
Options : Accepter tout / Refuser tout / Personnaliser

---

9. Sécurité des données

Nous mettons en place des mesures de protection raisonnables :

🔐 Chiffrement TLS
🔄 Mises à jour régulières (WordPress, plugins, thème)
💾 Sauvegardes automatiques
👤 Gestion stricte des accès
🏢 Hébergement sécurisé

---

10. Mises à jour

Cette politique peut évoluer pour refléter des changements légaux ou techniques.

📅 La date de mise à jour figure en haut de cette page.

---

🇪🇺 Spécifique UE

Si nous offrons régulièrement des services à des résidents de l’UE, nous pourrons désigner un représentant dans l’UE (art. 27 RGPD).

---

💙 Merci de votre confiance. Pour toute question, n’hésitez pas à nous contacter.