Politique de confidentialité

La présente politique explique quelles données personnelles sont collectées, pourquoi, comment elles sont utilisées et quels sont vos droits. Elle est établie conformément à la loi fédérale sur la protection des données (LPD) et, lorsque celui-ci s'applique, au règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Deborah Rahmani, Av. de Bel-Air 121, 1814 La Tour-de-Peilz, Suisse. Pour toute question relative à vos données :info@douce-nutrition.ch.

2. Données collectées

Lors d'une prise de contact

• Adresse e-mail ou numéro de téléphone
• Contenu de votre message

Lors d'une commande

• Nom, prénom, adresse e-mail
• Formule choisie, date de commande, montant
• Données de paiement, traitées directement par Stripe et jamais stockées par nos soins

Dans le cadre de l'accompagnement

Le questionnaire initial et le suivi comportent des données sensibles au sens de l'art. 5 let. c LPD : poids, taille, antécédents médicaux, pathologies, traitements en cours, allergies et intolérances, habitudes alimentaires, activité physique, et le cas échéant éléments relatifs au rapport à l'alimentation.

Ces données font l'objet de mesures de protection renforcées et ne sont traitées que pour la réalisation de l'accompagnement.

3. Finalités et bases légales

• Exécution du contrat : construire votre plan alimentaire, assurer le suivi, organiser les rendez-vous et vous transmettre les documents.
• Obligations légales : conservation des pièces comptables pendant dix ans (art. 958f CO).
• Consentement explicite : traitement des données de santé, et envoi d'éventuelles communications non liées à l'accompagnement.
• Intérêt légitime : sécurité du site et mesure d'audience anonymisée.

4. Destinataires et sous-traitants

Vos données sont transmises aux prestataires suivants, uniquement dans la mesure nécessaire :

• Stripe Payments Europe Ltd (Irlande) : traitement des paiements.
• Brevo (France) : envoi des courriels transactionnels, dont le lien de connexion à l'espace personnel.
• Vercel Inc. (États-Unis) : hébergement du site, mesure d'audience anonyme (sans cookie), traitement des paiements reçus et création des comptes (seuls le prénom et l'adresse e-mail y transitent).
• Google (Firebase) : espace personnel en ligne (connexion, questionnaire, journal, suivi et documents). Les données sont stockées en Suisse (Zurich).
• Notion Labs Inc. (États-Unis) : organisation et conservation des dossiers d'accompagnement.

Les rendez-vous se déroulent au moyen d'un outil de visioconférence convenu directement entre la prestataire et le client. Cet outil n'est pas intégré au site et relève de l'accord conclu entre les parties.

Vos données ne sont jamais vendues ni transmises à des tiers à des fins publicitaires.

5. Transferts à l'étranger

Certains prestataires sont établis hors de Suisse, notamment aux États-Unis. Ces transferts reposent sur des garanties appropriées, en particulier les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence.

Les réponses au questionnaire initial et les dossiers d'accompagnement contiennent des données sensibles. Elles sont stockées en Suisse. Chaque client n'accède qu'à ses propres données ; l'accès à l'ensemble des dossiers est strictement limité à la responsable du traitement.

6. Durée de conservation

• Données de contact restées sans suite : douze mois
• Données d'accompagnement et données de santé : trois ans après la fin de l'accompagnement
• Pièces comptables : dix ans, conformément à l'art. 958f CO

Les copies de sauvegarde de l'espace personnel sont effacées automatiquement après sept jours. Une donnée supprimée disparaît donc aussi des sauvegardes dans ce délai.

7. Vos droits

Vous disposez à tout moment des droits suivants :

• Accéder à vos données et en obtenir une copie
• Faire rectifier des données inexactes
• Demander leur effacement, sous réserve des obligations légales de conservation
• Vous opposer à un traitement ou en demander la limitation
• Recevoir vos données dans un format lisible et les transmettre à un tiers
• Retirer votre consentement à tout moment, sans effet rétroactif

Pour exercer ces droits, écrivez à info@douce-nutrition.ch. Une réponse vous est adressée dans un délai de trente jours.

Vous pouvez également adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne.

8. Sécurité

Les données sont protégées par des mesures techniques et organisationnelles appropriées : connexion chiffrée du site, accès à l'espace personnel par un lien de connexion envoyé par e-mail, règles d'accès limitant chaque client à ses propres données, mots de passe robustes et authentification à deux facteurs sur les outils contenant des dossiers clients.

9. Cookies

L'usage des cookies et des technologies similaires est décrit dans la politique de cookies.

10. Modifications

La présente politique peut être modifiée. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en haut.