Politique de confidentialité

1. Cadre juridique applicable

Cette politique est régie par la Loi fédérale sur la protection des données de Suisse (nLPD, en vigueur depuis le 1er septembre 2023) et, dans la mesure applicable aux personnes résidant dans l’Espace économique européen, par le Règlement général sur la protection des données (RGPD – UE 2016/679).

2. Quelles données personnelles nous collectons

2.1 Données que tu nous fournis directement :

Nom et prénom (formulaire de contact et de réservation de séance)
Adresse email
Description de ta situation personnelle (formulaire de réservation de séance de diagnostic)
Toute information complémentaire que tu partages volontairement pendant les séances

2.2 Données collectées automatiquement lors de la visite du site :

Adresse IP (anonymisée dans la mesure du possible)
Type de navigateur et d’appareil
Pages visitées, durée de la visite, interactions
Données de géolocalisation approximative (pays/région)
Données de comportement sur le site (clics, défilement, cartes de chaleur)

2.3 Données collectées via des outils tiers :

Systeme.io : données de formulaires, email, activité dans les tunnels de vente
Hotjar : comportement anonyme sur le site (cartes de chaleur, enregistrements de session anonymisés, sondages)
Meta Ads (Facebook/Instagram) : données d’interaction avec les publicités, pixel de suivi
Google Ads : données d’interaction avec les publicités, conversions
ManyChat : nom, email et données d’interaction en messagerie automatisée (Instagram, WhatsApp, Messenger)
Metricool : données analytiques des réseaux sociaux
Zoom : nom, email et contenu des séances vidéo
LinkedIn Ads : données d’interaction avec les publicités
TikTok Ads : données d’interaction avec les publicités, pixel de suivi

3. À quoi servent tes données

Gérer ta réservation de séance de diagnostic
Base légale (nLPD/RGPD) : Exécution de mesures précontractuelles.

Fourniture du service d’accompagnement
Base légale (nLPD/RGPD) : Exécution du contrat.

T’envoyer des communications liées à ton processus
Base légale (nLPD/RGPD) : Intérêt légitime ou consentement.

T’envoyer une newsletter ou du contenu informatif
Base légale (nLPD/RGPD) : Consentement explicite.

Améliorer l’expérience de navigation sur le site
Base légale (nLPD/RGPD) : Intérêt légitime.

Analyse du comportement sur le site (Hotjar)
Base légale (nLPD/RGPD) : Consentement.

Publicité personnalisée (Meta, Google, LinkedIn et TikTok)
Base légale (nLPD/RGPD) : Consentement.

Automatisation des messages (ManyChat)
Base légale (nLPD/RGPD) : Consentement.

Analyse de la performance sur les réseaux sociaux (Metricool)
Base légale (nLPD/RGPD) : Intérêt légitime.

4. Données sensibles

Compte tenu de la nature du service d’accompagnement émotionnel et thérapeutique, il est possible que, pendant les séances, tu partages des informations relatives à ta santé physique ou émotionnelle. Ces données sont considérées comme des données sensibles aussi bien au titre de la nLPD que du RGPD.

Ces données sont traitées exclusivement dans le cadre de la relation thérapeutique et d’accompagnement, avec ton consentement explicite, et ne sont pas stockées dans des systèmes numériques, à l’exception des notes strictement nécessaires à la continuité du processus, qui sont conservées de façon sûre et confidentielle.

5. Avec qui nous partageons tes données

Nous ne vendons ni ne cédons tes données à des tiers à des fins commerciales. Nous utilisons néanmoins des services tiers susceptibles de traiter des données en notre nom :

Infomaniak
Fonction : Hébergement web.
Localisation des serveurs : Suisse.
Garanties : Conforme à la nLPD.

Systeme.io
Fonction : Tunnels de vente, email marketing et automatisations.
Localisation des serveurs : France (UE).
Garanties : Conforme au RGPD.

Hotjar
Fonction : Analyse du comportement sur le site.
Localisation des serveurs : Union européenne.
Garanties : Conforme au RGPD.

Meta (Facebook/Instagram)
Fonction : Publicité et pixel de suivi.
Localisation des serveurs : États-Unis.
Garanties : EU-U.S. Data Privacy Framework.

Google Ads
Fonction : Publicité et suivi des conversions.
Localisation des serveurs : États-Unis.
Garanties : EU-U.S. Data Privacy Framework.

ManyChat
Fonction : Automatisation de la messagerie.
Localisation des serveurs : États-Unis.
Garanties : EU-U.S. Data Privacy Framework.

Metricool
Fonction : Analyse des réseaux sociaux.
Localisation des serveurs : Espagne (UE).
Garanties : Conforme au RGPD.

Zoom
Fonction : Appels vidéo.
Localisation des serveurs : États-Unis.
Garanties : EU-U.S. Data Privacy Framework.

LinkedIn
Fonction : Publicité.
Localisation des serveurs : États-Unis.
Garanties : EU-U.S. Data Privacy Framework.

TikTok
Fonction : Publicité et pixel de suivi.
Localisation des serveurs : États-Unis/Singapour.
Garanties : Clauses contractuelles types.

Dans tous les cas, nous avons configuré ces outils avec les options de confidentialité les plus restrictives disponibles, en limitant l’usage des données par ces prestataires au strict nécessaire à la fourniture du service que nous avons souscrit auprès d’eux. Nous n’autorisons aucun prestataire à utiliser les données de nos visiteurs ou clientes à ses propres fins commerciales.

Transferts internationaux : Certains prestataires stockent des données en dehors de la Suisse et de l’EEE (principalement aux États-Unis). Dans ces cas, le transfert s’appuie sur l’EU-U.S. Data Privacy Framework, sur des clauses contractuelles types approuvées par la Commission européenne, ou sur des garanties équivalentes reconnues par le PFPDT (Préposé fédéral à la protection des données et à la transparence).

6. Durée de conservation de tes données

Données de séance de diagnostic
Durée de conservation : 1 an à compter de la séance, si aucun processus d’accompagnement n’est engagé.

Données des clientes actives
Durée de conservation : Pendant toute la durée du processus d’accompagnement, plus 5 ans supplémentaires (obligation légale suisse).

Données de newsletter
Durée de conservation : Jusqu’à ta demande de désinscription.

Données de navigation et cookies
Durée de conservation : Selon la durée de chaque cookie (consulte la Politique de cookies).

Données de facturation
Durée de conservation : 10 ans (obligation légale suisse, Code des obligations, art. 958f).

7. Tes droits

Au titre de la nLPD et du RGPD, tu as le droit de :

Accès : Demander quelles données personnelles te concernant nous traitons
Rectification : Corriger des données inexactes ou incomplètes
Suppression : Demander l’effacement de tes données lorsqu’elles ne sont plus nécessaires
Opposition : T’opposer au traitement fondé sur l’intérêt légitime
Portabilité : Recevoir tes données dans un format structuré (RGPD)
Limitation : Demander que le traitement soit restreint dans certaines circonstances
Retrait du consentement : À tout moment, sans que cela n’affecte la licéité du traitement effectué auparavant

Pour exercer l’un de ces droits, écris-nous à : contact@luzangellytorres.com

Nous te répondrons dans un délai maximal de 30 jours.

Autorités de contrôle :

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch
UE : Tu peux t’adresser à l’autorité de protection des données de ton pays de résidence

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Cela inclut l’utilisation de connexions chiffrées (SSL/TLS), un accès restreint aux données et la sélection de prestataires respectant des normes de sécurité adéquates.

9. Modifications

Nous nous réservons le droit de mettre à jour cette politique afin de refléter des changements légaux ou relatifs à nos services. La date de dernière mise à jour figure au début du document. En cas de changements substantiels, nous t’en informerons par email si nous disposons de ton adresse.

10. Responsable du traitement

Luz Angelly Torres Oviedo
Email : contact@luzangellytorres.ch
Téléphone : +41 76 615 03 27