1. Qui est responsable du traitement ?

Elisa Georjon, personne physique exerçant une activité accessoire indépendante (coaching sportif), titulaire du Permis B UE/AELE.
Lausanne, Suisse
Contact : formulaire de contact

Elisa Georjon est la seule personne à exploiter et à accéder aux données collectées sur le Site. Aucun délégué à la protection des données (DPO) n'a été désigné, l'activité n'y étant pas soumise.

2. Quelles données collectons-nous ?

Selon votre interaction avec le Site, les données suivantes peuvent être collectées :

Identité : nom, prénom, date de naissance
Coordonnées : email, téléphone, adresse postale, pays de résidence
Contexte de vie : métier, situation personnelle, taux horaire hebdomadaire
Données de santé déclarées (uniquement si communiquées volontairement) : pathologies, traitements, blessures, activités physiques
Données liées au suivi : séances réservées, packs achetés, notes de bilan
Données de paiement : gérées exclusivement par Stripe (Elisa Georjon n'a jamais accès aux numéros de carte bancaire)
Données techniques : adresse IP, cookies de session, identifiants techniques

3. À quelles fins ces données sont-elles utilisées ?

Répondre à vos demandes (appel découverte, formulaire de contact)
Organiser et assurer le suivi des prestations de coaching
Émettre les factures et tenir la comptabilité (obligations légales)
Vous tenir informé(e) des actualités liées à votre suivi (uniquement avec votre consentement)
Améliorer la qualité du Site et des prestations proposées

4. Quelle est la base légale du traitement ?

Exécution du contrat de prestation de service (séances, programmes, suivi)
Obligation légale (facturation, conservation comptable selon les obligations fiscales suisses)
Consentement (newsletter, communication marketing)
Intérêt légitime (amélioration du Site, sécurité)

5. Qui reçoit vos données ?

Vos données sont strictement destinées à Elisa Georjon. Aucune cession commerciale à des tiers n'est effectuée.

Des sous-traitants techniques peuvent traiter certaines données pour le compte d'Elisa Georjon, dans le strict cadre de la prestation fournie :

Stripe Payments Europe Ltd — traitement des paiements
o2switch SAS (France) — hébergement du Site et des données
Prestataire SMTP — envoi des emails transactionnels

Tous ces sous-traitants sont liés par contrat à des obligations strictes de confidentialité et de conformité RGPD.

6. Vos données sont-elles transférées hors UE / Suisse ?

Stripe peut traiter certaines données aux États-Unis dans le cadre du Data Privacy Framework, qui assure un niveau de protection adéquat.

Aucun autre transfert hors UE ou Suisse n'est effectué.

7. Combien de temps vos données sont-elles conservées ?

Données de prospection (appel découverte non transformé) : 3 ans à compter du dernier contact
Données de clients actifs : durée de la relation contractuelle + 5 ans
Pièces comptables (factures) : 10 ans conformément aux obligations légales (art. 957a CO suisse)
Cookies techniques : durée de la session

8. Quels sont vos droits ?

Conformément au RGPD (UE) et à la nLPD (Suisse), vous disposez à tout moment des droits suivants :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification : faire corriger des données inexactes
Droit d'effacement (« droit à l'oubli ») : demander la suppression dans certaines conditions
Droit de limitation : restreindre le traitement de vos données
Droit d'opposition : vous opposer au traitement pour des raisons légitimes
Droit à la portabilité : recevoir vos données dans un format structuré
Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)
Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous via le formulaire de contact. Une réponse vous sera apportée dans un délai d'un mois.

9. Réclamation auprès d'une autorité

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

En France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch

10. Cookies

Le Site dépose uniquement des cookies techniques indispensables à son fonctionnement :

Cookie de session (authentification)
Cookie CSRF (sécurité des formulaires)
Cookie de préférences (langue, affichage)

Ces cookies sont exemptés de consentement préalable au sens de la directive ePrivacy et des recommandations CNIL et PFPDT. Aucun cookie publicitaire, de mesure d'audience tierce (Google Analytics, Meta Pixel, etc.) ou de tracking inter-sites n'est déposé.

11. Sécurité

Le Site utilise un chiffrement HTTPS (TLS) sur l'ensemble de ses pages. Les données sont stockées sur des serveurs sécurisés en France (o2switch). Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1.

12. Modifications de cette politique

Cette politique de confidentialité peut être modifiée à tout moment pour refléter les évolutions réglementaires ou les nouvelles fonctionnalités du Site. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

13. Contact

Pour toute question relative à cette politique ou à vos données personnelles : formulaire de contact. Réponse sous 7 jours ouvrés.

Politique de confidentialité