Aller au contenu

Politique de confidentialité

Dernière mise à jour : 2026-10-13

1. Responsable du traitement

Le responsable du traitement des données collectées via ce site est Centre de formation Impact, Avenue de la Poste 16, 1020 Renens.

Pour toute question relative à vos données personnelles : info@cf-impact.ch.

2. Données collectées et finalités

Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.

Pour la gestion de vos rendez-vous, nous traitons :

  • vos nom, prénom, adresse postale, adresse e-mail et numéro de téléphone ;
  • le message facultatif que vous laissez en réservant (autres zones souhaitées, questions) ;
  • vos rendez-vous (dates, prestation choisie, prix, présence ou annulation) ;
  • le suivi de votre parcours laser (nombre de séances prévues et réalisées) ;
  • des notes internes de l’équipe utiles à vos séances (par exemple type de peau ou réglages), visibles uniquement par l’équipe de l’institut.

Ces données servent uniquement à gérer vos rendez-vous, vous envoyer les confirmations et rappels par e-mail, et assurer le suivi de vos séances. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Vous pouvez supprimer votre compte, et avec lui vos données, à tout moment depuis la page « Mon compte ».

3. Base légale du traitement

L’institut est établi en Suisse : le traitement de vos données est soumis à la loi fédérale sur la protection des données (LPD). Lorsque le règlement européen (RGPD) s’applique, le traitement repose sur l’exécution du contrat (gestion de vos rendez-vous), notre intérêt légitime (suivi de vos séances) ou une obligation légale.

4. Sous-traitants et destinataires

Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Vercel Inc.

440 N Barranca Ave #4133, Covina, CA 91723, USA

Hors Europe
Finalité
Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
Données traitées
  • Adresses IP
  • Logs serveur
  • Cookies de session
Conservation
30 jours pour les logs
Base légale
Intérêt légitime (art. 6.1.f RGPD)
Transfert / précisions
Data Privacy Framework UE-États-Unis (entité certifiée). Clauses contractuelles types (CCT) en plus avec le DPA du fournisseur, réservé aux offres Pro et Enterprise. Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Databricks, Inc. (Neon)

160 Spear Street, 13th Floor, San Francisco, CA 94105, USA

Hors Europe
Finalité
Hébergement de la base de données PostgreSQL
Données traitées
  • Toutes les données applicatives stockées en base
Conservation
Durée de vie du compte (suppression sur demande)
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Resend Inc.

2261 Market Street #4667, San Francisco, CA 94114, USA

Hors Europe
Finalité
Envoi d'emails transactionnels
Données traitées
  • Email destinataire
  • Contenu des emails envoyés
Conservation
30 jours pour les logs d'envoi
Base légale
Exécution du contrat / intérêt légitime
Transfert / précisions
Clauses contractuelles types (CCT)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Services de notification des navigateurs (Apple, Google, Mozilla)

Selon le navigateur utilisé par la personne

Hors Europe
Finalité
Acheminement des notifications jusqu'à l'appareil de la personne
Données traitées
  • Identifiant d'abonnement de l'appareil
  • Contenu de la notification, chiffré
Conservation
Le temps de la remise, prolongé de quelques jours si l'appareil est hors ligne
Base légale
Consentement (art. 6.1.a RGPD) : l'autorisation est demandée par le navigateur, et se retire depuis ses réglages
Transfert / précisions
Le service qui achemine dépend du navigateur choisi par la personne, pas de l'éditeur du site. Le contenu est chiffré (protocole Web Push, clés VAPID) : seul l'appareil destinataire peut le lire
En savoir plus
Politique de confidentialité

5. Vos droits

Conformément à la LPD (et au RGPD lorsqu’il s’applique), vous disposez des droits suivants sur vos données :

  • Droit d’accès et de rectification
  • Droit à l’effacement (droit à l’oubli)
  • Droit à la portabilité de vos données
  • Droit d’opposition et de limitation du traitement
  • Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
  • Droit de vous adresser au Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch)

Pour exercer vos droits : info@cf-impact.ch. Nous nous engageons à répondre dans un délai maximal d’un mois.

6. Cookies

Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.

Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.

7. Modifications

Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.