Politique de confidentialité
Dernière mise à jour : 2026-10-13
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Centre de formation Impact, Avenue de la Poste 16, 1020 Renens.
Pour toute question relative à vos données personnelles : info@cf-impact.ch.
2. Données collectées et finalités
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.
Pour la gestion de vos rendez-vous, nous traitons :
- vos nom, prénom, adresse postale, adresse e-mail et numéro de téléphone ;
- le message facultatif que vous laissez en réservant (autres zones souhaitées, questions) ;
- vos rendez-vous (dates, prestation choisie, prix, présence ou annulation) ;
- le suivi de votre parcours laser (nombre de séances prévues et réalisées) ;
- des notes internes de l’équipe utiles à vos séances (par exemple type de peau ou réglages), visibles uniquement par l’équipe de l’institut.
Ces données servent uniquement à gérer vos rendez-vous, vous envoyer les confirmations et rappels par e-mail, et assurer le suivi de vos séances. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Vous pouvez supprimer votre compte, et avec lui vos données, à tout moment depuis la page « Mon compte ».
3. Base légale du traitement
L’institut est établi en Suisse : le traitement de vos données est soumis à la loi fédérale sur la protection des données (LPD). Lorsque le règlement européen (RGPD) s’applique, le traitement repose sur l’exécution du contrat (gestion de vos rendez-vous), notre intérêt légitime (suivi de vos séances) ou une obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Data Privacy Framework UE-États-Unis (entité certifiée). Clauses contractuelles types (CCT) en plus avec le DPA du fournisseur, réservé aux offres Pro et Enterprise. Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Services de notification des navigateurs (Apple, Google, Mozilla)
Selon le navigateur utilisé par la personne
- Finalité
- Acheminement des notifications jusqu'à l'appareil de la personne
- Données traitées
- Identifiant d'abonnement de l'appareil
- Contenu de la notification, chiffré
- Conservation
- Le temps de la remise, prolongé de quelques jours si l'appareil est hors ligne
- Base légale
- Consentement (art. 6.1.a RGPD) : l'autorisation est demandée par le navigateur, et se retire depuis ses réglages
- Transfert / précisions
- Le service qui achemine dépend du navigateur choisi par la personne, pas de l'éditeur du site. Le contenu est chiffré (protocole Web Push, clés VAPID) : seul l'appareil destinataire peut le lire
- En savoir plus
- Politique de confidentialité
5. Vos droits
Conformément à la LPD (et au RGPD lorsqu’il s’applique), vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de vous adresser au Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch)
Pour exercer vos droits : info@cf-impact.ch. Nous nous engageons à répondre dans un délai maximal d’un mois.
6. Cookies
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.
7. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.