Politique de confidentialité

1. Responsable du traitement

Nous traitons vos données personnelles conformément à la Loi fédérale suisse sur la protection des données (LPD) ainsi qu'au RGPD pour les résidents de l'Union européenne.

2. Données collectées

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone (portable pour les SMS de la maison).
• Réservations : cabines et plages réservées, dates, montants, notes que vous nous laissez ; pour les clients de l'ancien espace spa : soins réservés et préférences.
• Candidature praticien : pratique exercée, diplômes ou certificats, pièce d'identité, attestation d'assurance RC professionnelle, signature électronique du règlement de la maison et adresse IP au moment de la signature.
• Accès à la maison : codes de porte personnels à usage limité dans le temps et journal des ouvertures (horodatage, porte, code utilisé) produit par le système d'interphonie et de contrôle d'accès 2N.
• Crédits et portefeuille : solde de crédits-heures, mouvements du portefeuille CHF, factures et justificatifs de paiement.
• Informations médicales pertinentes : uniquement si vous nous les communiquez volontairement (allergies, grossesse, contre-indications).
• Données techniques : adresse IP, type de navigateur, pages consultées (journaux serveur, pour la sécurité du site).
• Données de paiement : traitées directement par nos prestataires de paiement (Worldline Saferpay, Stripe). Nous ne stockons jamais votre numéro de carte.

3. Finalités et base légale

• Gérer votre réservation et la prestation associée (exécution du contrat).
• Émettre factures et justificatifs (obligation légale — comptabilité suisse).
• Vous envoyer les emails transactionnels : confirmation, rappel, annulation (exécution du contrat).
• Vous envoyer occasionnellement des offres ou actualités (uniquement avec votre consentement — désabonnement possible à tout moment).
• Assurer la sécurité du site et prévenir la fraude (intérêt légitime).

4. Sous-traitants et destinataires

Pour faire fonctionner le site et la maison, nous faisons appel aux prestataires suivants. Chacun d'eux est contractuellement tenu de protéger vos données :

Les parties communes de la maison (jamais les cabines) sont placées sous vidéosurveillance, signalée sur place. Ces images sont traitées localement, ne sont jamais reliées au site ni croisées avec vos réservations, et sont effacées au plus tard après 72 heures, sauf incident signalé (conservation limitée au besoin de la procédure).

Vos données ne sont jamais vendues ni louées à des tiers à des fins commerciales.

5. Durée de conservation

• Compte client ou praticien : tant que le compte est actif, puis 3 ans après la dernière interaction.
• Candidature non retenue : 6 mois après la décision, puis suppression des documents.
• Factures et données comptables : 10 ans (obligation légale suisse).
• Journal des accès (codes de porte) : 12 mois maximum, pour la sécurité de la maison.
• Logs techniques : 12 mois maximum.
• Données marketing : jusqu'à votre désabonnement.

6. Vos droits

Conformément à la LPD et au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition, notamment au marketing ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à contact@bodytemplegeneva.ch. Une réponse vous sera apportée dans un délai maximum de 30 jours.

7. Cookies et stockage local

Le site utilise uniquement ce qui est strictement nécessaire à son fonctionnement :

• cookie de session de l'administration (bt_admin_token) ;
• jeton de connexion de l'espace praticien, conservé dans votre navigateur le temps de la session ;
• préférence de langue ;
• éléments techniques liés au paiement sécurisé (Worldline Saferpay, Stripe).

Aucun cookie publicitaire, aucun cookie de suivi comportemental n'est déposé sans votre consentement explicite.

8. Sécurité

Vos données sont protégées par chiffrement TLS en transit et chiffrement au repos dans la base de données ; les mots de passe sont stockés sous forme hachée, les accès à l'administration sont journalisés et limités par rôle. Les paiements sont tokenisés par nos prestataires : aucun numéro de carte ne transite ni n'est stocké sur nos systèmes. Les codes de porte sont personnels, valables uniquement pendant la plage réservée, et révoqués en cas d'annulation.

9. Modification de la politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. Les modifications majeures vous seront notifiées par email.

10. Autorité de contrôle

En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch. Vous avez le droit d'y déposer une réclamation.