Politique de confidentialité

1. Responsable du traitement

MASTERMIND PILATES Sàrl, exploitant le nom commercial Movability Center
Route de Denges 2a, 1027 Lonay, Suisse
IDE : CHE-488.094.597
Téléphone : +41 79 284 89 69
E-mail général : info@movability-center.ch
Contact protection des données : rgpd@movability-center.ch
Site : https://movability-center.ch

Contact interne pour la protection des données : Pedro Seco.

2. Cadre légal

Les traitements de données de Movability Center sont soumis notamment à la Loi fédérale suisse sur la protection des données (LPD). Lorsque les conditions d’application territoriale sont réunies, notamment pour les prestations et contenus numériques activement commercialisés auprès de personnes situées dans l’Union européenne ou l’Espace économique européen, le Règlement général sur la protection des données (RGPD) peut également s’appliquer.

3. Données que nous pouvons traiter

Selon la relation avec Movability Center et les services utilisés, nous pouvons traiter notamment :

• données d’identification et de contact : nom, prénom, adresse, e-mail, téléphone ;
• données de compte et d’accès ;
• données de réservation et de fréquentation : cours, rendez-vous, annulations, présences, crédits et abonnements ;
• données relatives à la relation contractuelle, à la facturation et aux paiements ;
• correspondances par e-mail, formulaire de contact, téléphone ou WhatsApp ;
• messages, métadonnées et, lorsqu’ils sont transmis, pièces jointes échangées via WhatsApp ;
• données utilisées pour la newsletter, le marketing, la mesure d’audience et la publicité ;
• photos ou vidéos réalisées avec l’accord des personnes concernées ;
• données techniques liées à l’utilisation du site et des services numériques ;
• données relatives aux collaborateurs, fournisseurs et partenaires lorsque nécessaire.

Données de santé

Movability Center ne fournit pas de prestation médicale ou paramédicale. Dans le cadre du Pilates et du coaching, certaines informations concernant des limitations physiques, blessures, douleurs, grossesse, contre-indications ou autres éléments utiles à la sécurité de la pratique peuvent toutefois être communiquées par le client. Lorsque ces informations sont traitées, nous cherchons à limiter leur collecte à ce qui est nécessaire à la prestation et à la sécurité de la personne.

4. Finalités des traitements

Nous traitons les données personnelles notamment pour :

• créer et administrer les comptes clients ;
• gérer les réservations, plannings, abonnements, crédits, annulations et rappels ;
• fournir les cours de Pilates, MUNZ FLOOR et prestations de coaching ;
• gérer les calendriers utilisés pour certaines prestations proposées par des intervenants externes ;
• répondre aux demandes de renseignements et assurer le service client ;
• envoyer des confirmations et communications transactionnelles par e-mail ou WhatsApp ;
• gérer la facturation, la comptabilité et les paiements ;
• envoyer, lorsque cela est autorisé, des newsletters, offres et communications marketing ;
• mesurer l’audience, améliorer le site et évaluer l’efficacité des campagnes ;
• assurer la sécurité des systèmes et prévenir les abus ;
• respecter les obligations légales et défendre les droits de l’entreprise.

5. Bases juridiques lorsque le RGPD s’applique

Selon la finalité, le traitement peut reposer sur l’exécution d’un contrat ou de mesures précontractuelles, une obligation légale, notre intérêt légitime, le consentement, ou lorsque requis un consentement explicite pour certaines catégories particulières de données. Le fondement pertinent est apprécié en fonction du traitement concerné.

6. Odoo et gestion de la relation client

Movability Center utilise Odoo Enterprise sur une infrastructure privée pour gérer notamment les comptes clients, réservations, plannings, abonnements, crédits, factures, paiements, documents et, à terme, les communications WhatsApp. L’accès aux données est limité aux personnes et prestataires autorisés selon leurs besoins opérationnels.

7. WhatsApp, Meta, Facebook et Instagram

Movability Center utilise WhatsApp Business et les services de Meta Platforms pour communiquer avec ses clients et prospects. Le numéro professionnel est le +41 79 284 89 69. L’intégration technique prévue relie WhatsApp à Odoo afin de centraliser les échanges.

Selon l’usage, Meta/WhatsApp peut traiter notamment le numéro de téléphone, le nom de profil, des métadonnées de communication, les messages et les contenus transmis. Des échanges peuvent également être conservés dans Odoo lorsqu’ils sont nécessaires au suivi de la relation.

Les communications marketing par WhatsApp ne sont envoyées que lorsque les conditions légales applicables sont remplies. Le destinataire peut demander l’arrêt des communications marketing, notamment en répondant « STOP » ou en écrivant à rgpd@movability-center.ch.

8. Intervenants et thérapeutes externes

Certains professionnels externes peuvent proposer leurs propres prestations dans les locaux ou utiliser des fonctionnalités de calendrier liées à l’environnement Movability. Ils ne constituent pas pour autant des prestations médicales ou paramédicales fournies par Movability Center. La répartition exacte des responsabilités en matière de protection des données dépend du service et du flux de données concerné.

9. Prestataires et destinataires

Nous pouvons transmettre ou rendre accessibles certaines données, dans la mesure nécessaire, à des prestataires tels que :

• Odoo et les prestataires techniques chargés de son exploitation et de sa maintenance ;
• Hetzner pour l’hébergement de l’infrastructure Odoo ;
• Infomaniak pour l’hébergement du site WordPress et des services de messagerie ;
• Meta Platforms, WhatsApp, Facebook et Instagram ;
• Google, notamment Google Analytics, Google Ads, Google Workspace, Google Drive et certains services intégrés au site ;
• ActiveCampaign pour certaines opérations d’e-mailing et de marketing ;
• prestataires de paiement, banque et TWINT selon le moyen de paiement utilisé ;
• fiduciaire et prestataires comptables ;
• Art2MARKET et Codoo lorsqu’un accès technique autorisé est nécessaire.

10. Transferts de données à l’étranger

Certains prestataires peuvent traiter des données hors de Suisse, notamment dans l’Union européenne, l’Espace économique européen, aux États-Unis ou dans d’autres pays dans lesquels ils opèrent. Lorsque cela est requis, nous nous appuyons sur une décision d’adéquation, des clauses contractuelles reconnues, des mécanismes légaux de transfert ou une autre garantie prévue par le droit applicable.

11. Newsletter et marketing

Movability Center utilise notamment ActiveCampaign et Odoo Email Marketing. Les destinataires peuvent se désinscrire via le lien prévu dans les communications ou en nous contactant. Les anciennes listes de contacts sont en cours de revue afin de distinguer les contacts disposant d’une base valable de ceux dont l’origine ou la preuve de consentement doit être clarifiée.

12. Cookies, mesure d’audience et publicité

Le site peut utiliser des cookies et technologies similaires pour son fonctionnement, la mesure d’audience, la publicité et l’intégration de services tiers. Les technologies non nécessaires soumises à consentement doivent être bloquées avant accord lorsque le droit applicable l’exige. Une politique dédiée aux cookies précisera les services utilisés, leurs finalités et les durées applicables.

13. Photos et vidéos

Des photos ou vidéos de clients peuvent être utilisées à des fins de communication ou de publicité lorsque la personne concernée y a consenti. Le consentement peut être retiré pour les utilisations futures, sous réserve des traitements déjà licitement réalisés ou de contraintes légales applicables.

14. Conservation

Nous conservons les données uniquement pendant la durée nécessaire aux finalités concernées, puis les supprimons, les anonymisons ou en limitons l’accès, sous réserve des obligations légales de conservation. Les pièces comptables et documents soumis aux obligations suisses de conservation sont notamment conservés pendant la durée légale applicable.

15. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment contrôle des accès, mots de passe, HTTPS, gestion des habilitations, sauvegardes et mesures de sécurité des prestataires. La mise en place progressive de comptes individuels et de l’authentification multifacteur fait partie des mesures d’amélioration prévues.

16. Droits des personnes

Selon le droit applicable, vous pouvez notamment demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, vous opposer à certains traitements, retirer un consentement et, lorsque applicable, demander la portabilité de vos données.

Pour exercer vos droits : rgpd@movability-center.ch.

Nous pouvons demander des informations raisonnables afin de vérifier l’identité du demandeur lorsque cela est nécessaire. Nous répondons dans les délais prévus par le droit applicable.

17. Réclamations

En Suisse, les personnes concernées peuvent s’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Lorsque le RGPD s’applique, elles peuvent également disposer d’un droit de réclamation auprès d’une autorité de contrôle compétente dans l’Union européenne ou l’Espace économique européen.

18. Suppression des données

Les instructions détaillées sont disponibles sur notre page dédiée à la suppression des données. Certaines informations peuvent être conservées malgré une demande d’effacement lorsqu’une obligation légale, un litige ou un autre motif légitime l’impose.

19. Modifications

Cette politique peut être adaptée lorsque les services, les prestataires ou les règles applicables évoluent. La version publiée sur le site est la version en vigueur.