Politique de confidentialité

Cette page explique quelles données COMOCO collecte, pourquoi, qui y a accès, combien de temps elles sont gardées et quels sont tes droits. Elle applique la loi fédérale sur la protection des données (nLPD) et, pour les personnes qui résident dans l'Union européenne, le RGPD.

Responsable du traitement

Valeria Gonzalez Ponce, COMOCO (raison individuelle), 34 rue Daubin, 1203 Genève, Suisse. Contact : info@comoco.ch.

Données collectées

Ton compte et tes réservations

• Nom, email et, si tu le renseignes, numéro de téléphone.
• Tes achats (packs, abonnements, évènements), crédits, réservations, annulations et factures.
• Ta présence aux cours, tes absences non signalées et les avertissements qui en découlent.
• Tes inscriptions sur liste d'attente, avec ton choix d'inscription automatique.
• La preuve de ton acceptation des CGV : version, date et adresse IP.
• Le motif d'une prolongation de pack, noté par le studio si tu en demandes une. Aucun document médical n'est demandé ni conservé.
• Si ton compte vient de l'ancien outil du studio (Virtuagym), les données reprises lors du changement : nom, email, packs, crédits et réservations en cours.

Selon ce que tu utilises

• Invitation : le nom de la personne que tu invites, rien d'autre.
• Bon cadeau : ton nom et ton email, le nom et l'email de la personne à qui tu l'offres, et ton message personnel.
• Boutique : nom, email et, pour un envoi postal, adresse de livraison.
• Formulaire de contact : nom, email, sujet, message et adresse IP.
• Newsletter des évènements : email et adresse IP au moment de l'inscription.
• Questionnaire d'avis : notes et message, sans lien avec ton compte si tu choisis l'option anonyme.

Données techniques

• Adresse IP lors des tentatives de connexion, d'inscription et de réinitialisation du mot de passe (protection contre les abus).
• Historique technique des emails envoyés et des notifications de paiement reçues de Stripe.
• Rapports d'erreurs du site (voir « Suivi des erreurs » ci-dessous).

COMOCO ne voit ni ne stocke tes données bancaires : le paiement passe par Stripe, certifié PCI-DSS.

Finalités et bases légales

Gérer ton compte, tes achats et tes réservations

Exécution du contrat (art. 31 al. 2 let. a nLPD, art. 6.1.b RGPD).

T'envoyer les emails liés au service : confirmations, rappels, annulations, liste d'attente, expiration de pack

Exécution du contrat. Ces emails accompagnent tes réservations et ne peuvent pas être désactivés séparément.

T'annoncer les évènements du studio (newsletter)

Ton consentement (art. 6.1.a RGPD). Chaque email contient un lien de désinscription.

Répondre à tes messages et livrer un bon cadeau à la personne bénéficiaire

Intérêt légitime et exécution de la commande.

Facturation et comptabilité

Obligation légale (art. 958f CO, art. 6.1.c RGPD).

Protéger le site contre les abus et corriger les erreurs

Intérêt légitime (art. 6.1.f RGPD).

Qui a accès à tes données

• Valeria, qui gère le studio, a accès à l'ensemble des données nécessaires à la gestion.
• Les intervenant.es, indépendant.es, voient pour leurs propres cours le nom, le téléphone et la présence des personnes inscrites.
• Les prestataires techniques ci-dessous, qui traitent les données pour le compte de COMOCO.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Prestataires et transferts

• Supabase : base de données et authentification, hébergées à Francfort (Allemagne).
• Vercel : hébergement du site et mesure d'audience sans cookie, États-Unis.
• Resend : envoi des emails, États-Unis.
• Stripe : paiements en ligne, Irlande et États-Unis.
• Sentry : suivi des erreurs du site, États-Unis.
• Google : carte Google Maps, uniquement si tu l'actives, Irlande et États-Unis.

Les transferts vers les États-Unis reposent sur le Swiss-U.S. Data Privacy Framework (et l'EU-U.S. Data Privacy Framework pour les personnes résidant dans l'UE) ou, à défaut, sur les clauses contractuelles types reconnues par le Préposé fédéral.

Suivi des erreurs

Côté serveur, les erreurs techniques sont remontées à Sentry sans adresse IP ni identifiant de compte. Côté navigateur, Sentry ne s'active qu'avec ton accord dans le bandeau cookies : il peut alors enregistrer une partie des sessions, avec les textes masqués et les images bloquées, pour reproduire un bug. Détails sur la page cookies.

Durées de conservation

• Compte : tant que tu utilises le service. Après 3 ans sans connexion, réservation ni achat, et s'il ne reste rien d'actif, le compte est anonymisé automatiquement.
• Factures, achats et réservations : 10 ans (art. 958f CO). À la suppression ou à l'anonymisation du compte, ils sont conservés sans ton nom, sauf les factures qui doivent rester telles qu'émises.
• Messages du formulaire de contact : 12 mois.
• Adresses IP des formulaires de contact et de newsletter : 30 jours. Tentatives de connexion : 24 heures.
• Newsletter : jusqu'à ta désinscription, puis 30 jours.
• Historique des emails envoyés et notifications de paiement : 90 jours.
• Preuve d'acceptation des CGV : aussi longtemps que le compte existe ; l'adresse IP est effacée à l'anonymisation.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie dans un format structuré ;
• corriger tes informations, directement depuis ton profil ou par email ;
• supprimer ton compte depuis ton profil, s'il ne te reste ni pack ni crédit valable, ni cours à venir. Sinon, écris-nous et on s'en occupe ;
• retirer ton consentement (newsletter, cookies optionnels) à tout moment ;
• t'opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation.

Pour exercer ces droits, écris à info@comoco.ch. Réponse sous 30 jours.

En cas de désaccord, tu peux t'adresser au Préposé fédéral à la protection des données et à la transparence ou, si tu résides dans l'UE, à l'autorité de protection des données de ton pays.

Cookies

Le site utilise des cookies et un stockage local nécessaires à son fonctionnement (connexion, panier). La carte Google Maps et le suivi des erreurs dans le navigateur ne s'activent qu'avec ton accord. La liste complète figure sur la page cookies.

Sécurité

Les données circulent chiffrées (HTTPS). Dans la base, chaque personne n'accède qu'à ses propres données ; les mots de passe ne sont jamais stockés en clair et un changement de mot de passe ferme les sessions ouvertes sur tes autres appareils.

Évolutions de cette politique

La date en tête de page indique la dernière version. En cas de changement important (nouveau prestataire, nouvelle finalité), on te prévient par email.