Politique de confidentialité
Cette page explique quelles données personnelles peuvent être traitées lorsque tu consultes nicolauroque.ch, envoies une demande, réserves un créneau ou me contactes par un service externe. Elle est rédigée en tenant compte de la Loi fédérale suisse sur la protection des données (nLPD) et, lorsqu'il s'applique, du RGPD européen.
Principe important : n'inscris aucune donnée de santé dans le formulaire public ni dans le calendrier Cal.com. Si ces informations deviennent nécessaires pour vérifier si le coaching est approprié, elles sont recueillies séparément, avec une information et un accord adaptés.
1. Responsable du traitement
Pour les traitements que je détermine directement, le responsable est :
- João Nicolau Silva Roque (Nicolau Roque) — Personal Trainer & Infirmier diplômé · entreprise individuelle « NR Coaching »
- Route de Sion 12, 3960 Sierre (VS), Suisse — adresse administrative, aucune séance à cette adresse (mentions légales)
- IDE : CHE-459.156.782
- Email : contact@nicolauroque.ch
- Téléphone : +41 78 447 66 78
Les services externes mentionnés ci-dessous peuvent aussi agir comme responsables indépendants pour leurs propres traitements. Leurs politiques s'appliquent alors en complément.
2. Parcours publics et données concernées
| Parcours | Données et précautions |
|---|---|
| Consultation du site | Requêtes techniques nécessaires à l'affichage et à la sécurité, pouvant inclure adresse IP, navigateur, date, heure et page demandée. |
| Mesure d'audience | Le site charge Umami Cloud pour obtenir des statistiques de fréquentation. La configuration du site n'ajoute pas de cookie publicitaire ni de profilage marketing. |
| Formulaire de contact | Prénom, moyen de contact, objectif général, disponibilités et message. Le formulaire demande explicitement de ne pas fournir de données de santé. |
| Guide PDF | Téléchargement direct, sans formulaire, compte ni inscription automatique à une newsletter. |
| Cal.com | Données nécessaires au rendez-vous, telles que nom, coordonnées, créneau et objectif général. N'ajoute pas de données de santé dans le calendrier public. |
| Paiement en ligne (Stripe) | Pour le coaching en ligne, le paiement se fait sur la page sécurisée de Stripe : nom, adresse e-mail, numéro de téléphone, moyen de paiement (carte ou TWINT) et formule choisie. Je reçois ton nom, ton e-mail, ton numéro de téléphone, le montant et la formule ; je ne vois jamais les données de ta carte ni de ton compte TWINT. Aucune donnée de santé n'est demandée à cette étape. |
| WhatsApp, téléphone ou email | Coordonnées, métadonnées du canal et contenu que tu choisis de transmettre. Évite d'envoyer des données sensibles avant d'avoir convenu d'un canal approprié. |
| Préférence de langue | FR, EN ou PT est mémorisé dans le stockage local de ton navigateur. Cette préférence n'est pas envoyée dans le formulaire. |
3. Données de santé et autres données sensibles
Les informations relatives à la santé sont des données personnelles sensibles. Elles ne sont pas nécessaires pour une première demande publique. Lorsqu'un accompagnement envisagé exige de comprendre des restrictions, des consignes post-opératoires ou des signaux d'alerte, la collecte se fait dans un parcours séparé et limité à ce qui est utile pour :
- vérifier si le coaching est approprié ou si un avis médical ou physiothérapeutique est nécessaire ;
- respecter les restrictions transmises par les professionnels qui te suivent ;
- adapter l'entraînement dans les limites du coaching, sans poser de diagnostic ;
- coordonner les rôles avec un médecin ou physiothérapeute uniquement avec ton autorisation.
Avant cette collecte, les informations nécessaires sur la finalité, l'accès, la conservation et le retrait de l'accord doivent être précisées. Ne transmets pas de dossier médical complet s'il n'est pas utile.
4. Pourquoi les données sont utilisées
- Répondre à une demande, proposer un créneau et préparer un éventuel accompagnement.
- Exécuter le service convenu, gérer les séances, paiements, reçus et communications nécessaires.
- Respecter les obligations applicables, notamment comptables, fiscales et de sécurité.
- Protéger le site, prévenir les abus et diagnostiquer les erreurs techniques.
- Comprendre l'usage général du site afin d'améliorer les pages et les parcours, sans publicité ciblée.
Aucune adresse collectée via le formulaire ou Cal.com n'est ajoutée automatiquement à une newsletter. Les données ne sont ni vendues ni louées.
5. Prestataires et liens externes
Le fonctionnement du site fait intervenir les services suivants. Les données effectivement traitées dépendent de l'action que tu réalises et de la configuration du service :
- Netlify — hébergement, livraison des pages et traitement du formulaire. Politique de confidentialité de Netlify.
- Umami Cloud — mesure d'audience. Politique de confidentialité d'Umami.
- Cal.com — réservation de créneaux. Politique de confidentialité de Cal.com.
- Stripe — paiement en ligne (carte, TWINT) et gestion des abonnements du coaching en ligne, uniquement si tu achètes une formule. Prestataire : Stripe Payments Europe, Limited (Irlande). Politique de confidentialité de Stripe.
- WhatsApp / Meta — uniquement si tu choisis ce canal ou cliques sur le lien WhatsApp. Politique de confidentialité de WhatsApp.
- Instagram et LinkedIn — liens externes. Ces services reçoivent ta requête lorsque tu les ouvres et appliquent leurs propres politiques.
Les polices sont servies localement par le site.
Google Maps — la page d'accueil propose une carte des salles, chargée uniquement si tu cliques sur « Afficher la carte des salles ». Tant que tu ne cliques pas, aucune requête n'est envoyée à Google. Après le clic, Google reçoit notamment ton adresse IP et les informations techniques de ton navigateur, et peut utiliser ses propres cookies. Règles de confidentialité de Google.
Espace client NR Coaching : une application externe est proposée aux clients. Ses modalités de collecte, d’accès et de conservation doivent être précisées au moment de l’inscription. Le présent site public ne donne pas accès aux dossiers des clients.
6. Traitements à l'étranger
Certains prestataires peuvent traiter des données hors de Suisse, notamment aux États-Unis ou dans l'Espace économique européen. Selon le pays, le fournisseur et la relation contractuelle, le transfert doit reposer sur un niveau de protection reconnu ou sur des garanties appropriées, par exemple des clauses contractuelles types et, lorsque nécessaire, des mesures complémentaires.
Les mécanismes et lieux de traitement peuvent évoluer chez les prestataires. Leurs politiques liées ci-dessus donnent les informations les plus récentes. Pour le cadre suisse, consulte les informations du PFPDT sur les transferts à l'étranger.
7. Conservation
Les données ne sont pas conservées plus longtemps que nécessaire pour la finalité annoncée, une obligation légale ou la défense de droits. En pratique :
| Catégorie | Règle appliquée |
|---|---|
| Demande sans suite | Conservée le temps de répondre et d'assurer un suivi raisonnable, puis supprimée ou anonymisée lorsqu'elle n'est plus utile. |
| Réservation | Conservée selon les réglages du compte Cal.com et le temps nécessaire à la gestion du rendez-vous. |
| Dossier de coaching | Durée nécessaire à l'accompagnement et aux obligations associées. Les données sensibles font l'objet d'une durée définie dans le parcours dédié. |
| Factures et pièces comptables | Conservées pendant la durée imposée par le droit applicable, généralement 10 ans en Suisse. |
| Logs et statistiques | Selon les réglages et durées des prestataires, dans la limite des besoins de sécurité et d'analyse. |
Une demande de suppression sera traitée sous réserve des données qui doivent encore être conservées légalement ou pour établir, exercer ou défendre des droits.
8. Cookies et stockage local
Le code du site ne dépose pas de cookie publicitaire et n'intègre ni Google Analytics ni pixel Meta. Umami est chargé dans une configuration sans cookie de profilage. Cal.com, la carte Google Maps une fois chargée par ton clic, ou un service externe ouvert depuis le site peut toutefois utiliser ses propres cookies ou technologies nécessaires à son fonctionnement, selon ses paramètres et sa politique.
La préférence linguistique est conservée dans localStorage. Tu peux l'effacer dans les paramètres de ton navigateur. Bloquer certains scripts externes peut empêcher la mesure d'audience ou l'ouverture du calendrier, sans empêcher l'accès au contenu principal du site.
9. Sécurité et incidents
Des mesures proportionnées sont utilisées, notamment HTTPS, minimisation des champs publics, restrictions d'accès et séparation du parcours destiné aux données sensibles. Aucun système ne peut toutefois garantir un risque nul.
Si une violation de sécurité est susceptible d'entraîner un risque élevé, elle est évaluée et notifiée au PFPDT selon l'art. 24 nLPD. Les personnes concernées sont informées lorsque cela est nécessaire à leur protection. Le PFPDT publie des informations sur les violations de données.
10. Tes droits
Selon la loi applicable et les circonstances, tu peux notamment demander si des données te concernant sont traitées, en recevoir une copie, faire corriger des données inexactes, demander leur suppression, retirer un consentement ou t'opposer à certains traitements. Des limites peuvent s'appliquer lorsqu'une conservation reste légalement nécessaire.
Envoie ta demande à contact@nicolauroque.ch en précisant le droit exercé et les informations permettant de retrouver les données. Une vérification d'identité proportionnée peut être demandée. Pour une demande d'accès au sens de l'art. 25 nLPD, la réponse est en principe fournie dans les 30 jours ; si ce délai ne peut pas être tenu, tu es informé du délai supplémentaire. Voir les explications officielles du PFPDT.
11. Réclamation
Si tu estimes que le traitement ne respecte pas la législation applicable, tu peux contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) :
- Feldeggweg 1, CH-3003 Berne
- www.edoeb.admin.ch
12. Mineurs et modifications
Un coaching destiné à une personne mineure nécessite un accord parental écrit et des échanges adaptés à son âge et à la situation. Aucune donnée de santé d'un mineur ne doit être envoyée dans les parcours publics.
Cette politique est mise à jour lorsque les fonctionnalités, les prestataires ou les exigences applicables changent. La date affichée en haut de page indique la version en vigueur.
Pour toute question ou demande concernant tes données, écris à contact@nicolauroque.ch. Pour éviter d'exposer des informations sensibles, utilise d'abord ce contact pour convenir du canal approprié.