Protection des données

Responsable du traitement

MHP Coaching, Chemin de la Fenetta 42, 1752 Villars-sur-Glâne, est responsable du traitement des données personnelles collectées via mhp-coaching.ch.

Pour toute question relative à vos données, écrivez à contact@mhp-coaching.ch ou appelez le +41 79 451 44 92.

Cette déclaration décrit le traitement au regard de la loi fédérale suisse sur la protection des données (nLPD) et, lorsque le règlement (UE) 2016/679 (RGPD) s’applique, notamment si vous résidez dans l’Union européenne ou l’Espace économique européen.

Données collectées

Vous pouvez vous inscrire sans compte. Les données sont collectées lorsque vous les fournissez ou lorsque le prestataire de paiement nous confirme une transaction.

• Inscription à une formation : prénom, nom, date de naissance, e-mail, téléphone, adresse postale (rue, code postal, localité, pays), langue, formation et session choisies, montant, monnaie, état du paiement et horodatages associés. L’inscription est enregistrée dès l’envoi du formulaire, y compris si le paiement en ligne n’est pas mené à terme.
• Liste d’attente : prénom, nom, e-mail, téléphone, langue, formation concernée.
• Appel conseil de quinze minutes : prénom, nom, e-mail, téléphone, langue, horaire réservé, sujet (formation ou séances), formation consultée le cas échéant, et message facultatif.
• Rendez-vous pour une séance d’hypnose ou de coaching (réservé sur app.mhp-coaching.ch, y compris dans le calendrier intégré à www.mhp-coaching.ch) : prénom, nom, e-mail, téléphone, langue, séance, thérapeute et horaire choisis, la page d’où vous avez réservé, ainsi que les réponses au questionnaire de la séance : date de naissance, adresse, motif de consultation et si vous êtes actuellement suivi·e par un·e psychiatre ou un·e psychothérapeute, et un message facultatif. Le motif de consultation et le suivi en cours sont des données de santé : ils ne sont recueillis qu’avec votre consentement exprès, donné par une case à cocher distincte du questionnaire, que vous remplissez juste après la réservation ou depuis le lien de votre e-mail de confirmation.
• Question écrite depuis une page de formation ou des séances : prénom, nom, e-mail, téléphone, langue, message, sujet (formation ou séances), et formation consultée le cas échéant.
• Formulaire de contact et demande d’un autre moyen de paiement : nom, e-mail, téléphone le cas échéant, message, langue, et éventuellement la formation ou la réservation concernée.
• Compte (facultatif) : prénom, nom, e-mail, mot de passe chiffré, coordonnées facultatives, et la langue du site que vous utilisez, qui détermine celle de nos e-mails. Un cookie de session strictement nécessaire vous garde connecté·e.
• Parrainage et crédit : le code de parrainage d’une inscription (issu du lien d’invitation ouvert, conservé 30 jours dans un cookie technique « mhp_invitation » pour appliquer la réduction), le compte auquel ce code appartient, ou l’adresse e-mail de la personne qui vous a recommandé l’École, indiquée sur la page de parrainage (utilisée seulement pour lui attribuer son crédit et l’en informer une fois par e-mail), la réduction accordée, et les mouvements de crédit d’un compte (montant, date, motif, inscription concernée). La personne qui parraine apprend seulement qu’une inscription a été faite avec son lien et quel crédit elle reçoit ; ni le nom ni les coordonnées de la personne inscrite ne lui sont communiqués.
• Invitations : lorsqu’une personne qui parraine nous demande d’inviter quelqu’un, nous conservons l’adresse e-mail, le prénom facultatif et la langue indiqués, avec la date d’envoi, pour n’envoyer qu’une invitation et éviter les envois répétés. Nous n’utilisons pas cette adresse à d’autres fins. La personne invitée peut demander sa suppression à tout moment.
• Paiement : Stripe nous communique le statut de la transaction, un identifiant de paiement et les métadonnées nécessaires à la comptabilité. Nous ne stockons pas le numéro complet de carte ni le secret TWINT.
• Mesure d’audience : Vercel Analytics enregistre des statistiques d’usage agrégées, sans cookie et sans identifier nominativement les visiteurs. PostHog mesure l’audience de www.mhp-coaching.ch et d’app.mhp-coaching.ch. Uniquement si vous l’acceptez, PostHog enregistre, au moyen de cookies et du stockage local, les pages consultées, vos interactions avec le site (clics, erreurs techniques rencontrées) et des informations techniques (navigateur, appareil, pays approximatif) ; lorsque vous êtes connecté·e à votre compte, l’identifiant du compte, votre e-mail et votre nom y sont associés. Sans votre réponse ou après un refus, PostHog mesure l’audience de façon anonyme et agrégée, sans aucun cookie ni stockage dans le navigateur : l’adresse IP et les caractéristiques du navigateur sont hachées sur les serveurs de PostHog avec un sel qui change chaque jour, et les visiteurs ne sont pas suivis d’un jour à l’autre.

Finalités et bases juridiques

Les traitements visent à exécuter l’inscription, confirmer le paiement, vous écrire, tenir le registre de l’école, répondre aux messages, vous prévenir lorsqu’une session s’ouvre, honorer un appel conseil réservé, et respecter les obligations comptables et légales suisses.

Bases : exécution du contrat d’inscription ou mesures précontractuelles ; obligations légales (comptabilité, fiscalité) ; intérêt légitime à exploiter un site sûr et à mesurer son audience de façon anonyme et agrégée, sans cookie (Vercel Analytics, PostHog sans cookie), auquel vous pouvez vous opposer en écrivant à contact@mhp-coaching.ch ; consentement pour la mesure d’audience par cookies (PostHog), révocable à tout moment ; consentement lorsque vous acceptez cette notice avant d’envoyer un formulaire.

Rendez-vous de séance : les données servent à réserver et tenir le rendez-vous, à vous envoyer la confirmation, le rappel et les changements, et à permettre à votre thérapeute de préparer la séance ; les réponses au questionnaire sont transmises à votre thérapeute et accessibles uniquement dans l’espace protégé de l’équipe du centre. Base : les mesures précontractuelles et le contrat de séance, et, pour les données de santé, votre consentement exprès, révocable à tout moment en nous écrivant (le rendez-vous peut alors être maintenu sans ces réponses).

Paiement (TWINT, Visa, Mastercard)

Le paiement en ligne est traité par Stripe. Les moyens proposés sont TWINT (en francs suisses uniquement), Visa et Mastercard. Stripe agit comme sous-traitant / prestataire de paiement et reçoit les données nécessaires à l’encaissement.

Le montant facturé est celui publié pour la formation, après déduction d’une réduction de parrainage ou d’un crédit affichés avant le paiement. Un montant saisi dans le navigateur ne décide jamais qu’une inscription est payée : seul un événement de paiement vérifié met à jour le statut.

Sous-traitants et transferts

Nous faisons appel à des prestataires pour héberger le site, la base de données, le paiement et l’envoi des e-mails transactionnels. L’hébergement applicatif est assuré par Vercel. La base PostgreSQL est hébergée dans l’Union européenne. La mesure d’audience PostHog (PostHog Cloud EU, sous-traitant) est hébergée dans l’Union européenne, que vous ayez accepté les cookies ou non. Stripe et, selon la configuration, le prestataire d’e-mail peuvent traiter des données aux États-Unis ou dans d’autres pays.

Lorsque des données sont transférées hors de Suisse ou de l’EEE, nous nous appuyons sur les mécanismes prévus par la nLPD et le RGPD, notamment les clauses contractuelles types ou une décision d’adéquation lorsqu’elle existe.

Cookies et traceurs

Lors de votre première visite sur www.mhp-coaching.ch ou app.mhp-coaching.ch, un bandeau vous demande si vous acceptez les cookies de mesure d’audience. « Refuser » est aussi simple qu’« Accepter », et rien n’est déposé avant votre réponse. Votre choix vaut pour les deux sites : il est conservé dans le cookie « mhp_consent » (au plus 400 jours, renouvelé à chaque visite) et dans le stockage local de votre navigateur. Ce cookie est strictement nécessaire, il sert uniquement à respecter votre choix.

Mesure d’audience PostHog. Avec votre accord : PostHog dépose un cookie « ph_…_posthog » (valable un an) sur le domaine mhp-coaching.ch et utilise le stockage local du navigateur, afin de reconnaître votre navigateur d’une visite à l’autre et entre les deux sites. Sans réponse ou après un refus : PostHog fonctionne sans cookie ni stockage local ou de session ; l’audience est mesurée de façon anonyme et agrégée, l’adresse IP et les caractéristiques du navigateur étant hachées sur les serveurs de PostHog avec un sel renouvelé chaque jour, de sorte que les visiteurs ne sont pas suivis d’un jour à l’autre. Cette mesure sans cookie repose sur notre intérêt légitime à connaître l’audience du site ; vous pouvez vous y opposer en écrivant à contact@mhp-coaching.ch.

Vous pouvez changer d’avis à tout moment via « Gérer les cookies » en bas de chaque page. Si vous retirez votre accord, les cookies et données locales de PostHog sont supprimés de votre navigateur et la mesure reprend sans cookie.

Si vous ouvrez un lien d’invitation reçu d’un·e ancien·ne participant·e, le cookie strictement nécessaire « mhp_invitation » (30 jours) retient cette invitation pour appliquer la réduction lors de l’inscription. Il contient uniquement le code de l’invitation. La page de parrainage ouverte dépose de même le cookie strictement nécessaire « mhp_referred » (30 jours), qui indique seulement que vous êtes passé·e par cette page, afin que la réduction reste affichée jusqu’à l’inscription. Si vous ouvrez le lien de réduction reçu après une soirée d’information, le cookie strictement nécessaire « mhp_offer » (30 jours) retient l’identifiant de ce lien pour que la réduction reste affichée jusqu’à l’inscription ; l’adresse e-mail de votre inscription à la soirée sert alors à vérifier que la réduction vous revient.

La langue est dans l’URL (/fr, /de, /en) ; aucun cookie de langue n’est déposé. Vercel Analytics mesure l’audience de façon agrégée, sans cookie et sans suivre les visiteurs d’un jour à l’autre ou d’un site à l’autre.

Stripe peut déposer des cookies strictement nécessaires sur ses propres pages de paiement lorsque vous payez par TWINT, Visa ou Mastercard. Ces cookies servent à exécuter le paiement que vous avez demandé.

La prise de rendez-vous pour une séance se fait dans notre propre calendrier (app.mhp-coaching.ch), y compris lorsqu’il est intégré à une page de www.mhp-coaching.ch : il ne dépose aucun cookie et ne fait appel à aucun service de réservation tiers.

Pendant votre visite, les coordonnées saisies dans un formulaire de réservation (nom, e-mail, téléphone, date de naissance, adresse) sont gardées dans le stockage de session de votre navigateur pour vous éviter de les retaper. Elles s’effacent à la fermeture de l’onglet, au plus tard après 24 heures, et ne nous parviennent qu’à l’envoi du formulaire. Les réponses au questionnaire de santé n’y sont jamais enregistrées.

Durées de conservation

Les inscriptions, événements de paiement et pièces comptables sont conservés aussi longtemps que les obligations suisses de conservation l’exigent, en principe dix ans.

Les demandes de liste d’attente sont conservées jusqu’à ce que la session soit communiquée ou que vous demandiez la suppression, et au plus tard vingt-quatre mois après l’inscription sur la liste.

Les messages de contact, questions écrites et appels conseil sont conservés le temps de traiter la demande, puis au plus deux ans, sauf besoin légal plus long.

Certificats : chaque certificat délivré reçoit un code qui permet de vérifier son authenticité. Si vous supprimez votre compte, nous gardons un registre minimal (code, nom tel qu’il figure sur le certificat, intitulé, date de délivrance et statut) afin que le certificat reste vérifiable et pour nos obligations envers les organismes de reconnaissance (eduQua, ASCA) ; le document numérisé est effacé. Vous pouvez nous demander d’effacer aussi ce registre. La page d’un certificat est privée tant que vous ne la rendez pas publique : quiconque a le code et votre nom de famille peut seulement vérifier qu’il est valable. Publique, elle montre votre nom, l’intitulé, la date, les heures et le code, jamais le document. Nous comptons les consultations et les vérifications sans enregistrer qui les fait.

Rendez-vous : les réponses au questionnaire (dont les données de santé) sont transmises à votre thérapeute, par e-mail et dans l’espace protégé de l’équipe du centre, et conservées chiffrées (AES-256) dans notre base de données. Elles sont effacées automatiquement de notre base de données trente jours après la fin du rendez-vous. Le rendez-vous lui-même (identité, coordonnées, séance, date et statut) est conservé comme registre de la pratique. Elles ne figurent jamais dans les e-mails qui vous sont adressés, dans nos exports ni dans nos mesures d’audience. Vous pouvez annuler ou déplacer votre rendez-vous avec le lien personnel reçu par e-mail, jusqu’au délai indiqué, ou en nous appelant.

Vos droits

Vous pouvez demander l’accès, la rectification, la suppression, la limitation, la portabilité lorsque le droit l’exige, et vous opposer à certains traitements. Écrivez à contact@mhp-coaching.ch. Nous répondons dans les délais légaux. Le droit à l’effacement ne s’applique pas lorsque la conservation est obligatoire, notamment pour la comptabilité.

Vous pouvez introduire une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse. Si le RGPD s’applique, vous pouvez également saisir l’autorité de contrôle de votre lieu de résidence dans l’UE ou l’EEE.