Termes et conditions

Politique de confidentialité pour la pratique d’hypnose Hyfra au Liechtenstein

​

La confiance est essentielle, en particulier lorsqu’il s’agit de vos données. C’est pourquoi nous nous engageons à ne collecter que les données strictement nécessaires, à les traiter avec le plus grand soin et à les protéger contre tout abus.

Hyfra respecte strictement les dispositions légales en matière de protection des données lors de la collecte et du traitement de vos données.

Vous trouverez ci‑après des informations sur le traitement de vos données et sur les droits dont vous disposez.

Nom et coordonnées du responsable du traitement

Hyfra
Sägastrasse 36
FL‑9485 Nendeln
Liechtenstein

Tél. : +423 791 61 87
E‑mail : contact@hyfra.ch

Il n’existe actuellement aucun délégué à la protection des données obligatoire au sens de l’art. 37 RGPD. Pour toute question relative à la protection des données, vous pouvez vous adresser directement aux coordonnées indiquées ci‑dessus.

La présente politique de confidentialité s’applique :

(A.) au site Internet de Hyfra (www.hyfra.ch) et aux données personnelles collectées via ce site, ainsi qu’

(B.) au traitement général des données au sein de la pratique d’hypnose Hyfra, en particulier dans le cadre des demandes de rendez‑vous, des séances et de l’organisation de la pratique.

Pour les sites Internet d’autres fournisseurs, vers lesquels des liens peuvent renvoyer, s’appliquent leurs propres informations et déclarations en matière de protection des données.

A. Traitement des données sur notre site Internet

1. Catégories de données personnelles collectées

Lors de chaque consultation de notre site Internet, notre système collecte automatiquement des données et informations à partir du système informatique de l’ordinateur appelant. Les données suivantes sont notamment collectées :

• adresse IP complète de l’ordinateur demandeur

• date et heure de l’accès

• pages Internet à partir desquelles le système de l’utilisateur accède à notre site

• nom du fichier consulté

• statut d’accès (fichier transmis, fichier non trouvé, etc.)

• navigateur web et système d’exploitation utilisés

• volume de données transmises

Contact par e‑mail
Lorsque vous nous contactez par e‑mail (par exemple via l’adresse indiquée sur le site), nous traitons notamment :

• votre adresse e‑mail

• votre nom (si indiqué dans le message)

• le contenu de votre message

• éventuellement votre numéro de téléphone et toute autre information que vous nous communiquez

• Agenda en ligne (prise de rendez‑vous via Wix Scheduling)

Pour la prise de rendez‑vous en ligne, nous utilisons le service « Wix Bookings / Wix Scheduling » du prestataire Wix.com Ltd.
Lorsque vous utilisez l’agenda en ligne accessible via notre site, les données suivantes sont généralement collectées :

• nom

• adresse e‑mail

• éventuellement numéro de téléphone

• date et heure du rendez‑vous choisi

• éventuellement remarques ou informations que vous saisissez dans un champ libre

Ces données sont transmises techniquement à Wix et y sont enregistrées et traitées pour notre compte.

2. Finalités du traitement

Le traitement des données personnelles sur notre site Internet se limite aux données nécessaires pour :

• assurer la mise à disposition d’un site Internet fonctionnel,

• garantir une présentation techniquement correcte et conviviale de nos contenus,

• traiter les demandes de contact que vous nous adressez par e‑mail,

• recevoir, planifier et confirmer les rendez‑vous via l’agenda en ligne (Wix Scheduling).

Les données transmises à Hyfra par e‑mail ou via l’agenda en ligne sont utilisées exclusivement pour le traitement de la demande correspondante (et en particulier pour la gestion des rendez‑vous et des questions relatives à nos prestations). Pour plus de détails, veuillez consulter la section « B. Traitement général des données au sein de la pratique d’hypnose Hyfra ».

3. Bases juridiques

Le traitement des données personnelles dans le cadre de notre site Internet s’effectue sur la base de l’art. 6 par. 1 du RGPD :

Art. 6, par. 1, let. f RGPD (intérêt légitime) :

• assurer la stabilité et la sécurité de fonctionnement du système

• assurer une présentation techniquement correcte et optimiser le site Internet

Art. 6, par. 1, let. b RGPD (exécution du contrat / mesures précontractuelles) :

• traitement de vos demandes par e‑mail

• enregistrement et gestion des demandes de rendez‑vous et des prises de rendez‑vous en ligne lorsque celles‑ci visent à la conclusion et à l’exécution d’un contrat de séance d’hypnose

Le traitement des données dans le cadre de Wix Scheduling repose également sur l’art. 6, par. 1, let. b RGPD, dans la mesure où il est nécessaire à la prise et à la gestion des rendez‑vous.

4. Wix Scheduling (Wix Bookings)

Pour la prise de rendez‑vous en ligne, nous utilisons Wix Bookings / Wix Scheduling, un service de :

Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israël

Dans ce contexte, Wix agit en tant que sous‑traitant au sens de l’art. 28 RGPD. Un contrat de sous‑traitance conforme au RGPD a été conclu avec Wix.

Les données que vous saisissez dans le formulaire de rendez‑vous (par ex. nom, adresse e‑mail, date de rendez‑vous) sont enregistrées sur les serveurs de Wix. Wix peut faire appel à des sous‑traitants et traiter des données dans des États situés en dehors de l’EEE. Wix garantit l’utilisation de garanties appropriées conformément au chapitre V du RGPD (par ex. décision d’adéquation pour Israël, clauses contractuelles types, mesures de sécurité supplémentaires).

Vous trouverez de plus amples informations sur le traitement des données par Wix dans la politique de confidentialité de Wix :
https://fr.wix.com/about/privacy (ou https://de.wix.com/about/privacy)

5. Durée de conservation

Les données personnelles collectées lors de chaque consultation de notre site Internet (fichiers journaux du serveur) sont conservées pendant une durée maximale de un an. Cette conservation est nécessaire pour des raisons de sécurité des données – en particulier pour contrer d’éventuelles tentatives d’attaque contre notre serveur web – ainsi que pour garantir la stabilité et la sécurité de fonctionnement de notre système.

Les données personnelles transmises par e‑mail ou via l’agenda en ligne sont traitées et conservées conformément aux délais de conservation applicables dans le cadre de la documentation générale de la pratique (voir section B).

6. Analyse web

Nous n’effectuons aucune analyse statistique de notre site Internet et n’utilisons aucun outil d’analyse web (comme Google Analytics). Aucune évaluation à des fins d’analyse ou de marketing n’est donc réalisée à partir des données des visiteurs mentionnées ci‑dessus.

7. Cookies

Nous utilisons sur notre site uniquement des cookies techniquement nécessaires, par exemple pour la mise à disposition sécurisée du site, la gestion de session et le bon fonctionnement de l’agenda en ligne.

Les cookies sont de petits fichiers que votre navigateur enregistre automatiquement sur votre terminal (ordinateur portable, tablette, smartphone, etc.) lorsque vous visitez notre site. Les cookies demeurent enregistrés jusqu’à ce que vous les supprimiez.

Vous pouvez configurer votre navigateur de manière à être informé de l’installation de cookies et à décider au cas par cas de les accepter ou non, ou encore à les refuser de manière générale. Veuillez toutefois noter qu’une désactivation des cookies techniquement nécessaires peut limiter certaines fonctionnalités de notre site, notamment la prise de rendez‑vous en ligne.

B. Traitement général des données au sein de la pratique d’hypnose Hyfra

1. Catégories de données personnelles collectées

Dans le cadre de la gestion de la pratique et des séances d’hypnose, Hyfra collecte notamment les données personnelles suivantes :

• civilité, prénom, nom

• adresse postale

• adresse e‑mail

• numéro(s) de téléphone (fixe et/ou mobile)

• date de naissance

• éventuellement informations sur la situation professionnelle ou personnelle, dans la mesure où elles sont pertinentes pour la séance

• informations de facturation et de paiement (par ex. IBAN, banque, ou autres données nécessaires à la facturation)

• données relatives aux rendez‑vous et séances (par ex. date et heure des séances, type de séance : en présentiel / en ligne)

• données de santé et d’anamnèse pertinentes pour la séance d’hypnose (par ex. plaintes, antécédents médicaux, traitements antérieurs, situations de stress, contre‑indications)

• documentation des séances (par ex. déroulement, objectifs du travail en hypnose, méthodes utilisées)

2. Finalités du traitement

La collecte de ces données est nécessaire, notamment pour :

• vous identifier en tant que cliente ou client,

• préparer, réaliser et documenter les séances d’hypnose,

• établir, gérer et archiver votre dossier de cliente / client,

• planifier et organiser les rendez‑vous (y compris confirmations de rendez‑vous et rappels, le cas échéant par e‑mail ou téléphone/SMS),

• assurer la correspondance avec vous (par e‑mail, courrier ou téléphone),

• établir les factures et traiter les paiements,

• respecter les obligations légales en matière de conservation et de documentation,

• faire valoir des droits juridiques ou nous défendre en cas de litige.

3. Bases juridiques

Vos données sont traitées sur la base des articles 6 et 9 du RGPD :

Art. 6, par. 1, let. b RGPD (exécution du contrat / mesures précontractuelles)

o pour la conclusion, la réalisation et la fin de la relation de traitement (prise de rendez‑vous, réalisation des séances, facturation)

Art. 6, par. 1, let. c RGPD (obligation légale)

o dans la mesure où des obligations légales de documentation, de conservation ou de preuve s’appliquent (notamment fiscales ou comptables)

Art. 6, par. 1, let. f RGPD (intérêt légitime)

o pour la constatation, l’exercice ou la défense de droits en justice,

o pour garantir la sécurité informatique et la sécurité des données dans la pratique

Art. 6, par. 1, let. a RGPD en lien avec l’art. 9, par. 2, let. a RGPD (consentement – données de santé)

o pour le traitement de catégories particulières de données (données de santé et d’anamnèse) dans le cadre des séances d’hypnose, lorsque ce traitement ne repose pas déjà sur une autre base légale. Un consentement spécifique vous est alors demandé.

Lorsque nous nous appuyons sur l’art. 6, par. 1, let. f RGPD (intérêt légitime), nos intérêts légitimes résident notamment dans la bonne organisation et la sécurité de la pratique, la garantie de la qualité des séances, le respect de nos obligations de documentation et la défense contre d’éventuelles réclamations injustifiées.

4. Destinataires ou catégories de destinataires des données personnelles

En principe, vos données personnelles ne sont pas transmises à des tiers, sauf si :

• cela est nécessaire à l’exécution du contrat de séance,

• la loi l’exige, ou

• vous avez donné votre consentement explicite.

• Les catégories de destinataires possibles sont notamment :

• des prestataires externes agissant en tant que sous‑traitants (par ex. prestataires informatiques, fournisseur de l’agenda en ligne comme Wix, fournisseur de services e‑mail), tenus contractuellement au respect de la confidentialité et de la protection des données conformément à l’art. 28 RGPD,

• des fiduciaires / comptables, dans la mesure où cela est nécessaire pour respecter les obligations fiscales dans le cadre de la comptabilité (principalement données de facturation, pas les données de santé).

Une transmission de vos données de santé ou d’anamnèse à d’autres professionnels (par ex. médecins, psychothérapeutes) n’a lieu qu’avec votre consentement explicite, sauf obligation légale contraire.

5. Transfert de données vers des pays tiers

Hyfra ne procède en principe pas elle‑même à un transfert ciblé de vos données vers des pays tiers ou des organisations internationales.

Toutefois, certains prestataires de services, tels que Wix.com Ltd. (Israël et éventuellement autres lieux d’hébergement), peuvent traiter des données dans des pays tiers pour fournir leurs services. Ce traitement s’effectue sur la base des garanties prévues par le chapitre V du RGPD (par ex. décision d’adéquation pour Israël, clauses contractuelles types, mesures de sécurité supplémentaires).

Des informations plus détaillées sur la protection de vos données lors de telles transmissions peuvent vous être fournies sur demande.

6. Durée de conservation des données personnelles

Vos données sont conservées chez Hyfra uniquement pendant la durée nécessaire à la réalisation des finalités décrites ou pendant la durée prévue par la loi.

Concrètement :

• Données de traitement et de santé

sont conservées en règle générale pendant toute la durée de la relation de traitement et au‑delà, pour la durée nécessaire au respect des obligations professionnelles, contractuelles ou légales de documentation et de conservation. Des délais précis peuvent résulter des dispositions fiscales et des délais de prescription en matière civile (par ex. pour d’éventuelles réclamations en responsabilité).

• Données de facturation et de comptabilité

sont conservées pendant la période imposée par le droit fiscal et commercial applicable.

• Demandes de contact sans suite (sans relation de traitement ultérieure)

sont supprimées au plus tard 12 mois après le dernier contact, sauf si des obligations légales de conservation s’y opposent ou si une conservation plus longue est nécessaire pour faire valoir des intérêts légitimes (par ex. démontrer la bonne conduite de la communication).

Vos données sont notamment conservées tant que cela est :

• nécessaire pour respecter les obligations légales de conservation,

• nécessaire pour atteindre les finalités décrites ci‑dessus au sein de la pratique d’hypnose Hyfra,

• justifié par nos intérêts légitimes (par ex. documentation, preuve, défense en cas de litige).

C. Sécurité des données

Site Internet

Lors de votre visite sur notre site, nous utilisons la technologie de chiffrement SSL/TLS, avec le plus haut niveau de chiffrement supporté par votre navigateur.

Vous pouvez reconnaître une page chiffrée au symbole du cadenas affiché dans la barre d’adresse de votre navigateur et au fait que l’adresse commence par « https:// ».

Traitement général des données

De manière générale, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte partielle ou totale, destruction ou accès non autorisé par des tiers.

Ces mesures sont régulièrement adaptées à l’état actuel de la technique et comprennent notamment :

• des contrôles d’accès physiques et logiques aux locaux et systèmes informatiques,

• des mots de passe sécurisés et une gestion des droits d’accès,

• des sauvegardes régulières,

• l’utilisation de moyens de communication chiffrés lorsque cela est approprié,

• une sélection soigneuse de nos prestataires de services et leur engagement contractuel au respect de la confidentialité et de la protection des données.

D. Vos droits

Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

1. Droit d’accès
Vous avez le droit d’obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées, ainsi que l’accès à ces données et à diverses informations, telles que les finalités du traitement, les catégories de données, les destinataires, la durée de conservation, l’existence de droits de rectification, d’effacement, de limitation ou d’opposition, le droit d’introduire une réclamation, l’origine des données (si elles ne sont pas collectées auprès de vous), ainsi que l’existence d’une prise de décision automatisée, y compris un profilage.

2. Droit de rectification
Vous pouvez demander la rectification ou la complétion de vos données personnelles si elles sont inexactes ou incomplètes.

3. Droit à l’effacement
Vous pouvez exiger l’effacement de vos données personnelles lorsque les conditions légales sont remplies, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement. Ce droit peut être limité par des obligations légales de conservation ou d’autres intérêts prépondérants.

4. Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement, par exemple si vous contestez l’exactitude des données, si le traitement est illicite mais que vous refusez l’effacement ou si vous avez formé une opposition.

5. Droit d’opposition
Vous pouvez, pour des raisons tenant à votre situation particulière, vous opposer à tout moment au traitement de vos données personnelles fondé sur l’art. 6, par. 1, let. f RGPD (intérêt légitime). Nous ne traiterons alors plus vos données, sauf si nous pouvons démontrer des motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.

6. Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu’il est effectué à l’aide de procédés automatisés, dans la mesure où cela est techniquement possible.

7. Droit d’introduire une réclamation
Vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente si vous estimez que le traitement de vos données personnelles viole les dispositions en matière de protection des données.

L’autorité de contrôle compétente au Liechtenstein est :

Datenschutzstelle Fürstentum Liechtenstein
Städtle 38
FL‑9490 Vaduz
Site web : www.datenschutzstelle.li

Droit de retrait du consentement

Lorsque le traitement de vos données personnelles repose sur votre consentement (en particulier pour les données de santé dans le cadre des séances d’hypnose ou certaines formes de communication), vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir.

La licéité du traitement effectué avant le retrait n’est pas affectée par ce retrait.

Droit d’opposition fondé sur l’art. 6, par. 1, let. f RGPD

Lorsque vos données sont traitées sur la base de nos intérêts légitimes au sens de l’art. 6, par. 1, let. f RGPD, vous avez le droit, conformément à l’art. 21 RGPD, de vous opposer à ce traitement pour des raisons tenant à votre situation particulière.

Si vous souhaitez exercer vos droits, vous pouvez nous contacter à l’adresse e‑mail contact@hyfra.ch ou par courrier postal aux coordonnées indiquées dans la section « Nom et coordonnées du responsable du traitement ».