Le responsable du traitement

Lausanne Social Wellness Club SA, c/o Lola Krähenbühl, Rue du Midi 18, 1003 Lausanne, est responsable du traitement au sens de la loi fédérale sur la protection des données (LPD).

Le studio étant établi en Suisse, la désignation d’un représentant au sens de l’art. 14 LPD n’est pas nécessaire.

Toute question ou demande s’adresse à contact@studioma.club, ou par téléphone au +41 79 920 58 23.

Les données collectées

• Nom, prénom, adresse de courriel, numéro de téléphone et date de naissance.
• Données de réservation et de présence aux cours.
• Données de facturation et historique des paiements.
• Informations de santé strictement nécessaires à la sécurité et à l’adaptation des cours : limitations physiques, blessures, grossesse.

Les informations de santé sont des données sensibles au sens de l’art. 5 let. c LPD. Elles ne sont collectées que dans la mesure nécessaire, avec le consentement exprès de la personne concernée, et ne sont accessibles qu’aux personnes qui en ont besoin pour encadrer la pratique.

Le studio ne pratique aucune vidéosurveillance.

Pourquoi elles sont collectées

• Exécuter le contrat : gestion du compte, réservations, facturation.
• Assurer la sécurité de la pratique — pour les données de santé, sur consentement exprès.
• Informer les membres, et envoyer une infolettre à qui l’a demandée — sur consentement, révocable à tout moment.

Qui y a accès

Les prestataires ci-dessous agissent comme sous-traitants et ne traitent les données que sur instruction du studio.

bsport

Réservation, gestion des abonnements et des paiements — France

Stripe

Traitement des paiements — Irlande

Brevo

Envoi des courriels — France

Railway

Hébergement du site — États-Unis

Infomaniak

Nom de domaine et messagerie — Suisse

Google

Mesure d’audience et publicité — Irlande, États-Unis

Meta

Publicité — Irlande, États-Unis

PostHog

Mesure d’audience — Allemagne

Les données des membres — compte, réservations, facturation, santé — ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Les données de navigation du site peuvent l’être, aux seuls prestataires nommés ci-dessus et uniquement si vous y avez consenti ; la rubrique « cookies » détaille lesquelles et comment le refuser.

Les transferts hors de Suisse

Certains prestataires sont établis dans l’Union européenne ou aux États-Unis. Les transferts vers l’Union européenne reposent sur la reconnaissance, par le Conseil fédéral, d’un niveau de protection adéquat.

Les transferts vers les États-Unis reposent sur les clauses contractuelles types reconnues par le Préposé fédéral, ou sur la participation du destinataire au Swiss–U.S. Data Privacy Framework.

Combien de temps elles sont gardées

• Compte, réservations et historique de présence : trois ans après la fin de la relation contractuelle.
• Pièces comptables et documents de facturation : dix ans, conformément à l’art. 958f CO.
• Informations de santé : supprimées à la fin de l’abonnement.
• Adresse inscrite à l’infolettre : jusqu’au retrait du consentement.

Les droits des personnes

Toute personne peut demander l’accès à ses données (art. 25 LPD), leur rectification (art. 32 LPD) ou leur effacement, s’opposer à un traitement, retirer un consentement, et demander la remise ou la transmission de ses données (art. 28 LPD).

La demande s’adresse à contact@studioma.club. Il y est répondu dans un délai de trente jours. Une pièce d’identité peut être demandée lorsque l’identité du requérant n’est pas établie.

Toute personne peut en outre s’adresser au Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne.

Les cookies, la mesure d’audience et la publicité

Aucun cookie de mesure d’audience ni de publicité n’est déposé sans votre consentement préalable. Un bandeau le recueille à la première visite : accepter vaut pour les deux finalités ci-dessous, refuser n’en autorise aucune.

Mesure d’audience

Combien de personnes visitent le site, par quel chemin, et où elles s’arrêtent. Google Analytics (Irlande, États-Unis) et PostHog (Allemagne). Cookies : _ga, _gid, et les clés ph_.

Publicité

Mesure de nos annonces et adressage à des personnes susceptibles d’être intéressées. Google Ads et Meta (Irlande, États-Unis), par Google Tag Manager. Cookies : _gcl, _fbp, _fbc.

Aucun de ces outils n’est chargé avant votre accord — pas même en sommeil, et sans aucune requête préalable. Refuser signifie qu’aucune donnée ne parvient à aucun de ces prestataires.

Votre choix est conservé treize mois dans un cookie déposé sur studioma.club, ce qui le rend valable sur l’ensemble du site. Il peut être modifié ou retiré à tout moment par le lien « Cookies » du pied de page ; le retrait efface les cookies déjà déposés.

Sont en service à ce jour : Google Analytics, Google Ads et Meta, par Google Tag Manager et PostHog. Ce qui ne figure pas dans cette phrase ne dépose rien, même après acceptation.

Le panneau d’abonnement charge un script de bsport au moment où le visiteur l’ouvre, et non au chargement de la page. bsport et Stripe peuvent alors déposer leurs propres cookies, nécessaires à la réservation et au paiement. Ceux-là sont indispensables au service demandé et ne relèvent pas du bandeau.

La sécurité

Les données sont transmises par connexion chiffrée et leur accès est restreint aux personnes qui en ont besoin. Les prestataires sont choisis pour les garanties qu’ils offrent en matière de sécurité et de protection des données.

Les modifications

La présente politique peut être modifiée. La version en vigueur est celle publiée sur cette page.