LiveBack Pain? Knee Pain? Neck Pain? Join our 5-Day Pain Reset Challenge for £4.99 — Starts 5th Sept, 7 AM & 6 PM.Join now →

Juridique

Politique de confidentialité

Version 2.0 — 1er avril 2026MyEntourage Sàrl

Comment MyEntourage Sàrl (SuperMe) collecte, utilise et protège vos données personnelles. Conforme au RGPD, à la nLPD suisse et au UK GDPR.

Sommaire

1

Responsable du traitement

L’entité responsable du traitement de vos données personnelles (le « responsable du traitement ») est :

DétailValeur
Nom de la sociétéMyEntourage Sàrl
Forme juridiqueSociété à responsabilité limitée (Sàrl) de droit suisse
Numéro d’entrepriseCHE-410.574.084
Siège socialRue Saint-Pierre 2, c/o Christophe Fischer, notaire, 1003 Lausanne, Suisse
AdministrateursM. Stéphane Daniel Bezençon
Contact protection des donnéessupport@mysuperme.com
HébergementAmazon Web Services (AWS) — région EU North 1, Stockholm, Suède

Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) de l’UE, à la loi fédérale suisse sur la protection des données (nLPD) et au UK GDPR. Cette politique explique ce que nous collectons, pourquoi, sur quelle base légale, et les droits dont vous disposez.

2

Données collectées

2.1 Données des Utilisateurs

CatégorieExemples
Données d’identitéNom complet, âge, pays de résidence.
Données de compteNuméro de téléphone, adresse e-mail, identifiants de connexion, préférences.
Données de profilObjectifs, centres d’intérêt de services, réponses à l’évaluation.
Données de santé ⚠Objectifs de bien-être, indicateurs de stress/sommeil et tout contexte de santé que vous choisissez de partager avec un expert.
Données de transactionRéservations, forfaits, abonnements, codes promo, statut de paiement (pas de numéro de carte complet).
Données techniquesAdresse IP, type d’appareil et de navigateur, journaux d’interaction avec l’application.
Données de communicationMessages au support, retours sur les séances, réponses aux enquêtes.

2.2 Données des Experts

CatégorieExemples
Données d’identitéNom complet, date de naissance, photographie, coordonnées.
Données professionnellesTitre, spécialités, biographie, langues, disponibilités.
Données de qualificationCertifications, diplômes, inscriptions professionnelles et documents de vérification.
Données financièresCoordonnées de versement et informations fiscales pour la rémunération.
Données de performanceNotes, avis, séances réalisées, temps de réponse.
Données techniquesAdresse IP, informations sur l’appareil, journaux d’activité sur la plateforme.

2.3 Données que nous ne collectons jamais

Nous ne collectons ni ne conservons :

Données exclues
✅ Les numéros de carte de paiement complets (traités exclusivement par nos prestataires de paiement conformes PCI-DSS).
✅ Toute donnée biométrique.
✅ Les données révélant des opinions politiques, une appartenance syndicale ou des convictions religieuses.
✅ Les données de mineurs (personnes de moins de 18 ans).
3

Bases légales et finalités

FinalitéDonnéesBase légaleConservation
Créer et gérer votre compteIdentité, compteContrat (Art. 6(1)(b))Durée du compte + 3 ans
Vous associer à un expertProfil, évaluationContrat / consentementDurée du compte
Fournir les séances 1:1 et de groupeCompte, transactionContrat (Art. 6(1)(b))Durée du compte + 3 ans
Traiter le contexte de santé partagé avec les experts ⚠Données de santéConsentement explicite (Art. 9(2)(a))Jusqu’au retrait du consentement
Traiter les paiementsTransactionContrat / obligation légale10 ans (comptabilité)
Fournir un support clientCommunicationIntérêt légitime (Art. 6(1)(f))3 ans
Améliorer et sécuriser la plateformeTechniqueIntérêt légitime12 mois
Envoyer des notifications de serviceCompteContratDurée du compte
Communications marketingCompteConsentement (Art. 6(1)(a))Jusqu’au retrait du consentement
Respecter les obligations légalesIdentité, transactionObligation légale (Art. 6(1)(c))Selon les exigences légales

CONSENTEMENT SPÉCIFIQUE — DONNÉES DE SANTÉ (ART. 9 RGPD)

Toute information relative à la santé que vous choisissez de partager constitue une donnée sensible. Nous ne la traitons que sur la base de votre consentement explicite, uniquement pour permettre à votre expert de vous accompagner. Vous pouvez retirer ce consentement à tout moment ; nous cessons alors de la traiter et la supprimons, sauf obligation légale de conservation.

4

Sous-traitants et destinataires

PrestataireRôlePaysGaranties
Amazon Web ServicesHébergement et stockageSuède (UE)DPA, région UE
Stripe / PayPalTraitement des paiementsÉtats-Unis / UECCT, DPF, PCI-DSS
Google AnalyticsAnalyse d’audienceÉtats-UnisCCT, consentement
Google Tag ManagerGestion des balisesÉtats-UnisCCT, consentement
IntercomSupport clientÉtats-Unis / UECCT, DPA
MailchimpEnvoi d’e-mailsÉtats-UnisCCT, DPA
SentrySuivi des erreursÉtats-UnisCCT, DPA
Keen IOAnalyse d’événementsÉtats-UnisCCT, DPA
CloudflareCDN et sécuritéMondialCCT, DPA
CCT désignent les Clauses Contractuelles Types de la Commission européenne pour les transferts internationaux. Un DPA est un Accord de Traitement des Données qui engage chaque prestataire à ne traiter les données que sur nos instructions et à maintenir un niveau de sécurité approprié. Nous engageons nos sous-traitants par contrat écrit et ne communiquons de données aux autorités publiques que lorsque la loi l’exige.
5

Transferts internationaux de données

5.1 Transferts vers les États-Unis

Lorsque des données sont transférées à des prestataires situés aux États-Unis, nous nous appuyons sur les Clauses Contractuelles Types de l’UE (CCT), la certification au titre du cadre de protection des données UE–États-Unis (DPF) lorsqu’elle est disponible, ainsi que sur des analyses d’impact des transferts (TIA) afin de confirmer un niveau de protection adéquat.

5.2 Utilisateurs suisses

Pour les utilisateurs en Suisse, les transferts sont conformes à la loi fédérale révisée sur la protection des données (nLPD), au moyen de l’avenant suisse aux CCT lorsque requis.

5.3 Utilisateurs du Royaume-Uni

Pour les utilisateurs du Royaume-Uni, les transferts sont effectués dans le cadre de l’UK International Data Transfer Agreement (IDTA) ou de l’avenant britannique aux CCT, conformément aux lignes directrices de l’ICO.

6

Durées de conservation

Catégorie de donnéesDurée de conservation
Données de compte et d’identitéDurée du compte + 3 ans
Données de profil et d’évaluationDurée du compte
Données de santéJusqu’au retrait du consentement
Registres de réservation et de séanceDurée du compte + 3 ans
Registres de paiement et de comptabilité10 ans (obligation légale)
Communications de support3 ans
Journaux techniques et analytiques12 mois
Registres de consentement marketingJusqu’au retrait + 1 an
Documents de vérification des expertsDurée de la collaboration + 5 ans
CookiesVoir le tableau des cookies (Section 9)
Lorsque vous fermez votre compte ou qu’une durée de conservation expire, vos données personnelles sont supprimées ou anonymisées de manière irréversible dans un délai de 30 jours, sauf si une durée plus longue est requise par la loi.
7

Vos droits

Sous réserve des conditions prévues par le droit applicable en matière de protection des données, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès (Art. 15 RGPD)

Obtenir la confirmation que nous traitons ou non vos données et en recevoir une copie, ainsi que des informations sur le traitement.

Droit de rectification (Art. 16 RGPD)

Faire corriger sans délai injustifié des données personnelles inexactes ou incomplètes.

Droit à l’effacement (Art. 17 RGPD)

Demander la suppression de vos données lorsqu’aucun motif légal prépondérant ne justifie leur conservation.

Droit à la limitation (Art. 18 RGPD)

Nous demander de limiter l’utilisation de vos données pendant l’examen d’une demande ou d’une opposition.

Droit à la portabilité (Art. 20 RGPD)

Recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable.

Droit d’opposition (Art. 21 RGPD)

Vous opposer à tout traitement fondé sur nos intérêts légitimes, y compris le profilage, et à la prospection directe à tout moment.

Droit de retirer votre consentement (Art. 7 RGPD)

Retirer à tout moment tout consentement donné (y compris pour les données de santé), sans effet sur les traitements antérieurs licites.

Droits relatifs aux décisions automatisées (Art. 22 RGPD)

Demander un examen humain, exprimer votre point de vue et contester toute décision fondée exclusivement sur un traitement automatisé.

7.1 Comment exercer vos droits

Écrivez-nous à support@mysuperme.com.
Utilisez les contrôles de confidentialité dans les paramètres de votre compte.
Écrivez-nous à notre siège social (Section 1). Nous répondons dans un délai d’un mois.

7.2 Autorités de contrôle

Vous pouvez introduire une réclamation auprès de votre autorité locale :

RégionAutoritéSite web
SuisseFDPICedoeb.admin.ch
UE / FranceCNILcnil.fr
Royaume-UniICOico.org.uk
8

Sécurité des données

8.1 Mesures techniques

Chiffrement en transit (TLS) et au repos.
Contrôles d’accès stricts et permissions selon le principe du moindre privilège.
Pare-feux réseau et protection contre les attaques DDoS.
Surveillance continue et suivi des erreurs.
Sauvegardes régulières avec tests de restauration.
Pseudonymisation des données lorsque cela est possible.
Tests de sécurité et correctifs périodiques.

8.2 Mesures organisationnelles

Obligations de confidentialité pour le personnel et les experts.
Formation du personnel à la protection des données.
Accords écrits avec tous les sous-traitants.
Une procédure interne de réponse aux incidents.

8.3 Notification des violations

En cas de violation de données personnelles susceptible d’entraîner un risque pour vos droits, nous notifions l’autorité de contrôle compétente dans un délai de 72 heures et informons les personnes concernées sans délai injustifié lorsque le risque est élevé.

9

Cookies et suivi

TypeFinalitéConsentement
NécessairesPermettent les fonctionnalités essentielles telles que la connexion et la sécurité.Non requis
FonctionnelsMémorisent vos préférences et paramètres.Requis
AnalytiquesPermettent de comprendre l’utilisation afin d’améliorer le service.Requis
MarketingMesurent et personnalisent les campagnes.Requis
Vous pouvez accepter ou refuser les cookies non essentiels et modifier vos choix à tout moment via la bannière de cookies ou les paramètres de votre navigateur.
10

Protection des mineurs

SuperMe est destiné aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de mineurs. Si nous découvrons avoir collecté des données personnelles d’une personne de moins de 18 ans, nous les supprimons rapidement. Si vous pensez qu’un mineur nous a communiqué des données, veuillez contacter support@mysuperme.com.

11

Décisions automatisées

Nous utilisons un algorithme pour suggérer les experts correspondant le mieux à vos objectifs, préférences et réponses à l’évaluation. Ce matching vient en appui de — et ne remplace pas — votre choix : les correspondances suggérées sont des recommandations, et c’est vous qui décidez qui réserver.

Les correspondances font l’objet d’une validation humaine, et aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé. Vous pouvez à tout moment demander un examen humain, exprimer votre point de vue et contester une correspondance.

12

Confidentialité des séances

Tous les experts sont soumis à des obligations strictes de confidentialité concernant tout ce qui est partagé pendant une séance. Les séances ne sont jamais enregistrées sans votre consentement explicite et préalable. Les informations partagées avec un expert ne sont utilisées que pour vous accompagner et ne sont pas divulguées à des tiers, sauf dans les cas décrits dans la présente politique ou requis par la loi.

13

Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. Lorsque les modifications sont substantielles, nous en informons au moins 30 jours à l’avance par e-mail ou dans l’application avant leur entrée en vigueur.

VersionDateStatut
2.01er avril 2026Actuelle
1.020 juin 2025Précédente
14

Contact et réclamations

SujetDétail
Contact protection des donnéessupport@mysuperme.com
Adresse postaleMyEntourage Sàrl, Rue Saint-Pierre 2, 1003 Lausanne, Suisse
Délai de réponseDans un délai d’un mois à compter d’une demande vérifiée
Autorité (Suisse)FDPIC — edoeb.admin.ch
Autorité (UE / France)CNIL — cnil.fr
Autorité (Royaume-Uni)ICO — ico.org.uk
15

Dispositions spécifiques aux experts

15.1 Traitements spécifiques aux experts

FinalitéDonnéesBase légale
Intégration et vérificationIdentité, qualificationContrat / obligation légale
Profil public de l’expertProfessionnel, photographieContrat / consentement
Mise en relation avec les utilisateursProfessionnel, performanceContrat
Rémunération et fiscalitéFinancierContrat / obligation légale
Qualité et performancePerformanceIntérêt légitime
Sécurité de la plateformeTechniqueIntérêt légitime

15.2 Profil public

Le profil professionnel d’un expert (nom, titre, biographie, photographie, notes) est affiché publiquement pour aider les utilisateurs à choisir. Les experts peuvent demander à tout moment la modification de leur profil.

15.3 Utilisation marketing du nom et de l’image

Nous n’utilisons le nom et l’image d’un expert pour promouvoir la plateforme qu’avec son consentement, qui peut être retiré pour toute utilisation future.

15.4 Données de performance

Les indicateurs de performance et les avis sont traités afin de maintenir la qualité du service. Les experts peuvent contester des données de performance inexactes et en demander la correction.

15.5 Vérification KYC

Nous vérifions l’identité et les qualifications des experts (KYC) afin de protéger les utilisateurs ; les documents de vérification sont conservés conformément à la Section 6.

15.6 Données en fin de collaboration

Les registres comptables et fiscaux sont conservés pendant 10 ans.
Les registres de vérification sont conservés pendant 5 ans après la fin de la collaboration.
Les données du profil public sont supprimées rapidement à la fin de la collaboration.

15.7 Droits RGPD des experts

Les experts disposent des mêmes droits en matière de protection des données que ceux énoncés à la Section 7 et peuvent les exercer selon les mêmes modalités.

Dernière mise à jour : 1er avril 2026 · Version 2.0
© 2026 MyEntourage Sàrl. Tous droits réservés.