Politique de Confidentialité

Dernière mise à jour : 11 mars 2025

La présente politique décrit comment EstheticMatch (ci-après « la Société », « nous » ou « EM ») collecte, traite et protège vos données personnelles, conformément à la Loi fédérale suisse sur la protection des données (nLPD) et, pour les utilisateurs situés dans l'UE/EEE, au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

EstheticMatch Société de droit suisse — forme juridique en cours de structuration. Email : contact@estheticmatch.com

Pour toute question relative à la structure juridique, veuillez nous contacter directement.

2. Données collectées

2.1 Données fournies par l'Utilisateur

• Compte : nom, prénom, email, numéro de téléphone, mot de passe (chiffré)
• Établissement : nom du cabinet, adresse, spécialités esthétiques, lien Google Maps
• Projet : préférences de design, contenus textuels, images, logos
• Communication : messages échangés via la plateforme, emails, appels

2.2 Données collectées automatiquement

• Sessions : identifiant de session anonyme (UUID), pages visitées, horodatages, durée de visite
• Appareil : type d'appareil (mobile/desktop), navigateur, système d'exploitation
• Source : paramètres UTM, page de provenance (referrer)
• Géolocalisation : pays détecté via l'adresse IP (géolocalisation approximative uniquement)

2.3 Adresses IP

Les adresses IP ne sont pas stockées de manière permanente. Elles sont utilisées de manière transitoire et associées à des identifiants de session anonymes pour les finalités suivantes :

• Sécurité : prévention des attaques DDoS et détection d'activités malveillantes
• Anti-bot : protection contre les robots et les crawlers non autorisés qui analysent notre contenu
• Anti-fraude : détection de comportements frauduleux ou de concurrence déloyale
• Détection pays : attribution automatique du préfixe téléphonique

2.4 Données de tiers

• Google Places : informations publiques de votre fiche Google (adresse, avis, horaires, photos) — cache de 30 jours

3. Finalités du traitement

4. Sessions et suivi

4.1 Sessions visiteur

Chaque visiteur se voit attribuer un identifiant de session anonyme. Les sessions enregistrent :

• Les pages visitées et l'heure de visite
• La source de trafic (UTM, referrer)
• Le type d'appareil

4.2 Conservation des sessions

Les sessions sont conservées pour une durée maximale de 6 mois, puis automatiquement supprimées. Cette durée permet de :

• Prévenir les comportements de spam ou d'abus
• Détecter les tentatives de concurrence déloyale
• Assurer la continuité du parcours utilisateur

4.3 Identifiant dans l'URL

Un paramètre sid (identifiant de session) peut être ajouté aux URL des pages publiques pour maintenir le suivi même en cas de blocage des cookies. Ce paramètre est lié à une session anonyme et ne contient aucune donnée personnelle identifiable.

5. Utilisation élargie des données

En utilisant nos services, vous reconnaissez que EstheticMatch peut utiliser les données collectées pour :

• Analyser et améliorer ses services, processus et offres commerciales
• Personnaliser les communications et recommandations
• Développer de nouvelles fonctionnalités et services
• Créer des statistiques anonymisées et agrégées
• Former ses équipes et systèmes internes
• Protéger ses droits, sa propriété et la sécurité de la plateforme

Les données ne sont jamais vendues à des tiers.

6. Partage des données

Nous partageons vos données uniquement avec :

Chaque partenaire est tenu contractuellement de protéger les données conformément à la nLPD.

7. Transferts internationaux

Certaines données peuvent être transférées hors de Suisse (notamment aux États-Unis via Neon et Vercel). Ces transferts sont encadrés par des clauses contractuelles types conformément à l'art. 16 nLPD.

8. Vos droits

Conformément à la nLPD (et au RGPD pour les résidents UE/EEE), vous pouvez :

• Accéder à vos données personnelles
• Rectifier des données inexactes
• Demander la suppression de vos données
• Limiter le traitement
• Exporter vos données (portabilité)
• Vous opposer au traitement basé sur l'intérêt légitime

Pour exercer vos droits : contact@estheticmatch.com

Délai de réponse : 30 jours. En cas de désaccord, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Sécurité

Mesures mises en oeuvre :

• Chiffrement des mots de passe (Argon2)
• Connexions HTTPS obligatoires
• Cookies de session httpOnly et sécurisés
• Identifiants de session anonymisés (pas de données personnelles dans les cookies)
• Accès restreint selon le principe du moindre privilège
• Surveillance active des tentatives d'intrusion

10. Données des sites clients

Les sites web créés par FF pour ses Clients peuvent collecter des données de visiteurs. EstheticMatch décline toute responsabilité quant à la collecte et au traitement des données effectués par les sites clients. Il appartient à chaque Client de :

• Définir sa propre politique de confidentialité
• S'assurer de la conformité avec la législation applicable
• Informer ses propres visiteurs du traitement de leurs données

Les politiques par défaut intégrées aux sites clients sont des modèles sans valeur juridique que le Client doit personnaliser.

11. Mineurs

Nos services s'adressent aux professionnels de la médecine et de la chirurgie esthétique. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

12. Modifications

Cette politique peut être mise à jour à tout moment. La date de dernière modification figure en haut de cette page.

13. Contact

EstheticMatch Email : contact@estheticmatch.com WhatsApp : [À COMPLÉTER]