Politique de confidentialité

Mise à jour : 19 août 2026

1. La protection des données en bref

Remarques générales

Les informations suivantes vous donnent un aperçu simple de la manière dont vos données à caractère personnel sont traitées lorsque vous consultez ce site web. Les données à caractère personnel désignent toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées dans les sections suivantes de la présente déclaration de confidentialité.

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est assuré par la société Beauty2Go Klinik GmbH. Vous trouverez ses coordonnées dans la rubrique « Responsable du traitement ».

Comment collectons-nous vos données ?

Vos données sont collectées, d'une part, lorsque vous nous les communiquez – par exemple lors d'une prise de rendez-vous, via le formulaire de contact, par e-mail, par téléphone ou via notre chatbot. D'autres données sont enregistrées automatiquement ou, avec votre consentement, par nos systèmes informatiques lorsque vous consultez le site web. Il s’agit principalement de données techniques (par exemple, navigateur Internet, système d’exploitation, heure de consultation de la page).

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir le bon fonctionnement du site web. Nous utilisons d'autres données pour la prise de rendez-vous et la prise en charge, pour répondre à vos demandes ainsi que – dans la mesure où vous y avez consenti – pour analyser votre comportement d'utilisation et à des fins de marketing.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir, gratuitement, des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous disposez également d’un droit de rectification ou de suppression de ces données. Vous pouvez à tout moment retirer les consentements donnés, avec effet pour l'avenir. Dans certaines circonstances, vous pouvez demander la limitation du traitement. Vous disposez en outre d'un droit de recours auprès de l'autorité de contrôle compétente.

2. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Beauty2Go Klinik SARL
Bahnhofstrasse 78
8001 Zurich
Suisse

Téléphone : +41 44 440 34 34
E-mail : info@beauty2go.ch

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

sociétés locales

Le traitement des données à caractère personnel dans le cadre des consultations, de la prise de rendez-vous et des soins relève de la responsabilité de la société Beauty2Go qui gère le site que vous avez choisi ; ces sites sont gérés de manière juridiquement indépendante. Vous pouvez obtenir la dénomination exacte de la société compétente pour votre cas sur simple demande à l’adresse info@beauty2go.ch. La présente politique de confidentialité s’applique de manière uniforme à tous les établissements.

3. Droit applicable et autorités de contrôle

Nous traitons les données à caractère personnel conformément à la loi fédérale suisse sur la protection des données (LPD) et à l'ordonnance y afférente. Dans la mesure où nous traitons des données personnelles de personnes résidant dans l'Espace économique européen – par exemple parce que nous faisons également la promotion de nos services dans l'UE et que des personnes issues de l'EEE utilisent notre site web –, nous respectons en outre le Règlement général sur la protection des données (RGPD). Lorsque la présente déclaration de confidentialité fait référence à des dispositions du RGPD, celles-ci s’appliquent aux personnes concernées ; pour toutes les autres personnes, ce sont les dispositions correspondantes de la LPD qui s’appliquent.

Droit de recours

En Suisse, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Les personnes résidant dans l'EEE disposent en outre d'un droit de recours auprès de l'autorité de contrôle chargée de la protection des données de leur lieu de résidence, de leur lieu de travail ou du lieu où l'infraction présumée a été commise.

4. Remarques générales et informations obligatoires

Protection des données

Nous prenons très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle, conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité. Nous attirons votre attention sur le fait que la transmission de données sur Internet (par exemple lors d’une communication par e-mail) peut présenter des failles de sécurité. Il n'est pas possible d'assurer une protection totale des données contre l'accès par des tiers.

Bases juridiques du traitement des données

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de votre consentement (art. 6, al. 6, LPD ; art. 6, al. 1, let. a, et art. 9, al. 2, let. a, RGPD). Cela s'applique en particulier à l'installation de cookies non nécessaires et à l'utilisation de services d'analyse et de marketing. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles (par exemple, prise de rendez-vous, traitement médical), nous les traitons sur cette base (art. 31, al. 2, let. a de la LPD ; art. 6, al. 1, let. b du RGPD). Nous traitons également les données dans la mesure où cela est nécessaire pour respecter une obligation légale (art. 6, al. 1, let. c du RGPD), notamment en raison des obligations de conservation prévues par le droit de la santé, le droit fiscal et le droit commercial. Enfin, le traitement peut reposer sur nos intérêts légitimes prépondérants (art. 31, al. 1, LPD ; art. 6, al. 1, let. f, RGPD), tels que le fonctionnement sûr et efficace de notre site web.

Données personnelles nécessitant une protection particulière

Dans le cadre de la prise de rendez-vous, de la consultation et du traitement, nous traitons des données relatives à la santé. Celles-ci sont considérées comme des données à caractère personnel nécessitant une protection particulière (art. 5, let. c, LPD) ou comme des catégories particulières de données à caractère personnel (art. 9 du RGPD). Nous ne les traitons qu’avec votre consentement explicite ou dans la mesure où cela est nécessaire à la prévention sanitaire, aux soins médicaux et à la gestion des systèmes de santé. Nos médecins ainsi que le personnel du cabinet sont en outre soumis au secret professionnel conformément à l’article 321 du Code pénal suisse.

Durée de conservation

Sauf mention d’une durée de conservation plus précise dans la présente déclaration de confidentialité, vos données à caractère personnel sont conservées chez nous jusqu’à ce que la finalité du traitement cesse d’exister. Pour les dossiers médicaux, ce sont les délais de conservation légaux qui s’appliquent (en règle générale, dix ans après la fin du traitement, voire plus selon la législation cantonale). Si vous faites valoir une demande de suppression justifiée ou si vous révoquez votre consentement, vos données seront supprimées, à moins qu’il n’existe d’autres motifs légalement valables justifiant leur conservation.

Destinataires des données à caractère personnel

Dans le cadre de notre activité, nous collaborons avec divers prestataires externes (notamment des prestataires informatiques, des fournisseurs de logiciels de gestion de cabinet, des prestataires de services de paiement et de marketing). Dans certains cas, cela nécessite également la transmission de données à caractère personnel à ces prestataires. Nous ne transmettons des données à caractère personnel que si cela est nécessaire à l'exécution du contrat, si nous y sommes légalement tenus, s'il existe un intérêt légitime prépondérant ou si une autre base juridique autorise cette transmission. En cas de recours à des sous-traitants, la transmission n'a lieu que sur la base d'un contrat de sous-traitance valide.

Remarque concernant le transfert de données à l'étranger

Nous utilisons notamment les services de prestataires dont le siège se trouve en dehors de la Suisse et de l'EEE, en particulier aux États-Unis. Lorsque ces services sont actifs, vos données à caractère personnel peuvent être transférées vers ces pays et y être traitées. Ce transfert s’appuie sur des décisions d’adéquation, une certification au titre du cadre de protection des données UE-États-Unis ou du cadre de protection des données Suisse-États-Unis, ou encore sur des clauses contractuelles types assorties de garanties supplémentaires. Nous attirons votre attention sur le fait que, dans les pays ne disposant pas d’un niveau de protection des données équivalent, aucune protection comparable à celle de la Suisse ou de l’UE ne peut être garantie, notamment en ce qui concerne l’accès des autorités.

Retrait de votre consentement

De nombreux traitements ne sont possibles qu’avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné : pour les cookies et les services de suivi, via les paramètres de notre bannière de consentement ; pour le reste, de manière informelle par e-mail à l’adresse info@beauty2go.ch. La licéité du traitement effectué jusqu'au moment du retrait du consentement n'en est pas affectée.

Droit d'opposition à la collecte de données dans certains cas particuliers ainsi qu'au marketing direct

Lorsque le traitement des données repose sur des intérêts légitimes (art. 6, al. 1, let. e ou f du RGPD), vous avez à tout moment le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons liées à votre situation particulière ; cela s'applique également au profilage fondé sur ce traitement. Si vous vous opposez au traitement, nous ne traiterons plus vos données à caractère personnel, sauf si nous puissions démontrer l’existence de motifs légitimes et impérieux justifiant ce traitement et prévalant sur vos intérêts, droits et libertés, ou si ce traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice (art. 21, al. 1, du RGPD). Si vos données à caractère personnel sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment à ce traitement ; cela s’applique également au profilage qui y est lié (art. 21, al. 2 du RGPD).

Accès, rectification, effacement et limitation

Conformément aux dispositions légales en vigueur, vous disposez à tout moment du droit d'obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires, ainsi que la finalité de leur traitement, et, le cas échéant, du droit de rectification ou d'effacement. Vous pouvez également demander la limitation du traitement, notamment si vous contestez l'exactitude des données, si le traitement est illicite, si vous avez besoin des données pour faire valoir des droits ou si vous avez formé opposition et que la mise en balance des intérêts est encore en cours. Pour ce faire, veuillez vous adresser à info@beauty2go.ch. Par mesure de sécurité, nous vérifions votre identité avant de traiter ces demandes, afin que vos données ne soient communiquées qu’à vous seul.

Sécurité des données

Vos données sont stockées et transmises sous forme cryptée. L'accès à ces données est réservé aux personnes qui en ont besoin dans le cadre de leurs fonctions. En cas d'incident de sécurité ayant une incidence sur vos données, nous vous en informerons dans le cadre prévu par la loi.

Droit à la portabilité des données

Vous avez le droit de recevoir, ou de faire transmettre à un tiers, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat, dans un format couramment utilisé et lisible par machine. Si vous demandez le transfert direct de ces données à un autre responsable du traitement, celui-ci n'aura lieu que dans la mesure où cela est techniquement possible.

Chiffrement SSL ou TLS

Ce site web utilise un cryptage SSL ou TLS pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels. Vous pouvez reconnaître une connexion cryptée au fait que la barre d'adresse du navigateur passe de «http://» à «https://» et à la présence du symbole du cadenas dans la barre d'adresse de votre navigateur.

5. Hébergement et diffusion des contenus

Hostpoint (hébergement web)

Nous hébergeons le contenu de notre site web chez Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Suisse (https://www.hostpoint.ch/). Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs de l'hébergeur en Suisse. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de coordonnées, de noms, de visites sur le site web et d'autres données générées par le site web. L'hébergement externe a pour but l'exécution du contrat vis-à-vis de nos clientes et clients potentiels et existants, ainsi que la mise à disposition sécurisée, rapide et efficace de notre offre en ligne par un prestataire professionnel. Notre hébergeur traite vos données uniquement dans la mesure où cela est nécessaire à l'exécution de ses obligations de prestation et se conforme à nos instructions.

Fichiers journaux du serveur

L'hébergeur du site collecte et enregistre automatiquement des informations dans des fichiers journaux de serveur, que votre navigateur transmet automatiquement. Il s'agit notamment du type et de la version du navigateur, du système d'exploitation utilisé, de l'URL de référence, du nom d'hôte de l'ordinateur accédant au site (adresse IP) et de l'heure de la requête adressée au serveur. Ces données ne sont pas recoupées avec d'autres sources de données. La collecte repose sur notre intérêt légitime à assurer un fonctionnement technique sans faille et à optimiser le site web, ainsi qu'à parer aux attaques. Les données sont supprimées au plus tard au bout de douze mois.

RocketCDN (réseau de diffusion de contenu)

Afin d'accélérer la diffusion de nos contenus, nous utilisons le réseau de diffusion de contenu (CDN) RocketCDN de WP MEDIA SAS, 4 rue de la République, 69001 Lyon, France. Les contenus statiques tels que les images, les scripts et les feuilles de style sont ainsi diffusés via les serveurs du prestataire. Votre adresse IP est transmise au prestataire afin que les contenus puissent être envoyés à votre navigateur. La base juridique est notre intérêt légitime à assurer une mise à disposition sûre et performante de notre offre en ligne.

Hébergement vidéo via bunny.net

Les vidéos présentes sur ce site sont diffusées via le service bunny.net de la société BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie. Lorsque vous visionnez une vidéo, votre adresse IP est transmise au fournisseur afin que la vidéo puisse être envoyée à votre navigateur. Le traitement de ces données repose sur notre intérêt légitime à assurer une diffusion performante de nos contenus ou, le cas échéant, sur votre consentement.

ManageWP (maintenance du site web)

Pour la maintenance technique, la mise à jour et la sauvegarde de notre site web, nous utilisons le service ManageWP de GoDaddy.com, LLC, Delaware, États-Unis. ManageWP permet d’installer des mises à jour, de créer des sauvegardes et de surveiller l’état de sécurité. Dans ce cadre, les données techniques et les contenus de notre site web – y compris les données à caractère personnel qui y sont stockées – peuvent être transmis au prestataire et y être enregistrés dans des sauvegardes. Cette utilisation repose sur notre intérêt légitime à garantir un fonctionnement sécurisé, à jour et stable du site web. Le transfert vers les États-Unis s’appuie sur des clauses contractuelles types ou sur une certification conforme au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

6. Cookies et gestion des consentements

Cookies

Nos pages Internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits fichiers de données qui ne causent aucun dommage à votre terminal. Ils sont stockés sur votre terminal soit de manière temporaire, pour la durée d'une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés jusqu'à ce que vous les supprimiez vous-même ou que votre navigateur web procède à leur suppression automatique.

Les cookies peuvent provenir de notre site (cookies propriétaires) ou d'entreprises tierces (cookies tiers). De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités ne pourraient pas fonctionner sans eux. D'autres cookies servent à analyser le comportement des utilisateurs ou à des fins publicitaires. Nous utilisons les cookies techniquement nécessaires sur la base de notre intérêt légitime à garantir une prestation de nos services sans faille sur le plan technique et optimisée. Nous n'utilisons tous les autres cookies et technologies de reconnaissance similaires qu'avec votre consentement, lequel est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé de l'installation de cookies, à n'autoriser les cookies qu'au cas par cas, à les refuser systématiquement et à activer leur suppression automatique à la fermeture du navigateur. La désactivation des cookies peut entraîner une limitation des fonctionnalités de ce site web.

Gestion des consentements avec CookieYes

Pour recueillir et gérer votre consentement, nous utilisons l'outil de gestion des consentements CookieYes. Le fournisseur est CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Royaume-Uni.

Lors de votre première visite sur notre site web, une bannière vous offre la possibilité d’accepter ou de refuser l’utilisation de cookies et de services non indispensables. CookieYes bloque les scripts et les cookies soumis à consentement jusqu’à ce que vous ayez donné votre consentement. Votre choix est enregistré afin que vous n'ayez pas à répondre à nouveau à cette question lors de votre prochaine visite.

Sont ainsi enregistrés votre décision de consentement, la date à laquelle celui-ci a été donné, une adresse IP abrégée, un identifiant attribué de manière aléatoire ainsi que des informations techniques relatives au navigateur et au terminal. Cet enregistrement sert à prouver le consentement et est effectué afin de satisfaire à nos obligations légales en matière de preuve. Le Royaume-Uni bénéficie d’une décision d’adéquation, ce qui signifie qu’un niveau de protection des données comparable à celui de la Suisse et de l’UE y est reconnu. Pour plus d’informations : https://www.cookieyes.com/privacy-policy/.

Vous pouvez à tout moment modifier ou révoquer vos choix en cliquant sur le lien « Paramètres des cookies » situé en bas de page.

7. Prise de rendez-vous et soins

Prise de rendez-vous en ligne via E-PAT (Vitabyte AG)

Pour la prise de rendez-vous en ligne et la gestion des données de notre cabinet et de nos patients, nous utilisons le logiciel de gestion de cabinet E-PAT de la société Vitabyte AG, Seestrasse 155A, 8802 Kilchberg ZH, Suisse (https://www.vitabyte.ch/), etc. Lorsque vous prenez rendez-vous via notre site web, les données que vous saisissez – notamment votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone, le lieu souhaité, le soin souhaité ainsi que la date et l'heure souhaitées – sont transmises à E-PAT via une interface de programmation d’applications (API) et y sont enregistrées dans votre dossier. Le formulaire de réservation s’affiche sur notre propre site web ; aucun contenu du prestataire n’est intégré à notre site et aucun cookie du prestataire n’est installé lorsque vous accédez au formulaire. Les informations relatives au soin souhaité peuvent permettre de tirer des conclusions sur des données de santé et font donc l’objet d’une protection particulière.

Le traitement est effectué aux fins de la mise en œuvre de mesures précontractuelles et de l'exécution du contrat ainsi que – dans la mesure où des données relatives à la santé sont concernées – sur la base de votre consentement explicite ou à des fins de traitement médical. Les données sont stockées sur une infrastructure certifiée ISO 27001 en Suisse. Vous trouverez de plus amples informations dans la politique de confidentialité du prestataire.

Confirmations et rappels de rendez-vous

Pour confirmer et vous rappeler les rendez-vous convenus, nous vous contactons via le canal que vous avez choisi : par e-mail, SMS ou via des services de messagerie tels que WhatsApp, Instagram et Facebook Messenger. Dans le cas des services de messagerie, la transmission s'effectue via Meta et donc par l'intermédiaire d'un prestataire tiers échappant à notre contrôle direct ; ce qui implique un transfert de données vers les États-Unis. Nous attirons expressément votre attention sur le fait que ces canaux présentent un risque particulier en matière de confidentialité. C’est pourquoi nous n’utilisons ces canaux que pour envoyer des rappels de rendez-vous sans engagement et n’y communiquons aucune information sensible relative au traitement médical. Le transfert vers les États-Unis s’effectue sur la base du Swiss-US Data Privacy Framework ou, lorsque celui-ci ne s’applique pas, sur la base de clauses contractuelles types reconnues par la Suisse. Si vous ne souhaitez pas utiliser ces canaux, veuillez nous en informer ; nous vous contacterons alors exclusivement par e-mail ou par téléphone.

Dossier de traitement

Dans le cadre des consultations et des traitements, nous collectons d’autres données à caractère personnel, notamment des informations sur votre état de santé, vos antécédents médicaux, votre traitement médicamenteux, vos allergies et les traitements effectués, ainsi que – sous réserve de votre consentement – des photographies destinées à documenter l’évolution de votre état. Ces données sont enregistrées dans le dossier médical du patient et traitées exclusivement à des fins de traitement, de suivi, de facturation ainsi que pour respecter les obligations légales en matière de documentation et de conservation. Elles ne sont transmises à des tiers qu’avec votre consentement ou dans la mesure où la loi l’exige.

8. Assistant de chat « Noé »

Qu'est-ce que Noé et à quoi sert-il ?

Sur notre site web et via d'autres canaux, nous utilisons « Noé », un assistant de prise de rendez-vous et d'enregistrement par chat. Nous l'utilisons à deux fins : pour l'accueil structuré des patients avant votre rendez-vous (questions sur votre demande et sur d'éventuels symptômes) ainsi que pour la prise et la modification de rendez-vous.

Pour l'enregistrement, nous utilisons un modèle linguistique basé sur l'IA qui saisit vos informations de manière structurée. Aucune décision automatisée ayant des conséquences juridiques ou d'une importance similaire n'est prise dans ce cadre ; l'évaluation technique est toujours effectuée par le personnel de notre cabinet.

Son utilisation est facultative

Vous n'êtes pas obligé d'utiliser Noé. Si vous ne souhaitez pas que vos informations soient traitées via le chat, nous procéderons à votre inscription comme d'habitude, en personne à l'accueil, par téléphone, via WhatsApp, Instagram, SMS, WebChat ou par e-mail, sans que cela n'entraîne de désavantage pour vous.

Quelles sont les données traitées ?

Dans le cadre de Noé, nous traitons : le contenu des entretiens lors de l'admission (texte libre, symptômes, anamnèse), vos coordonnées (nom, numéro de téléphone), les données relatives aux réservations et aux rendez-vous, les journaux techniques d'accès et de sécurité, ainsi que la preuve de votre consentement. Si vous le souhaitez, vous pouvez également demander à recevoir via Noé vos dossiers médicaux (par exemple, antécédents médicaux, éventuelles images de traitement). Par mesure de sécurité, nous ne les communiquons qu’après confirmation de votre identité.

Base juridique

Nous traitons ces données sur la base de votre consentement explicite, que vous donnez avant le début du chat via un écran de consentement (art. 31 et art. 6, al. 7, de la loi sur la protection des données). Vous pouvez révoquer votre consentement à tout moment ; cette révocation prend effet pour l'avenir.

Qui a accès à vos données ?

Pour la gestion technique de Noé, nous collaborons avec la société Noéda AG, c/o Felix von Overbeck, Zentralstrasse 65, 8003 Zurich, en tant que sous-traitant. Cette dernière fait quant à elle appel à des sous-traitants soigneusement sélectionnés et fiables, notamment pour l'hébergement (Suisse/UE), la gestion des rendez-vous et l'envoi de rappels de rendez-vous sans engagement via WhatsApp, Instagram et Facebook Messenger.

Ces messages transitent par un prestataire tiers (Meta) qui échappe à notre contrôle direct et à celui de Noéda. Nous attirons donc expressément votre attention sur le fait que ces canaux présentent un risque particulier en matière de confidentialité. Les informations sensibles relatives au traitement ne sont jamais traitées via WhatsApp, Instagram ou Facebook Messenger, mais exclusivement via des infrastructures suisses ou de l’UE. Les notifications via Meta sont transmises aux États-Unis ; cela s'effectue sur la base du Swiss-US Data Privacy Framework ou, lorsque celui-ci ne s'applique pas, sur la base de clauses contractuelles types reconnues par la Suisse. Dans la mesure où, dans des cas particuliers, des données sont transmises vers d’autres pays en dehors de la Suisse ou de l’UE/de l’EEE, nous veillons également à ce que cela se fasse sur la base de fondements juridiques reconnus (par exemple, des décisions d’adéquation ou des clauses contractuelles types).

Vous pouvez nous demander la liste complète de nos sous-traitants à l'adresse suivante : info@beauty2go.ch.

Combien de temps nous conservons les données

Dossiers de soins et contenus de chat associés : 10 ans à compter du dernier soin. Données comptables et d'exploitation : 3 ans après la dernière activité, dans la mesure où elles ne font pas partie du dossier de soins. Journaux d'accès et de sécurité : 2 ans à compter de l'événement concerné. Preuve de votre consentement : durée du traitement plus 3 ans.

Plus d'informations

Pour toute question concernant le traitement des données dans le cadre de Noé, vous pouvez nous contacter à l'adresse info@beauty2go.ch.

9. Prise de contact

Formulaire de contact

Lorsque vous nous envoyez une demande via le formulaire de contact, nous conservons les informations que vous avez saisies dans ce formulaire, y compris vos coordonnées, afin de traiter votre demande et de pouvoir y répondre en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement. Le traitement est effectué dans le cadre de mesures précontractuelles ou sur la base de notre intérêt légitime à traiter efficacement les demandes, ou encore sur la base de votre consentement. Les données restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement ou que la finalité de leur conservation cesse d’exister. Les dispositions légales impératives – notamment les délais de conservation – ne sont pas affectées.

Demande par e-mail ou par téléphone

Si vous nous contactez par e-mail ou par téléphone, votre demande, y compris toutes les données à caractère personnel qui en découlent, sera enregistrée et traitée par nos soins afin de répondre à votre demande. Nous ne transmettons pas ces données sans votre consentement. Les mêmes principes et délais que ceux applicables au formulaire de contact s'appliquent.

10. Lettres d'information et automatisation du marketing

Friendly Automate

Pour l'envoi de notre newsletter ainsi que pour l'automatisation du marketing, nous utilisons Friendly Automate, un produit de la société Friendly GmbH, Werkhofstrasse 5, 6052 Hergiswil, Suisse. Friendly Automate repose sur le logiciel open source Mautic ; les données sont hébergées en Suisse.

Si vous souhaitez vous abonner à notre newsletter, nous avons besoin de votre adresse e-mail ainsi que d'informations nous permettant de vérifier que vous êtes bien le ou la titulaire de l'adresse e-mail indiquée et que vous acceptez de la recevoir (double opt-in). Aucune autre donnée n'est collectée, ou alors uniquement sur une base volontaire. Le traitement des données s'effectue exclusivement sur la base de votre consentement. Vous pouvez le révoquer à tout moment, par exemple via le lien de désabonnement figurant dans chaque newsletter.

Friendly Automate analyse également si et quand les newsletters sont ouvertes, ainsi que les liens sur lesquels les utilisateurs cliquent. Une fois que vous avez donné votre consentement, un script intégré à notre site web (mtc.js) enregistre également votre comportement sur notre site web – par exemple, les pages consultées, la durée de la visite et les formulaires remplis – et associe ces informations à votre profil de contact. Des cookies sont alors installés (notamment « mtc_id » et « mtc_sid »). Cette analyse sert à adapter notre communication à vos centres d'intérêt. Vous pouvez à tout moment vous opposer à cette analyse ou retirer votre consentement via notre bannière de consentement.

Les données fournies dans le cadre de l'abonnement à la newsletter sont conservées jusqu'à ce que vous vous désabonniez, puis supprimées de la liste de diffusion. Après votre désabonnement, votre adresse e-mail peut être enregistrée dans une liste de blocage, dans la mesure où cela s'avère nécessaire pour empêcher l'envoi de futurs e-mails. Les données figurant sur la liste de blocage ne sont utilisées qu'à cette fin. Pour plus d'informations : https://friendly.ch/de/datenschutz/automate.

11. Analyse Web et publicité

Nous utilisons les services décrits dans cette section uniquement après avoir obtenu votre consentement. Vous pouvez retirer ce consentement à tout moment via notre bannière de consentement.

Google Tag Manager

Nous utilisons Google Tag Manager, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Cet outil nous permet de gérer les balises utilisées sur notre site web. Google Tag Manager n'enregistre pas lui-même de cookies et ne collecte pas de données à caractère personnel ; il assure toutefois le déclenchement d'autres balises qui, elles, peuvent collecter des données. Lors du chargement de Google Tag Manager, votre adresse IP est transmise à Google et, le cas échéant, transférée vers des serveurs de Google situés aux États-Unis.

Google Analytics 4

Ce site Web utilise Google Analytics, un service d’analyse Web fourni par Google Ireland Limited (adresse ci-dessus). Google Analytics nous permet d’analyser le comportement des visiteurs du site. Nous obtenons ainsi des informations sur les pages consultées, la durée de la visite, le système d'exploitation utilisé, la provenance (référent), la localisation approximative ainsi que les interactions telles que les clics et les prises de rendez-vous. Google Analytics utilise des technologies permettant la reconnaissance de l'utilisateur, notamment des cookies et une adresse IP tronquée. Les données collectées sont traitées via des serveurs situés en Europe (notamment region1.analytics.google.com) ; un transfert vers les États-Unis ne peut être exclu. Google est certifié conforme au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Pour plus d’informations : https://policies.google.com/privacy.

Google Ads, suivi des conversions et remarketing

Nous utilisons Google Ads, un programme de publicité en ligne proposé par Google Ireland Limited (voir l'adresse ci-dessus). Google Ads nous permet de diffuser des annonces publicitaires dans la recherche Google et sur le réseau publicitaire de Google, ainsi que de mesurer l'efficacité de ces annonces. Lorsque vous accédez au site web via l'une de nos annonces, un cookie est installé (notamment via googleads.g.doubleclick.net), ce qui nous permet de déterminer si une annonce publicitaire a conduit à une conversion, par exemple la prise d'un rendez-vous. De plus, nous utilisons le remarketing pour vous proposer des publicités ciblées en fonction de vos centres d’intérêt sur d’autres sites web. Dans ce cadre, des données peuvent également être transférées à Google aux États-Unis. Vous pouvez désactiver la publicité personnalisée dans vos Paramètres des annonces Google désactiver.

Méta-pixels (Facebook et Instagram)

Nous utilisons le pixel d'action des visiteurs de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande (intégré via le plugin PixelYourSite). Cela nous permet de suivre le comportement des utilisateurs après qu’ils ont été redirigés vers notre site web en cliquant sur une publicité Facebook ou Instagram. Cela nous permet d’évaluer l’efficacité de nos publicités et de constituer des groupes cibles pour de futures campagnes publicitaires (Custom Audiences, remarketing). Nous n’avons pas directement accès aux données collectées ; celles-ci sont stockées et traitées par Meta. Meta peut associer ces données à votre compte et les utiliser à ses propres fins publicitaires. Meta est certifiée conformément au cadre de protection des données UE-États-Unis ; un transfert de données vers les États-Unis est possible. Nous et Meta sommes conjointement responsables de la collecte et du transfert des données ; Meta est seule responsable du traitement ultérieur. Pour plus d’informations : https://www.facebook.com/privacy/policy/.

Pixel TikTok

Nous utilisons le pixel TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Ce pixel enregistre votre comportement sur notre site web – par exemple, les pages consultées et les conversions générées – et l'associe à nos campagnes publicitaires TikTok. Sur cette base, nous mesurons le succès de nos campagnes et définissons des groupes cibles pour d’autres publicités. Les données peuvent également être transmises à des sociétés du groupe TikTok situées en dehors de la Suisse et de l’EEE ; ce transfert s’appuie sur des clauses contractuelles types. Pour plus d’informations : https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Microsoft Advertising (Bing UET)

Nous utilisons le service Universal Event Tracking (UET) de Microsoft Advertising, un service proposé par Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. La balise UET (bat.bing.com) permet de suivre les actions que vous effectuez sur notre site web après y avoir accédé via une publicité dans les résultats de recherche Bing. Cela nous permet de mesurer l'efficacité de nos publicités et de créer des listes de remarketing. Dans ce cadre, des données peuvent être transférées à Microsoft aux États-Unis ; Microsoft est certifié conforme au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Pour plus d'informations : https://privacy.microsoft.com/de-de/privacystatement.

Matomo

Ce site web utilise également le logiciel d’analyse web open source Matomo. Matomo nous permet d’analyser l’utilisation de notre site web : quelles pages sont consultées, combien de temps les visiteurs y restent, par quelle campagne ou quel moteur de recherche ils sont arrivés sur notre site et quel appareil ils utilisent. Des cookies sont utilisés à des fins de reconnaissance et votre adresse IP est tronquée avant d’être enregistrée, de sorte qu’aucun lien direct avec votre personne ne soit possible. L’attribution aux campagnes s’effectue via des paramètres figurant dans la barre d’adresse (par exemple «mtm_campaign», «mtm_source»). Les données collectées ne sont pas transmises à des tiers et sont exclusivement stockées sur des serveurs situés en Suisse. L’analyse s’effectue sur la base de votre consentement, que vous pouvez révoquer à tout moment.

12. Plugins et autres outils

Wordfence (sécurité des sites web)

Nous avons intégré Wordfence à ce site web. Le fournisseur est Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, États-Unis. Wordfence sert à protéger notre site web contre les accès indésirables et les cyberattaques. À cette fin, notre site web établit une connexion avec les serveurs de Wordfence afin que ce service puisse comparer ses bases de données avec les accès effectués sur notre site web et, le cas échéant, les bloquer. Votre adresse IP est notamment transmise dans ce cadre. Ce traitement repose sur notre intérêt légitime à assurer une protection aussi efficace que possible de notre site web. Le transfert de données vers les États-Unis s'appuie sur des clauses contractuelles types : https://www.wordfence.com/help/general-data-protection-regulation/.

Google reCAPTCHA

Nous utilisons Google reCAPTCHA, fourni par Google Ireland Limited (adresse ci-dessus). Cet outil sert à vérifier si la saisie de données sur ce site web – par exemple dans un formulaire – est effectuée par un être humain ou par un programme automatisé. À cette fin, reCAPTCHA analyse le comportement des visiteurs du site web à l'aide de différents critères (notamment l'adresse IP, la durée de la visite, les mouvements de la souris). L'analyse démarre automatiquement dès que vous accédez à la page et s'effectue entièrement en arrière-plan. Les données collectées sont transmises à Google. Le stockage et l’analyse s’effectuent sur la base de notre intérêt légitime à protéger nos offres en ligne contre l’espionnage automatisé abusif et contre le spam ou, le cas échéant, sur la base de votre consentement. Google est certifié conforme au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Cloudflare Turnstile

En complément de reCAPTCHA, nous utilisons Cloudflare Turnstile, fourni par Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Turnstile vérifie également si une saisie effectuée sur ce site web provient d’un être humain ou d’un programme automatisé, et analyse à cette fin diverses informations (notamment l’adresse IP, la durée de la visite, les mouvements de la souris). Les données ainsi collectées sont transmises à Cloudflare. Le stockage et l’analyse s’effectuent sur la base de notre intérêt légitime à protéger nos offres en ligne contre l’espionnage automatisé abusif et contre le spam ou, dans la mesure où votre consentement a été demandé, sur la base de votre consentement. Cloudflare est certifié conforme au cadre de protection des données UE-États-Unis ; le traitement des données s’appuie en outre sur des clauses contractuelles types : https://www.cloudflare.com/cloudflare-customer-scc/. Pour plus d'informations : https://www.cloudflare.com/cloudflare-customer-dpa/.

Critiques Google

Sur les pages consacrées à nos établissements, nous affichons les avis laissés par nos clients via Google. Sont affichés : le nom d'affichage choisi par l'auteur de l'avis, sa photo de profil, le texte de l'avis, la note attribuée sous forme d'étoiles et la date approximative de l'avis. Ces informations proviennent du profil d'entreprise Google accessible au public. Leur affichage repose sur notre intérêt légitime à présenter de manière transparente les retours d'expérience de nos clients.

YouTube

Sur notre site web, nous proposons des liens vers des vidéos de la plateforme YouTube ou nous les intégrons directement. L'exploitant de cette plateforme est Google Ireland Limited (adresse ci-dessus). Lorsque les vidéos sont intégrées directement, une connexion aux serveurs de YouTube est établie lors de leur lecture ; YouTube est alors informé des pages de notre site que vous avez consultées. Si vous êtes connecté à votre compte YouTube, YouTube peut associer votre comportement de navigation à votre profil personnel. L'intégration n'a lieu qu'après avoir obtenu votre consentement. Pour plus d'informations : https://policies.google.com/privacy.

Profils sur les réseaux sociaux

Nous proposons des liens vers nos profils sur Instagram, Facebook et YouTube. Ces liens ne redirigent vers les plateformes concernées que lorsque vous cliquez dessus. Le traitement des données sur les plateformes vers lesquelles renvoient ces liens relève de la responsabilité de leurs exploitants respectifs ; veuillez consulter leurs politiques de confidentialité pour plus d'informations.

13. Offres externes

Boutique de bons cadeaux

Notre boutique de bons d'achat est gérée via une plateforme externe (shop.e-guma.ch). L'exploitant est la société Idea Creation GmbH, Schweizergasse 21, 8001 Zurich. En cliquant sur ce lien, vous quittez notre site web. Le traitement des données qui y est effectué – notamment dans le cadre de la commande et du paiement – est soumis à la politique de confidentialité et aux conditions d'utilisation du prestataire.

Portail d'offres d'emploi

Nos offres d'emploi sont accessibles via un portail de candidature externe (beauty2go.jobs.flair.hr). Le fournisseur de cette plateforme est la société flair.hr GmbH, Müllerstrasse 27, 80469 Munich, Allemagne. Si vous postulez via ce portail, vos données de candidature seront traitées par la plateforme de l’exploitant et nous seront transmises. Nous utilisons ces données exclusivement dans le cadre de la procédure de recrutement et les supprimons au plus tard six mois après la fin de celle-ci, sauf si vous avez consenti à une conservation plus longue.

14. Modifications apportées à la présente déclaration de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales en vigueur ou pour tenir compte des changements apportés à nos prestations, par exemple lors du lancement de nouveaux services. La version en vigueur s'appliquera alors lors de votre prochaine visite.

Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse info@beauty2go.ch.

La présente déclaration de confidentialité a été rédigée en partie à partir de modèles fournis par eRecht24 créé et adapté pour la société Beauty2Go Klinik GmbH.