Politique de confidentialité

1. Qui traite vos données

Selon l’entité qui vous facture, le responsable du traitement est l’une des deux ci-dessous. Elle vous est indiquée avant la réservation.

Ce site est géré par deux titulaires, selon celle qui établit la facture. L’entité qui fournit la prestation vous est indiquée avant la réservation : c’est elle qui répond de cette relation et qui agit comme responsable du traitement.

Entité espagnole

Titulaire

[NOM ET PRÉNOM]

N° fiscal (NIF)

[NIF]

Adresse

[ADRESSE PROFESSIONNELLE EN ESPAGNE]

Courriel

[ADRESSE ÉLECTRONIQUE]

Activité

Conseil et accompagnement nutritionnel en ligne

Entité suisse

Titulaire

[NOM OU RAISON SOCIALE]

N° IDE / UID

[CHE-000.000.000]

Adresse

[ADRESSE PROFESSIONNELLE EN SUISSE]

Courriel

[ADRESSE ÉLECTRONIQUE]

Activité

Conseil et accompagnement nutritionnel en ligne

Téléphone

+41 78 229 52 48

Site web

https://enaya.es

Nom commercial

Enaya Salud Integral

Chaque entité répond des données de ses propres clientes. Aucune donnée n’est transmise de l’une à l’autre sauf si cela est indispensable pour vous accompagner, et vous en êtes informée au préalable.

Pour toute question relative à vos données, écrivez à [ADRESSE ÉLECTRONIQUE] ou appelez le +41 78 229 52 48.

2. Quelles données sont traitées

• Identité et contact : nom et prénom, téléphone, adresse électronique.
• Facturation : ce qui est nécessaire pour établir la facture et respecter les obligations fiscales.
• Données de santé : poids, mensurations, composition corporelle, habitudes alimentaires, activité physique, antécédents, pathologies, allergies et intolérances, traitements, compléments, digestion, cycle menstruel, sommeil, analyses et photographies de suivi, si vous choisissez de les transmettre.
• Échanges : les messages échangés pendant l’accompagnement.

Vous fournissez vous-même ces données, via le questionnaire initial, la visioconférence et le suivi. Aucune n’est obtenue auprès de tiers.

Les données de santé relèvent d’une catégorie particulière (art. 9 RGPD) : elles ne sont donc traitées qu’avec votre consentement explicite, recueilli séparément avant de commencer et que vous pouvez retirer à tout moment.

3. Finalités et bases légales

Répondre à votre demande

FinalitéRépondre à vos questions par WhatsApp ou par courriel avant la réservation et vous orienter vers le service adapté.

Base légaleVotre consentement et les mesures précontractuelles prises à votre demande (art. 6.1.a et 6.1.b RGPD).

Fournir la prestation de nutrition

FinalitéÉvaluer votre point de départ, élaborer le plan, le réviser et vous accompagner tout au long du processus.

Base légaleL’exécution du contrat (art. 6.1.b RGPD) et, pour les données de santé, votre consentement explicite (art. 9.2.a RGPD).

Facturation et obligations fiscales

FinalitéÉtablir les factures et les conserver aussi longtemps que la loi l’exige.

Base légaleRespect d’une obligation légale (art. 6.1.c RGPD).

Publier votre témoignage

FinalitéAfficher votre avis sur le site, sous le nom ou les initiales que vous choisissez.

Base légaleVotre consentement, demandé à part et révocable à tout moment (art. 6.1.a RGPD).

Aucune décision automatisée n’est prise et aucun profilage produisant des effets juridiques à votre égard n’est réalisé. Aucune communication commerciale n’est envoyée sauf demande expresse de votre part.

4. Durées de conservation

• Demandes sans suite : jusqu’à un an après le dernier message.
• Données de l’accompagnement, y compris de santé : pendant la durée de la relation puis, ensuite, bloquées pendant les délais de prescription des responsabilités éventuelles. Si vous retirez votre consentement, elles cessent d’être traitées immédiatement, sauf celles dont la loi impose la conservation.
• Factures et pièces comptables : les durées fixées par la réglementation fiscale et commerciale applicable à chaque entité.
• Témoignages publiés : jusqu’au retrait de votre consentement.

5. Destinataires

Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Seuls y accèdent les prestataires nécessaires à la fourniture du service, agissant comme sous-traitants ou comme responsables de leur propre service :

• Vercel Inc. — hébergement de ce site. Traite les données techniques de connexion (adresse IP, navigateur) pour servir les pages et pour la sécurité.
• WhatsApp / Meta Platforms Ireland Ltd. — canal de communication. Les messages circulent chiffrés de bout en bout, de sorte que Meta n’accède pas à leur contenu, mais traite bien les métadonnées : numéros de téléphone, horaires et fréquence des messages. Voir sa politique de confidentialité.
• [NOM DU CABINET COMPTABLE] — cabinet comptable et fiscal, pour la facturation.
• Administrations publiques, en cas d’obligation légale.

À propos de WhatsApp et des données de santé : c’est un canal pratique, mais ce n’est pas un outil clinique. Ne partagez par ce biais que ce avec quoi vous êtes à l’aise ; si vous préférez un autre moyen pour les informations les plus sensibles, dites-le et une alternative sera trouvée.

6. Transferts internationaux

• Vers la Suisse, lorsque le responsable est l’entité suisse. La Commission européenne a constaté que la Suisse offre un niveau de protection adéquat : le transfert n’exige donc pas de garanties supplémentaires.
• Vers les États-Unis, dans la mesure où Vercel ou Meta y traitent des données. Les deux relèvent de l’EU–US Data Privacy Framework et des clauses contractuelles types approuvées par la Commission européenne.

Dirigeant son activité vers des personnes résidant dans l’Union européenne, l’entité suisse est soumise au RGPD (art. 3.2) et a désigné un représentant dans l’Union au titre de l’art. 27 : [NOM ET COORDONNÉES DU REPRÉSENTANT DANS L’UE]

7. Vos droits

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant sont traitées.
• Rectification : corriger ce qui est inexact.
• Effacement : demander la suppression lorsque les données ne sont plus nécessaires.
• Opposition : vous opposer à un traitement déterminé.
• Limitation : demander la conservation sans utilisation.
• Portabilité : recevoir vos données dans un format lisible par machine, ou les faire transmettre à un autre professionnel.
• Retrait du consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.

Pour les exercer, écrivez à [ADRESSE ÉLECTRONIQUE] en précisant le droit concerné. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité peut vous être demandée, afin de ne pas communiquer vos données à quelqu’un d’autre.

8. Réclamations

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez vous adresser d’abord à [ADRESSE ÉLECTRONIQUE], et en tout état de cause saisir l’autorité de contrôle :

• Agence espagnole de protection des données (AEPD) — C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
• Et, pour ce qui concerne l’entité suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch

9. Sécurité

Des mesures techniques et organisationnelles raisonnables protègent vos données : accès limité aux appareils qui les hébergent, mots de passe robustes, chiffrement des équipements et du canal de communication, et sauvegardes. Aucune mesure ne supprime totalement le risque ; en cas de violation susceptible de vous affecter, vous en serez informée et l’autorité de contrôle sera notifiée dans les délais légaux.

10. Mineurs

Le service s’adresse à des personnes majeures. Aucune réservation par un mineur n’est acceptée sans le consentement du titulaire de l’autorité parentale ou de la tutelle.

11. Modifications

Cette politique peut être mise à jour si les services, les prestataires ou la réglementation changent. La version en vigueur est celle publiée ici. Si une modification vous concerne de manière significative, vous en serez informée par le canal habituel.

Dernière mise à jour : 6 septembre 2026