Politique de confidentialité d’Alta

Version du 18 octobre 2026

1. Qui est responsable

[Raison sociale], [Rue, NPA Ville, Suisse] ([contact@…]), « Alta », est responsable du traitement pour :

  • son site de présentation et les échanges avec Alta ;
  • les studios abonnés à Alta et les comptes de leur équipe (gérante, managers, coachs), pour l’abonnement, l’accès au logiciel et le support ;
  • le compte Alta : l’adresse e-mail et la connexion d’une personne, communes à tous les studios où elle réserve ou travaille.

Ce qu’un studio sait de ses clientes (fiche, réservations, formules, paiements, précautions de santé) relève de ce studio : il en est responsable, et Alta le traite pour son compte et selon ses instructions, comme sous-traitant. La politique de confidentialité de chaque studio le décrit ; elle est liée en pied de page de son portail.

Nous appliquons la loi fédérale sur la protection des données (LPD) et, lorsqu’il s’applique, le règlement européen sur la protection des données (RGPD).

2. Un compte, plusieurs studios

Votre compte Alta, c’est votre adresse e-mail et votre connexion. Il sert dans chaque studio où vous réservez ou travaillez avec Alta : une seule connexion, et Mes séances réunit vos réservations de tous vos studios. Chaque studio tient sa propre fiche à votre nom et ne voit que celle-ci, jamais celle d’un autre studio. Rien n’est copié d’un studio à l’autre. Le compte ne porte aucune donnée de studio : ni réservation, ni crédit, ni précaution.

3. Les données traitées

  • Compte Alta : adresse e-mail, nom, les studios où le compte sert et le rôle qu’il y a, la date de première connexion dans chacun.
  • Connexion : codes de connexion à usage unique, mot de passe de l’équipe (conservé haché, jamais en clair), cookie de session, adresse IP et navigateur, pour la sécurité du compte.
  • Studios abonnés : nom du studio, coordonnées de contact, facturation, échanges avec le support.
  • Site et échanges : le site ne dépose aucun cookie et ne mesure pas l’audience. Si vous écrivez à Alta, nous gardons votre message et vos coordonnées pour vous répondre.

4. Pourquoi

  • Fournir le compte Alta et la connexion, et envoyer les e-mails de service (code de connexion, invitation, nouveau mot de passe) : exécution du contrat.
  • Gérer l’abonnement des studios et assurer le support : exécution du contrat. Tenir la comptabilité : obligation légale.
  • Sécuriser les comptes et prévenir les abus (tentatives de connexion limitées) : intérêt légitime.
  • Répondre à vos messages : intérêt légitime.

Aucune donnée n’est vendue ni utilisée pour de la publicité ciblée.

5. Qui y a accès

Chaque studio ne voit que ce qui le concerne : sa fiche et votre accès chez lui. Alta fait appel à des prestataires techniques, pour ses propres traitements comme pour ceux qu’elle fait pour les studios :

  • Hébergement de l’application et de la base de données, stockage des fichiers : en Suisse et dans l’Union européenne.
  • Envoi des e-mails : dans l’Union européenne.

Les paiements en ligne des clientes passent par Stripe, sur le compte du studio. La liste à jour des prestataires est remise sur demande. Un transfert hors de Suisse ou de l’Espace économique européen n’a lieu que vers un pays reconnu adéquat ou sous des clauses contractuelles types.

6. Combien de temps

  • Le compte Alta est gardé tant qu’il sert dans au moins un studio. Le compte d’une cliente est supprimé, avec ses sessions et ses codes de connexion, quand le dernier studio où il servait anonymise sa fiche. Sur demande, Alta supprime un compte qui ne sert plus dans aucun studio.
  • Un compte créé sur invitation et jamais utilisé est supprimé après trente jours.
  • Les codes de connexion expirent en quelques minutes et les sessions à la déconnexion ou à leur expiration : ils sont alors effacés. Les compteurs qui limitent les tentatives de connexion (adresse IP, e-mail) sont effacés après un jour.
  • À la fin d’un abonnement, les données du studio sont effacées comme le prévoient les conditions d’abonnement (article 6). Les pièces comptables sont gardées dix ans, comme l’exige le Code des obligations.
  • Vos messages à Alta sont gardés le temps de vous répondre et de suivre la relation.
  • Une donnée effacée disparaît aussi des sauvegardes de notre hébergeur sous 7 jours.

7. Sécurité

Les échanges sont chiffrés (HTTPS). Les précautions de santé sont en plus chiffrées dans la base de données, par l’application elle-même (AES-256-GCM). L’accès aux données dépend du rôle de chaque personne, et chaque studio ne voit que ses propres données.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur remise dans un format courant, vous opposer à un traitement ou retirer un consentement. Écrivez à Alta ([contact@…]). Pour les données d’une fiche (réservations, formules, précautions), adressez-vous au studio ou passez par le Profil de son portail ; Alta transmet au studio toute demande qui le concerne. Nous répondons dans les trente jours. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’Union européenne, l’autorité de votre pays.

9. Cookies

Le site de présentation ne dépose aucun cookie. L’application n’en utilise qu’un, nécessaire à la connexion : il garde la session ouverte. Ni cookie publicitaire, ni outil de mesure d’audience.

10. Modifications

Cette politique peut évoluer ; la version en ligne fait foi. Voir aussi les mentions légales et les conditions d’abonnement.