--- title: "Protection des données | Onuā" description: "Tu trouveras ici comment Onuā collecte, utilise et protège les données personnelles lorsque tu utilises notre site ou nos services." canonical: "https://www.onua.ch/fr/datenschutzrichtlinie" last-updated: "2026-10-22T21:53:35.000Z" language: "fr-CH" --- # Protection des données > Tu trouveras ici comment Onuā collecte, utilise et protège les données personnelles lorsque tu utilises notre site ou nos services. - Canonical: [HTML-Seite](https://www.onua.ch/fr/datenschutzrichtlinie) - Language | Sprache: fr-CH - Updated | Aktualisiert: 2026-10-22T21:53:35.000Z Cette traduction est fournie à titre d'information. En cas de divergence, la version allemande fait foi. *État au 16 octobre 2026.* Ta confiance est le fondement de notre travail. Cela vaut non seulement sur la table de soins, mais aussi dans la manière dont nous traitons tes données. Tu trouveras ci-dessous les données que nous collectons, la manière dont nous les utilisons et les droits dont tu disposes. Nous respectons les dispositions de la loi fédérale suisse sur la protection des données (LPD). ## 1. Responsable du traitement Onua - Massage & Therapie, Papic (agissant sous la marque «Onuā») Ansel Papic, Inhaber Hohlstrasse 481 8048 Zürich Suisse E-mail: info@onua.ch ## 2. Données que nous collectons Nous collectons uniquement les données nécessaires pour fournir nos services et exploiter notre site web. ### Lors de ta visite sur notre site web Lorsque tu visites notre site web, certaines données techniques sont collectées automatiquement: - adresse IP (anonymisée) - type et version du navigateur - système d'exploitation - URL de provenance (page qui t’a conduit sur notre site) - date et heure de l'accès Ces données servent au fonctionnement technique du site web et ne sont pas associées à ta personne. ### Lorsque tu nous contactes Si tu nous contactes par e-mail ou au moyen du formulaire de contact, nous traitons ton message ainsi que les coordonnées que tu fournis (nom, adresse e-mail) afin de répondre à ta demande. L'envoi des e-mails s'effectue via Resend. ### Newsletter Lorsque tu t'inscris à la newsletter, nous enregistrons auprès de Resend ton adresse e-mail, ta langue, la source de l'inscription et l'heure de l'inscription. Ton inscription est active dès l'envoi du formulaire (opt-in simple). Tu peux te désinscrire à tout moment au moyen du lien de désinscription figurant dans chaque e-mail de la newsletter. ## 3. Prise de rendez-vous et compte client Tu prends tes rendez-vous directement sur notre site web. Pour cela, tu ouvres un compte client que tu confirmes avec ton adresse e-mail. Nous traitons alors: - tes prénom et nom, ton adresse e-mail et ton numéro de téléphone portable - tes rendez-vous: soin, durée, thérapeute, horaire, statut, statut du paiement et ton message à notre attention - tes souhaits de rendez-vous (liste d'attente): jours et moments de la journée souhaités ainsi que ta note - d'autres informations figurant dans ton compte dont nous avons besoin pour les factures et les justificatifs de remboursement, par exemple ta date de naissance, ton genre, ton adresse, ton assurance-maladie et ton numéro d'assuré - les factures, les justificatifs de remboursement et les autres documents liés à tes soins Clerk fournit la connexion et ton compte (confirmation de l'adresse e-mail, connexion, sessions). Supabase enregistre les données relatives à ton compte, à tes rendez-vous et à tes soins; Vercel exploite le back-end de réservation. Nous envoyons les e-mails via Resend et les SMS via Twilio. Tu reçois par e-mail les confirmations et les modifications de tes rendez-vous. Nous envoyons les rappels avant ton rendez-vous et les propositions correspondant à tes souhaits de rendez-vous par e-mail et, si tu as indiqué un numéro de téléphone portable, également par SMS. Nous t'envoyons tes justificatifs de remboursement par e-mail. Pour ton anniversaire, tu reçois une petite surprise par e-mail et par SMS sur la base de ta date de naissance. Dans ton compte, sous «Notifications», tu choisis lesquels de ces messages tu souhaites recevoir; pour les rappels, l'e-mail ou le SMS reste activé. Les informations relatives à ta santé, par exemple les troubles mentionnés dans ton message ou les notes concernant ton soin, constituent des données personnelles sensibles. Nous les traitons uniquement pour ton soin et la facturation. La direction du cabinet voit tous les rendez-vous et toutes les notes; nos thérapeutes ne voient que ceux de leurs propres rendez-vous. ### Si tu venais déjà chez nous avant le changement Jusqu'en octobre 2026, nous gérions nos rendez-vous via OneDoc. Lors du passage à notre propre système, nous avons repris tes informations de OneDoc: ton nom et tes coordonnées, les autres informations que nous y avions à ton sujet (par exemple ta date de naissance et ton adresse), tes rendez-vous passés et à venir, les notes concernant tes soins ainsi que les factures et les documents. Nous les utilisons aux mêmes fins qu'auparavant: pour tes rendez-vous, tes soins et la facturation. Comme toutes les données relatives aux rendez-vous et aux soins, elles sont enregistrées par Supabase. Nous n'ouvrons pas de compte client pour cela. Si tu en souhaites un, tu l'ouvres toi-même avec ton adresse e-mail, et tes prochains rendez-vous s'y trouvent immédiatement. Sans compte, tu prends rendez-vous comme auparavant par téléphone, par e-mail ou sur place. Le lien figurant dans notre e-mail concernant le changement te permet de nous indiquer que tu ne souhaites plus recevoir d'informations par e-mail ou que tu ne viens plus chez nous. Dans le second cas, nous ne t'écrirons plus, pas même par SMS; tu recevras uniquement une confirmation si tu prends à nouveau rendez-vous. Tu peux également nous l'indiquer à tout moment à info@onua.ch. ## 4. Paiement et bons cadeaux via SumUp et Stripe SumUp traite les paiements en ligne des rendez-vous et des bons cadeaux (carte, Apple Pay, Google Pay). Les informations de paiement, telles que les données de carte, sont traitées exclusivement par SumUp; elles ne sont pas enregistrées dans nos systèmes. Nous enregistrons le montant, le statut et la référence du paiement. Tu trouveras de plus amples informations ici: sumup.com/privacy Stripe traite les paiements en ligne par TWINT pour les rendez-vous (Stripe Payments Europe, Limited, Irlande). À cette fin, nous transmettons à Stripe le montant en francs suisses, la désignation «Onuā Termin» ou «Onuā Terminänderung» et notre référence de paiement, mais ni ton nom, ni ton adresse e-mail, ni des données relatives à ta santé. Tu confirmes le paiement dans ton application TWINT; sur la page de paiement, Stripe et TWINT traitent sous leur propre responsabilité les données nécessaires à cette opération. Les remboursements sont reversés sur ton TWINT via Stripe. Ici aussi, nous enregistrons le montant, le statut et la référence du paiement. Tu trouveras de plus amples informations ici: stripe.com/privacy Lorsque tu achètes un bon cadeau, nous traitons le nom et l'adresse e-mail de la personne qui l'achète, le nom et, le cas échéant, l'adresse e-mail de la personne qui le reçoit, un message personnel, le choix du bon, le montant, la langue et le statut du bon. Supabase enregistre les données du bon et de l'envoi; Vercel exploite le back-end. Si tu utilises un bon lors d'une réservation, nous le relions à ton rendez-vous. ## 5. Utilisation de tes données Nous utilisons tes données exclusivement aux fins suivantes: - fourniture de nos services (compte client, prise de rendez-vous, liste d'attente, soins, bons cadeaux) - messages relatifs à tes rendez-vous et à tes souhaits de rendez-vous par e-mail et SMS - justificatifs de remboursement par e-mail et petite surprise pour ton anniversaire - factures et justificatifs de remboursement pour ton assurance-maladie - traitement de tes demandes - exploitation et amélioration de notre site web - respect des obligations légales Nous ne créons aucun profil te concernant et ne prenons aucune décision automatisée sur la base de tes données. ## 6. Transmission de tes données Nous ne transmettons pas tes données à des tiers, sauf si cela est nécessaire à la fourniture de nos services (voir la section «Prestataires tiers») ou si la loi nous y oblige. ## 7. Prestataires tiers Nous travaillons avec les prestataires tiers suivants: ### Prestataire, finalité et protection des données - Clerk: compte client et connexion (clerk.com/legal/privacy) - SumUp: traitement des paiements des rendez-vous et des bons cadeaux (sumup.com/privacy) - Stripe: traitement des paiements par TWINT (stripe.com/privacy) - Google Analytics: analyse du site web (policies.google.com/privacy) - Meta Pixel: mesure de l'audience et marketing (facebook.com/privacy/policy) - LinkedIn Insight Tag: mesure de l'audience et marketing (linkedin.com/legal/privacy-policy) - Cloudflare: hébergement du site web, protection DDoS et contrôle de sécurité Turnstile (cloudflare.com/privacypolicy) - Vercel: exploitation du back-end de réservation et de bons cadeaux (vercel.com/legal/privacy-policy) - Supabase: enregistrement des données relatives aux comptes, aux rendez-vous, aux soins et aux bons cadeaux (supabase.com/privacy) - Resend: enregistrement et gestion des contacts de la newsletter ainsi qu'envoi des e-mails de réservation, de justificatifs, d'anniversaire, de contact, de bons cadeaux et de newsletter (resend.com/legal/privacy-policy) - Twilio: envoi de SMS concernant tes rendez-vous, tes souhaits de rendez-vous et ton anniversaire (twilio.com/legal/privacy) - Google Maps: suggestions d'adresses lors de la saisie d'une adresse, voir «Google Maps: suggestions d'adresses» ci-dessous (policies.google.com/privacy) - Unicorn Studio: contenus visuels interactifs (unicorn.studio/privacy-policy) Nous choisissons les lieux de stockage en fonction de la finalité et du prestataire. Lorsque des prestataires tiers traitent des données à l'étranger, cela se fait dans le respect des exigences légales et avec des mesures de protection appropriées. ### Google Maps: suggestions d'adresses Nous utilisons la Google Maps Platform de Google (Google Cloud EMEA Limited, Irlande, et Google LLC, USA). La carte de la page de contact ne provient pas de Google: il s'agit d'une image hébergée sur notre propre serveur (données cartographiques © OpenStreetMap); son affichage ne transmet aucune donnée à des tiers. Des suggestions d'adresses (Maps JavaScript API et Places API) apparaissent dans le champ «Rue et numéro» de ton compte sur notre site web et dans les champs d'adresse de notre logiciel de cabinet lorsque notre équipe saisit ou corrige ton adresse. Google ne reçoit des données qu'à partir du moment où quelqu'un utilise un champ d'adresse et uniquement les données nécessaires aux suggestions: les caractères saisis (dans notre logiciel de cabinet à partir du troisième caractère), l'adresse sélectionnée, l'adresse IP, des informations concernant le navigateur et l'appareil ainsi que la page d'où provient la demande. Google regroupe les requêtes d'une recherche au moyen d'une clé de session. Nous ne transmettons à Google ni ton nom, ni ton adresse e-mail, ni tes rendez-vous, ni des informations relatives à ta santé. Nous utilisons les suggestions afin que les adresses soient complètes et correctement orthographiées, par exemple sur les factures et les justificatifs de remboursement. Nous nous fondons pour cela sur notre intérêt légitime prépondérant (art. 31 LPD; dans la mesure où le RGPD s'applique, art. 6, par. 1, let. f RGPD). Tu n'es pas obligé de choisir une suggestion et tu peux également saisir toi-même l'intégralité de ton adresse. Les caractères que tu saisis sont néanmoins transmis à Google pendant la saisie. Google LLC est certifiée dans le cadre du Swiss-U.S. et du EU-U.S. Data Privacy Framework; les clauses contractuelles types de Google s'appliquent également. Google détermine la durée de conservation des données: policies.google.com/privacy et cloud.google.com/maps-platform/terms ## 8. Cookies et suivi Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés dans ton navigateur. ### Cookies nécessaires Ces cookies sont indispensables au fonctionnement du site web et ne peuvent pas être désactivés. Ils comprennent les cookies servant aux fonctions de base telles que les paramètres de langue. ### Cookies d'analyse et de marketing Nous utilisons Google Analytics, Meta Pixel et LinkedIn Insight Tag tant que tu n’as pas refusé ces services. Ces services nous aident à mesurer l'utilisation du site web et l'audience de notre communication. ### Cookies de prestataires tiers Pour la connexion, Clerk installe les cookies nécessaires qui sécurisent ta session. Lors du paiement, SumUp charge son formulaire de paiement et peut installer ses propres cookies nécessaires au paiement. Pour un paiement par TWINT, tu passes à la page de paiement de Stripe, qui peut également installer ses propres cookies nécessaires au paiement. Des univers visuels interactifs sont chargés via Unicorn Studio dans le cadre du design des pages. Lors de la consultation d'une page correspondante, une connexion à Unicorn Studio et à son réseau de diffusion peut être établie. Les services d'analyse et de marketing non nécessaires sont activés par défaut. Tu peux les désactiver au moyen de «Refuser les cookies» dans le pied de page, puis les réactiver ultérieurement au moyen de «Autoriser les cookies». ## 9. Sécurité de tes données Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger tes données contre tout accès non autorisé, toute perte ou toute utilisation abusive. Notre site web est fourni au moyen d'une connexion HTTPS chiffrée. Ton compte client est protégé par la confirmation de ton adresse e-mail et une connexion sécurisée. Seules les personnes qui en ont besoin pour tes soins et la facturation ont accès aux données relatives à tes rendez-vous et à ta santé. Les données de carte sont traitées exclusivement par SumUp. ## 10. Durée de conservation Nous conservons tes données uniquement aussi longtemps que cela est nécessaire à la finalité concernée ou que des obligations légales de conservation s'appliquent. Les demandes de contact sont supprimées une fois leur traitement terminé, sauf obligation légale de conservation. Nous conservons ton compte client et tes informations tant que le compte existe. Si tu n'as pas de compte, par exemple parce que nous avons repris tes informations de OneDoc, nous les conservons aussi longtemps que cela est nécessaire à ta prise en charge ou que les obligations légales l'exigent. Nous conservons les factures et les autres pièces comptables pendant dix ans (art. 958f CO). Nous conservons les informations concernant tes soins aussi longtemps que cela est nécessaire à ta prise en charge ou que les obligations légales l'exigent. ## 11. Tes droits En vertu de la loi fédérale suisse sur la protection des données (LPD), tu disposes des droits suivants: - accès: tu peux savoir à tout moment si nous traitons des données te concernant et lesquelles. - rectification: tu peux demander la correction de données inexactes. - effacement: tu peux demander l'effacement de tes données, pour autant qu'aucune obligation légale de conservation ne s'y oppose. - opposition: tu peux t'opposer au traitement de tes données. - remise des données: tu peux demander que nous te remettions tes données dans un format courant ou que nous les transmettions à un autre responsable du traitement. - révocation: tu peux révoquer à tout moment un consentement que tu as donné. Pour exercer tes droits, adresse-toi à: info@onua.ch Tu peux demander à tout moment que nous supprimions ton compte client. Les justificatifs que nous sommes tenus de conserver restent enregistrés jusqu'à l'expiration du délai. Si tu estimes que le traitement de tes données enfreint le droit de la protection des données, tu peux déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT): edoeb.admin.ch ## 12. Base juridique Nous traitons tes données sur la base de ton consentement (par ex. cookies, formulaire de contact) ou pour l'exécution d'un contrat (par ex. prise de rendez-vous, achat d'un bon cadeau). Lorsque la loi l'exige, nous nous fondons sur notre intérêt légitime (par ex. exploitation du site web, sécurité, suggestions d'adresses, poursuite de la tenue de nos dossiers de patients lors du passage de OneDoc à notre propre système). ## 13. Droit applicable La présente politique de confidentialité est régie par le droit suisse. Le for juridique est au siège de Onua - Massage & Therapie, Papic, Hohlstrasse 481, 8048 Zürich, Suisse (agissant sous la marque «Onuā»). ## 14. Modifications Nous pouvons modifier la présente politique de confidentialité à tout moment. La version en vigueur est toujours disponible sur notre site web. En cas de modifications importantes, nous t'en informerons de manière appropriée. ## Contact Pour toute question concernant la protection des données, tu peux nous joindre à tout moment à info@onua.ch.