Mentions légales
Politique de confidentialité
Version 2.0 — 1er avril 2026 · MyEntourage Sàrl
POLITIQUE DE CONFIDENTIALITÉ
PRIVACY POLICY
app.mysuperme.com · MyEntourage Sàrl
| Version 2.0 — 1er avril 2026 | Document bilingue · Bilingual document |
ℹ NOTE IMPORTANTE
La présente politique couvre les données des Utilisateurs (particuliers) et des Experts (professionnels).
Les sections spécifiques aux Experts sont identifiées. Cette politique s'applique à app.mysuperme.com.
Elle remplace toute version antérieure à compter du 1er avril 2026.
Politique de Confidentialité — Version française
1. Responsable du traitement
Le responsable du traitement des données collectées via la plateforme SuperMe (app.mysuperme.com) est :
| Raison sociale | MyEntourage Sàrl |
| Forme juridique | Société à responsabilité limitée (Sàrl) de droit suisse |
| Numéro IDE | CHE-410.574.084 |
| Siège social | Rue Saint-Pierre 2, c/o Christophe Fischer, notaire, 1003 Lausanne, Suisse |
| Dirigeants | M. Yan Delgado et M. Stéphane Daniel Bezençon |
| Contact données | support@mysuperme.com |
| Hébergement | Amazon Web Services (AWS) — Région EU North 1, Stockholm, Suède |
MyEntourage Sàrl s'engage à traiter les données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), de la Loi fédérale suisse sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et du UK GDPR pour les personnes résidant au Royaume-Uni.
2. Données collectées
2.1 Données des Utilisateurs
| Données d'identité | Prénom, nom, date de naissance, adresse email, numéro de téléphone |
| Données de compte | Identifiants de connexion (email + mot de passe chiffré), préférences de compte, langue |
| Données de profil | Objectifs de bien-être, centres d'intérêt, informations partagées lors du questionnaire de matching |
| Données de santé ⚠ | Contenu des échanges lors des sessions de thérapie et de coaching bien-être, informations sur l'état émotionnel et mental, journaux de suivi de bien-être — DONNÉES DE CATÉGORIE SPÉCIALE (Art. 9 RGPD) |
| Données transactionnelles | Historique des réservations, montants facturés, méthode de paiement (type uniquement — pas de numéro de carte) |
| Données techniques | Adresse IP, type et version de navigateur, type d'appareil, système d'exploitation, identifiant de session |
| Données de navigation | Pages visitées, durée des visites, source du trafic, actions dans l'application |
| Données de communication | Échanges avec le service client via support@mysuperme.com ou le chat intégré |
2.2 Données des Experts (Professionnels)
| Données d'identité | Prénom, nom, adresse email, numéro de téléphone, adresse postale |
| Données professionnelles | Diplômes, certifications, numéro d'ordre professionnel, années d'expérience, biographie |
| Données de qualification | Documents justificatifs (CV, diplômes, attestations), attestation d'assurance RCP |
| Données fiscales | Numéro de TVA, coordonnées bancaires (IBAN) pour le versement des honoraires |
| Données de performance | Évaluations des Utilisateurs, nombre de sessions réalisées, taux de satisfaction |
| Données techniques | Identiques aux Utilisateurs — adresse IP, appareil, sessions |
2.3 Données que nous ne collectons jamais
✅ DONNÉES EXCLUES DE TOUT TRAITEMENT
3. Bases légales et finalités du traitement
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée. Les données de santé (Art. 9 RGPD) font l'objet d'un consentement explicite distinct.
| Traitement / Finalité | Données concernées | Base légale | Durée de conservation |
| Inscription et gestion de compte | Identité, email, mot de passe | Art. 6(1)(b) — Exécution du contrat | Durée de la relation + 5 ans (prescription civile) |
| Sessions thérapie et coaching bien-être | Données de santé et de bien-être mental | ⚠ Art. 9(2)(a) — Consentement EXPLICITE | 5 ans après la dernière session, puis suppression |
| Matching Utilisateur / Expert | Objectifs, préférences, données de profil | Art. 6(1)(b) — Exécution du contrat | Durée de la relation active |
| Traitement des paiements | Données transactionnelles | Art. 6(1)(b) + Art. 6(1)(c) — Obligation légale | 10 ans (obligation comptable légale) |
| Vérification des qualifications Experts | Diplômes, RCP, numéro d'ordre | Art. 6(1)(b) + Art. 6(1)(c) — Obligation légale | Durée de l'inscription + 5 ans |
| Sécurité et prévention de la fraude | Données techniques, logs d'accès | Art. 6(1)(f) — Intérêt légitime | 1 an glissant |
| Amélioration de la plateforme | Données de navigation anonymisées | Art. 6(1)(f) — Intérêt légitime | 13 mois maximum (Google Analytics) |
| Communications marketing | Email, préférences de communication | Art. 6(1)(a) — Consentement | Jusqu'au retrait du consentement + 3 ans |
| Service client | Échanges support | Art. 6(1)(b) — Exécution du contrat | 3 ans après la clôture du ticket |
| Obligations légales et réglementaires | Tout type selon exigence légale | Art. 6(1)(c) — Obligation légale | Selon durée légale applicable |
⚠ CONSENTEMENT SPÉCIFIQUE — DONNÉES DE SANTÉ (ART. 9 RGPD)
Le traitement de vos données relatives à votre bien-être émotionnel et mental requiert votre consentement EXPLICITE,
recueilli séparément lors de votre inscription via une case à cocher dédiée.
Sans ce consentement, l'accès aux sessions de thérapie et de coaching bien-être est restreint.
Vous pouvez retirer ce consentement à tout moment depuis Paramètres → Confidentialité et données.
Le retrait ne remet pas en cause la licéité des traitements effectués avant cette date.
4. Sous-traitants et destinataires des données
MyEntourage Sàrl ne vend jamais vos données personnelles à des tiers. Les données peuvent être partagées avec les sous-traitants et partenaires suivants, dans le strict cadre de leur mission :
| Prestataire | Rôle | Pays | Garanties |
| Amazon Web Services | Hébergement | Suède (EU-N1) | Région EU — données localisées en Europe |
| Stripe / PayPal | Paiement | UE / États-Unis | PCI-DSS · CCT RGPD pour transferts US |
| Google Analytics | Audience | États-Unis | Anonymisation IP · CCT RGPD · opt-out disponible |
| Google Tag Manager | Gestion tags | États-Unis | CCT RGPD |
| Intercom | Support client | États-Unis | CCT RGPD · DPA signé |
| Mailchimp | Emailing | États-Unis | CCT RGPD · DPA signé |
| Sentry | Monitoring erreurs | États-Unis | Anonymisation · CCT RGPD |
| Keen IO | Métriques produit | États-Unis | Données anonymisées · CCT RGPD |
| Cloudflare | Sécurité réseau | États-Unis | CCT RGPD · réseau EU disponible |
CCT = Clauses Contractuelles Types de la Commission européenne (Décision 2021/914/UE). DPA = Data Processing Agreement (accord de traitement des données).
5. Transferts internationaux de données
L'hébergement principal de la plateforme est assuré par AWS EU North 1 (Stockholm, Suède), ce qui garantit que les données restent en Europe pour la majorité des traitements. Certains sous-traitants listés à l'article 4 sont établis aux États-Unis.
5.1 Garanties applicables aux transferts vers les États-Unis
Clauses Contractuelles Types (CCT) de la Commission européenne — Décision d'exécution 2021/914/UE — Art. 44 à 49 RGPD.
Vérification de l'adhésion au Data Privacy Framework (DPF) UE-États-Unis pour les prestataires concernés.
Évaluation des transferts (Transfer Impact Assessment — TIA) disponible sur demande à support@mysuperme.com.
5.2 Utilisateurs suisses
Pour les Utilisateurs résidant en Suisse, les transferts vers des pays sans niveau de protection adéquat reconnu par le PFPDT sont encadrés par des garanties appropriées conformément à la nLPD révisée (art. 16 et 17 nLPD).
5.3 Utilisateurs résidant au Royaume-Uni
Les transferts sont encadrés par les International Data Transfer Agreements (IDTA) approuvés par l'ICO, conformément au UK GDPR.
6. Durées de conservation
Les données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales.
| Données de compte actif | Durée de la relation contractuelle |
| Données de compte inactif | 3 ans après la dernière connexion, puis suppression ou anonymisation |
| Données de santé / bien-être | 5 ans après la dernière session, puis suppression définitive |
| Données de paiement / facturation | 10 ans (obligation légale comptable — CO Suisse art. 958f) |
| Données de qualification Experts | Durée de l'inscription + 5 ans (prescription) |
| Logs de consentement | 5 ans minimum après la fin de la relation (preuve de conformité RGPD) |
| Logs de sécurité / accès | 1 an glissant |
| Données de navigation anonymisées | 13 mois maximum |
| Échanges support client | 3 ans après la clôture du ticket |
| Données marketing / newsletter | Jusqu'au retrait du consentement, puis 3 ans supplémentaires |
À l'expiration des délais de conservation, les données sont définitivement supprimées ou anonymisées de façon irréversible. Sur demande d'un Utilisateur (droit à l'effacement, Art. 17 RGPD), la suppression est effectuée dans un délai de 30 jours, sous réserve des obligations légales de conservation.
7. Vos droits sur vos données personnelles
Conformément au RGPD, à la nLPD suisse et au UK GDPR, vous disposez des droits suivants, que vous pouvez exercer à tout moment :
| Droit d'accès (Art. 15 RGPD) | Obtenir une copie de toutes vos données personnelles détenues par MyEntourage Sàrl, ainsi que des informations sur leur traitement. |
| Droit de rectification (Art. 16) | Faire corriger toute donnée inexacte ou incomplète vous concernant. |
| Droit à l'effacement (Art. 17) | Demander la suppression de vos données lorsque le traitement n'est plus nécessaire ou lorsque vous retirez votre consentement. |
| Droit à la limitation (Art. 18) | Demander la suspension temporaire du traitement de vos données dans certaines circonstances. |
| Droit à la portabilité (Art. 20) | Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV), et les transmettre à un autre responsable. |
| Droit d'opposition (Art. 21) | Vous opposer au traitement fondé sur l'intérêt légitime, notamment à des fins de marketing direct. |
| Retrait du consentement (Art. 7(3)) | Retirer à tout moment un consentement préalablement donné, sans que cela affecte la licéité des traitements antérieurs. |
| Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) | Ne pas faire l'objet d'une décision basée exclusivement sur un traitement automatisé, y compris le profilage. |
| Droit de réclamation | Introduire une réclamation auprès de l'autorité de contrôle compétente (PFPDT, CNIL ou ICO selon votre résidence). |
7.1 Comment exercer vos droits
Par email : support@mysuperme.com — avec l'objet « Exercice de mes droits RGPD »
Depuis votre espace personnel : Paramètres → Confidentialité et données
Par courrier postal : MyEntourage Sàrl, Rue Saint-Pierre 2, 1003 Lausanne, Suisse
MyEntourage Sàrl répond à toute demande dans un délai de 30 jours calendaires. Ce délai peut être prolongé d'un mois supplémentaire en cas de demande complexe, avec information préalable de l'Utilisateur. Une vérification d'identité est requise avant toute communication de données.
7.2 Autorités de contrôle compétentes
| Suisse | Préposé Fédéral à la Protection des Données et à la Transparence (PFPDT) — www.edoeb.admin.ch |
| Union Européenne / France | Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr |
| Royaume-Uni | Information Commissioner's Office (ICO) — www.ico.org.uk |
8. Sécurité des données
MyEntourage Sàrl met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles contre tout accès non autorisé, toute perte, destruction, altération ou divulgation.
8.1 Mesures techniques
Chiffrement des données en transit : TLS 1.2 minimum sur toutes les communications
Chiffrement des données au repos : AES-256 pour les données de santé et les données sensibles
Chiffrement des mots de passe : hachage bcrypt — jamais stockés en clair
Contrôle d'accès par rôles (RBAC) — accès aux données de santé restreint au minimum nécessaire
Journalisation des accès aux données sensibles — qui, quand, depuis quelle adresse IP
Infrastructure hébergée sur AWS EU North 1 avec sauvegardes automatiques chiffrées
8.2 Mesures organisationnelles
Accès aux données limité aux seuls membres de l'équipe ayant un besoin opérationnel légitime
Obligations contractuelles de confidentialité pour tous les collaborateurs et sous-traitants
Processus de vérification des sous-traitants (due diligence RGPD avant tout engagement)
Procédure interne de réponse aux incidents de sécurité
8.3 Notification des violations de données (Art. 33 RGPD)
En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, MyEntourage Sàrl notifiera l'autorité de contrôle compétente dans un délai de 72 heures. Si le risque est élevé pour les personnes, celles-ci seront également notifiées sans délai injustifié.
9. Cookies et technologies de suivi
La plateforme utilise des cookies et des technologies similaires. Une bannière de consentement est présentée lors de la première visite. La Politique de cookies complète est accessible sur app.mysuperme.com/cookies.
| Cookies nécessaires | Fonctionnement de la plateforme — session, authentification, sécurité. Pas de consentement requis. |
| Cookies fonctionnels | Mémorisation de vos préférences (langue, affichage). Consentement requis. |
| Cookies analytiques | Google Analytics, Sentry, Keen IO — mesure d'audience anonymisée. Consentement requis. |
| Cookies marketing | Meta Pixel, Mailchimp — personnalisation et campagnes. Consentement explicite requis. |
Vous pouvez modifier vos préférences à tout moment via le lien « Gérer mes préférences cookies » dans le pied de page du site.
10. Protection des mineurs
La plateforme SuperMe est exclusivement destinée aux personnes âgées de 18 ans ou plus. MyEntourage Sàrl ne collecte pas sciemment de données personnelles concernant des mineurs. Si nous apprenons qu'un mineur a créé un compte, celui-ci sera immédiatement supprimé et les données associées effacées.
Si vous pensez qu'un mineur a fourni des données personnelles à SuperMe, veuillez nous contacter immédiatement à support@mysuperme.com.
11. Décisions automatisées et profilage
SuperMe utilise un système de matching algorithmique pour mettre en relation les Utilisateurs avec les Experts les mieux adaptés à leurs besoins. Ce processus repose sur les préférences et objectifs déclarés par l'Utilisateur lors de son inscription.
Ce traitement algorithmique ne constitue pas une décision automatisée au sens de l'article 22 du RGPD dès lors qu'un membre de l'équipe SuperMe intervient dans le processus de validation du matching. L'Utilisateur peut à tout moment demander une révision de son matching ou choisir un Expert différent.
MyEntourage Sàrl n'utilise pas les données de ses Utilisateurs à des fins de profilage commercial avec des tiers.
12. Confidentialité des sessions
Le contenu des sessions entre les Utilisateurs et les Experts est strictement confidentiel. Les Experts sont soumis aux obligations de confidentialité propres à leur profession (secret professionnel pour les thérapeutes, obligations déontologiques pour les coachs).
12.1 Accès de MyEntourage Sàrl au contenu des sessions
MyEntourage Sàrl n'accède pas au contenu des sessions de thérapie ou de coaching. Les données de session stockées sont accessibles uniquement à l'Expert concerné et à l'Utilisateur, sauf :
En cas de signalement d'un comportement inapproprié nécessitant une investigation interne ;
Sur injonction d'une autorité judiciaire ou administrative compétente ;
En cas de danger grave et imminent pour l'Utilisateur ou pour autrui (signalement obligatoire légal).
12.2 Enregistrement des sessions
Aucune session n'est enregistrée par SuperMe sans le consentement explicite préalable de l'Utilisateur et de l'Expert. L'Utilisateur ne peut pas enregistrer une session sans le consentement de l'Expert, conformément aux CGU Art. 10.
13. Modifications de la politique de confidentialité
MyEntourage Sàrl se réserve le droit de modifier la présente politique à tout moment pour tenir compte de l'évolution de la plateforme, des technologies utilisées ou de la réglementation applicable.
En cas de modification substantielle : notification par email à l'adresse enregistrée dans le compte, au minimum 30 jours avant l'entrée en vigueur.
En cas de modification du texte de consentement aux données de santé (Art. 9) : nouveau consentement explicite requis de tous les Utilisateurs concernés.
La version en vigueur est celle publiée sur app.mysuperme.com/privacy à la date de consultation.
| Version en vigueur | 2.0 — 1er avril 2026 |
| Version précédente | 1.0 — 20 juin 2025 |
14. Contact et réclamations
| Contact protection des données | support@mysuperme.com — objet : « Protection des données » |
| Adresse postale | MyEntourage Sàrl, Rue Saint-Pierre 2, 1003 Lausanne, Suisse |
| Délai de réponse | 30 jours calendaires (prolongeable à 3 mois si complexe) |
| Autorité CH | PFPDT — www.edoeb.admin.ch — Stauffacherstrasse 65/59, 3003 Berne |
| Autorité UE/FR | CNIL — www.cnil.fr — 3 place de Fontenoy, 75007 Paris |
| Autorité UK | ICO — www.ico.org.uk — Wycliffe House, Water Lane, Wilmslow, SK9 5AF |
15. Dispositions spécifiques aux Experts (Professionnels)
La présente section complète les dispositions générales de cette politique pour les Experts (thérapeutes, coachs, enseignants de yoga) inscrits sur la plateforme SuperMe en qualité de prestataires indépendants.
15.1 Données traitées spécifiquement pour les Experts
| Traitement / Finalité | Données concernées | Base légale | Durée de conservation |
| Données bancaires et fiscales | IBAN, coordonnées bancaires, numéro de TVA, justificatifs fiscaux | Art. 6(1)(b) — Exécution contrat + Art. 6(1)(c) — Obligation légale | Durée de l'inscription + 10 ans (comptabilité) |
| Profil public Expert | Nom, photo, biographie, spécialités, tarifs, évaluations | Art. 6(1)(b) — Exécution contrat (profil délibérément rendu public) | Durée de l'inscription active + 30 jours après résiliation |
| Vérification KYC / qualifications | Diplômes, certifications, numéro d'ordre, attestation RCP | Art. 6(1)(b) + Art. 6(1)(c) — Obligation légale | Durée de l'inscription + 5 ans |
| Performance et évaluations | Notes, avis Utilisateurs, statistiques de sessions | Art. 6(1)(f) — Intérêt légitime (qualité du service) | Durée de l'inscription + 3 ans |
| Communications marketing SuperMe | Nom, logo, photo pour promotion de la plateforme | Art. 6(1)(b) — Contrat (CGT Art. 13 — licence marketing) | Durée de la licence accordée dans les CGT |
| Logs d'activité plateforme | Connexions, réservations gérées, incidents signalés | Art. 6(1)(f) — Intérêt légitime (sécurité, litiges) | 3 ans après la fin de l'inscription |
15.2 Profil public — Données délibérément rendues publiques
Certaines données fournies par l'Expert sont délibérément rendues publiques sur la plateforme dans le cadre de son profil professionnel : nom, prénom, photo, biographie, spécialités, langues parlées, tarifs et évaluations. Ces données sont traitées sur la base de l'exécution du contrat (CGT).
L'Expert accepte, lors de son inscription, que ces données soient visibles par les Utilisateurs à des fins de matching et de réservation. En cas de résiliation du compte, le profil public est supprimé dans un délai de 30 jours, sous réserve des avis et évaluations qui peuvent être conservés sous forme anonymisée.
15.3 Utilisation du nom et de l'image de l'Expert à des fins marketing
Conformément à l'article 13 des Conditions Générales applicables aux Professionnels, MyEntourage Sàrl peut utiliser le nom, le logo et les éléments de marque de l'Expert pour communiquer que celui-ci utilise la plateforme, dans le cadre d'une licence limitée et révocable.
Cette utilisation est fondée sur l'exécution du contrat. L'Expert peut s'y opposer à tout moment en notifiant MyEntourage Sàrl à support@mysuperme.com. L'opposition prend effet dans un délai de 15 jours ouvrables.
15.4 Données de performance et droit de contestation
Les évaluations et avis laissés par les Utilisateurs concernant un Expert sont collectés et affichés sur son profil. L'Expert dispose d'un droit d'accès à l'ensemble de ses données de performance et peut contester tout avis qu'il considère comme abusif, diffamatoire ou frauduleux en contactant support@mysuperme.com.
MyEntourage Sàrl s'engage à examiner toute contestation dans un délai de 15 jours ouvrables et à prendre les mesures appropriées (modération, suppression) si l'avis est jugé contraire aux CGT.
15.5 Vérification d'identité (KYC) et qualification
Dans le cadre du processus de vérification des Experts, MyEntourage Sàrl peut faire appel à un prestataire tiers spécialisé dans la vérification d'identité (KYC). Les données transmises à ce prestataire sont limitées aux strictement nécessaires et font l'objet d'un accord de traitement des données conforme au RGPD.
Les documents de qualification (diplômes, certifications, attestations RCP) sont stockés de manière sécurisée et accessibles uniquement aux membres de l'équipe MyEntourage chargés de la vérification.
15.6 Résiliation et sort des données Expert
En cas de résiliation du compte Expert (à l'initiative de l'Expert ou de MyEntourage Sàrl) :
Le profil public est dépublié dans les 30 jours suivant la résiliation.
Les données de qualification et contractuelles sont conservées 5 ans (prescription civile).
Les données comptables et fiscales sont conservées 10 ans (obligation légale).
Les évaluations Utilisateurs peuvent être conservées sous forme anonymisée à des fins statistiques.
Les données bancaires (IBAN) sont supprimées dès que tous les paiements en suspens sont réglés.
15.7 Exercice des droits RGPD par les Experts
Les Experts bénéficient des mêmes droits que les Utilisateurs (Art. 7 de la présente politique). Ils peuvent en particulier :
Demander l'accès à l'ensemble de leurs données personnelles, y compris les logs d'activité ;
Demander la rectification de leur profil public ou de leurs données professionnelles ;
S'opposer à l'utilisation de leur image à des fins marketing (Art. 15.3) ;
Demander la portabilité de leurs données (historique de sessions, évaluations) ;
Contester les évaluations abusives (Art. 15.4).
Contact : support@mysuperme.com — objet : « Droits RGPD Expert ».