Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est BOC, établissement établi en Suisse.

• Raison sociale et adresse : [À-COMPLÉTER : raison sociale et adresse complètes]
• Contact : [À-COMPLÉTER : email de contact réel]

2. Données collectées

Nous collectons uniquement deux catégories de données :

• Formulaire de contact — nom, adresse email, message, ainsi que la page depuis laquelle le message est envoyé et, le cas échéant, les paramètres de provenance de la visite (utm_source, utm_medium, utm_campaign, utm_term, utm_content, site référent). Ces paramètres indiquent par quel canal la visite est arrivée — rien de plus.
• Mesure d'audience (Google Analytics 4) — uniquement après acceptation via la bannière de consentement. Sans accord explicite, aucun outil de mesure n'est chargé.

Nous ne collectons aucune donnée de santé via ce site. Les échanges relatifs à un accompagnement se font ultérieurement, dans un cadre dédié.

3. Finalités

• Répondre aux demandes envoyées via le formulaire et organiser le bilan.
• Savoir par quels canaux nos visiteurs nous trouvent (attribution marketing).
• Améliorer le site grâce à des statistiques d'audience agrégées (si consenties).

Les données collectées ne servent ni à de la publicité ciblée, ni à être vendues à qui que ce soit.

4. Durées de conservation

• Données du formulaire de contact : le temps du traitement de la demande, puis au maximum 24 mois après le dernier échange, sauf relation contractuelle en cours.
• Statistiques d'audience : durées standard de Google Analytics 4 (14 mois maximum).
• Le choix de consentement : conservé dans le navigateur jusqu'à sa suppression manuelle.

5. Droits des personnes concernées (nLPD)

La nLPD garantit notamment à toute personne concernée les droits suivants :

• obtenir l'accès aux données détenues à son sujet ;
• en demander la rectification si elles sont inexactes ;
• en demander l'effacement ;
• s'opposer à un traitement ou en demander la limitation.

Pour exercer ces droits, un simple email suffit : [À-COMPLÉTER : email de contact réel]. Nous répondons dans un délai de 30 jours. Une réclamation peut également être adressée au Préposé fédéral à la protection des données et à la transparence (PFPDT).

6. Cookies et stockage local

• Consentement — le choix effectué (accepter ou refuser la mesure d'audience) est enregistré dans le stockage local du navigateur (clé boc-consent).
• Provenance de visite — les paramètres UTM d'arrivée sont conservés le temps de la session de navigation (sessionStorage), puis supprimés automatiquement à la fermeture de l'onglet.
• Mesure d'audience — les cookies Google Analytics 4 ne sont déposés qu'après consentement explicite.

7. Hébergement et transferts

Ce site est hébergé sur l'infrastructure de Cloudflare, Inc. (États-Unis), qui opère un réseau mondial de serveurs, y compris en Europe. Le traitement des requêtes peut donc impliquer un transfert de données hors de Suisse. Cloudflare s'engage sur des garanties contractuelles reconnues pour ces transferts (clauses contractuelles types, cadre Swiss-U.S. Data Privacy Framework).

En cas de consentement à la mesure d'audience, les données correspondantes sont traitées par Google Ireland Ltd. et Google LLC (États-Unis), sous les mêmes types de garanties.

8. Modifications de cette politique

Nous pouvons mettre à jour cette page si nos pratiques ou la loi évoluent. La date en tête de page fait foi. En cas de changement substantiel, nous le signalerons clairement sur le site.