Politique de confidentialité

1. Responsable du traitement

SunDorota Shala Lecka-Durand
Chemin de Villardiez 24, 1009 Pully, Suisse
Courriel : info@sundorashala.com
Téléphone : +41 76 310 68 36

Pour toute question relative à vos données, écrivez-nous à
info@sundorashala.com avec la mention « Protection des données ».

2. Principes

Nous traitons vos données personnelles conformément à la loi fédérale
suisse sur la protection des données (nLPD) et, lorsque vous résidez dans
l'Espace économique européen, au règlement général sur la protection des
données (RGPD).

Nous appliquons les principes suivants :

• nous ne collectons que les données nécessaires aux finalités décrites ici ;
• nous indiquons pour chaque traitement sa finalité, sa base légale et sa

durée de conservation ;

• nous ne vendons ni ne louons vos données ;
• nous ne procédons à aucun profilage ni à aucune décision automatisée.

3. Consultation du site

3.1 Fichiers journaux du serveur

Lors de chaque visite, notre hébergeur enregistre automatiquement :

• l'adresse IP (tronquée ou complète selon la configuration du serveur)
• la date et l'heure de la requête
• la page consultée et le code de réponse
• le type de navigateur et le système d'exploitation
• la page de provenance, le cas échéant

Finalité : assurer le fonctionnement, la sécurité et la stabilité
du site ; détecter les tentatives d'intrusion.
Base légale : intérêt légitime à exploiter un site sécurisé
(art. 31 nLPD ; art. 6 al. 1 let. f RGPD).
Durée de conservation : les journaux sont soumis à une rotation
quotidienne par l'hébergeur, qui ne conserve que le fichier du jour et celui
de la veille ; les journaux plus anciens sont supprimés (conservation de
quelques jours au maximum).
Destinataire : LH.pl Sp. z o.o., Pologne (Union européenne).

3.2 Stockage local dans votre navigateur

Le site enregistre un petit nombre d'informations techniques dans la
mémoire locale de votre navigateur. Il ne s'agit pas de cookies et ces
données ne nous sont jamais transmises :

Ces éléments sont strictement nécessaires au fonctionnement du site et
ne nécessitent pas votre consentement. Vous pouvez les effacer à tout
moment dans les réglages de votre navigateur.

4. Statistiques de fréquentation

Ce site n'utilise aucun outil de mesure d'audience. Nous ne mesurons pas
le comportement des visiteurs, ne procédons à aucun profilage ni à aucun
suivi d'un site à l'autre, et n'intégrons aucun pixel publicitaire.

5. Réservation de cours

Les réservations et l'achat d'abonnements sont gérés par Punchpass
(Punchpass LLC, États-Unis). Lorsque vous cliquez sur « Réserver », vous
quittez notre site et créez un compte directement auprès de ce prestataire.

Les données que vous y saisissez (nom, adresse électronique, historique de
réservation, éventuelles données de paiement) sont traitées par Punchpass
selon ses propres conditions. Nous accédons à ces données en tant que
gestionnaire du studio, pour organiser les cours et gérer les abonnements.

Finalité : exécution du contrat de participation aux cours.
Base légale : exécution du contrat (art. 31 nLPD ; art. 6 al. 1 let. b RGPD).
Durée de conservation : les données de compte et l'historique des
réservations sont conservés par Punchpass pour la durée de la relation
client, conformément aux conditions de ce prestataire. Les pièces comptables
liées aux paiements (factures, justificatifs) sont conservées pendant 10 ans,
conformément à l'art. 958f CO.
Transfert hors de Suisse et de l'UE : États-Unis.

6. Prise de contact

Lorsque vous nous écrivez par courriel, par téléphone ou via WhatsApp,
nous traitons les données que vous nous communiquez (nom, coordonnées,
contenu du message) afin de répondre à votre demande.

Notre messagerie professionnelle est hébergée par Google Workspace
(Google Ireland Limited). WhatsApp est exploité par Meta Platforms
Ireland Limited ; si vous nous écrivez par ce canal, les conditions de
Meta s'appliquent à l'acheminement du message.

Base légale : intérêt légitime à répondre aux demandes ; mesures
précontractuelles le cas échéant.
Durée de conservation : les messages que vous nous adressez sont
conservés dans notre messagerie professionnelle aussi longtemps que
nécessaire au suivi de votre demande et de la relation qui en découle. Vous
pouvez demander leur suppression à tout moment à info@sundorashala.com.

7. Carte et polices de caractères

7.1 Google Maps

La page Contact peut afficher une carte fournie par Google Maps
(Google Ireland Limited). La carte n'est chargée qu'après que vous ayez
cliqué sur le bouton prévu à cet effet. Tant que vous ne le faites pas,
aucune donnée n'est transmise à Google depuis notre site.

Lorsque vous activez la carte, votre adresse IP et des informations sur
votre appareil sont transmises à Google, y compris aux États-Unis.

Base légale : votre consentement, exprimé par l'activation de la carte.

7.2 Polices de caractères

Les polices utilisées sur ce site sont hébergées sur nos propres serveurs.
Aucune requête n'est adressée à un service tiers pour les afficher.

8. Réseaux sociaux

Notre site comporte des liens vers nos pages Facebook et Instagram. Ce
sont de simples liens : aucun contenu de ces plateformes n'est chargé sur
notre site et aucune donnée ne leur est transmise tant que vous ne cliquez
pas. En cliquant, vous quittez notre site et les conditions de Meta
Platforms Ireland Limited s'appliquent.

9. Destinataires de vos données

Nous ne vendons ni ne louons vos données. Elles sont communiquées
uniquement :

• aux prestataires nommés dans la présente politique, dans la stricte

mesure nécessaire à leur prestation ;

• aux autorités, lorsque la loi nous y oblige.

10. Transferts à l'étranger

Certains prestataires traitent des données hors de Suisse. Les transferts
vers l'Union européenne bénéficient de la décision d'adéquation. Les
transferts vers les États-Unis reposent sur les clauses contractuelles
types de la Commission européenne, reconnues par le Préposé fédéral, et
le cas échéant sur l'adhésion du prestataire au Data Privacy Framework.

11. Sécurité

Le site est accessible exclusivement en HTTPS. L'accès à l'espace
d'administration est protégé par mot de passe, limité en nombre de
tentatives et journalisé. Les sauvegardes sont conservées hors de la
zone accessible publiquement. Aucune mesure technique ne pouvant garantir
une sécurité absolue, nous vous invitons à nous signaler toute anomalie.

12. Vos droits

Conformément à la nLPD et, le cas échéant, au RGPD, vous disposez des
droits suivants :

• accès — savoir quelles données nous détenons à votre sujet ;
• rectification — faire corriger des données inexactes ;
• effacement — demander la suppression de vos données ;
• opposition — vous opposer à un traitement fondé sur l'intérêt légitime ;
• retrait du consentement — à tout moment, sans effet rétroactif ;
• portabilité — recevoir vos données dans un format courant ;
• limitation — demander la suspension d'un traitement contesté.

Pour exercer ces droits : info@sundorashala.com. Nous répondons dans un
délai de 30 jours. Une preuve d'identité peut être demandée afin d'éviter
la communication de données à un tiers.

Vous pouvez également adresser une réclamation au Préposé fédéral à la
protection des données et à la transparence (PFPDT), Feldeggweg 1,
3003 Berne — ou, si vous résidez dans l'UE, à l'autorité de contrôle de
votre pays.

13. Modifications

Nous pouvons modifier la présente politique, notamment lors de l'ajout
d'un nouvel outil. La date de dernière mise à jour figure en tête de page.
Nous vous invitons à la consulter régulièrement.