Politique de
confidentialité

Dernière mise à jour : 27 mai 2026. Cette politique s'applique au site internet superhuman-wellness.com et à l'ensemble des services proposés par Superhuman Wellness.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Superhuman Wellness (Sàrl en cours de constitution)
Représentant légal : Rémy Maffre, fondateur
Rue du Rhône 80, 1204 Genève, Suisse
Numéro IDE : en cours d’attribution (société en formation)
E-mail : contact@superhuman-wellness.ch
Téléphone : +41 78 312 34 27

2. Données collectées

Dans le cadre de nos services, nous collectons les catégories de données suivantes :

2.1 Données d'identification

Nom, prénom, date de naissance, adresse postale, adresse e-mail, numéro de téléphone. Ces données sont collectées lors de votre prise de contact, de l'inscription à nos services ou lors de la création d'un espace client.

2.2 Données de santé (catégories particulières)

Dans le cadre de nos programmes de bien-être personnalisés, nous traitons des données de santé et biométriques, notamment :

• Réponses au questionnaire bilan-profil : sensations physiques, qualité de sommeil, niveau de stress, énergie, antécédents auto-déclarés — collectées en ligne avec votre consentement explicite.
• Données biologiques : cortisol salivaire (selon protocole), variabilité de la fréquence cardiaque (HRV via wearable Polar H10).
• Données de composition corporelle : masse musculaire segmentaire, masse grasse, hydratation cellulaire (impédancemétrie).
• Résultats de questionnaires validés : PSS-10 (stress perçu), Karasek (contrainte professionnelle).
• Antécédents médicaux et contre-indications déclarés lors du bilan initial.
• Données issues des séances de photobiomodulation et autres technologies du protocole.

Ces données constituent des données sensibles au sens de l’art. 5 let. c nLPD et de l’art. 9 RGPD. Leur collecte est précédée d’un consentement écrit explicite et séparé (art. 6 al. 7 nLPD / art. 9.2.a RGPD). Les données de santé et de mesure sont hébergées en Suisse (voir §5). Toute communication, même anonymisée, de ces données à des tiers à des fins de communication ou de recherche nécessite un accord écrit préalable distinct.

2.3 Données de navigation

Adresse IP, type de navigateur, pages visitées, durée de la visite, données de cookies. Ces informations sont collectées automatiquement à des fins statistiques et d'amélioration de notre site.

2.4 Données financières

Informations relatives aux paiements (coordonnées de facturation). Les données de carte de crédit sont traitées exclusivement par notre prestataire de paiement certifié PCI-DSS et ne sont jamais stockées sur nos serveurs.

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités suivantes :

Finalité	Base légale
Gestion de votre dossier client et suivi des protocoles	Exécution du contrat (art. 6.1.b RGPD)
Traitement des données de santé pour la conception et le suivi des protocoles personnalisés	Consentement explicite (art. 9.2.a RGPD · art. 6 al. 7 nLPD)
Envoi de communications commerciales et newsletter	Consentement (art. 6.1.a RGPD)
Facturation et obligations comptables	Obligation légale (art. 6.1.c RGPD)
Amélioration de nos services et analyses statistiques anonymisées	Intérêt légitime (art. 6.1.f RGPD)
Sécurité du site et prévention des fraudes	Intérêt légitime (art. 6.1.f RGPD)

4. Durée de conservation

Nous conservons vos données personnelles uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Prospects et demandes non converties : 24 mois à compter du dernier contact, puis suppression.
• Données de facturation et pièces comptables : 10 ans (obligation légale, art. 958f du Code des obligations).
• Données de santé et de mesure (bilans, biomarqueurs) : pendant la durée de la relation client, puis 5 ans, sauf demande de suppression antérieure.

5. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, dans la stricte mesure nécessaire à la fourniture du service :

• Infomaniak Network SA (Suisse) — hébergement du site et messagerie.
• Supabase (hébergement en Suisse, région de Zurich) — base de données.
• Calendly (États-Unis) — prise de rendez-vous en ligne ; transfert encadré par des garanties contractuelles appropriées.
• Brevo (Union européenne) — envoi de la newsletter, uniquement en cas d'inscription de votre part.

Vos données de santé et de mesure sont hébergées en Suisse. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la nLPD (Loi fédérale suisse sur la protection des données, en vigueur depuis le 1er septembre 2023), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons vous concernant.
• Droit de rectification (art. 16 RGPD) : Vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données, sauf si leur conservation est nécessaire au respect d'une obligation légale.
• Droit à la limitation du traitement (art. 18 RGPD) : Vous pouvez demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité (art. 20 RGPD) : Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21 RGPD) : Vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime, notamment à des fins de prospection commerciale.
• Droit de retrait du consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement antérieur.
• Droit de ne pas faire l'objet d'une décision automatisée : Vous pouvez demander une intervention humaine pour toute décision vous concernant fondée exclusivement sur un traitement automatisé.

Pour exercer ces droits, adressez votre demande écrite à notre Délégué à la Protection des Données (DPO) par e-mail à contact@superhuman-wellness.ch ou par courrier postal à l'adresse mentionnée au point 1. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou auprès de la Commission nationale de l'informatique et des libertés (CNIL) en France.

7. Cookies et traceurs

Ce site n'utilise pas d'outil de mesure d'audience tiers ni de cookie de suivi publicitaire. Seuls des cookies strictement nécessaires au fonctionnement du site peuvent être utilisés.

8. Sécurité des données

Superhuman Wellness met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, destruction, altération, accès ou divulgation non autorisés. Ces mesures comprennent notamment : le chiffrement des données en transit (TLS/SSL) et au repos, des contrôles d'accès stricts avec authentification à deux facteurs, des sauvegardes régulières, des audits de sécurité périodiques et la formation de notre personnel. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier les autorités compétentes dans les 72 heures et les personnes concernées dans les meilleurs délais.

9. Contact · Délégué à la Protection des Données (DPO)

Notre Délégué à la Protection des Données est votre interlocuteur privilégié pour toute question relative au traitement de vos données personnelles :

10. Modifications de la présente politique

Superhuman Wellness se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution législative et réglementaire. Toute modification substantielle sera portée à votre connaissance par e-mail ou via une notification visible sur notre site. Nous vous invitons à consulter régulièrement cette page. La date de dernière mise à jour figure en en-tête du document.

11. Documents légaux complémentaires

Pour compléter la présente politique, vous pouvez consulter :

• Mentions légales · identification de l'éditeur, hébergeur, propriété intellectuelle.
• Conditions Générales de Vente · modalités contractuelles, tarifs, paiement et résiliation.
• Sécurité et contre-indications · informations sur les conditions d'utilisation de nos protocoles wellness.