Sécurité & protection des données
Cette page est maintenue par PurposeCoach® (c/o WBC Wellbeing Business Community GmbH) et répond aux questions fréquentes sur la sécurité, la protection des données et le traitement des données sur purposecoach.ch. Il s'agit d'un aperçu tenu par le prestataire, et non d'une certification indépendante.
Responsable & champ d'application
Le responsable de ce site et des pratiques décrites ici est PurposeCoach® c/o WBC Wellbeing Business Community GmbH, Seftigenstrasse 302, 3084 Wabern, Suisse. Le contenu de cette page concerne le site purposecoach.ch ainsi que les parcours de réservation, de contact et de clientèle directement connectés. Il ne remplace pas notre déclaration de confidentialité juridiquement contraignante.
Quelles données nous collectons
Nous collectons les données que vous nous transmettez activement (p. ex. nom, e-mail, téléphone et message dans les formulaires, réservations, funnel Kompass ou témoignages) ainsi que les journaux techniques nécessaires à l'exploitation, à la sécurité et à la prévention des abus. Les détails et les bases légales figurent dans notre déclaration de confidentialité.
Mesures de sécurité
- Chiffrement TLS/HTTPS pour tout le trafic entre le navigateur et le backend.
- Base de données avec Row Level Security (RLS) activée par défaut – les tables ne sont pas accessibles sans règle explicite.
- Contrôle d'accès basé sur les rôles (RBAC) avec une table user_roles séparée ; les espaces d'administration sont protégés côté serveur.
- Limitation du débit et champs honeypot sur les formulaires publics contre les bots et les abus.
- Vérification des mots de passe via la base Have I Been Pwned lors de l'inscription et du changement de mot de passe.
- Les edge functions encapsulent les opérations sensibles ; les clés de service restent côté serveur.
Hébergement & sous-traitants
Le site fonctionne sur Lovable Cloud (infrastructure Supabase). Pour certaines fonctions, nous recourons à des prestataires spécialisés, p. ex. pour l'envoi d'e-mails, la prise de rendez-vous, le paiement des cours et la mesure d'audience. La liste actuelle des prestataires, des finalités et des catégories de données est tenue à jour dans notre déclaration de confidentialité.
Durée de conservation & suppression
Les données personnelles ne sont conservées que le temps nécessaire à la finalité concernée (p. ex. demande, mandat de coaching, obligation légale de conservation). Sur demande, nous informons, rectifions ou supprimons vos données dans les limites prévues par la loi.
Vos droits (LPD / RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données. Veuillez adresser vos demandes à info@purposecoach.ch.
Signalements de sécurité & de vulnérabilités
Merci de signaler confidentiellement toute observation de sécurité ou vulnérabilité potentielle à info@purposecoach.ch avec l'objet « Security ». Nous confirmons la réception et examinons le signalement rapidement.
Remarque
Cette page décrit les mesures actuellement activées et visibles dans l'application. Elle ne constitue ni une certification, ni un résultat d'audit, ni une attestation au sens de SOC 2, ISO 27001, HIPAA ou PCI. Les informations contraignantes figurent dans notre déclaration de confidentialité et nos mentions légales.