Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
Khailo respecte votre vie privée. Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui nous les partageons et quels sont vos droits. Elle s’applique au site khailo.ch, à nos formulaires, à nos réservations, à nos interventions de massage en entreprise et à notre prospection commerciale. Elle se fonde sur la loi fédérale sur la protection des données (LPD) et son ordonnance (OPDo).
1. Responsable du traitement
Vladimir Doulsan, entreprise individuelle Khailo
Rue de la Confédération 5, 1204 Genève, Suisse
E-mail : contact@khailo.ch
Téléphone : +41 78 354 82 02
Pour toute question sur vos données ou pour exercer vos droits, écrivez à cette adresse.
2. Données traitées, finalités et durées de conservation
| Situation | Données | Pourquoi | Conservation |
|---|---|---|---|
| Visite du site | Adresse IP, type de navigateur, pages consultées, date et heure | Faire fonctionner et sécuriser le site | [durée des journaux du serveur — à confirmer] |
| Demande de devis ou de contact | Nom, prénom, fonction, entreprise, e-mail, téléphone, nombre de collaborateurs, dates et besoins | Répondre à votre demande et établir un devis | 2 ans après le dernier échange si aucun contrat n’est conclu |
| Contrat et facturation | Coordonnées de contact, adresse de facturation, devis, contrats, factures, paiements | Exécuter le contrat, facturer, respecter nos obligations comptables | 10 ans (art. 958f du Code des obligations) |
| Réservation d’une séance | Nom, e-mail, créneau choisi | Organiser le planning de l’intervention | 12 mois après la séance |
| Formulaire de préparation au massage | Informations de santé utiles au massage (contre-indications, douleurs, grossesse, traitements en cours), préférences | Adapter ou refuser le massage pour votre sécurité | 12 mois après la dernière séance |
| Questionnaire de satisfaction | Réponses et commentaires | Améliorer nos prestations et remettre au client des résultats globaux | Réponses individuelles : 2 ans ; statistiques anonymes : sans limite |
| Prospection commerciale | Nom, fonction, entreprise, e-mail et téléphone professionnels, historique des échanges | Présenter nos services aux entreprises | 2 ans après le dernier échange, ou dès votre opposition |
| Photos ou vidéos lors d’une intervention | Votre image | Communication de Khailo (site, réseaux sociaux) | Uniquement avec votre accord écrit, jusqu’au retrait de cet accord |
À la fin de ces délais, nous supprimons les données ou les rendons anonymes. Si vous vous opposez à la prospection, nous gardons seulement votre adresse e-mail dans une liste d’opposition, afin de ne plus vous contacter.
3. Données de santé
Les informations de santé sont des données sensibles. Nous les recueillons uniquement avec votre consentement exprès, donné dans le formulaire de préparation. Seul le praticien qui vous masse les consulte, et uniquement pour adapter ou refuser la séance.
Vos informations de santé ne sont jamais transmises à votre employeur. Vous pouvez refuser de répondre ou retirer votre consentement à tout moment ; nous pourrions alors ne pas être en mesure de vous masser en toute sécurité. Le massage proposé par Khailo est un massage de bien-être, il ne remplace pas un avis médical.
4. Origine des données
- Vous-même : formulaires, réservations, e-mails, appels et échanges sur place.
- Votre employeur, lorsqu’il organise une intervention et nous transmet les coordonnées de la personne de contact.
- Pour la prospection : des sources professionnelles publiques (LinkedIn, site internet de l’entreprise) et des rencontres sur le terrain ou lors d’événements.
5. Qui a accès à vos données
Seul Vladimir Doulsan a accès aux formulaires, aux réservations et au fichier clients. Le développeur du site en assure la maintenance technique et n’a accès ni aux réponses des formulaires ni au fichier clients.
Votre employeur ne reçoit jamais vos réponses individuelles. Il reçoit uniquement des résultats globaux, et seulement lorsqu’au moins 5 personnes ont répondu, afin qu’aucune réponse ne puisse vous être attribuée.
Nous ne vendons ni ne louons vos données. Nous les communiquons à nos prestataires techniques (article 6) et aux autorités lorsque la loi nous y oblige.
6. Prestataires et transferts à l'étranger
Nous utilisons les prestataires suivants. Ils traitent vos données pour notre compte et selon nos instructions.
| Prestataire | Utilisation | Lieu de traitement |
|---|---|---|
| OVHcloud | Hébergement du site et de la messagerie | France |
| Tally | Formulaires de devis, de préparation et de satisfaction | Belgique ; notifications par e-mail via SendGrid (États-Unis) |
| Make | Transmission automatique des réponses des formulaires | Union européenne |
| Cal.com | Réservation des séances | États-Unis |
| Google (Gmail) | Messagerie et agenda | États-Unis et Europe |
| Anthropic (Claude) | Aide à la rédaction des e-mails et au suivi commercial | Irlande (société contractante), États-Unis (traitement) |
Les pays de l’Union européenne offrent un niveau de protection reconnu adéquat par le Conseil fédéral. Pour les États-Unis, le transfert repose sur la certification du prestataire au Swiss-U.S. Data Privacy Framework lorsqu’il en dispose, sinon sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Nous ne transmettons aucune information de santé à un outil d’intelligence artificielle. Aucune décision vous concernant n’est prise de manière entièrement automatisée.
7. Sécurité
Nous protégeons vos données par des mesures adaptées : connexion chiffrée (HTTPS), comptes protégés par mot de passe et double authentification, accès limité à la seule personne qui en a besoin. Si une fuite de données présente un risque élevé pour vous, nous l’annonçons au PFPDT et, si nécessaire, nous vous en informons.
8. Cookies
Le site utilise uniquement les cookies techniques nécessaires à son fonctionnement. Il n’utilise aucun outil de statistiques ou de publicité. Si nous en ajoutons un, nous mettrons à jour cette page avant sa mise en service.
9. Vos droits
Vous pouvez à tout moment :
- savoir quelles données nous détenons sur vous et en obtenir une copie gratuite (droit d’accès) ;
- faire corriger des données inexactes ;
- demander l’effacement de vos données, sauf si la loi nous oblige à les conserver (par exemple les factures) ;
- vous opposer à la prospection : répondez simplement « STOP » à notre e-mail ;
- retirer un consentement donné (santé, photos) ;
- recevoir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à un tiers.
Envoyez votre demande à contact@khailo.ch. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander de justifier votre identité.
Si vous estimez que nous ne respectons pas la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.
10. Modifications
Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.