Protection des données · nLPD

Politique de confidentialité

ORiA · site internet, application et liste d’attente

Version du 19 octobre 2026 · en vigueur dès le [date de mise en ligne]

Cette page indique quelles données personnelles ORiA traite, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons et comment exercer vos droits. Elle complète l’article 16 des conditions générales d’utilisation et de vente (CGUV).

Qui est responsable de vos données

ORiA est un club multistudio : votre adhésion vous donne accès aux cours des studios du collectif ORiA, en Suisse.

Le responsable du traitement est :

ORIA COLLECTIVE Sàrl
[adresse du siège]
[NPA] Neuchâtel, Suisse
E-mail : [email protected]
Numéro IDE : [numéro IDE]

Tant que la société n’est pas inscrite au registre du commerce, Élodie de Martin, fondatrice, répond des traitements effectués pour elle. ORIA COLLECTIVE Sàrl les reprend dès son inscription.

Nous appliquons la loi fédérale sur la protection des données (nLPD) et son ordonnance (OPDo).

À qui s’adresse cette page

Elle concerne les membres du club, les personnes qui ont un compte sans adhésion (dont les invitées), les personnes inscrites sur la liste d’attente, les visiteurs du site et toute personne qui nous écrit.

Les données des studios partenaires et de leurs équipes sont traitées selon les conditions générales du collectif.

Les données que nous traitons

Catégorie	Détail
Identité et contact	Prénom, nom, adresse e-mail.
Compte	Mot de passe (enregistré sous forme chiffrée irréversible : personne chez ORiA ne peut le lire), numéro de membre, langue, favoris, réglages, statut de membre fondatrice.
Genre	« Femme » ou « Autre », demandé à l’inscription pour donner accès aux cours que certains studios réservent aux femmes.
Statut d’étudiante (Formule Étudiante)	Établissement, numéro d’immatriculation, date d’expiration de la carte d’étudiant et, au renouvellement, une copie de cette carte.
Adhésion, crédits et paiements	Formule, échéances, solde et historique des crédits, achats, bons cadeaux, quittances. Pour les paiements, un identifiant de paiement et le type de moyen utilisé. Les numéros de carte et les données TWINT restent chez notre prestataire de paiement.
Réservations	Cours réservés, studios, annulations, statut de présence (présence, absence, refus), réservations faites pour une invitée, contestations.
Avis	Note, commentaire et prénom publié avec l’avis.
Localisation	Votre position, seulement si vous l’autorisez, pour afficher les studios proches de vous.
Données techniques	Adresse IP, type d’appareil et de navigateur, système d’exploitation, journaux de connexion.
Échanges avec nous	E-mails, messages Instagram, réponses à nos questionnaires.
Liste d’attente	Prénom, e-mail, ville, disciplines pratiquées, fréquence, studio recommandé (facultatif), langue.

Nous ne demandons ni votre date de naissance, ni votre numéro de téléphone, ni votre adresse postale. En créant un compte, vous confirmez avoir 18 ans révolus.

Nous ne demandons aucune information sur votre santé. Pour signaler une blessure, une grossesse ou une contre-indication, adressez-vous directement au studio ou à la personne qui donne le cours.

Pourquoi nous utilisons vos données

Nous utilisons vos données pour :

créer et gérer votre compte et votre adhésion ;
vous permettre de réserver, d’annuler et de suivre vos cours, ainsi que de réserver une place pour une invitée ;
gérer vos crédits, vos paiements et les défauts de paiement selon les CGUV ;
appliquer les règles des studios : fenêtre d’annulation, cours réservés aux femmes, statut de présence ;
vérifier votre droit à la Formule Étudiante ;
publier les avis vérifiés ;
vous montrer les studios proches de vous, si vous activez la localisation ;
vous écrire au sujet de votre compte : confirmations, quittances, rappels d’échéance, changements de prix ou de conditions ;
vous envoyer les nouvelles et les offres d’ORiA ainsi que les invitations aux événements de nos partenaires (section 5) ;
prévenir les personnes inscrites sur la liste d’attente de l’ouverture des adhésions ;
protéger la plateforme, prévenir les abus et la fraude ;
respecter nos obligations légales, comptables et fiscales.

Selon le cas, le traitement est nécessaire à l’exécution de notre contrat avec vous, repose sur votre accord, découle d’une obligation légale ou répond à notre intérêt légitime, par exemple sécuriser la plateforme.

Une limitation ou une suspension de compte pour abus est toujours décidée par une personne, après examen de la situation (article 9.5 des CGUV).

E-mails d’information et offres

En créant votre compte, vous acceptez qu’ORiA utilise votre adresse e-mail pour vous envoyer :

les nouvelles et les offres d’ORiA : nouveaux studios, formules, événements du club ;
des invitations aux événements organisés par nos partenaires, studios du collectif ou autres partenaires d’ORiA.

ORiA envoie ces messages elle-même. Votre adresse n’est ni transmise ni vendue à nos partenaires.

Vous pouvez retirer votre accord à tout moment, sans frais : lien de désinscription au bas de chaque e-mail, réglage dans l’application ou message à [email protected]. Le retrait vaut pour les envois suivants et ne change rien à votre compte ni à votre adhésion. Les e-mails liés à votre compte (confirmations, quittances, rappels d’échéance) continuent de vous parvenir.

Les personnes inscrites sur la liste d’attente reçoivent seulement l’annonce de l’ouverture des adhésions, sauf si elles créent ensuite un compte.

Ce que voient les studios

Quand vous réservez un cours, nous transmettons au studio votre prénom, votre nom, le cours réservé et le statut de la réservation. La même règle s’applique à une invitée. Si le studio utilise un logiciel de réservation, votre réservation y est inscrite.

Le studio enregistre votre présence ou votre absence. Il voit aussi les avis publiés sur ses cours avec le prénom de la personne qui les a écrits et peut y répondre publiquement.

Le studio traite ces données sous sa propre responsabilité. Il ne peut les utiliser que pour organiser le cours et valider la présence : il ne peut pas s’en servir pour sa propre publicité. Il ne reçoit ni votre genre ni vos données de paiement.

Nos prestataires et vos données à l’étranger

Pour faire fonctionner le club, nous faisons appel aux prestataires suivants :

Prestataire	Rôle	Pays
[hébergeur à compléter]	Hébergement de l’application et de la base de données	Suisse ou UE
Payrexx AG	Paiements : TWINT, cartes, Apple Pay, Google Pay	Suisse
Netlify, Inc.	Hébergement du site et du formulaire de la liste d’attente	États-Unis
Microsoft Corporation (Outlook)	Messagerie [email protected]	États-Unis
Google LLC (Google Fonts)	Polices de caractères du site et de l’application : votre adresse IP est transmise à Google au chargement des pages	États-Unis
[outil d’envoi à compléter]	Envoi des e-mails d’information	[pays à compléter]
Apple Inc., Google LLC	Carte membre, si vous l’ajoutez à Apple Wallet ou Google Wallet	États-Unis
Meta Platforms (Instagram)	Messages, si vous nous écrivez sur Instagram	Irlande, États-Unis

Nos prestataires traitent vos données pour notre compte et sont liés par contrat à la confidentialité et à la sécurité. Nos conseillers (fiduciaire, avocat) y ont accès si nécessaire, de même que les autorités lorsque la loi l’exige. Nous ne vendons pas vos données.

Le Conseil fédéral reconnaît que les États de l’Union européenne et de l’Espace économique européen protègent les données de manière adéquate (annexe 1 OPDo). Pour les États-Unis, nous faisons appel à des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral depuis le 15 septembre 2024. À défaut de certification, nous concluons les clauses contractuelles types reconnues par le PFPDT.

Combien de temps nous gardons vos données

Catégorie	Détail
Compte et adhésion	Pendant l’adhésion, puis 24 mois après sa fin pour traiter les questions et contestations. Ensuite, suppression ou anonymisation.
Compte sans adhésion, dont les invitées	Supprimé après 24 mois sans activité.
Pièces comptables (achats, quittances, remboursements)	10 ans, comme l’exige le Code des obligations (art. 958f CO).
Copie de la carte d’étudiant	Supprimée dès la vérification. Nous gardons l’établissement et la date d’expiration.
Localisation	Pas enregistrée : utilisée sur le moment pour trier les studios.
Avis	Tant qu’ils sont publiés. À la suppression du compte, supprimés ou rendus anonymes.
Liste d’attente	Jusqu’à votre désinscription ou la création de votre compte, au plus tard 6 mois après l’ouverture des adhésions.
E-mails d’information	Jusqu’au retrait de votre accord ou à la suppression de votre compte.
Journaux techniques	12 mois.
Échanges avec nous	24 mois après le dernier échange.

Les durées plus longues ne s’appliquent que si la loi nous y oblige ou si une procédure est en cours.

Comment nous protégeons vos données

Connexions chiffrées (HTTPS), mots de passe enregistrés sous forme chiffrée irréversible, données chiffrées sur nos serveurs, accès limités selon le rôle (membre, studio, équipe ORiA) et sauvegardes régulières.

Si une violation de la sécurité présente un risque élevé pour vous, nous l’annonçons au PFPDT et nous vous informons lorsque c’est nécessaire pour vous protéger.

Vos droits

La nLPD vous permet :

de savoir quelles données nous détenons sur vous (droit d’accès) ;
de faire corriger des données inexactes ;
de demander la suppression de vos données ou de vous opposer à leur utilisation ;
de retirer votre accord pour la suite, par exemple aux e-mails d’information ;
de recevoir vos données dans un format courant (droit à la portabilité).

Écrivez-nous à [email protected]. Nous pouvons vous demander de prouver votre identité. Nous répondons dans les 30 jours, gratuitement, sauf demande manifestement excessive.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.

Cookies et stockage sur votre appareil

Le site n’utilise aucun cookie de mesure d’audience ni de publicité. L’application enregistre sur votre appareil ce qui sert à garder votre session ouverte et à retenir vos réglages. Au chargement des pages, votre navigateur télécharge des polices de caractères chez Google (section 7).

Si nous ajoutons un outil de mesure d’audience ou de publicité, nous mettrons cette page à jour avant de l’activer et vous pourrez le refuser.

Modifications

La version en vigueur est publiée sur le site et dans l’application. Pour un changement important, nous vous prévenons par e-mail ou par notification dans l’application avant son entrée en vigueur.

Nous contacter

ORIA COLLECTIVE Sàrl
[adresse du siège], [NPA] Neuchâtel
E-mail : [email protected]