Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme Citavivo est la société HTplus. Contact : info [at] citavivo.com

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, adresse email, mot de passe (hashé)
• Données de profil expert : biographie, spécialités, photo de profil
• Données de transaction : montant, date, identifiant Stripe (nous ne stockons pas les données de carte bancaire)
• Données techniques : adresse IP, logs de connexion, données de navigation

3. Finalités du traitement

• Gestion des comptes utilisateurs et authentification
• Traitement des réservations et des paiements
• Envoi de confirmations, rappels et notifications transactionnelles
• Amélioration de la plateforme et prévention des fraudes
• Respect de nos obligations légales et comptables

4. Base légale

Le traitement de vos données est fondé sur : l'exécution du contrat (réservations, paiements), notre intérêt légitime (sécurité, amélioration du service) et le respect de nos obligations légales.

5. Durée de conservation

Vos données sont conservées pendant la durée de votre relation avec Citavivo, puis archivées conformément aux obligations légales (5 ans pour les données comptables). Les données de connexion sont conservées 12 mois.

6. Sous-traitants et partage des données

Vos données sont susceptibles d'être transmises aux catégories de sous-traitants suivantes, dans le strict cadre de leurs missions :

• Prestataire de paiement sécurisé (certifié PCI-DSS) — traitement des transactions
• Hébergeur — stockage des données, serveurs en Suisse
• Service de messagerie temps réel — gestion des notifications et de la signalisation WebRTC, serveurs en UE
• Service de surveillance des erreurs — peut recevoir des données techniques (adresse IP, identifiant anonymisé) en cas d'erreur applicative
• Service de relais vidéo — traite votre adresse IP le temps de la session vidéo uniquement

Aucune donnée n'est vendue à des tiers.

7. Transferts internationaux

Certains sous-traitants sont établis hors de l'Espace Économique Européen (notamment aux États-Unis). Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, offrant un niveau de protection équivalent à celui du RGPD. Les données sont hébergées en Suisse, pays reconnu adéquat par l'UE.

8. Vos droits (RGPD / LPD)

Conformément au RGPD et à la Loi fédérale sur la protection des données (LPD), vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement

Pour exercer vos droits, contactez-nous à info [at] citavivo.com

En cas de litige, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT — edoeb.admin.ch)

9. Mineurs

La plateforme est réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, contactez-nous afin que nous puissions supprimer ses données.

10. Cookies

La plateforme utilise uniquement des cookies techniques nécessaires au fonctionnement (authentification, préférences de langue). Aucun cookie de tracking publicitaire n'est utilisé.

11. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.