Données personnelles

Politique de confidentialité

Ce que La Serre fait de vos données, pourquoi, avec qui, et comment exercer vos droits.

Version 1.0. Dernière mise à jour : 13.10.2026.

01Responsable du traitement

EPSN Sàrl
Biopôle, Bâtiment Alanine, Route de la Corniche 5, 1066 Épalinges
hello@la-serre.io

La Serre est le laboratoire d'hygiène de vie du Centre André Henzelin (cAH). Cette politique s'applique au site la-serre.io et aux formulaires qu'il contient.

02Données collectées et finalités

Nous ne demandons que ce qui sert à traiter votre demande. Aucune adresse postale n'est demandée avant la facture.

OùDonnéesPourquoi
Demande de créneau ou d'offreNom, e-mail, téléphone, organisation (facultative), espace, date ou créneau, nombre de personnes, pauses et repas, message (facultatif), origine de la visite (paramètres UTM, s'il y en a)Répondre à votre demande, vous proposer un créneau ou une offre, préparer la facturation
NewsletterAdresse e-mailVous envoyer nos nouveautés et nos événements, avec votre consentement
Protection contre les robotsJeton reCAPTCHA, adresse IP, données techniques du navigateurÉviter les envois automatiques abusifs des formulaires
Journaux du serveurAdresse IP, date et page demandéeSécurité et bon fonctionnement du site. Ces journaux sont tenus par notre hébergeur, Gandi, en France
Mesure d'audience (seulement si vous l'acceptez)Pages vues, clics sur les boutons de réservation, appareil et navigateurComprendre comment le site est utilisé et l'améliorer

Pour les demandes, le fondement est votre demande elle-même et le consentement que vous cochez dans le formulaire. Pour la newsletter et la mesure d'audience, c'est votre consentement, que vous pouvez retirer à tout moment.

03Destinataires et sous-traitants

Vos données sont lues par l'équipe de La Serre. Nous recourons à des prestataires, uniquement pour les finalités ci-dessus.

PrestataireRôleLieu de traitement
Google (Gmail)Envoi des e-mails de confirmation et de notificationIrlande
Google reCAPTCHAProtection des formulaires contre les robotsÉtats-Unis et autres pays
Campaign MonitorEnvoi de la newsletterPrincipalement aux États-Unis, dans l'infrastructure cloud d'Amazon Web Services (AWS). La société mère, Marigold (anciennement CM Group), a aussi des entités et des sous-traitants en Australie et en Europe
StripeRéservation en ligne et paiementEurope (France)
HébergeurHébergement du siteGandi, en France
Google Analytics, HotjarMesure d'audience, seulement après votre accord et seulement s'ils sont activésIrlande

Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité ciblée.

04Transferts à l'étranger

Certains prestataires peuvent traiter des données hors de Suisse. Dans ce cas, nous veillons à ce qu'un niveau de protection approprié soit garanti, par exemple par des clauses contractuelles types.

05Cookies et mesure d'audience

Le site fonctionne sans cookie de suivi. Il enregistre dans votre navigateur :

  • votre choix sur la mesure d'audience (stockage local, jusqu'à ce que vous l'effaciez) ;
  • les paramètres UTM d'un lien d'arrivée, le temps de la visite (stockage de session), pour savoir d'où vient une demande.

Les outils de mesure d'audience ne se chargent qu'après votre accord. Vous pouvez changer d'avis à tout moment avec le lien « Réglages des cookies » du pied de page, ou en effaçant les données du site dans votre navigateur. Lorsque Hotjar est utilisé, la saisie dans les formulaires est masquée.

06Durée de conservation

Nous conservons les données le temps nécessaire à la finalité, puis nous les supprimons ou les anonymisons :

  • demandes sans suite : 4 ans ;
  • réservations et factures : 10 ans, selon l'obligation légale suisse de conservation des documents comptables ;
  • newsletter : jusqu'à votre désinscription ;
  • journaux du serveur : 12 mois, selon l'obligation légale française de conservation des données de connexion par les hébergeurs.

07Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les formulaires sont envoyés sans placer vos données dans l'adresse de la page, et l'accès aux demandes est réservé à l'équipe de La Serre.

08Vos droits

Conformément à la loi fédérale sur la protection des données (LPD), vous pouvez demander :

  • l'accès à vos données ;
  • leur rectification ;
  • leur effacement ;
  • la limitation de leur traitement, ou votre opposition ;
  • leur remise dans un format courant ;
  • le retrait de votre consentement, à tout moment.

Écrivez-nous à hello@la-serre.io. Nous répondons dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

09Contact et modifications

Pour toute question sur cette politique : hello@la-serre.io ou +41 21 588 13 98.

Nous pouvons modifier cette politique, par exemple si nous changeons d'outil. La date de dernière mise à jour figure en haut de la page.