Politique de Confidentialité

1. Responsable du traitement

MIxED Agency Communication SARL
Rue Cécile-Biéler-Butticaz 7
1205 Genève, Suisse
Email : info@mixedagency.com

En tant que société suisse proposant des services à des résidents de l'Union européenne, nous respectons à la fois la nouvelle Loi fédérale sur la protection des données (nLPD) suisse et le Règlement Général sur la Protection des Données (RGPD) européen.

2. Données collectées

Dans le cadre de l'exécution du contrat, nous collectons :

• Données d'identification : nom, prénom, adresse email, coordonnées
• Données de facturation : adresse, numéro de TVA le cas échéant
• Données professionnelles : informations sur votre activité, statut juridique
• Contenu des échanges : lors des séances de coaching
• Données de connexion : à la plateforme #REF
• Données de navigation : pages visitées, temps passé (uniquement avec votre consentement)

Les données de paiement sont traitées directement par Stripe ; nous n'avons pas accès à vos données bancaires.

3. Finalités du traitement

Vos données sont utilisées pour :

• L'exécution du contrat d'accompagnement
• La facturation et le support client
• La communication commerciale (avec consentement séparé)
• L'amélioration de nos services (analytics)
• Le respect de nos obligations légales

4. Base légale

Le traitement de vos données repose sur :

• L'exécution d'un contrat pour la gestion de votre accompagnement
• Votre consentement pour les cookies d'analyse et la communication commerciale
• Nos obligations légales pour la conservation des documents comptables

5. Cookies

Nous utilisons deux types de cookies :

• Cookies essentiels : nécessaires au fonctionnement du site (session, authentification). Toujours actifs.
• Cookies d'analyse (PostHog) : nous permettent de comprendre comment vous utilisez notre site. Activés uniquement avec votre consentement.

Vous pouvez modifier vos préférences à tout moment via le lien "Gérer les cookies" en bas de page.

6. Destinataires des données

Nous recourons à des sous-traitants techniques soumis à des engagements contractuels de confidentialité et de sécurité :

• Stripe — paiements (certifié PCI-DSS)
• Google Meet — visioconférence
• Resend — emails transactionnels
• Zernio — orchestration des messages WhatsApp via la WhatsApp Business Platform (broadcasts + inbox). Transferts internationaux encadrés par les Clauses Contractuelles Types de la Commission européenne.
• Meta Platforms, Inc. (États-Unis) — opérateur de l'infrastructure WhatsApp. Transferts encadrés par les Clauses Contractuelles Types.
• Google Generative AI (Gemini) — analyse automatisée des réponses entrantes pour qualifier l'intention (positif, à plus tard, hors-script) et router les messages inattendus vers Amandine.
• PostHog — analytics (hébergé en UE, avec consentement)
• Google Cloud Platform — hébergement (UE, Irlande)

7. Durée de conservation

• Données clients : durée du contrat + 10 ans (obligations comptables suisses)
• Données de candidature non retenue : 2 ans
• Données de navigation : 13 mois maximum

8. Vos droits

Conformément au RGPD et à la nLPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à info@mixedagency.com. Nous répondrons dans un délai d'un mois.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Accès restreint aux données personnelles
• Hébergement sécurisé sur Google Cloud Platform
• Secret professionnel du coach (art. 6 des CGV)

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de :

• En Suisse : Préposé fédéral à la protection des données (PFPDT)
• En France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
• En Belgique : Autorité de Protection des Données (APD) — www.autoriteprotectiondonnees.be
• Autre pays UE : l'autorité de protection des données de votre pays de résidence

11. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

12. Communication via WhatsApp

Lorsque tu candidates au Programme #REF, tu acceptes explicitement (via la case à cocher du formulaire de candidature) d'être contacté(e) par Amandine sur WhatsApp et par email pour la suite de ta candidature.

Données traitées dans ce cadre :

• Numéro de téléphone WhatsApp
• Horodatage et version du consentement, adresse IP de soumission (preuve de l'opt-in)
• Contenu des messages échangés (entrants et sortants), accusés de livraison et de lecture
• Étiquette d'intention attribuée automatiquement à tes réponses (positif, à plus tard, accusé, inattendu, etc.) afin d'orienter Amandine

Finalité : qualifier ta candidature et organiser un appel découverte. La séquence est automatisée pour les messages standards mais Amandine reprend la main dès qu'une réponse sort du cadre prévu (objection, question, message vocal).

Base légale : consentement explicite (art. 6.1.a du RGPD / art. 31 nLPD) pour le canal WhatsApp + email, et exécution de mesures précontractuelles (art. 6.1.b du RGPD) à la demande du candidat.

Sous-traitants : Zernio pour l'orchestration des broadcasts et de l'inbox WhatsApp, Meta Platforms Inc. (US) comme opérateur WhatsApp, Google Generative AI pour la classification des messages. Transferts hors UE encadrés par les Clauses Contractuelles Types.

Durée de conservation : 24 mois à compter du dernier message échangé. Au-delà, les conversations sont soit supprimées, soit anonymisées si elles servent à améliorer la qualité des réponses automatiques.

Désinscription / opt-out — instantanée et permanente :

• Réponds STOP (ou ARRET) à n'importe lequel de nos messages WhatsApp. Tu reçois immédiatement une confirmation par email et tu n'auras plus jamais de messages WhatsApp de notre part.
• Ou écris à amandine@hashtagref.com avec ta demande.

Le Programme #REF est vendu par MIxED Agency Communication SARL ; WhatsApp et Meta sont uniquement des canaux techniques et n'interviennent ni dans la transaction, ni dans la relation contractuelle.