Politique de confidentialité — ce que nous conservons, et pourquoi

Ceci est la politique de confidentialité à laquelle renvoie l’article 17 de nos Conditions d’utilisation. Elle s’applique à goodtutorsfinder.ch et à chaque prestation de cours que nous fournissons. Elle ne s’applique pas aux sites tiers vers lesquels nous créons un lien.

1Qui nous sommes

Good Tutors Finder est un service de cours particuliers exploité par CANICET GmbH, société inscrite en Suisse. CANICET GmbH est le responsable du traitement des données décrites ici : elle décide de ce qui est collecté et pourquoi, et elle en répond.

Nous ne sommes pas tenus de désigner un conseiller à la protection des données et nous n’en avons pas désigné. Les questions de protection des données vont à l’adresse ci-dessus et atteignent une personne, pas une file d’attente. CANICET GmbH exploite d’autres services domestiques et éducatifs sous des marques distinctes ; chacun a sa propre politique, et celle-ci ne couvre que Good Tutors Finder.

2Champ d’application

Nous sommes une entreprise suisse au service de familles en Suisse. C’est donc la nouvelle loi fédérale sur la protection des données (nLPD) qui régit tout ce qui est décrit ici.

Beaucoup des familles que nous enseignons ont un passeport de l’UE ou circulent entre la Suisse et l’UE. Lorsque le Règlement général sur la protection des données (RGPD) vous est également applicable, nous honorons les droits de l’article 15 aux mêmes conditions, et l’article 4 indique pour chaque finalité la base légale en terminologie RGPD afin que vous puissiez le vérifier. Nous n’avons pas désigné de représentant dans l’UE, notre offre étant proposée en Suisse et non dirigée vers le marché européen.

3L’essentiel en bref

La suite est le détail honnête derrière ces cinq lignes, y compris les trois endroits où des données quittent malgré tout la Suisse, et exactement pourquoi.

4Quelles données et pourquoi

Nous ne collectons que ce dont nous avons besoin pour organiser et donner les cours, les encaisser et respecter nos obligations légales. Rien dans cette liste n’est collecté « au cas où ».

Faites glisser pour voir toutes les colonnes →

Le droit suisse ne connaît pas la construction de la « base légale » du RGPD sous la même forme. Sous la nLPD, nous nous fondons sur les principes de licité, de proportionnalité et de bonne foi, et traitons vos données pour la finalité annoncée au moment de la collecte. La colonne RGPD est là pour qui veut vérifier le raisonnement.

5Données sensibles et enfants

La plupart de nos élèves sont des enfants, et leurs données nous parviennent par un parent ou le représentant légal. Nous ne collectons pas sciemment de données directement auprès d’un enfant. Le formulaire de réservation s’adresse à l’adulte qui paie, et le compte appartient à cet adulte.

Si vous préférez qu’aucune trace écrite n’en subsiste, dites-le sur WhatsApp ou par téléphone et demandez-nous de ne rien noter. Nous en tiendrons compte pour l’attribution sans rien consigner.

6D’où viennent les données

• De vous, presque toujours — le formulaire de réservation, un e-mail, un message WhatsApp ou un appel.
• De votre navigation sur ce site, pour les données techniques et de parcours de l’article 4.
• De Stripe, qui nous indique si un paiement a abouti et renvoie la référence, la marque de carte et les quatre derniers chiffres.
• Du répétiteur attribué, pour le suivi des cours et les notes de progression.

Nous n’achetons pas de fichiers d’adresses, nous n’aspirons pas les réseaux sociaux et nous n’enrichissons pas vos données avec celles d’un tiers.

7Paiements par carte

Les paiements par carte sur ce site sont traités par Stripe. Les champs de carte du formulaire sont servis par Stripe et le numéro leur est transmis directement.

Stripe est responsable indépendant pour ses propres finalités de lutte contre la fraude et de conformité, et traite le paiement via Stripe Payments Europe, Limited en Irlande, avec un traitement également assuré par Stripe, Inc. aux États-Unis. Leur politique est sur stripe.com/privacy. L’article 12 indique le fondement de cette communication.

8WhatsApp

WhatsApp est le moyen le plus rapide de nous joindre et beaucoup de familles l’utilisent. Autant être clair sur ce que cela implique.

Lorsque vous écrivez au +41 76 213 1843, le contenu est chiffré de bout en bout entre votre appareil et le nôtre, mais WhatsApp Ireland Limited (groupe Meta) traite les métadonnées qui l’entourent : votre numéro, le fait que vous nous avez contactés et le moment. Cela relève de la politique de WhatsApp, pas de la nôtre, et nous ne pouvons pas la modifier. Nous conservons la conversation dans votre dossier selon l’article 13. Si vous préférez l’éviter, l’e-mail et le téléphone nous atteignent tout aussi bien.

9Cookies et ce site

Ce site pose peu de cookies, et aucun ne sert à la publicité. En voici la liste complète.

Faites glisser pour voir toutes les colonnes →

Tous ces cookies sont strictement nécessaires au fonctionnement du site et du formulaire : c’est pourquoi votre consentement n’est pas demandé. Si nous ajoutions un jour un cookie d’analyse ou de publicité, nous demanderions d’abord, via une bannière de consentement, et cet article changerait avant le cookie.

10Ce que ce site ne fait pas

Dit aussi clairement que possible, parce que la plupart des politiques l’enfouissent :

• Aucune mesure d’audience. Pas de Google Analytics, pas de Google Tag Manager, pas de Matomo, pas de Plausible, pas de heatmap, pas d’enregistrement de session.
• Aucun pixel publicitaire ou social. Pas de pixel Meta, pas de TikTok, pas de LinkedIn Insight, pas de tag de remarketing Google Ads. Nous ne constituons aucune audience publicitaire à partir des visiteurs de ce site.
• Aucune vente, location ou échange de données personnelles. À personne, à aucun prix, jamais.
• Aucune décision automatisée et aucun profilage. Une personne lit chaque demande et une personne attribue chaque répétiteur. Rien concernant votre famille n’est décidé par un algorithme, et nous n’entraînons aucun modèle d’IA avec vos données.
• Aucun démarchage à partir de données que vous ne nous avez pas confiées pour cela. Qui a demandé un rappel est rappelé. Les autres, non.

11Qui d’autre voit vos données

Vos données sont vues par les personnes qui en ont besoin pour donner les cours, et par les prestataires qui font tourner la mécanique. Chaque prestataire ci-dessous est lié par un contrat qui le limite à agir sur nos instructions.

Faites glisser pour voir toutes les colonnes →

Nous communiquons également des données lorsque la loi l’exige — une décision de justice, une autorité fiscale agissant dans ses compétences, ou une préoccupation réelle de protection de l’enfant. Nous ne remettons de données à personne d’autre sur simple demande, y compris à un parent séparé qui n’est pas titulaire du compte, sans avoir vérifié que nous en avons le droit.

12Communication à l’étranger

L’essentiel de vos données reste en Suisse : le site, la base de données et notre messagerie y sont hébergés, et votre répétiteur s’y trouve. Il y a trois exceptions, toutes nommées à l’article 11.

• Irlande — Stripe et WhatsApp. L’Irlande figure sur la liste du Conseil fédéral des États offrant une protection adéquate ; aucune garantie supplémentaire n’est requise.
• États-Unis — Stripe, Inc., Defiant, Inc. et Google LLC. Les États-Unis sont reconnus adéquats au titre du Swiss–US Data Privacy Framework pour les entreprises qui y sont certifiées ; lorsqu’un prestataire ne l’est pas, la communication repose sur les clauses contractuelles types de la Commission européenne assorties des adaptations suisses reconnues par le PFPDT.

Vous pouvez nous demander copie de la garantie retenue pour l’une ou l’autre de ces communications : nous vous l’enverrons.

13Durée de conservation

Nous supprimons ce dont nous n’avons plus besoin. Là où la loi impose de conserver, nous conservons — et pas plus longtemps.

Faites glisser pour voir toutes les colonnes →

14Sécurité

• L’ensemble du site est servi en HTTPS, et les envois de formulaire sont chiffrés en transit.
• L’accès aux dossiers de réservation est limité aux personnes qui en ont besoin — un répétiteur voit ses propres élèves, pas le fichier clients.
• Les comptes d’administration utilisent des mots de passe forts et uniques avec double authentification, et un pare-feu applicatif bloque les attaques.
• Les données de carte ne sont jamais chez nous — ce risque incombe entièrement à Stripe, et c’est ainsi que cela doit être.
• Les sauvegardes sont chiffrées et font l’objet d’une rotation.

Aucun système n’est parfaitement sûr et nous ne prétendrons pas le contraire. Si une violation de la sécurité des données entraînait un risque élevé pour vous, nous vous en informerions et annoncerions le cas au PFPDT, comme l’exige l’art. 24 nLPD, plutôt que de la gérer en silence.

15Vos droits

En droit suisse et, lorsqu’il s’applique, sous le RGPD, vous disposez des droits suivants sur vos propres données. Les exercer est gratuit et sans effet sur la prestation que vous recevez.

Faites glisser pour voir toutes les colonnes →

16Répétiteurs et candidatures

Les répétiteurs sont employés par CANICET GmbH et non mandatés comme indépendants ; leurs données sont donc des données de personnel et sont traitées comme telles.

• Si vous postulez chez nous, nous détenons votre CV, vos qualifications, votre expérience d’enseignement, vos références et votre autorisation de travailler en Suisse, afin d’évaluer la candidature. Une candidature non retenue est conservée 12 mois au cas où un poste se libérerait, et supprimée à tout moment sur demande.
• En cas d’engagement, s’y ajoute ce qu’exige le rapport de travail — adresse, date de naissance, numéro AVS, coordonnées bancaires, ainsi que les données d’assurances sociales et de salaire que l’AVS, la LPP et la LAA nous obligent à tenir. Elles sont partagées avec les assureurs et autorités compétents et avec notre fiduciaire salaires, et conservées aussi longtemps que le droit suisse du travail et des assurances sociales l’exige.
• Votre nom et votre profil ne sont communiqués à une famille qu’au moment où nous vous lui attribuons.

17Modifications

Nous mettons cette politique à jour quand ce que nous faisons réellement change — un nouveau prestataire, un nouveau pays, un nouveau cookie. La version en vigueur est toujours publiée sur goodtutorsfinder.ch/fr/politique-confidentialite/, avec son numéro de version et sa date en tête. Si une modification affecte matériellement l’usage de vos données, nous en informerons directement les clients existants plutôt que de republier la page en silence.

18Contact et réclamation

Demandez-nous d’abord. La plupart des inquiétudes tiennent à un malentendu que nous pouvons lever le jour même, et nous préférons corriger que défendre.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité suisse de surveillance — le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne, edoeb.admin.ch. Si vous résidez dans l’UE ou l’EEE et que le RGPD vous est applicable, vous pouvez saisir l’autorité de contrôle de votre pays. La voie judiciaire suisse vous reste également ouverte.