Politique de confidentialité

Vos données, ce qui en est fait

Dernière mise à jour : juillet 2026

En résumé

Cindy Blandin récolte peu de données, uniquement celles qui sont nécessaires pour vous répondre et pour vous accompagner.

Vous pouvez demander à consulter vos données, à les corriger ou à les faire effacer, en écrivant à admin@cindyblandin.ch.

Le texte qui suit explique tout cela en détail. Il remplace tout document d'information papier : c'est ici, et nulle part ailleurs, que le traitement de vos données est décrit.

Qui est responsable de vos données

La responsable du traitement, au sens de la loi fédérale sur la protection des données, est Cindy Blandin, thérapeute, coach et médium indépendante, exerçant en Suisse, à distance et, sur demande, au domicile de la personne accompagnée.

Contact pour toute question relative à vos données :

• admin@cindyblandin.ch
• +41 76 205 30 90

Quelles lois s'appliquent

Le traitement de vos données est soumis à la loi fédérale révisée sur la protection des données (LPD), en vigueur depuis le 1er septembre 2023, ainsi qu'à son ordonnance d'exécution (OPDo).

Une partie des personnes accompagnées réside dans l'Union européenne. Pour ces personnes, le règlement général sur la protection des données (RGPD) peut aussi s'appliquer, en vertu de son article 3, paragraphe 2, lettre a, qui vise l'offre de services à des personnes se trouvant dans l'Union.

En cas de divergence, la règle la plus protectrice pour vous est appliquée.

Cette page vaut information au sens du devoir d'informer prévu par l'article 19 LPD.

Quelles données sont traitées, et pourquoi

4.1 Données de contact

Nom, prénom, adresse e-mail et, si vous le souhaitez, numéro de téléphone.

Aucune adresse postale n'est demandée, puisque toutes les séances ont lieu à distance.

Finalité : vous répondre, convenir d'un rendez-vous, établir la note d'honoraires.

Sous l'angle de la LPD, ce traitement découle du contrat qui nous lie ou des démarches que vous engagez avant ce contrat. Sous l'angle du RGPD, il repose sur l'article 6, paragraphe 1, lettre b.

4.2 Données liées à la séance, y compris des données de santé

C'est le point le plus important de cette page. Merci de le lire en entier.

Ce que veut dire « donnée sensible ». La loi appelle sensibles les données qui touchent à votre intimité, par exemple votre santé : ce sont celles qui pourraient le plus vous nuire si quelqu'un d'autre en prenait connaissance, et la loi les protège donc plus fortement que les autres (article 5, lettre c, LPD). Le RGPD emploie l'expression « catégories particulières de données ».

Quelles données exactement. Selon la prestation choisie, les éléments suivants peuvent être notés :

• le motif de votre demande, vos symptômes, vos antécédents et votre anamnèse, c'est-à-dire le récit détaillé de votre histoire de santé, qui prend environ deux heures en homéopathie uniciste
• vos états émotionnels, des événements de vie et des ressentis exprimés pendant la séance
• les remèdes homéopathiques ou les Fleurs de Bach évoqués, et leur suivi d'une séance à l'autre
• pour l'accompagnement des animaux : l'espèce, l'âge, le comportement de l'animal et les éléments transmis par la personne qui s'en occupe
• pour la guidance et le contact défunt : uniquement les éléments que vous choisissez de partager

Pourquoi. Pour préparer la séance, choisir une approche adaptée et assurer la cohérence de l'accompagnement d'une fois à l'autre.

Sur quelle base. Sur votre consentement exprès. La LPD exige ce consentement exprès pour les données sensibles (article 6, alinéa 7, lettre a, LPD). Le RGPD prévoit la même chose à son article 9, paragraphe 2, lettre a.

Ce consentement vous est demandé clairement, avant que ces notes ne soient prises. Vous pouvez le retirer à tout moment, sans avoir à vous justifier. Le retrait ne remet pas en cause ce qui a été fait avant.

Vous n'avez aucune obligation de communiquer une information. Vous pouvez demander qu'un élément ne soit pas noté.

Combien de temps. Voir la section sur les durées de conservation, qui donne les durées exactes.

Comment les faire effacer. Un e-mail à admin@cindyblandin.ch suffit. Voir la section sur vos droits.

4.3 Données d'administration

Notes d'honoraires, dates des rendez-vous, montants et suivi des paiements.

Finalité : gestion administrative et respect des obligations comptables et fiscales suisses.

Base : exécution du contrat et obligation légale.

4.4 Données techniques du site

Le site est un site statique. Aucun outil de statistique d'audience, aucun pixel publicitaire et aucun traceur tiers ne sont installés.

L'hébergeur enregistre toutefois, comme tout serveur web, des journaux techniques qui peuvent contenir l'adresse IP, la date et l'heure de la requête, la page demandée et le type de navigateur.

Finalité : sécurité, détection des abus et bon fonctionnement du site.

Ces journaux ne sont pas utilisés pour vous identifier ni pour vous profiler.

4.5 Les polices de caractères du site

Le site charge ses deux polices de caractères depuis Google Fonts. C'est le seul élément du site qui provienne d'un autre serveur.

Concrètement, votre navigateur adresse une requête à Google pour télécharger ces polices, et Google voit alors votre adresse IP.

Ce point est détaillé dans la politique de cookies.

Le formulaire de contact

Le site propose un formulaire de contact, sur la page Contact.

5.1 Ce qui vous est demandé

Cinq éléments seulement : votre nom, votre e-mail, votre téléphone (facultatif), ce qui vous intéresse, et votre message.

Il faut aussi cocher une case de consentement pour pouvoir envoyer.

5.2 N'écrivez pas d'informations de santé dans ce formulaire

Un formulaire web n'est pas le bon canal pour ce type d'information.

Restez général. Dites l'approche qui vous intéresse et un moment où vous joindre. Ce qui touche à votre santé s'abordera de vive voix, pendant la séance.

Si des informations de santé sont malgré tout transmises par ce biais, elles sont traitées avec la même confidentialité que le reste, et vous pouvez en demander l'effacement.

5.3 Consentement et finalité

Une case à cocher, non pré-cochée, vous demande de confirmer que vous acceptez que vos données soient utilisées pour répondre à votre demande. L'envoi n'est possible qu'une fois cette case cochée.

Finalité unique : traiter votre demande et vous répondre.

Vos coordonnées ne sont pas ajoutées à une liste de diffusion. Aucune newsletter n'est envoyée sur cette base.

5.4 Où vont ces messages

Le message est reçu par le service de formulaires de Netlify, puis transmis à la boîte e-mail professionnelle hébergée chez Google Workspace.

Le formulaire est protégé contre les envois automatisés par un champ caché que seuls les robots remplissent. Ce procédé ne dépose rien sur votre appareil et ne fait appel à aucun service tiers.

5.5 Un détail sur les liens du site

Quand vous cliquez sur « prendre rendez-vous » depuis une approche, celle-ci est passée au formulaire dans l'adresse de la page, pour vous éviter de la resélectionner.

C'est le nom de l'approche, rien d'autre. Aucune information personnelle ne transite par l'adresse d'une page.

Confidentialité des échanges

Ce qui est dit pendant une séance reste entre vous et Cindy Blandin.

Aucune information n'est transmise à un tiers, y compris à un membre de votre famille, sans votre accord. Seule une obligation légale impérative ou une décision d'une autorité pourrait l'exiger.

Aucun témoignage, aucun extrait de séance et aucune photographie ne sont publiés sur le site ou sur les réseaux sociaux sans votre accord écrit préalable.

Qui d'autre peut voir vos données

Vos données ne sont ni vendues, ni louées, ni échangées.

Trois prestataires techniques interviennent. Ils agissent sur instruction et sont tenus à la confidentialité.

7.1 Netlify, Inc. (Etats-Unis)

Rôle : hébergement du site et réception des messages envoyés par le formulaire.

Données concernées : journaux techniques du serveur, contenu du formulaire.

Localisation : Etats-Unis, et selon les cas d'autres pays.

7.2 Google Workspace

Rôle : messagerie professionnelle.

Données concernées : les e-mails échangés avec vous et les coordonnées qu'ils contiennent.

Localisation : Union européenne et Etats-Unis, selon les services.

7.3 WhatsApp Ireland Limited (groupe Meta)

Rôle : prise de rendez-vous et séances par WhatsApp, lorsque vous choisissez ce canal.

Données concernées : votre numéro de téléphone et le contenu des messages échangés.

Les messages WhatsApp sont chiffrés de bout en bout, ce qui veut dire que WhatsApp ne peut pas lire leur contenu. En revanche, l'entreprise traite des données de connexion selon ses propres conditions.

Ce canal reste facultatif. Si vous préférez ne pas l'utiliser, le téléphone et l'e-mail sont à votre disposition.

7.4 Les autorités

Vos données peuvent être communiquées à une autorité, uniquement lorsque la loi l'exige.

Transferts hors de Suisse, dit franchement

Il faut le dire clairement : oui, une partie de vos données sort de Suisse.

Netlify est une société américaine. Google Workspace s'appuie sur des serveurs dans l'Union européenne et aux Etats-Unis. WhatsApp est fourni depuis l'Irlande par une société du groupe Meta.

Sur quelle base. La LPD autorise la communication de données à l'étranger lorsque le pays destinataire assure une protection adéquate (article 16 LPD). La liste de ces pays figure à l'annexe 1 de l'OPDo, et l'Union européenne, dont l'Irlande, y figure.

Pour les Etats-Unis, le Conseil fédéral a reconnu une protection adéquate depuis le 15 septembre 2024, mais uniquement pour les entreprises certifiées sous le cadre de protection des données Suisse Etats-Unis, dit Swiss-U.S. Data Privacy Framework.

Netlify, Inc. et Google LLC sont certifiées sous ce cadre. Les transferts vers ces deux prestataires reposent donc sur cette reconnaissance.

A défaut de reconnaissance, la LPD admet d'autres garanties, notamment des clauses types de protection des données reconnues par le Préposé fédéral (article 16, alinéa 2, lettre d, LPD). Elle prévoit par ailleurs des dérogations ponctuelles, par exemple le consentement exprès de la personne concernée (article 17 LPD).

Ce que cela ne garantit pas. Le niveau de protection dans un pays tiers peut rester inférieur au niveau suisse ou européen, en particulier face aux demandes des autorités locales.

C'est exactement pour cette raison que ce qui touche à votre santé se dit de vive voix pendant la séance, et non par messagerie ou par formulaire.

Combien de temps vos données sont conservées

• Message du formulaire de contact, sans suite donnée : 12 mois
• Coordonnées d'une personne accompagnée : durée de l'accompagnement, puis 10 ans après le dernier contact
• Notes de séance et données de santé : 10 ans après la dernière séance
• Notes d'honoraires et pièces comptables : 10 ans (article 958f du code des obligations)
• Journaux techniques du serveur : durée courte, définie par l'hébergeur
• Echanges WhatsApp : effacés régulièrement, et sur demande

Pourquoi dix ans. C'est la durée que le droit suisse impose pour les pièces comptables, et c'est aussi la durée du délai de prescription ordinaire en droit suisse. Cette durée vous protège également, puisqu'elle vous permet de demander l'accès à votre dossier plusieurs années après.

Au terme de ces durées, les données sont effacées ou rendues anonymes.

Vous pouvez demander un effacement anticipé à tout moment, voir la section sur vos droits.

Sécurité

Les mesures suivantes sont appliquées, conformément au principe de sécurité des données posé par l'article 8 LPD :

• connexion au site chiffrée (HTTPS)
• comptes protégés par des mots de passe forts et par la double authentification, c'est-à-dire un second code demandé en plus du mot de passe
• appareils protégés par un code et par le chiffrement du disque
• notes de séance conservées dans un espace à accès restreint
• accès limité à la seule Cindy Blandin
• aucune discussion de cas identifiables sur les réseaux sociaux

Aucun système n'est infaillible.

En cas de violation de la sécurité des données entraînant un risque élevé pour vos droits, le Préposé fédéral à la protection des données et à la transparence est informé dans les meilleurs délais (article 24 LPD). Vous en êtes informée ou informé lorsque cela est nécessaire à votre protection.

Vos droits, et comment les exercer

Vous disposez des droits suivants :

• Accès. Savoir si des données vous concernant sont traitées, lesquelles, et en obtenir une copie (article 25 LPD).
• Rectification. Faire corriger une donnée inexacte ou incomplète (article 32, alinéa 1, LPD).
• Effacement. Demander la suppression de vos données, notamment lorsqu'elles ne sont plus nécessaires ou après le retrait de votre consentement (article 32, alinéa 2, lettre c, LPD).
• Opposition. Vous opposer à un traitement déterminé.
• Portabilité. Recevoir vos données dans un format électronique courant, ou demander leur transmission à un autre responsable, aux conditions de l'article 28 LPD.
• Retrait du consentement. A tout moment, sans justification et sans frais.
• Limitation du traitement. Dans les cas prévus par le RGPD, si celui-ci s'applique à votre situation.

Comment faire, concrètement

Ecrivez à admin@cindyblandin.ch, en indiquant ce que vous demandez.

Vous pouvez aussi téléphoner au +41 76 205 30 90 pour en parler d'abord.

Une pièce d'identité peut vous être demandée, uniquement pour vérifier qu'il s'agit bien de vous. Cette copie est détruite dès la vérification faite.

Vous recevez une réponse dans un délai de 30 jours (article 25, alinéa 7, LPD, et article 18 de l'OPDo). Si le traitement de la demande exige plus de temps, vous en êtes informée ou informé.

Ces démarches sont gratuites.

Limites

L'effacement peut être partiellement refusé lorsque la loi impose de conserver une pièce, par exemple une note d'honoraires soumise à l'obligation comptable.

Dans ce cas, la pièce est conservée, son usage est restreint, et le reste est effacé.

Réclamation

Si une réponse ne vous satisfait pas, vous pouvez vous adresser :

• en Suisse, au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne
• dans l'Union européenne, à l'autorité de contrôle de votre pays de résidence

Vous pouvez aussi saisir les tribunaux civils compétents.

Personnes mineures

L'accompagnement d'une personne mineure requiert l'accord d'une personne qui en a l'autorité parentale.

Les données d'une personne mineure sont traitées avec la même rigueur. Les droits ci-dessus s'exercent par le représentant légal, dans le respect de la volonté de la personne mineure lorsqu'elle est capable de discernement.

Décisions automatisées

Aucune décision automatisée, aucun profilage et aucun traitement par intelligence artificielle de vos données personnelles ne sont mis en oeuvre.

Registre des activités de traitement

L'activité est exercée à titre indépendant, sans employé. Elle ne comporte ni traitement de données sensibles à grande échelle, ni profilage à risque élevé.

L'obligation de tenir un registre des activités de traitement ne s'applique donc pas (article 12, alinéa 5, LPD, et article 24 de l'OPDo).

Un inventaire interne simple est néanmoins tenu, par souci de rigueur.

Modifications

Cette politique peut être adaptée, notamment si les outils utilisés changent.

La version en vigueur est celle qui est publiée sur cette page. La date de dernière mise à jour figure en haut de page.

Une question sur vos données

Ecrivez à admin@cindyblandin.ch, téléphonez au +41 76 205 30 90, ou passez par le formulaire de contact. Dites simplement ce que vous souhaitez, il n'y a pas de formule à respecter.