Politique de confidentialité

Responsable du traitement

TOTEM Escalade SA

• Adresse : Chemin de Verney 5B, 1024 Ecublens, Suisse
• Email : privacy@totem.ch
• Site web : totem.ch

TOTEM Escalade SA (« nous », « TOTEM ») est responsable du traitement de vos données personnelles collectées via notre site web (totem.ch) et nos services de réservation.

Données collectées

Cookies fonctionnels

• NEXT_LOCALE : préférence de langue, durée : session
• preferred-gym : salle préférée, durée : 1 an
• totem_consent : préférences de consentement aux cookies, durée : 13 mois
• cookie_consent : copie des préférences de consentement aux cookies, lue par notre système de réservation (reservations.totem.ch), durée : 13 mois

Analyse (Analytics)

• Google Analytics 4 (via Google Tag Manager) : page consultées, durée de la visite, type d'appareil
• Collecte en mode serveur et client-side
• Cookies : ga, ga_* (2 ans), gid (24 heures)

Marketing

• Facebook/Meta Pixel (Conversions API + client-side) : suivi des conversions et comportements
• Google Ads conversion tracking : suivi des conversions
• Cookies : fbp, fbc (3 mois)

Système de réservation (Passmate)

• Nom, email pour les réservations de salles
• Traité par Passmate (prestataire français conforme à la nLPD et au RGPD)
• Responsable : privacy@totem.ch

Camps de vacances

• Nom du parent, nom de l'enfant, email, téléphone
• Stockés temporairement en localStorage
• Envoyés à l'équipe TOTEM par email et Google Sheets

Cartes intégrées (Google Maps)

• Intégrées sur les pages de localisation
• Google peut charger des pixels de suivi

Widget Elfsight

• Affichage des flux Instagram
• Peut définir des cookies tiers

Sanity CMS

• Gestion du contenu uniquement, aucun suivi utilisateur

Firebase Authentication

• Utilisé uniquement dans l'outil interne (éditeur), pas sur le site public

Base juridique du traitement

• Cookies nécessaires : intérêt légitime (fonctionnement du site)
• Analytics : consentement (art. 45c LTC)
• Marketing : consentement (art. 45c LTC)
• Réservations et camps : exécution de contrat (art. 31 al. 2 let. a nLPD)

Transferts internationaux

Certaines données sont transférées vers les États-Unis ou d'autres pays :

• Google (USA) : clauses contractuelles types (art. 16-17 nLPD)
• Meta/Facebook (USA) : clauses contractuelles types (art. 16-17 nLPD)
• Sanity (Norvège/EEE) : au sein de l'EEE
• Passmate (France) : au sein de l'UE

Durée de conservation des données

• Données analytiques : 14 mois (par défaut GA4)
• Données marketing : selon les politiques de rétention des plateformes
• Camps de vacances : durée du camp + 1 an
• Réservations : selon la politique de rétention de Passmate

Vos droits

Vous disposez des droits suivants en vertu de la nLPD (loi fédérale sur la protection des données) :

• Droit d'accès : demander l'accès à vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'oubli : demander la suppression de vos données
• Droit à la limitation du traitement : restreindre le traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement
• Droit de retirer le consentement : à tout moment, sans justification
• Droit de plainte : auprès du PFPDT (Préposé fédéral à la protection des données) en Suisse ou de l'autorité compétente de votre pays de résidence

Pour exercer ces droits, contactez : privacy@totem.ch

Gestion des cookies

Vous pouvez gérer vos préférences de cookies de plusieurs façons :

• Via notre bandeau de consentement : cliquez « Gérer » en pied de page ou dans le bandeau
• Via les paramètres de votre navigateur : consultez les instructions de votre navigateur (Chrome, Firefox, Safari, Edge)

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.

Contact

Pour toute question concernant cette politique de confidentialité, contactez-nous :

• Email : privacy@totem.ch
• Adresse : TOTEM Escalade SA, Chemin de Verney 5B, 1024 Ecublens, Suisse

Traitements de données supplémentaires

Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons : nom, prénom, adresse e-mail, numéro de téléphone, type de demande et message. Ces données sont transmises par e-mail au personnel de la salle concernée et enregistrées dans Google Sheets à des fins de suivi. Base légale : intérêt prépondérant (art. 31 al. 1 nLPD). Conservation : 2 ans après le dernier contact.

Candidatures (offres d’emploi)

Si vous postulez via notre formulaire d’emploi, nous collectons : nom, prénom, e-mail, téléphone, CV et lettre de motivation (fichiers téléchargés). Ces données sont transmises par e-mail aux ressources humaines et enregistrées dans Google Sheets. Base légale : mesures précontractuelles (art. 31 al. 2 let. a nLPD). Conservation : 2 ans après le dernier contact, sauf accord contraire.

Newsletter

En vous inscrivant à notre newsletter, nous collectons votre adresse e-mail et votre salle préférée. Nous pouvons suivre les taux d’ouverture et de clics pour améliorer notre communication. Base légale : consentement (art. 45c LTC). Vous pouvez vous désinscrire à tout moment via le lien de désinscription. Conservation : jusqu’à votre désinscription.

Journaux serveur et adresses IP

Notre hébergeur (Vercel) collecte automatiquement des données techniques : adresse IP, URL demandée, horodatage, code de réponse HTTP et agent utilisateur. Ces données sont utilisées pour la sécurité, la détection d’abus et le diagnostic. Base légale : intérêt prépondérant (art. 31 al. 1 nLPD). Conservation : 30 jours (politique Vercel).

Informations sur l’appareil et le navigateur

Via nos outils d’analyse (soumis à votre consentement), nous collectons : type de navigateur, système d’exploitation, résolution d’écran, langue préférée et type d’appareil. Ces données sont anonymisées et utilisées pour optimiser l’expérience utilisateur. Conservation : 14 mois (durée de rétention analytique).

Résumé des durées de conservation

Cookies fonctionnels (totem_consent, cookie_consent, preferred-gym) : 13 mois / 13 mois / 1 an. Cookies analytiques (GA4) : 14 mois. Cookies marketing (Meta Pixel) : selon la politique de la plateforme. Données de réservation de camp : durée du camp + 1 an. Données de contact / candidature : 2 ans après le dernier contact. Données newsletter : jusqu’à désinscription. Journaux serveur : 30 jours. Sessions d’authentification : 8 heures (1 heure pour les sessions d’usurpation admin).

Sentry (surveillance des erreurs)

Nous utilisons Sentry pour détecter et diagnostiquer les erreurs techniques sur le site. Sentry peut collecter : URL de la page, message d'erreur, pile d'appels, type de navigateur, système d'exploitation et adresse IP (anonymisée). Aucun cookie n'est utilisé. Les enregistrements de session (Session Replay) sont désactivés. Base légale : intérêt prépondérant (art. 31 al. 1 nLPD). Fournisseur : Functional Software, Inc. (USA), conformément aux clauses contractuelles types (art. 16-17 nLPD).

Resend (envoi d’e-mails)

Les e-mails transactionnels (confirmations de camps, réponses aux formulaires de contact, notifications de candidature) sont envoyés via Resend, un service d'envoi d'e-mails. Resend traite l'adresse e-mail du destinataire et le contenu du message. Base légale : exécution du contrat (art. 31 al. 2 let. a nLPD) ou intérêt prépondérant (art. 31 al. 1 nLPD). Fournisseur : Resend, Inc. (USA).

Vercel Analytics et Speed Insights

Nous utilisons Vercel Analytics et Speed Insights pour mesurer les performances du site et les temps de chargement des pages. Ces outils ne déposent aucun cookie et ne collectent aucune donnée personnelle identifiable. Les données sont agrégées et anonymes. Aucun consentement requis. Fournisseur : Vercel Inc. (USA).

Microsoft Clarity (analyse de l’expérience utilisateur)

Nous utilisons Microsoft Clarity pour comprendre comment les visiteurs utilisent le site, au moyen de cartes de chaleur agrégées et de relectures de session, afin d’améliorer l’ergonomie. Le masquage est activé : les champs de formulaire et les données personnelles ne sont pas capturés dans les relectures. Clarity dépose des cookies/pixels (*.clarity.ms) et est soumis à votre consentement (catégorie « Analytiques »). Base légale : consentement (art. 45c LTC). Fournisseur : Microsoft (USA), conformément aux clauses contractuelles types de l’UE. Conservation : selon la politique de Microsoft Clarity.

Climbo — conseiller IA

Climbo utilise les messages, la page consultée et le contexte fourni pour répondre à partir des informations publiées par TOTEM. Les questions, réponses et un contexte limité sont conservés jusqu’à 30 jours pour vérifier et améliorer les réponses. L’accès est réservé aux personnes autorisées. Les coordonnées et certaines informations personnelles sont masquées automatiquement dans la mesure du possible ; ce filtrage ne garantit pas l’anonymat. Évitez de communiquer des informations personnelles ou sensibles. Les enregistrements expirés sont exclus des consultations et supprimés lors du nettoyage horaire ; une panne peut retarder leur suppression. Les sauvegardes suivent leur propre durée de conservation.

Le navigateur peut conserver une copie limitée de la conversation pendant 24 heures pour la reprendre après un changement de page ou un rechargement. « Recommencer » efface cette copie sur cet appareil. Cette action ne supprime pas les enregistrements de contrôle conservés côté serveur pendant 30 jours.

Pour générer une réponse, nous transmettons à OpenAI via son API, ou à Google via l’API Gemini en secours, vos messages, les échanges récents et le contexte nécessaire, accompagnés d’informations publiées sur notre site. Nous désactivons la conservation des réponses dans l’historique de l’API OpenAI ; cela n’exclut pas les journaux temporaires de sécurité et de prévention des abus du fournisseur. Le cache partagé utilisé par Climbo contient uniquement des informations publiques TOTEM, jamais votre conversation. Ces fournisseurs peuvent traiter ou conserver temporairement des données pour fournir et sécuriser le service et respecter leurs obligations légales, y compris hors de Suisse et de l’Espace économique européen, selon leurs conditions et accords de traitement des données. Ces durées sont distinctes des 30 jours de contrôle qualité chez TOTEM. Effacer la conversation sur votre appareil ne supprime pas les éventuelles données conservées par le fournisseur.