Confiden­tialité

Dernière mise à jour : 10 octobre 2026

Cette politique explique quelles données sont traitées lorsque vous visitez ce site, m'écrivez, vous inscrivez à la newsletter ou travaillez avec moi, et quels sont vos droits. Elle est établie conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, au Règlement général sur la protection des données de l'Union européenne (RGPD).

1. Responsable du traitement

2. Données traitées, finalités et bases légales

Consultation du site

Lorsque vous visitez le site, l'hébergeur Netlify enregistre automatiquement des données techniques : adresse IP, date et heure de la visite, page consultée, type de navigateur et de système d'exploitation. Ces journaux servent uniquement au fonctionnement du site, à sa sécurité et à la détection d'abus. Ils sont conservés pour une durée limitée définie par l'hébergeur. Base légale : intérêt légitime à fournir un site sûr et fonctionnel (art. 6 al. 1 let. f RGPD).

Les polices et les images sont servies directement depuis le site : aucune requête n'est envoyée à Google Fonts ou à un autre service externe pendant votre visite.

Contact par email

Si vous m'écrivez, je traite les données que vous me transmettez (nom, adresse email, contenu du message et éventuelles informations sur votre projet) pour vous répondre et, le cas échéant, préparer une collaboration. Ma messagerie est hébergée par Google (Google Workspace). Ces échanges sont conservés le temps nécessaire au suivi de votre demande, puis au maximum trois ans si aucune collaboration n'en découle. Base légale : mesures précontractuelles et intérêt légitime à répondre aux demandes (art. 6 al. 1 let. b et f RGPD).

Newsletter

L'inscription à la newsletter se fait sur un formulaire hébergé par Flodesk, Inc. (États-Unis). Sont traités votre adresse email, votre prénom si vous le renseignez, ainsi que des statistiques d'envoi, d'ouverture et de clic. Ces données servent uniquement à vous envoyer la newsletter. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque email ; vos données sont alors retirées de la liste active. Base légale : votre consentement (art. 6 al. 1 let. a RGPD).

Abonnement Substack

L'abonnement payant est géré par Substack, Inc. (États-Unis), qui traite le paiement et les données de votre compte sous sa propre responsabilité, selon sa politique de confidentialité. Je reçois votre nom, votre adresse email et le statut de votre abonnement, utilisés uniquement pour vous livrer le contenu et animer les échanges réservés aux membres. Base légale : exécution du contrat d'abonnement (art. 6 al. 1 let. b RGPD).

Clientes et clients

Dans le cadre d'une séance ou d'un mandat, je traite les données nécessaires à son exécution et à sa facturation : coordonnées, informations sur votre entreprise, échanges de travail et données de facturation. Les pièces comptables sont conservées dix ans, conformément à l'art. 958f du Code des obligations. Bases légales : exécution du contrat et obligations légales (art. 6 al. 1 let. b et c RGPD).

Réseaux sociaux

Le site contient de simples liens vers Instagram et Substack. Aucun module de réseau social n'est intégré : aucune donnée n'est transmise à ces plateformes tant que vous ne cliquez pas sur le lien. Une fois sur leur site, leurs propres règles s'appliquent.

3. Cookies

Ce site ne dépose aucun cookie et n'utilise aucun outil de suivi, de mesure d'audience ou de publicité. C'est pourquoi aucun bandeau de consentement ne s'affiche. Les services tiers vers lesquels le site renvoie (Flodesk, Substack, Instagram) peuvent utiliser leurs propres cookies sur leurs pages.

4. Destinataires et sous-traitants

Vos données ne sont communiquées qu'aux prestataires nécessaires au fonctionnement de l'activité, qui les traitent pour mon compte ou sous leur propre responsabilité :

• Netlify, Inc. : hébergement du site
• Google : messagerie professionnelle (Google Workspace)
• Flodesk, Inc. : envoi de la newsletter
• Substack, Inc. : abonnement payant et paiement
• Ma fiduciaire, pour la tenue de la comptabilité, soumise au secret professionnel

Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.

5. Transferts à l'étranger

Certains de ces prestataires sont établis aux États-Unis. Les transferts reposent sur le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral comme offrant un niveau de protection adéquat depuis le 15 septembre 2024, et sur l'EU-U.S. Data Privacy Framework pour les personnes situées dans l'Union européenne, lorsque le prestataire est certifié (c'est le cas de Netlify). À défaut, ils reposent sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence et par la Commission européenne.

6. Durée de conservation

Les données sont conservées aussi longtemps que nécessaire aux finalités décrites ci-dessus, puis supprimées ou anonymisées, sauf lorsque la loi impose une durée plus longue (notamment dix ans pour les pièces comptables).

7. Vos droits

Vous pouvez à tout moment :

• savoir si des données vous concernant sont traitées et en obtenir une copie
• faire rectifier des données inexactes
• demander leur effacement ou la limitation de leur traitement
• vous opposer à un traitement fondé sur l'intérêt légitime
• recevoir vos données dans un format courant (portabilité)
• retirer votre consentement, sans effet sur les traitements déjà effectués

Il suffit d'écrire à ileana@intentioninstitute.com. Je réponds dans un délai de 30 jours. Une preuve d'identité peut être demandée si un doute existe sur l'identité de la personne qui fait la demande.

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch, ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays.

8. Sécurité

Le site est servi exclusivement en connexion chiffrée (HTTPS). Les comptes des services utilisés sont protégés par des mots de passe robustes et, lorsque c'est possible, par une authentification à deux facteurs.

9. Décisions automatisées

Aucune décision individuelle automatisée ni aucun profilage n'est effectué à partir de vos données.

10. Modifications

Cette politique peut être mise à jour pour refléter une évolution de l'activité ou de la loi. La date de dernière mise à jour figure en haut de cette page.