Protection des données

Version du 1er novembre 2026

1. Responsable du traitement

LIO Swiss Sàrl, Rue des Alpes 5, 1201 Genève, Suisse — IDE CHE-159.160.322.
Contact pour toute question relative à vos données : info@lio-swiss.ch, ou par courrier à l'adresse ci-dessus.

La présente politique s'applique au site lioacademy.ch et aux services LIO Swiss Academy (inscriptions, espace personnel, présence, attestations). Elle est établie conformément à la loi fédérale sur la protection des données (LPD).

2. Données traitées

Lors d'une inscription : nom, prénom, adresse e-mail ; facultativement téléphone, nom du cabinet, adresse de facturation et numéro professionnel (GLN ou autre) ; formation et session choisies ; montant, statut du paiement et références de transaction (jamais le numéro de carte).

Dans votre espace personnel : historique des inscriptions, factures, documents téléchargés, présence (date, heure et méthode d'enregistrement, éventuelles corrections par l'équipe avec leur motif), réponses facultatives au questionnaire de satisfaction, attestations émises.

Communications : messages envoyés via le formulaire de contact, e-mails échangés, consentement (ou refus) aux e-mails d'information et sa date.

Assistant virtuel : les messages que vous saisissez, le temps de produire la réponse (voir point 6).

Données techniques : adresse IP, date et heure, pages demandées, type de navigateur, journaux d'erreurs et de sécurité.

Le site ne demande et n'accepte aucune donnée de patient.

3. Finalités

• gérer les inscriptions, les places, la liste d'attente et les paiements ;
• envoyer la confirmation, la facture, le billet, les rappels et les informations pratiques ;
• enregistrer la présence et délivrer les attestations, y compris leur vérification en ligne ;
• traiter les annulations, remboursements et réclamations ;
• améliorer les formations à partir des questionnaires de satisfaction ;
• répondre aux demandes de contact et aux questions posées à l'assistant ;
• assurer la sécurité du site, prévenir les abus et respecter nos obligations légales, notamment comptables ;
• avec votre accord séparé seulement : vous informer par e-mail des prochaines formations.

Refuser les e-mails d'information n'a aucune conséquence sur votre inscription. Vous pouvez retirer votre accord à tout moment depuis votre espace personnel (rubrique « Mon profil ») ou par e-mail, et chaque e-mail d'information indique comment se désinscrire.

4. Prestataires

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et uniquement pour les besoins du service :

• Hébergement du site, de la base de données et des sauvegardes : Infomaniak Network SA, Les Acacias (Genève), Suisse. Données stockées en Suisse.
• Envoi des e-mails : Infomaniak Network SA, Suisse.
• Paiement : Stripe Payments Europe, Limited, Dublin, Irlande, et son groupe (Stripe, Inc., États-Unis). Stripe traite les données de paiement sous sa propre responsabilité pour la lutte contre la fraude et ses obligations réglementaires.
• Assistant virtuel : OpenAI (OpenAI Ireland Limited, Irlande / OpenAI, L.L.C., États-Unis).
• Vidéos : YouTube (Google Ireland Limited, Irlande), uniquement si vous lancez une vidéo (voir point 7).

Nous ne vendons ni ne louons vos données.

5. Communication à l'étranger

Certaines données peuvent être traitées en Irlande (Union européenne) ou aux États-Unis par Stripe, OpenAI et Google. L'Union européenne offre un niveau de protection reconnu comme adéquat par le Conseil fédéral. Pour les États-Unis, la communication repose sur le Swiss-U.S. Data Privacy Framework lorsque le destinataire y est certifié et, à défaut, sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

6. Assistant virtuel (intelligence artificielle)

L'assistant est un programme d'intelligence artificielle, signalé comme tel. Vos messages sont transmis à OpenAI pour générer la réponse ; ils ne sont pas enregistrés par notre plateforme, et la demande est faite avec l'option de non-conservation d'OpenAI (selon ses conditions, des données peuvent néanmoins être conservées jusqu'à 30 jours pour la détection d'abus, et ne sont pas utilisées pour entraîner ses modèles). Un filtre bloque les messages qui semblent contenir des données de patient. Ne saisissez aucune donnée personnelle sensible ni aucune information relative à un patient.

7. Vidéos YouTube

Les vidéos ne sont pas chargées à l'ouverture des pages : aucune connexion à YouTube n'a lieu tant que vous ne cliquez pas sur une vidéo. Au clic, la vidéo est chargée depuis youtube-nocookie.com et Google reçoit notamment votre adresse IP, selon ses propres règles de confidentialité.

8. Cookies

Le site utilise un seul cookie, strictement nécessaire : le cookie de session qui vous maintient connecté(e) à votre espace. Aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur de tiers n'est utilisé. Aucun bandeau de consentement n'est donc nécessaire.

9. Durées de conservation

• Commandes, factures, remboursements et données comptables : 10 ans, conformément au Code des obligations.
• Inscriptions, présences et attestations : 10 ans après la formation, afin de pouvoir délivrer un duplicata et permettre la vérification des attestations.
• Compte et coordonnées : tant que le compte est utilisé ; sur demande, le compte est clôturé et les données non soumises à une obligation de conservation sont supprimées ou anonymisées.
• Questionnaires de satisfaction : 3 ans, puis conservés uniquement sous forme anonyme.
• Messages de contact : 2 ans après le dernier échange.
• Consentement aux e-mails d'information : tant qu'il est valable, puis 3 ans après son retrait pour pouvoir en apporter la preuve.
• Liens de connexion et sessions : supprimés automatiquement après expiration.
• Journaux techniques : durée limitée, avec suppression automatique par rotation.
• Sauvegardes chiffrées : effacées automatiquement selon leur cycle de rotation.

10. Sécurité

Connexion chiffrée (HTTPS), hébergement en Suisse, accès par lien de connexion à usage unique, double authentification obligatoire pour l'équipe, droits d'accès limités selon les rôles, journal des actions administratives, sauvegardes chiffrées quotidiennes. Aucun système n'étant infaillible, ces mesures sont réévaluées régulièrement.

11. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur remise dans un format courant, et vous opposer à certains traitements, dans les limites des obligations légales de conservation. Écrivez à info@lio-swiss.ch ; nous pouvons demander une preuve d'identité et répondons en principe dans les 30 jours.

Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch.

12. Modifications

Cette politique peut être mise à jour pour tenir compte de l'évolution du droit ou du site. La version en vigueur est celle publiée sur cette page, avec sa date.