Politique de confidentialité

Version du 25 octobre 2026. Cette politique couvre le site vpswimschool.com et l’application iOS VP Swimschool. Elle est rédigée au regard de la loi fédérale suisse sur la protection des données (nLPD) et, lorsqu’il s’applique, du règlement général européen (RGPD).

1. Responsable du traitement

VP Swimschool, J. Heurtel, raison individuelle inscrite au registre du commerce de Genève (IDE CHE-284.405.473), Rue de Cornavin 11, c/o Fiduciaire Richard Rüegg Sàrl, 1201 Genève. Pour toute question sur vos données : vpswimschool@gmail.com.

2. À qui s’adresse l’application

L’application est destinée aux adultes : parents ou représentants légaux qui réservent pour leurs enfants, et adultes qui réservent pour eux-mêmes. Un enfant n’a pas de compte et n’utilise pas l’application seul ; ses données sont saisies et gérées par son parent ou représentant légal. Nous ne collectons aucune donnée directement auprès d’un enfant.

3. Données traitées par l’application

• Compte : adresse e-mail, mot de passe (géré par Firebase Authentication, nous ne le voyons jamais), identifiant de compte, langue choisie.
• Profil : prénom, nom, téléphone et adresse de facturation, lorsque vous les indiquez.
• Élèves (vous-même et vos enfants) : prénom, nom, date de naissance, niveau du Passeport Aquatique, compétences observées et leur statut, objectif personnel pour les adultes.
• Suivi pédagogique : appréciations du moniteur destinées aux parents ; le moniteur peut aussi tenir des notes internes, visibles uniquement de l’équipe VP Swimschool.
• Réservations : date, heure, durée, lieu, format, élèves concernés, statut, moyen de paiement utilisé (carte ou forfait).
• Demandes hors Bains de Cressy (domicile, hôtel, piscine partenaire) : nom et adresse du lieu, créneaux proposés, commentaire, puis l’offre de VP Swimschool (créneau et prix).
• Forfaits, paiements et factures : crédits restants, montants, statut et référence du paiement, factures en PDF. Nous ne recevons ni ne conservons jamais votre numéro de carte.
• Données techniques : rapports de plantage et mesures de performance (type d’appareil, versions, identifiant d’installation) ; les rapports de plantage sont rattachés à votre identifiant de compte. Votre adresse IP est visible des serveurs qui répondent à l’application.

4. Données traitées par le site

• Le site n’utilise ni publicité, ni outil de mesure d’audience, ni traceur, ni cookie de suivi, et ne charge aucune ressource d’un tiers.
• Les boutons WhatsApp ouvrent l’application WhatsApp : le message n’est envoyé que si vous l’envoyez vous-même, et il est alors traité par WhatsApp (Meta) selon ses propres règles.
• Formulaire de demande de partenariat (écoles, crèches, entreprises, hôtels, agences) : profil de l’organisation, description du projet (fourchettes, sans nom d’enfant ni donnée de santé), nom de l’organisation, nom, fonction, e-mail, téléphone et langue de réponse. Ces informations servent uniquement à répondre à la demande ; elles sont transmises par e-mail à VP Swimschool et ne sont pas enregistrées dans le site.
• L’hébergeur du site conserve des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du serveur.

5. Ce que nous ne faisons pas

Nous ne vendons aucune donnée et ne faisons aucun suivi entre applications ou sites. L’application n’utilise ni votre position, ni vos contacts, ni votre micro, ni votre appareil photo, ni votre photothèque. Aucune décision n’est prise de façon entièrement automatisée et aucune intelligence artificielle n’évalue vos enfants : les évaluations sont faites par le moniteur.

6. Finalités

• Créer et sécuriser votre compte (exécution du contrat).
• Organiser les cours : réservations, disponibilités, planning, annulations, demandes de lieu (exécution du contrat).
• Encaisser les paiements, gérer les forfaits, émettre les factures et tenir la comptabilité (exécution du contrat, obligation légale).
• Suivre la progression des élèves et vous la restituer (exécution du contrat).
• Assurer la stabilité et la sécurité de l’application et du site (intérêt légitime).
• Répondre à vos demandes et à celles des autorités compétentes (intérêt légitime, obligation légale).

7. Prestataires

• Google (Firebase Authentication, Crashlytics, Performance Monitoring, Google Fonts) : connexion, rapports de plantage, mesures de performance, polices de l’application.
• Supabase : base de données, fonctions serveur et stockage privé des factures, hébergés à Francfort, Allemagne (région Central EU).
• Stripe : paiement par carte sur une page sécurisée de Stripe ; nous transmettons le montant, la description et votre e-mail, et recevons le statut du paiement.
• Apple : distribution de l’application.
• OVH SAS (OVHcloud, France) : hébergement du site ; Google (Gmail) : messagerie de VP Swimschool, qui reçoit les demandes envoyées par le site.

Seuls le propriétaire et les moniteurs concernés accèdent, au sein de VP Swimschool, aux données dont ils ont besoin. En dehors des prestataires ci-dessus et des écoles partenaires (section suivante), aucun tiers ne reçoit vos données, sauf obligation légale.

7 bis. Écoles partenaires

Lorsqu’un enfant suit un programme organisé avec son école ou sa crèche partenaire, la direction de cet établissement dispose dans l’application d’un espace en lecture seule, ouvert sur invitation par VP Swimschool : elle y voit uniquement les enfants de son établissement et leur progression dans ce programme, jamais les cours privés réservés par la famille, ni aucun montant. Les parents rejoignent cet espace avec un code d’invitation. Les écoles ne voient pas les données des autres écoles.

8. Transferts à l’étranger

Certains prestataires (Google, Stripe) peuvent traiter des données hors de Suisse et de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par la loi (décision d’adéquation ou clauses contractuelles types).

9. Durées de conservation

• Compte, profils, suivi pédagogique et réservations : tant que votre compte est actif, puis suppression ou anonymisation lorsque vous supprimez votre compte.
• Factures, paiements et pièces comptables : 10 ans, durée légale de conservation en Suisse (art. 958f CO).
• Demandes de partenariat sans suite : 12 mois après le dernier échange, puis suppression. Si un partenariat est conclu : pendant la durée du contrat, puis le temps nécessaire pour faire valoir ou défendre des droits ; les factures et pièces comptables, 10 ans.
• Rapports de plantage et mesures de performance : selon les durées de Google ; nous n’en gardons pas de copie.

10. Supprimer votre compte

Vous pouvez supprimer votre compte dans l’application (Profil, puis « Supprimer mon compte ») ou en nous écrivant. La marche à suivre et ses effets sont détaillés sur la page Suppression du compte.

11. Vos droits

Vous pouvez demander l’accès à vos données et une copie, leur rectification, leur effacement (sous réserve des obligations légales de conservation), la limitation du traitement ou vous y opposer, et leur remise dans un format courant. Écrivez à vpswimschool@gmail.com ; nous répondons dans un délai de 30 jours au plus et pouvons vous demander de prouver votre identité. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l’Union européenne, l’autorité de votre pays.

12. Sécurité

Les échanges avec l’application et le site sont chiffrés (HTTPS). Chaque demande de l’application est rattachée à votre identité vérifiée côté serveur, les données sont cloisonnées par famille et les factures ne sont accessibles qu’à leur titulaire. En cas d’incident touchant vos données, nous vous informerons, ainsi que l’autorité compétente, dans les conditions prévues par la loi.

13. Modifications

Nous mettons cette politique à jour si nos traitements changent, par exemple lors de l’ajout d’une fonctionnalité ; la date de version ci-dessus change alors.

Privacy Policy (English summary)

Controller: VP Swimschool, J. Heurtel, sole proprietorship registered in Geneva (UID CHE-284.405.473), Rue de Cornavin 11, c/o Fiduciaire Richard Rüegg Sàrl, 1201 Genève. Contact: vpswimschool@gmail.com.

• The app is for adults (parents and adult swimmers); children have no account and their data is managed by their parent.
• Data processed: account (e-mail, account ID, language), profile (name, phone, billing address), swimmers (name, date of birth, Aquatic Passport level and skills), instructor feedback, bookings, venue requests, packs, payments and PDF invoices (we never see your card number), crash reports and performance data linked to your account ID.
• The website uses no advertising, analytics, tracker or third-party resource. The partnership form is sent by e-mail and not stored on the site.
• Partner schools: when a child follows a programme organised with their school or nursery, that school’s management has read-only access, by invitation, to its own pupils’ progress in that programme only (never private lessons booked by the family, never any amount).
• Providers: Google (Firebase, Crashlytics, Performance Monitoring, Google Fonts), Supabase (Frankfurt, Germany), Stripe (card payments), Apple (distribution), OVH SAS (website hosting, France) and Google (Gmail, our mailbox). Some may process data outside Switzerland and the EEA under legal safeguards.
• Retention: while your account is active; invoices and accounting records for 10 years (Swiss law); partnership requests that do not lead to an agreement, 12 months after the last exchange.
• You can delete your account in the app (Profile, “Delete my account”) or by e-mail: see the account deletion page. You may request access, correction, deletion, restriction, objection and portability; we reply within 30 days. You may contact the Swiss FDPIC or your EU authority.