Légal

Politique de confidentialité

Cette politique décrit les données personnelles traitées sur le site de présentation PANARIX, les raisons de leur traitement et les droits des personnes concernées. Elle s’applique dans le cadre de la législation suisse sur la protection des données et du RGPD européen lorsqu’il s’applique.

Dernière mise à jour : 24 octobre 2026

Responsable du traitement

Les responsables du traitement des données décrites dans la présente politique sont Nawal Manga et Parfait Manga, exploitants du projet PANARIX. L’exploitation du site est assurée par L’Atelier Coaching Manga, entreprise individuelle de droit suisse, dont le titulaire est Parfait Manga.

Responsables du traitement: Nawal Manga et Parfait Manga
Exploitant du site: L’Atelier Coaching Manga
Forme juridique: Entreprise individuelle de droit suisse
Adresse professionnelle: Avenue Calas 3, 1206 Genève, Suisse
Contact protection des données: contact@panarix.com

Le présent site étant accessible depuis plusieurs pays, le traitement des données peut relever de la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’une personne se trouve dans l’Union européenne, du règlement général sur la protection des données (RGPD).

Champ d’application

Cette politique concerne exclusivement le site vitrine PANARIX accessible sur panarix.com. Elle ne concerne ni l’application PANARIX accessible sur panarix.app, ni les données que les professionnels gèrent dans cette application : ces traitements font l’objet d’une information propre à l’application et ne sont pas décrits ici.

Le site ne comporte aucun espace client et ne permet aucune création de compte pour les visiteurs. Il s’adresse à des professionnels du coaching et du fitness. Aucun traitement visant spécifiquement des mineurs n’est mis en œuvre et la collecte de données concernant des mineurs n’est pas recherchée.

Données traitées, finalités et durées

Les traitements mis en œuvre sur le site sont décrits ci-dessous. Chaque traitement indique les données concernées, sa finalité, la base juridique sur laquelle il repose et la durée de conservation applicable.

Demande de démonstration

Données: Prénom, nom, adresse email, numéro de téléphone (facultatif), entreprise ou studio (facultatif), type d’activité, taille de l’équipe, nombre d’établissements et contenu du message.
Finalité: Traiter la demande, recontacter la personne, préparer et organiser la démonstration, assurer le suivi de la relation commerciale.
Base juridique: Démarches précontractuelles prises à la demande de la personne et intérêt légitime de l’exploitant à répondre aux sollicitations professionnelles.
Conservation: 12 mois après la réception de la demande, puis suppression automatique par le système de gestion des demandes.

Échanges reçus par email

Données: Identité, coordonnées et contenu des messages envoyés à l’adresse de contact de l’exploitant.
Finalité: Répondre aux questions reçues et assurer le suivi des échanges.
Base juridique: Intérêt légitime de l’exploitant à répondre aux sollicitations et, le cas échéant, démarches précontractuelles.
Conservation: Aucune suppression automatisée n’est appliquée à ces échanges : ils sont conservés par l’exploitant pendant la durée nécessaire au suivi de la relation, puis supprimés lorsque ce suivi prend fin ou sur demande de la personne concernée.

Espace interne de gestion des demandes

Données: Identifiant de connexion des comptes autorisés, éléments d’authentification et informations de suivi saisies par l’équipe (statut de la demande, notes internes).
Finalité: Permettre l’accès sécurisé à l’espace de suivi et gérer les demandes de démonstration.
Base juridique: Intérêt légitime de l’exploitant à sécuriser et administrer son propre outil de suivi.
Conservation: Pendant la durée d’utilisation du compte autorisé, puis suppression avec celui-ci.

Fonctionnement et sécurité du site

Données: Adresse IP, données techniques relatives au navigateur et horodatage des requêtes enregistrés dans les journaux techniques des services utilisés.
Finalité: Assurer la disponibilité du site, sa sécurité et le diagnostic des incidents techniques.
Base juridique: Intérêt légitime de l’exploitant à assurer la sécurité et le bon fonctionnement du site.
Conservation: Durée définie par le prestataire d’hébergement, qui les conserve pour la sécurité et le diagnostic des incidents.

Bases juridiques applicables

Selon le traitement concerné, les données sont traitées sur les bases suivantes : l’exécution de mesures précontractuelles prises à la demande de la personne concernée, l’intérêt légitime de l’exploitant (répondre aux sollicitations, sécuriser et administrer son outil de suivi), le consentement lorsque celui-ci est requis, et le respect d’obligations légales auxquelles l’exploitant serait soumis.

Au sens de la législation suisse, les traitements reposent sur un traitement licite au sens de la LPD, notamment sur un intérêt prépondérant de l’exploitant à exploiter un site de présentation et à répondre aux demandes reçues. Lorsque le RGPD s’applique, les bases correspondantes sont celles mentionnées pour chaque traitement.

Destinataires et prestataires

Les données collectées sur le site sont destinées à l’exploitant et aux personnes qu’il autorise explicitement à accéder à l’espace interne de gestion des demandes.

Prestataire technique : Base44. Ses prestations couvrent l’hébergement du site et de sa base de données, le stockage des demandes de démonstration et l’envoi des notifications par email.

Les notifications générées par le formulaire de démonstration sont adressées à la seule adresse de contact de l’exploitant, contact@panarix.com. Aucune donnée n’est vendue, louée ni transmise à des tiers pour leur propre usage, ni utilisée à des fins publicitaires.

Pays de traitement et transferts internationaux

Les données collectées sur le site sont stockées par le prestataire d’hébergement : États-Unis (stockage par défaut indiqué par la documentation du prestataire). Elles sont donc traitées en dehors de la Suisse et de l’Espace économique européen.

La documentation du prestataire indique qu’une région de stockage européenne peut être choisie sur certaines offres. L’offre actuellement souscrite ne permet pas de choisir une autre région. Cette localisation concerne le stockage, et non le traitement : les requêtes peuvent être traitées par les services du prestataire dans une autre région avant l’enregistrement des résultats.

Le prestataire indique que les fournisseurs recevant des données personnelles sont liés par des accords de traitement des données, et publie la liste de ses sous-traitants ainsi qu’un accord de traitement des données.

Informations du prestataire : liste des sous-traitants et accord de traitement des données.

Durées de conservation

Les durées applicables à chaque traitement sont les suivantes :

Demandes de démonstration : 12 mois après la réception de la demande, puis suppression automatique par le système de gestion des demandes.
Échanges reçus par email : durée nécessaire au suivi de la relation, sans suppression automatisée.
Comptes internes de gestion : pendant la durée d’utilisation du compte autorisé.
Journaux techniques : conservés par le prestataire d’hébergement pour la sécurité et le diagnostic des incidents, selon sa propre configuration.

Les personnes concernées peuvent demander une suppression anticipée dans les limites des droits applicables et des obligations légales éventuelles.

Sécurité des données

Les mesures suivantes sont effectivement mises en œuvre pour la collecte réalisée sur le site :

Accès à l’espace interne de gestion des demandes réservé aux comptes autorisés. Les règles d’accès aux données des demandes sont également limitées à ces comptes : un visiteur du site ne peut ni lire ni modifier les demandes enregistrées.
Création des demandes exclusivement par le point d’entrée serveur du formulaire : les données ne peuvent pas être écrites directement depuis le navigateur d’un visiteur.
Notifications envoyées à la seule adresse de contact de l’exploitant.
Suppression automatique des demandes à l’issue de la durée de conservation.
Site servi par une connexion chiffrée (HTTPS).
Aucune clé d’intégration tierce n’est utilisée dans le navigateur pour la collecte des demandes.

Ces mesures visent à protéger les données contre les accès non autorisés, la perte et la modification. Aucune certification ni audit de sécurité indépendant n’est revendiqué à ce stade, aucun système d’information ne pouvant garantir une sécurité absolue. Toute atteinte à la sécurité des données susceptible d’engendrer un risque élevé serait traitée et, le cas échéant, notifiée conformément aux obligations légales applicables.

Droits des personnes concernées

Toute personne dont les données sont traitées dispose des droits suivants :

accéder aux données la concernant et obtenir des informations sur leur traitement ;
demander la rectification de données inexactes ou incomplètes ;
demander l’effacement des données, dans les limites prévues par la loi ;
demander la limitation du traitement ;
s’opposer à un traitement fondé sur l’intérêt légitime ;
demander la remise de ses données dans un format lisible par machine, lorsque ce droit s’applique ;
retirer son consentement à tout moment lorsque le traitement repose sur celui-ci.

En Suisse, l’autorité de surveillance compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Lorsque le RGPD s’applique, une réclamation peut également être adressée à l’autorité de contrôle compétente du pays de résidence de la personne concernée.

Comment exercer ces droits

Les demandes relatives aux droits décrits ci-dessus s’adressent par email à contact@panarix.com. Pour permettre un traitement rapide, la demande précise :

la nature de la demande et le traitement concerné ;
les éléments permettant d’identifier la personne et de la recontacter ;
si nécessaire, une preuve d’identité, afin d’éviter que des données soient communiquées à un tiers.

Une réponse est apportée dans les délais prévus par la législation applicable, soit un mois pour les demandes relevant du RGPD, sous réserve des exceptions et prolongations autorisées. Si la réponse ne donne pas satisfaction, la personne concernée peut saisir l’autorité de surveillance compétente mentionnée ci-dessus.

Modifications et contact

Cette politique peut être mise à jour pour tenir compte de l’évolution des traitements, des services utilisés ou des obligations applicables. La date de dernière mise à jour figure en tête de page.

Pour toute question relative à la protection des données : contact@panarix.com. Les informations relatives à l’éditeur du site sont disponibles dans les mentions légales, et le détail des éléments techniques sur la page Cookies. Pour une demande de démonstration, utilisez le formulaire de démonstration.