Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
La présente Politique de confidentialité explique comment DOTWORLD SA (« Dotworld », « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous visitez le site web Mindeva (getmindeva.com), passez le quiz Mindeva, achetez une formule et utilisez l'application web Mindeva (ensemble, le « Service »). Elle explique également les droits dont vous disposez sur vos données et la manière de les exercer.
Nous avons écrit cette politique pour qu'elle soit lue. Si quelque chose n'est pas clair, écrivez-nous à support@getmindeva.com.
En bref :
- Nous collectons ce que vous nous donnez (réponses au quiz, email, prénom, mot de passe), ce que votre utilisation du Service génère (progression, données techniques) et ce que notre partenaire de paiement nous transmet sur votre abonnement (jamais votre numéro de carte complet).
- Certaines réponses au quiz concernent votre bien-être et peuvent révéler des informations sur votre santé. Nous ne les traitons qu'avec votre consentement explicite, pour construire votre synthèse de profil et personnaliser votre programme.
- Nous utilisons vos données pour fournir le Service, traiter les paiements, communiquer avec vous, sécuriser le Service, le mesurer et l'améliorer, et, avec votre consentement, à des fins de mesure d'audience et de mesure publicitaire.
- Nous ne vendons jamais vos données personnelles.
- Vos données sont hébergées chez des prestataires en Suisse, dans l'Union européenne et aux États-Unis, avec des garanties appropriées.
- Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer à tout moment depuis les réglages de votre compte ou en nous contactant.
1. Qui est responsable de vos données
Le responsable du traitement est :
DOTWORLD SA Route des Flumeaux 40, 1008 Prilly, Suisse Registre du commerce : CH-550.1.161.731-3 Email : support@getmindeva.com
Dotworld est une société suisse. Nous appliquons la loi fédérale suisse sur la protection des données (LPD) et, parce que nous proposons le Service à des personnes situées dans l'Union européenne et au Royaume-Uni, le Règlement général sur la protection des données (RGPD) et le RGPD britannique lorsqu'ils vous sont applicables.
Dotworld vend directement les formules. Notre prestataire de services de paiement Stripe (Stripe Payments Europe, Limited, Irlande) traite les paiements pour notre compte (voir la section 6).
2. Données que nous collectons
2.1 Données que vous fournissez
Réponses au quiz. Lorsque vous passez le quiz, vous répondez à des questions sur vous-même : genre, tranche d'âge, votre degré d'accord avec des affirmations sur votre état physique et émotionnel (par exemple tension, énergie, sommeil, humeur, concentration, digestion, appétit), vos circonstances de vie actuelles (par exemple situation financière, amoureuse ou familiale, problèmes de santé), les symptômes que vous reconnaissez, les domaines sur lesquels vous voulez travailler, la manière dont vous aimeriez vous sentir, votre familiarité avec la thérapie cognitivo-comportementale et la façon dont vous avez connu Mindeva. Certaines questions proposent un champ libre. Pendant l'écran de chargement, vous pouvez également répondre à quelques questions oui/non sur vos objectifs. Chaque question à laquelle vous répondez est enregistrée.
Données de compte. Votre adresse email, votre prénom, la langue du Service et, après votre premier paiement, un mot de passe (stocké uniquement sous forme hachée ; nous ne pouvons pas le lire). Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse email et l'identifiant de votre compte Google.
Données de programme et de préférences. Dans l'application web : vos choix d'onboarding, la fréquence à laquelle vous souhaitez recevoir les leçons, vos réponses aux mini-quiz et exercices des leçons, et toute autre information que vous saisissez.
Communications. Le contenu de vos emails et messages de chat avec notre équipe support, vos demandes d'annulation et, si vous annulez, la raison que vous choisissez éventuellement de nous donner. Vos avis ou témoignages si vous choisissez d'en fournir.
Vous n'êtes pas obligé de fournir la moindre information. Toutefois, sans adresse email, nous ne pouvons pas créer votre compte, et sans réponses au quiz, nous ne pouvons pas construire votre synthèse de profil ni votre programme.
2.2 Données que nous déduisons
À partir de vos réponses au quiz, nous calculons un score de charge de stress et un niveau (par exemple Normal, Moyen, Élevé) ainsi qu'un ensemble de libellés de résultat affichés dans votre synthèse de profil, selon des règles et des seuils prédéfinis. Ces données déduites sont conservées avec votre compte et servent à personnaliser votre programme. Elles sont indicatives et ne constituent pas une évaluation clinique (voir nos Conditions générales).
2.3 Données collectées automatiquement
Données d'abonnement. Lorsque vous achetez une formule, notre partenaire de paiement nous transmet les informations nécessaires pour activer et gérer votre abonnement : la formule choisie, la devise et le prix, tout code promotionnel appliqué, le statut de votre abonnement et les événements de son cycle de vie (actif, impayé, annulé, remboursé, contesté), les dates de période, ainsi que les identifiants techniques de votre client, de votre abonnement et de vos commandes chez notre partenaire de paiement. Nous ne recevons ni ne stockons votre numéro de carte, sa date d'expiration ou son code de sécurité.
Données d'utilisation. Les pages et étapes du Service que vous consultez et quand, les leçons que vous ouvrez et terminez, votre progression, les clics sur les boutons clés et les erreurs rencontrées.
Données techniques. Votre adresse IP, la localisation approximative déduite de votre adresse IP (pays, utilisé pour afficher la bonne devise), le type d'appareil, le système d'exploitation, le type et la langue du navigateur, la taille d'écran, la page qui vous a amené chez nous et les paramètres de campagne du lien sur lequel vous avez cliqué (paramètres UTM), les horodatages, et les identifiants stockés dans des cookies ou votre navigateur (voir notre Politique de cookies).
Registres de consentement. Vos choix de cookies et leur date ; votre acceptation des Conditions au moment du checkout.
2.4 Données provenant de tiers
Notre partenaire de paiement (données d'abonnement, section 2.3), Google si vous utilisez la connexion Google (section 2.1), et nos partenaires publicitaires, qui peuvent nous informer qu'une visite ou un achat a suivi l'une de nos publicités, sous forme agrégée ou pseudonymisée, sous réserve de votre consentement aux cookies.
3. Catégories particulières de données : vos réponses sur votre bien-être
Certaines de vos réponses au quiz et données de programme concernent votre bien-être mental et physique et peuvent révéler des informations sur votre santé (par exemple que vous ressentez du stress, de l'épuisement, des troubles du sommeil, une humeur basse, ou que vous vous remettez d'un traumatisme). Au sens du RGPD et de la LPD suisse, il s'agit de données sensibles bénéficiant d'une protection renforcée.
Nous ne traitons ces données que sur la base de votre consentement explicite, que vous donnez en soumettant votre adresse email pour déverrouiller votre synthèse de profil, après avoir été informé par la mention affichée à cette étape et par la présente politique. Nous utilisons ces données uniquement pour construire votre synthèse de profil, personnaliser votre programme et améliorer la pertinence de nos leçons. Nous n'utilisons jamais vos réponses sur votre bien-être à des fins publicitaires, nous ne les partageons jamais avec des partenaires publicitaires et nous ne les vendons jamais.
Vous pouvez retirer votre consentement à tout moment en supprimant votre compte (section 9) ou en nous écrivant. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci, mais il signifie que nous ne pouvons plus vous fournir de programme personnalisé.
4. Pourquoi nous utilisons vos données et sur quelle base légale
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Faire fonctionner le quiz, calculer et afficher votre synthèse de profil, sauvegarder votre progression pour vous permettre de reprendre | Réponses au quiz, données déduites, identifiants techniques | Exécution du contrat (mesures précontractuelles à votre demande) ; consentement explicite pour les données de bien-être |
| Créer et gérer votre compte, vous authentifier, vous permettre de vous connecter avec Google | Données de compte | Exécution du contrat |
| Traiter votre achat, activer et gérer votre abonnement, gérer les renouvellements, annulations, remboursements et échecs de paiement | Données de compte, données d'abonnement | Exécution du contrat ; obligation légale (comptabilité, fiscalité) |
| Fournir et personnaliser votre programme dans l'application web | Réponses au quiz, données déduites, données de programme, données d'utilisation | Exécution du contrat ; consentement explicite pour les données de bien-être |
| Envoyer les emails de service : bienvenue, confirmations de commande et d'abonnement, confirmation d'annulation, changements de mot de passe et d'email, avis importants | Données de compte, données d'abonnement | Exécution du contrat |
| Répondre à vos questions et demandes de support | Communications, données de compte, données d'abonnement | Exécution du contrat ; intérêt légitime à fournir un support client |
| Sécuriser le Service, prévenir la fraude, les abus et les comptes multiples, faire respecter nos Conditions | Données techniques, de compte, d'abonnement, d'utilisation | Intérêt légitime à la sécurité du Service et à la protection de nos droits ; obligation légale |
| Mesurer l'audience du Service, comprendre comment le quiz et le programme sont utilisés, corriger les erreurs et améliorer le Service | Données d'utilisation, données techniques | Consentement (cookies et identifiants), ou intérêt légitime pour des statistiques strictement agrégées, sans cookie |
| Mesurer l'efficacité de nos campagnes publicitaires et vous montrer des publicités pertinentes sur d'autres plateformes | Données techniques, événements tels que démarrage du quiz ou achat (jamais vos réponses) | Consentement |
| Vous envoyer des emails marketing sur Mindeva (nouveautés, offres, rappels pour finaliser votre achat) | Données de compte | Consentement, ou, pour les clients existants, intérêt légitime à promouvoir des services similaires, avec un moyen simple de vous désinscrire |
| Vous inviter à donner votre avis, publier votre avis | Données de compte, communications | Consentement |
| Respecter nos obligations légales, répondre aux demandes licites des autorités, constater et défendre nos droits | Toutes catégories, selon la nécessité | Obligation légale ; intérêt légitime |
| Produire des statistiques anonymisées et des travaux de recherche sur l'utilisation de Mindeva | Toutes catégories, anonymisées de sorte que vous ne puissiez plus être identifié | Intérêt légitime (les données anonymisées ne sont plus des données personnelles) |
Lorsque nous nous appuyons sur l'intérêt légitime, nous avons vérifié que notre intérêt ne prévaut pas sur vos intérêts ou droits fondamentaux. Vous pouvez vous y opposer à tout moment (section 9).
5. Profilage et traitement automatisé
Votre synthèse de profil et votre programme sont générés automatiquement à partir de vos réponses au quiz, selon des règles définies par notre équipe (une grille de score et des seuils). Il s'agit d'une forme de profilage. Elle n'a aucun effet juridique ni effet significatif similaire à votre égard : elle détermine uniquement les contenus de développement personnel qui vous sont proposés, et vous pouvez modifier vos réponses à tout moment en revenant en arrière dans le quiz. Aucune décision concernant votre accès au Service ou son prix n'est fondée sur vos réponses. Si vous avez des questions sur la manière dont votre profil a été construit, contactez-nous.
6. Avec qui nous partageons vos données
Nous ne partageons vos données personnelles qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire.
Notre prestataire de services de paiement. Stripe (stripe.com), via Stripe Payments Europe, Limited (Irlande), traite vos paiements pour notre compte en tant que sous-traitant. Vos coordonnées de paiement (numéro de carte, date d'expiration, cryptogramme et, selon le moyen de paiement, votre pays ou code postal de facturation) sont saisies dans un formulaire sécurisé fourni par Stripe et intégré à notre page de commande, puis transmises directement à Stripe. Nous transmettons à Stripe votre adresse email et les identifiants techniques nécessaires pour rattacher le paiement à votre compte. Stripe nous transmet les données d'abonnement décrites à la section 2.3. Pour ses propres obligations légales, comme la prévention de la fraude et la lutte contre le blanchiment d'argent, Stripe peut également traiter certaines de ces données en tant que responsable de traitement distinct, selon sa propre politique de confidentialité. Stripe traite les données dans l'Union européenne et aux États-Unis, avec les garanties décrites à la section 7.
Prestataires de services (sous-traitants) agissant sur nos instructions, liés par des contrats qui restreignent l'usage qu'ils peuvent faire de vos données :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Vercel Inc. | Hébergement du Service | États-Unis, avec diffusion edge dans le monde |
| PostHog | Analyse produit et mesure d'audience (sous réserve de vos choix de cookies) | Union européenne (Allemagne) |
| CookieYes | Gestion du consentement aux cookies et registre de vos choix | Union européenne / Royaume-Uni |
| Resend | Envoi des emails de service et marketing | États-Unis |
| Front | Support client (email et chat en direct) | États-Unis / Union européenne |
| Connexion avec Google (à votre demande) | États-Unis |
Partenaires publicitaires, uniquement si vous acceptez les cookies publicitaires : Meta (Facebook, Instagram) et Google (Google Ads, YouTube) peuvent recevoir l'information que vous avez visité le Service, démarré le quiz ou effectué un achat, ainsi que des identifiants stockés dans des cookies, afin que nous puissions mesurer nos campagnes et vous montrer des publicités pertinentes. Nous ne transmettons jamais vos réponses au quiz, votre synthèse de profil ou vos données de programme aux partenaires publicitaires. Ces partenaires traitent ces données selon leurs propres politiques de confidentialité, dans certains cas en tant que responsables indépendants ou conjoints. Vous pouvez refuser ou retirer ce consentement à tout moment dans les paramètres des cookies.
Conseils professionnels et autorités. Nos comptables, avocats et auditeurs lorsque c'est nécessaire ; les tribunaux, régulateurs et autorités lorsque la loi nous y oblige ou pour protéger nos droits ou la sécurité d'une personne.
Transferts d'entreprise. Si Dotworld ou l'activité Mindeva est concernée par une fusion, une acquisition, une restructuration ou une cession d'actifs, vos données peuvent être transférées au successeur, qui restera lié par la présente politique. Nous vous informerons de tout changement de ce type.
Nous ne partageons vos données avec personne d'autre, et nous ne les vendons jamais.
7. Transferts internationaux
Dotworld est établie en Suisse, un pays reconnu par la Commission européenne et le Royaume-Uni comme offrant un niveau adéquat de protection des données. Certains de nos prestataires traitent des données aux États-Unis ou ailleurs hors de Suisse, de l'UE et du Royaume-Uni. Dans ce cas, nous nous appuyons sur l'une des garanties suivantes : la certification du prestataire au titre de l'EU-U.S. Data Privacy Framework, de son extension britannique et du Swiss-U.S. Data Privacy Framework ; les clauses contractuelles types approuvées par la Commission européenne (et leurs addenda suisse et britannique) ; ou une décision d'adéquation couvrant le pays de destination. Vous pouvez demander une copie des garanties applicables en nous contactant.
8. Combien de temps nous conservons vos données
Nous ne conservons vos données que le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons. Nos principales durées de conservation :
| Données | Conservation |
|---|---|
| Réponses au quiz et compte d'un visiteur n'ayant pas acheté de formule (« compte lead ») | 12 mois après votre dernière activité, puis suppression. Vous pouvez demander une suppression anticipée à tout moment. |
| Compte, réponses au quiz, données déduites, données de programme d'un abonné | Pendant la durée de vie de votre compte. Après la suppression de votre compte ou 3 ans d'inactivité après la fin de votre dernier abonnement, suppression ou anonymisation, sous réserve des durées ci-dessous. |
| Registres d'abonnement, de commande et de facturation | 10 ans à compter de la fin de l'exercice concerné (obligations comptables et fiscales suisses). |
| Communications avec le support | 3 ans après la clôture de votre demande. |
| Consentement marketing et préférences email | Jusqu'au retrait de votre consentement ou votre désinscription, et au plus 3 ans après votre dernière interaction avec nous. |
| Registre du consentement aux cookies | 12 mois (voir la Politique de cookies). |
| Journaux serveur et données de sécurité | 12 mois, plus longtemps uniquement si nécessaire pour une enquête en cours. |
| Données de mesure d'audience | Jusqu'à 24 mois, puis agrégation ou suppression. |
Les données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice peuvent être conservées pendant la durée du délai de prescription applicable.
9. Vos droits
Sous réserve des conditions prévues par le droit applicable, vous avez le droit :
- d'accéder à vos données personnelles et d'en obtenir une copie ;
- de rectifier les données inexactes ou incomplètes (vous pouvez mettre à jour votre email, votre mot de passe et votre langue directement dans les réglages de votre compte) ;
- d'effacer vos données (« droit à l'oubli »), notamment en supprimant votre compte depuis les réglages de votre compte ;
- de limiter le traitement de vos données dans certaines circonstances ;
- de vous opposer au traitement fondé sur nos intérêts légitimes, et à tout moment à la prospection directe ;
- à la portabilité de vos données : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ;
- de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur au retrait, y compris votre consentement aux cookies (via le lien « Paramètres des cookies » du pied de page) et au traitement de vos réponses sur votre bien-être (section 3) ;
- de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative similaire (nous ne prenons pas de telles décisions, voir la section 5) ;
- d'introduire une réclamation auprès d'une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ; dans l'Union européenne, l'autorité du pays où vous vivez ou travaillez (par exemple la CNIL en France, l'AEPD en Espagne, le BfDI ou l'autorité de votre Land en Allemagne) ; au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk). Nous apprécierions d'avoir la possibilité de répondre à vos préoccupations en premier.
Pour exercer vos droits, utilisez les réglages de votre compte ou écrivez à support@getmindeva.com depuis l'adresse email de votre compte, ou par courrier à DOTWORLD SA, Route des Flumeaux 40, 1008 Prilly, Suisse. Nous pouvons vous demander de confirmer votre identité afin de protéger vos données. Nous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes, et gratuitement, sauf demandes manifestement infondées ou excessives.
Suppression de votre compte. La suppression de votre compte retire vos réponses au quiz, votre profil, vos données de programme et vos données de compte de nos systèmes actifs sous 30 jours, à l'exception des registres de facturation et autres données que la loi nous impose de conserver (section 8). La suppression de votre compte n'annule pas à elle seule un abonnement actif : annulez-le d'abord afin qu'aucun paiement supplémentaire ne soit prélevé.
10. Communications marketing
Nous pouvons vous envoyer des emails à propos de Mindeva (par exemple pour vous inviter à finaliser votre achat, vous informer de nouvelles leçons ou offres, ou vous demander votre avis) si vous y avez consenti ou, lorsque la loi le permet, parce que vous êtes client. Chaque email marketing contient un lien de désinscription, et vous pouvez également vous désinscrire en nous contactant. Les emails de service (reçus, renouvellement, annulation, avis de sécurité) ne sont pas du marketing et continuent tant que vous avez un compte. Nous n'envoyons pas de communications marketing aux personnes qui ont seulement passé le quiz sans y avoir consenti.
11. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires (stockage local, pixels) pour faire fonctionner le Service, mémoriser vos choix, mesurer notre audience et, avec votre consentement, mesurer notre publicité. Les cookies strictement nécessaires sont déposés sans consentement ; tous les autres requièrent votre consentement, que vous donnez ou refusez via la bannière affichée lors de votre première visite et pouvez modifier à tout moment via le lien « Paramètres des cookies » du pied de page. Si vous refusez les cookies de mesure d'audience, notre outil d'analyse fonctionne en mode sans cookie, sans identifiant persistant. Notre Politique de cookies décrit chaque cookie, sa finalité et sa durée.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité de vos données : chiffrement des données en transit (HTTPS) et au repos, mots de passe hachés, contrôles d'accès et principe du moindre privilège pour notre équipe, journalisation et surveillance, pratiques de développement sécurisé, obligations contractuelles pour nos prestataires et revues régulières. Les données de paiement sont traitées exclusivement par notre partenaire de paiement conforme PCI-DSS. Aucun système n'est totalement sûr ; si nous avons connaissance d'une violation de données personnelles susceptible d'engendrer un risque élevé pour vous, nous vous en informerons ainsi que l'autorité compétente, comme la loi l'exige. Aidez-nous à protéger votre compte en utilisant un mot de passe fort et unique.
13. Mineurs
Le Service est destiné aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous et nous les supprimerons rapidement.
14. Résidents des États-Unis
Si vous résidez dans un État américain dont la loi sur la vie privée nous est applicable, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons et les partageons, d'y accéder, de les corriger et de les supprimer, de vous opposer à la « vente » ou au « partage » d'informations personnelles à des fins de publicité ciblée, et de ne pas être discriminé pour avoir exercé vos droits. Nous ne vendons pas d'informations personnelles. L'utilisation de cookies publicitaires décrite à la section 6 peut constituer un « partage » au sens de certaines lois d'État : vous pouvez vous y opposer via le lien « Paramètres des cookies » du pied de page ou en nous contactant. Des agents autorisés peuvent soumettre des demandes en votre nom avec une preuve d'autorisation. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse.
15. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique pour refléter des évolutions du Service, de nos prestataires ou de la loi. La date en haut de page indique la dernière révision. Pour les changements substantiels, nous vous informerons par email ou par un avis dans le Service avant leur entrée en vigueur. Les versions antérieures sont disponibles sur demande.
16. Contact
Pour toute question sur la présente politique ou vos données personnelles :
DOTWORLD SA, Route des Flumeaux 40, 1008 Prilly, Suisse support@getmindeva.com