Informations légales

Déclaration de confidentialité et de protection des données

Version du 14 octobre 2026

Finance Made Human, une entreprise en raison individuelle exploitée par Madame Marion Fogli (ci-après, l'« Entreprise »), accorde la plus grande importance à la confidentialité et à la protection des Données Personnelles de ses client.e.s et client.e.s potentiel.lle.s.

La présente déclaration de confidentialité et de protection des données (ci-après, la « Déclaration ») vise à décrire la manière dont les Données Personnelles des client.e.s et client.e.s potentiel.lle.s (ci-après, les « Personnes Concernées ») sont traitées par l'Entreprise. En outre, elle décrit les droits des Personnes Concernées en ce qui concerne leurs Données Personnelles.

La Déclaration s'applique au site Internet www.financemadehuman.com ainsi que, dès sa mise en ligne, au questionnaire accessible sur l'application « app.financemadehuman.com » (ci-après, collectivement, le « Site Internet »). Le Site Internet contient des liens vers des plateformes tierces, notamment LinkedIn, YouTube, Substack et Stripe (ci-après, les « Plateformes Tierces »), dont les traitements de données sont régis par leurs propres politiques et ne relèvent pas de la présente Déclaration.

1. Définitions

1.1. Données Personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable (art. 5 let. a de la Loi fédérale sur la protection des données, ci-après « LPD »). Une personne est considérée comme identifiable si elle peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (à l'instar d'une adresse IP) ou à un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou encore sociale.

1.2. Données Personnelles Sensibles : Données Personnelles concernant les opinions ou activités religieuses, philosophiques, politiques ou syndicales, les données relatives à la santé, à la sphère intime ou à l'origine raciale ou ethnique, les données génétiques, les données biométriques identifiant de manière univoque une personne physique, les données relatives aux poursuites, procédures ou sanctions administratives et pénales, et les données relatives aux mesures d'aide sociale (art. 5 let. c LPD).

1.3. Traitement : Toute opération portant sur des Données Personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l'enregistrement, la conservation, l'utilisation, la modification, la communication, l'archivage, l'effacement ou la destruction de données (art. 5 let. d LPD).

1.4. Profilage : Toute forme de Traitement automatisé de Données Personnelles consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique (art. 5 let. f LPD).

1.5. Profilage à Risque Élevé : Tout Profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu’il conduit à un appariement de données qui permet d’apprécier les caractéristiques essentielles de la personnalité d’une personne physique (art. 5 let. g LPD).

1.6. Responsable du Traitement : Toute personne privée ou organe fédéral qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement des Données Personnelles (art. 5 let. j LPD).

1.7. Sous-traitant : Toute personne physique ou morale qui traite des Données Personnelles pour le compte du Responsable du Traitement (art. 5 let. k LPD).

1.8. Violation de la Sécurité des Données : toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de Données Personnelles, leur suppression, leur destruction, leur modification ou l'accès non autorisé à ces données ou leur communication non autorisée (art. 5 let. h LPD).

2. Données personnelles traitées par l'Entreprise

2.1 Types de Données Personnelles

2.1.1. Les Données Personnelles des Personnes Concernées peuvent inclure, sans s'y limiter, le nom, le prénom, l'adresse personnelle, l'adresse e-mail, des informations financières (revenus, épargne, réserve), des identifiants internes (identifiant aléatoire du questionnaire), ainsi que toute information professionnelle (telle que le contact des institutions et le titre professionnel des Personnes Concernées).

2.1.2. Si vous choisissez de partager ces informations avec l'Entreprise, celle-ci peut traiter des Données Personnelles Sensibles, notamment des données relatives à la santé, à des opinions ou activités religieuses, philosophiques ou politiques et à la sphère intime. Les Données Personnelles Sensibles ne sont traitées par l'Entreprise qu'aux fins visées à la Section 4.1 ci-dessous.

2.1.3. L'Entreprise traite notamment les données suivantes :

Questionnaire (Profil et Portrait) : réponses aux questions, sans nom ni adresse e-mail, liées à un identifiant aléatoire ; le prénom, facultatif, reste sur l’appareil de la Personne Concernée et n’est jamais transmis ; l’adresse e-mail, uniquement en cas de paiement du Portrait, pour envoyer le reçu et le lien personnel vers le Portrait ;
Journaux techniques : adresse IP, date et heure, adresse des pages consultées (y compris le lien personnel vers le Portrait), navigateur ;
Lettre d'information : adresse e-mail, ainsi que la date d'inscription à la newsletter ;
Annonce du lancement et mise sur liste d'attente : adresse e-mail, provenance de l'inscription et date de la mise sur liste d'attente ;
Contact entreprises : nom de la personne de contact, entreprise, adresse e-mail et contenu du message ;
Contact institutions : nom de la personne de contact, institution, fonction, adresse e-mail et contenu du message ;
Contact coaching : nom, adresse e-mail, format souhaité et contenu du message ;
Espace membre et adhésion (Connected, ouverture en janvier 2027) : adresse e-mail, prénom, nom, adresse postale, ville, numéro de téléphone, consentement à rejoindre un groupe WhatsApp de lecture du livre (cas échéant), informations relatives aux abonnements, consentement à être mentionné.e comme référence (cas échéant), statut d'adhésion ;
Abonnement payant (en francs suisses) : en plus de ce qui précède, identifiants Stripe (client et abonnement), produit souscrit, statut et périodes d'abonnement.

2.1.4. Pour les cookies, se référer à la Politique en matière de cookies et de technologies similaires.

3. Responsable du traitement des données personnelles

L'Entreprise agit en tant que Responsable du Traitement des Données Personnelles.

4. Finalités du traitement

4.1. L'Entreprise traite les Données Personnelles afin de fournir et de mettre en œuvre des services de formation et d'information en lien avec la relation à l'argent (ci-après, la « Finalité du Traitement »), articulés autour de deux activités :

Le Questionnaire : établissement d'un profil individuel, de couple ou de famille, permettant d'identifier les schémas, croyances, racines familiales et répétitions comportementales liées à l'argent ;
L'Accompagnement : séances individuelles, de couple ou de famille, visant à explorer les dynamiques et non-dits financiers, à identifier les blocages en lien avec l'argent, et à transmettre des informations pédagogiques générales, à titre informatif uniquement.

4.2. L'Entreprise, ou toute personne dûment autorisée au sein de l'Entreprise, ne traite les Données Personnelles que dans le strict respect des Finalités du Traitement.

4.3. Au moyen du Site Internet, l'Entreprise traite en outre les Données Personnelles aux fins suivantes : répondre aux demandes de contact ; gérer l'espace membre et les adhésions, y compris l'abonnement payant et la confirmation de paiement ; envoyer la lettre d'information Finance Made Human ainsi que l'annonce du lancement et de l'ouverture du questionnaire ; améliorer le questionnaire ; organiser, avec leur consentement, le groupe WhatsApp de lecture du livre ; mentionner comme référence, avec leur consentement, certain.e.s membres, traiter le paiement du Portrait et envoyer le lien personnel qui permet d’y revenir ; et assurer la sécurité et le bon fonctionnement du Site Internet. L'Entreprise ne traite pas de Données Personnelles à des fins de prospection ou de marketing au moyen de cookies. Des statistiques de fréquentation anonymes ne sont établies qu’avec le consentement exprimé dans la bannière.

5. Décision individuelle automatisée et profilage

Dans le cadre du questionnaire proposé sur le Site Internet, l'Entreprise peut procéder à un Profilage, consistant à traiter les réponses fournies par les Personnes Concernées afin d'établir un profil individuel, de couple ou de famille relatif à leur rapport à l'argent. Ce Profilage a pour seule finalité d'aider les Personnes Concernées à mieux comprendre leurs propres schémas, croyances et comportements liés à l'argent. Il ne produit aucun effet juridique et n'affecte pas significativement les Personnes Concernées. Les Données Personnelles combinées traitées ne permettent pas d'établir une appréciation globale de la personnalité des Personnes Concernées. Il s'agit donc d'un Profilage ordinaire au sens de l'art. 5 let. g LPD. Aucune décision individuelle automatisée n'est prise sur la base du questionnaire.

6. Motifs justificatifs pour le traitement des données personnelles

L'Entreprise traite les données personnelles des Personnes Concernées principalement dans la mesure où cela est nécessaire à la conclusion, à l'exécution et au suivi de ses relations contractuelles avec les Personnes Concernées.

Dans ce cadre, les Traitements de l'Entreprise reposent sur les motifs justificatifs suivants :

Exécution du contrat et mesures précontractuelles (motif principal) : Le Traitement des données des Personnes Concernées est indispensable pour négocier, conclure et exécuter les obligations contractuelles, fournir les prestations convenues, gérer la facturation et administrer sa relation d'affaires. Cela inclut le Traitement des demandes de contact, l'accès au questionnaire, la gestion de l'espace membre et de l'adhésion, de l'abonnement payant, ainsi que le paiement du Portrait.
Respect d'obligations légales : Certains Traitements sont requis pour se conformer aux obligations légales applicables à l'Entreprise.
Intérêts privés prépondérants : À titre accessoire, l'Entreprise peut traiter les données des Personnes Concernées pour sauvegarder ses intérêts privés prépondérants, pour autant que les intérêts ou droits fondamentaux des Personnes Concernées ne prévalent pas, notamment pour assurer la sécurité de ses systèmes informatiques, prévenir la fraude ou faire valoir, exercer ou défendre des prétentions juridiques dans le cadre d'un litige.
Consentement : Lorsque la loi l'exige expressément ou lorsqu'aucun autre motif justificatif ne s'applique, l'Entreprise sollicite le consentement préalable spécifique, libre et éclairé des Personnes Concernées, qui pourra être révoqué en tout temps pour l'avenir. Tel est notamment le cas pour l'envoi de la lettre d'information, l'inscription au groupe WhatsApp de lecture du livre, la mention des Personnes Concernées comme référence sur le Site Internet ou encore les statistiques de fréquentation.

7. Source de la collecte des données personnelles

Les Données Personnelles sont traitées par l'Entreprise sur la base des informations qui lui sont fournies directement par les Personnes Concernées, notamment au moyen du questionnaire, du Site Internet, ou, si nécessaire, par une personne ou une entité tierce dûment habilitée pour ce faire.

8. Communication et sous-traitance des données personnelles

8.1 Communication à des tiers

8.1.1 Dans la mesure requise par la Finalité du Traitement ou aux fins de l'exécution de ses obligations contractuelles, légales ou réglementaires, l'Entreprise peut être amenée à communiquer des Données Personnelles, y compris des Données Personnelles Sensibles, à des tiers.

8.1.2 La communication des Données Personnelles, telle que décrite ci-dessus, est effectuée dans le strict respect des dispositions de la LPD.

8.2 Sous-traitance

8.2.1 L'Entreprise peut également donner à certains partenaires contractuels, agissant en qualité de Sous-traitants, accès aux Données Personnelles, y compris les Données Personnelles Sensibles. Ces Sous-traitants contribuent au bon fonctionnement des services et du Site Internet.

8.2.2 La communication de Données Personnelles, y compris de Données Personnelles Sensibles, à des Sous-traitants est réalisée dans le strict respect des prescriptions de la LPD, soit dans le respect des conditions suivantes : (i) le Traitement est prévu par une base légale ou par un contrat, (ii) l'Entreprise est légitimée à traiter elle-même les Données Personnelles et (iii) aucune obligation légale ou contractuelle de garder le secret ne l'interdit.

8.2.3 L'Entreprise peut notamment donner accès aux Données Personnelles à des Sous-traitants fournissant des services informatiques ainsi que des services administratifs :

Supabase (Supabase Inc, Etats-Unis), base de données hébergée à Zurich (Suisse) pour l'hébergement de la base de données contenant les données des formulaires ;
Vercel Inc. (USA), pour la publication des pages, les calculs du questionnaire (serveurs à Francfort), l'enregistrement des journaux techniques décrits à la Section 2.1.4 et, avec consentement, les statistiques de fréquentation ;
MAXONY Schweiz SA (Mailpro, Genève, Suisse), pour l’envoi des courriels automatiques (lien du Portrait, confirmations) ;
Proton AG (Genève, Suisse), pour la messagerie électronique.

8.2.4 Les Sous-traitants traitent les Données Personnelles pour le compte de l'Entreprise et uniquement sur instruction de cette dernière. Ils sont tenus de s'engager contractuellement à protéger les Données Personnelles au moyen de procédures similaires à celles de l'Entreprise et telles que présentées au sein de la présente Déclaration, ainsi que d'offrir des garanties suffisantes à cet égard.

8.3 Paiements en ligne via Stripe

8.3.1 Pour assurer le règlement sécurisé des transactions sur notre Site Internet, nous faisons appel aux services de la société Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande) et de sa société mère, Stripe, Inc. (États-Unis) (ci-après, « Stripe »).

8.3.2 Lors du passage de commande, Stripe collecte directement les données de paiement des Personnes Concernées (numéro de carte de crédit, date d'expiration, cryptogramme visuel CVC/CVV, nom du titulaire) via des interfaces sécurisées et chiffrées (Stripe Checkout ou Stripe Elements). L'Entreprise n'a à aucun moment accès à vos identifiants bancaires et ne les stocke sur aucun serveur. Elle ne reçoit de Stripe qu'une confirmation de paiement, le montant réglé, la devise, les quatre derniers chiffres de votre carte bancaire et un identifiant unique de transaction et l’adresse e-mail saisie lors du paiement. Stripe reçoit l’identifiant du questionnaire et le lien personnel vers le Portrait, qui figure sur le reçu.

8.3.3 Le Traitement de ces Données Personnelles est nécessaire à l'exécution du contrat, ainsi qu'au respect de nos obligations comptables et fiscales.

8.3.4 Stripe traite également des Données Personnelles sous sa propre responsabilité aux fins de prévention de la fraude et de respect de ses obligations légales propres en tant qu'établissement de monnaie électronique/fournisseur de services de paiement.

8.3.5 Pour en savoir plus sur la manière dont Stripe traite et protège les Données Personnelles, vous pouvez consulter la documentation en matière de protection des données de Stripe.

8.4 Substack

8.4.1 Si vous choisissez de vous abonner à notre lettre d'information, votre adresse e-mail est transmise à la plateforme Substack (Substack Inc., États-Unis), qui gère la diffusion de nos publications (ci-après, « Substack »).

8.4.2 En vous inscrivant, vous établissez une relation directe avec Substack, qui traite vos données sous sa propre responsabilité en tant que Responsable de Traitement indépendant, conformément à ses conditions générales et à sa politique de confidentialité. Vos données peuvent être transférées et traitées sur des serveurs situés aux États-Unis.

8.4.3 Vous pouvez vous désinscrire à tout moment au moyen du lien de désinscription présent au bas de chaque courriel reçu. Pour toute information sur la gestion de vos données par la plateforme, veuillez consulter la documentation en matière de protection des données de Substack.

9. Conservation des données personnelles

9.1. L'Entreprise conserve les Données Personnelles aussi longtemps que ces données sont utiles pour la réalisation des Finalités du Traitement ou que leur conservation est requise par le droit applicable.

9.2. L'Entreprise héberge les Données Personnelles en Suisse. Les autres lieux de Traitement sont indiqués à la Section 8.

10. Gestion des données personnelles et notification en cas de violation de sécurité des données

10.1. L'Entreprise met en œuvre les mesures organisationnelles et techniques appropriées afin d'assurer une sécurité adéquate des Données Personnelles et de prévenir toute exposition ou divulgation non-autorisée de ces dernières.

10.2. Toute violation ou suspicion de violation de Données Personnelles sera gérée conformément aux exigences légales.

10.3. En cas de Violation de la Sécurité des Données ou de divulgation non autorisée de Données Personnelles l'Entreprise :

informera rapidement les Personnes Concernées, dans la mesure où cela est nécessaire et techniquement possible ;
si nécessaire au regard du droit applicable, informera les autorités compétentes conformément à la loi applicable ; et
coopérera, si nécessaire, avec les personnes et/ou les autorités qui pourraient avoir besoin d'être impliquées dans l'enquête et la résolution de l'incident, y compris en fournissant une assistance raisonnable si dites personnes et/ou autorités ont besoin de notifier un tiers. Sur demande raisonnable de ces personnes et dans les limites de la loi applicable, l'Entreprise donnera rapidement accès aux informations relatives à la Violation de la Sécurité des Données. Ces informations restent des informations confidentielles appartenant à l'Entreprise.

11. Droits des personnes concernées

11.1. Dans les limites de la loi applicable, les Personnes Concernées ont notamment les droits suivants:

Droit d'accéder à leurs Données Personnelles ;
Droit d'opposition à ce que leurs Données Personnelles soient communiquées, si elles rendent vraisemblable un intérêt digne de protection ;
Droit à ce que l'Entreprise s'abstienne de procéder à un Traitement illicite de leurs Données Personnelles ;
Droit à ce que l'Entreprise supprime les effets d'un Traitement illicite de leurs Données Personnelles ;
Droit à ce que l'Entreprise constate le caractère illicite d'un Traitement de leurs Données Personnelles ;
Droit à ce que l'Entreprise répare les conséquences d'un Traitement illicite de leurs Données Personnelles ;
Droit à la mise à jour (rectification) de leurs Données Personnelles, étant précisé qu'elles disposent également du droit à la publication ou à la communication à des tiers de la rectification ou de la décision y relative ;
Droit à la destruction de leurs Données Personnelles ;
Droit au retrait de leur consentement, le cas échéant dans les limites du droit applicable, étant précisé qu'un tel retrait ne remet pas en cause la licéité du Traitement réalisé antérieurement audit retrait et fondé sur le consentement.

11.2. Toute Personne Concernée peut exercer ses droits en contactant l'Entreprise, à l'adresse e-mail suivante : data@financemadehuman.com.

11.3. L'Entreprise peut demander aux Personnes Concernées de prouver leur identité avant de répondre à une requête fondée sur les droits précités ou liée d'une quelconque autre façon aux Données Personnelles de ces dernières.

11.4. Les Personnes Concernées conservent en outre le droit de saisir toute autorité compétente si elles considèrent que leurs Données Personnelles ne sont pas traitées en conformité avec la LPD et/ou tout autre droit applicable.

12. Modifications de la déclaration de confidentialité et de protection des données

L'Entreprise se réserve le droit de modifier la présente Déclaration en tout temps, en diffusant par les canaux appropriés une nouvelle version de la Déclaration. La version actuelle de la Déclaration peut être consultée à l'emplacement suivant : https://www.financemadehuman.com/politique-confidentialite.

13. Questions

Toute question relative à la présente Déclaration peut être adressée à l'Entreprise par courriel à l'adresse suivante : data@financemadehuman.com.