Politique de confidentialité

La présente politique décrit pourquoi, comment et où nous traitons des données personnelles dans le cadre de nos activités, de notre site web et de nos applications, ainsi que les droits des personnes concernées. Nous sommes soumis au droit suisse sur la protection des données et, lorsqu’il est applicable, au Règlement général européen sur la protection des données (RGPD).

Cette politique a été traduite de l’allemand. En cas de divergence ou de contradiction, la Politique de confidentialité en allemand fait foi.

1. Contact

Responsable du traitement des données personnelles :

netsense GmbH
Zollikerstrasse 153
8008 Zurich
Suisse

privacy@ephoria.health

Dans certains cas, des tiers peuvent être responsables du traitement ou partager cette responsabilité avec nous.

1.1 Conseiller à la protection des données

Simon Duncombe
netsense GmbH
Zollikerstrasse 153
8008 Zurich, Suisse
privacy@ephoria.health

1.2 Représentation dans l’Espace économique européen

Conformément à l’art. 27 RGPD : VGS Datenschutzpartner GmbH, Am Kaiserkai 69, 20457 Hambourg, Allemagne, info@datenschutzpartner.eu. Cette représentation constitue un point de contact supplémentaire pour les personnes et autorités de l’UE et de l’EEE.

2. Notions et bases juridiques

Une personne concernée est une personne physique dont nous traitons les données. Les données personnelles sont toutes les informations relatives à une personne identifiée ou identifiable. Le traitement comprend toute opération sur ces données, notamment leur collecte, consultation, utilisation, transmission, conservation, modification ou suppression.

Nous traitons les données conformément à la loi fédérale suisse sur la protection des données et à son ordonnance. Lorsque le RGPD s’applique, le traitement repose notamment sur l’exécution d’un contrat ou de mesures précontractuelles, le respect d’une obligation légale, un intérêt légitime, une mission d’intérêt public, le consentement, la protection d’intérêts vitaux ou les règles applicables aux catégories particulières de données.

3. Nature, étendue et finalité du traitement

Nous traitons les données nécessaires pour exercer nos activités de manière durable, conviviale, sûre et fiable. Il peut notamment s’agir de données de navigateur et d’appareil, de contenu, de communication, d’utilisation, de contact, de localisation, de transaction, de contrat et de paiement. Nous pouvons aussi obtenir des données auprès de tiers ou de sources publiques lorsque la loi l’autorise. Les données sont conservées aussi longtemps que l’exige leur finalité ou les obligations légales, puis anonymisées ou supprimées.

4. Communication de données personnelles

Nous pouvons transmettre des données à des tiers, les faire traiter par des tiers ou les traiter conjointement avec eux, notamment avec des prestataires informatiques, financiers, logistiques, de communication, de conseil, de recherche ou d’assurance, des autorités et des partenaires. Une telle transmission n’a lieu que lorsqu’elle est nécessaire et juridiquement admissible.

5. Communication

Nous traitons les données que tu nous transmets pour communiquer avec toi, des autorités, des organisations ou des entreprises, par exemple par courrier, e-mail ou formulaire. Les personnes qui nous transmettent des données concernant des tiers doivent garantir qu’elles sont exactes et peuvent être communiquées. Nous pouvons recourir à des prestataires appropriés pour assurer et améliorer la communication.

6. Sécurité des données

Nous prenons des mesures techniques et organisationnelles adaptées au risque afin de protéger la confidentialité, la disponibilité, la traçabilité et l’intégrité des données, sans pouvoir garantir une sécurité absolue. Notre site et nos offres en ligne utilisent le chiffrement de transport SSL/TLS et HTTPS.

7. Données personnelles à l’étranger

Nous traitons principalement les données en Suisse et dans l’EEE. Un traitement dans d’autres États peut avoir lieu si leur droit assure une protection adéquate, si des garanties appropriées existent, notamment des clauses contractuelles types, ou si une exception légale s’applique. Les données de l’application sont stockées dans des centres de données certifiés en Suisse.

8. Droits des personnes concernées

Dans les limites du droit applicable, tu peux demander des renseignements, la rectification, l’effacement ou la limitation du traitement, t’opposer à un traitement, retirer un consentement et demander la remise ou le transfert de tes données. L’exercice de ces droits peut nécessiter une preuve d’identité. Tu peux aussi t’adresser à une autorité de contrôle, en Suisse notamment au Préposé fédéral à la protection des données et à la transparence.

9. Utilisation du site et des applications

Nous pouvons utiliser des cookies et technologies similaires pour assurer les fonctions nécessaires, mémoriser des préférences et mesurer l’utilisation. Les cookies peuvent être entièrement ou partiellement désactivés dans le navigateur, ce qui peut limiter certaines fonctions.

Nos systèmes peuvent journaliser temporairement des informations techniques telles que l’adresse IP, le type de navigateur, le système d’exploitation, l’heure, la page consultée ou l’application utilisée afin d’assurer la sécurité et le fonctionnement. Les données d’utilisation de l’application servent à fournir les fonctions, analyser les erreurs et améliorer l’Offre. Elles sont autant que possible agrégées, anonymisées ou pseudonymisées.

10. Notifications et communications

Avec ton consentement, nous pouvons envoyer des communications telles que des newsletters. Elles peuvent contenir des liens ou pixels permettant de mesurer leur ouverture et leur utilisation. Tu peux retirer ton consentement ou te désabonner à tout moment. Nous utilisons notamment Infomaniak pour l’envoi et la gestion du newsletter.

11. Réseaux sociaux

Nous sommes présents sur des plateformes telles que Facebook, Instagram et LinkedIn. Les exploitants de ces plateformes traitent les données selon leurs propres politiques et peuvent associer l’utilisation à un compte. Nous recevons en règle générale uniquement des statistiques agrégées sur l’utilisation de nos présences.

12. Services de tiers

Nous utilisons des services spécialisés lorsque cela est nécessaire à une exploitation durable, sûre et fiable. Les fournisseurs peuvent traiter temporairement des adresses IP pour des raisons techniques et utiliser des données agrégées, anonymisées ou pseudonymisées à des fins de sécurité, de statistique ou de performance.

Nous utilisons notamment des services de Microsoft, en particulier Microsoft Azure pour l’hébergement et l’infrastructure, Microsoft Teams pour la collaboration et les conférences, ainsi que des interfaces d’OFAC (Fédération des pharmaciens suisses) pour vérifier une éventuelle prise en charge par une assurance. Cette vérification peut traiter des données d’identification, telles qu’un numéro de carte, et des informations d’affiliation à l’assurance.

13. Mesure du succès et de l’audience

Nous mesurons le succès et l’audience afin de corriger des erreurs et d’améliorer nos offres. Des adresses IP raccourcies, des cookies et des profils d’utilisation pseudonymisés peuvent être employés. Nous utilisons notamment Matomo Cloud d’InnoCraft Ltd. avec des adresses IP pseudonymisées, sans suivi intersites ni partage de données avec des tiers à des fins publicitaires.

14. Extensions du site

Nous pouvons utiliser des extensions provenant de fournisseurs appropriés ou exploitées sur notre propre infrastructure afin de mettre à disposition des fonctions supplémentaires.

15. Dispositions finales

Nous pouvons actualiser cette politique de confidentialité à tout moment. Nous informons des modifications de manière appropriée, notamment en publiant la version actuelle sur notre site.