Déclaration de protection des données

La présente déclaration de protection des données s'applique au site web evidena.care ainsi qu'à tous les services qui y sont liés, y compris la consultation de télémédecine, la prise de rendez-vous et le formulaire de contact. Elle s'applique à toutes les personnes qui visitent notre site web ou recourent à nos services.

Les sites web tiers accessibles par lien (p. ex. ArztDirekt, pharmacies partenaires) sont soumis à leurs propres déclarations de protection des données. Nous vous recommandons de les lire avant toute utilisation.

Endosana Care AG
Althardstrasse 10
8105 Regensdorf
Suisse

E-mail: info@evidena.care

Nous traitons les données personnelles que vous nous fournissez volontairement ou qui sont collectées dans le cadre de l'exploitation de notre site web, en particulier:

• Données de base (nom, adresse, date de naissance)
• Coordonnées (e-mail, numéro de téléphone) lors de demandes via notre formulaire de contact
• Données de santé dans le cadre de la consultation de télémédecine
• Données techniques (adresse IP, type de navigateur, système d'exploitation, heures d'accès) lors de la visite de notre site web
• Identifiants en ligne (p. ex. identifiants de cookies)

Nous traitons vos données de bonne foi et aux fins définies dans la présente déclaration de protection des données. Les bases légales sont notamment:

• Votre consentement (p. ex. pour la communication de données de santé à des pharmacies)
• L'exécution d'un contrat ou des mesures précontractuelles (p. ex. prise de rendez-vous, consultation de télémédecine)
• Des obligations légales (p. ex. conservation de la documentation médicale)
• Des intérêts légitimes, pour autant que vos intérêts ne prévalent pas (p. ex. exploitation et sécurité du site web)

Vous pouvez révoquer à tout moment, avec effet pour l'avenir, un consentement que vous avez donné en nous contactant à l'adresse info@evidena.care. Les traitements de données déjà effectués n'en sont pas affectés.

Nous utilisons vos données aux fins suivantes:

• Fourniture de nos services de télémédecine
• Réponse à vos demandes
• Prise et gestion des rendez-vous
• Amélioration de notre site web et de nos services
• Garantie de la sécurité informatique et de l'exploitation de notre site web
• Respect des obligations légales

Lorsque vous nous envoyez un message via le formulaire de contact de notre site web, nous collectons les informations suivantes:

• Prénom et nom
• Adresse e-mail
• Numéro de téléphone
• Contenu de votre message

Ces données sont utilisées exclusivement pour le traitement de votre demande et transmises à notre adresse e-mail via le service Mailomat.swiss. Nous utilisons un champ honeypot comme protection contre le spam; aucune donnée personnelle supplémentaire n'est collectée à cette occasion. Nous conservons les données issues des demandes de contact pendant la durée de la correspondance, puis jusqu'à 6 mois après la clôture de la demande, sauf obligations de conservation plus étendues.

Nous ne communiquons vos données que dans les cas suivants:

• Aux pharmacies partenaires pour l'exécution de votre ordonnance (avec votre consentement)
• À ArztDirekt GmbH (Allemagne) en tant que sous-traitant pour la prise de rendez-vous et la consultation vidéo de télémédecine. ArztDirekt traite à cette occasion votre nom, vos coordonnées et le rendez-vous choisi. Les informations d'ArztDirekt sur la protection des données s'appliquent.
• À Exoscale (Suisse) pour l'hébergement de nos applications et le stockage des données dans des centres de données suisses.
• À Mailomat.swiss (Suisse) pour l'envoi de messages via notre formulaire de contact. Sont alors transmis votre nom, votre adresse e-mail, votre numéro de téléphone et votre message.
• L'authentification (login) s'effectue via notre propre infrastructure en Suisse. Aucune donnée de connexion n'est communiquée à des tiers.
• À Railway (UE) en tant qu'hébergeur de notre système de gestion de contenu, par lequel les contenus du blog et les images sont mis à disposition.
• Lorsque nous y sommes légalement tenus

Nos données sont en principe traitées et stockées en Suisse. Dans le cadre de la sous-traitance, des données peuvent être transmises à des entreprises à l'étranger (en particulier ArztDirekt GmbH en Allemagne ainsi que Meta Platforms Ireland Limited en Irlande, avec une éventuelle transmission ultérieure vers les États-Unis).

Pour la communication à ArztDirekt (Allemagne), un niveau de protection des données adéquat est garanti sur la base de la décision d'adéquation. Si le niveau de protection des données d'un pays ne correspond pas à celui de la Suisse, nous procédons à une évaluation préalable des risques et garantissons contractuellement une protection équivalente (p. ex. au moyen de clauses contractuelles types).

Lors de la visite de notre site web, notre serveur collecte automatiquement les données techniques suivantes, nécessaires à l'exploitation du site:

• Adresse IP
• Date et heure de l'accès
• Type et version du navigateur, système d'exploitation
• URL de référence (referrer)

Ces données ne peuvent être attribuées à aucune personne déterminée et ne sont pas recoupées avec d'autres sources de données. Leur enregistrement sert à garantir la sécurité informatique. Les fichiers journaux du serveur sont automatiquement supprimés après 30 jours.

Notre site web utilise des cookies. Les cookies sont de petits fichiers texte enregistrés sur votre appareil et qui ne causent aucun dommage. Certains cookies sont techniquement nécessaires au fonctionnement du site web.

Nous utilisons:

• Stockage local techniquement nécessaire: pour les fonctions de base du site web (p. ex. enregistrement de votre statut de consentement aux cookies dans le stockage local de votre navigateur).
• Analyse web: pour analyser l'utilisation du site web et améliorer l'expérience d'utilisation, nous utilisons une solution d'analyse respectueuse de la protection des données. Celle-ci collecte des données d'utilisation agrégées et non personnelles (p. ex. pages consultées, durée de visite, pays d'origine). Aucun cookie n'est déposé, aucune adresse IP n'est enregistrée et aucun fingerprinting n'est effectué. Les données sont traitées sur des serveurs en Suisse. L'identification de visiteurs individuels n'est pas possible. Base légale: intérêt légitime (art. 31, al. 1, LPD).
• Pixel Meta: nous utilisons le pixel Meta de Meta Platforms Ireland Limited afin de mesurer et d'améliorer l'efficacité de nos campagnes publicitaires. Des cookies sont alors déposés (notamment _fbp) et des données d'utilisation telles que les pages consultées, l'adresse IP et les informations du navigateur sont transmises à Meta; une transmission vers les États-Unis ne peut être exclue. Le contenu de vos demandes ou des informations médicales ne sont pas transmis. Base légale: intérêt légitime (art. 31, al. 1, LPD). Vous pouvez empêcher ce suivi en bloquant les cookies dans votre navigateur ou en adaptant vos préférences publicitaires Meta.

Lors de la visite de notre page de rendez-vous (/fr/rendez-vous), un widget d'ArztDirekt GmbH est intégré sous forme d'iframe. ArztDirekt peut alors déposer ses propres cookies et traiter votre adresse IP. Vous trouverez les détails dans la déclaration de protection des données d'ArztDirekt.

Vous pouvez à tout moment adapter vos paramètres de cookies via le lien «Paramètres des cookies» dans le pied de page de notre site web, ou désactiver ou supprimer les cookies dans les paramètres de votre navigateur. Vous trouverez des instructions ici:

• Google Chrome
• Apple Safari
• Microsoft Edge
• Mozilla Firefox

En cas de désactivation des cookies, il se peut que toutes les fonctions du site web ne puissent pas être pleinement utilisées.

Nous ne conservons les données personnelles que le temps nécessaire aux fins mentionnées ou tant que des obligations légales de conservation existent.

• Données médicales: conformément aux prescriptions légales relatives à la documentation des patients (en règle générale 10 à 20 ans)
• Communication commerciale, contrats et justificatifs comptables: jusqu'à 10 ans (conformément à l'art. 958f CO)
• Demandes via le formulaire de contact: jusqu'à 6 mois après la clôture de la demande
• Fichiers journaux du serveur: 30 jours
• Statut de consentement aux cookies: jusqu'à sa révocation ou sa suppression par vos soins

Dès lors que nous n'avons plus besoin des données pour la fourniture de nos services et qu'aucune obligation légale de conservation ne s'y oppose, elles sont supprimées ou anonymisées. Les données soumises à des obligations légales de conservation font l'objet d'une limitation du traitement et sont supprimées à l'expiration du délai.

Nous n'utilisons pas de décisions individuelles automatisées au sens de l'art. 21 nLPD produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. De même, aucun profilage à risque élevé n'a lieu.

Si nous devions recourir à l'avenir à des procédures de décision automatisées, nous vous en informerions séparément et prendrions les mesures requises conformément à la nLPD.

Pour exercer vos droits, veuillez nous contacter à l'adresse info@evidena.care.

Nous prenons des mesures techniques et organisationnelles appropriées (MTO) conformément à l'art. 8 nLPD afin de protéger vos données contre tout accès non autorisé, toute perte ou tout usage abusif. En font notamment partie:

• Chiffrement TLS pour l'ensemble de la transmission de données entre votre navigateur et notre site web
• Hébergement dans des centres de données suisses (Exoscale) avec des contrôles d'accès physiques et logiques
• Droits d'accès selon le principe du moindre privilège
• Mises à jour de sécurité régulières et surveillance de nos systèmes
• Stockage chiffré des données sensibles

Nos partenaires contractuels et nos collaborateurs ayant accès à vos données sont tenus de respecter les dispositions relatives à la protection des données. Nous avons conclu avec les sous-traitants des contrats correspondants garantissant la protection de vos données.

Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie comme totalement sûre. Nous vous recommandons de toujours transmettre les informations confidentielles par des canaux sécurisés.

Nous pouvons modifier la présente déclaration de protection des données à tout moment. La version actuelle est toujours disponible sur notre site web. Nous vous informerons en cas de modifications importantes.

La présente déclaration de protection des données et toutes les questions qui s'y rapportent sont soumises au droit suisse. Le for est Regensdorf, Suisse, dans la mesure où la loi le permet.