Protection des données chez BodyLab GmbH
Tu trouveras ici tout ce que nous savons sur toi, ou plutôt ce que nous devons savoir, c'est-à-dire quand, où et quelles données te concernant nous enregistrons, ce que nous faisons de ces données, comment nous les traitons, à qui nous devons les transmettre, quand nous les effaçons et ce que tu peux faire pour t'y opposer. Nous, BodyLab GmbH, ainsi que d'éventuelles entreprises liées et filiales (ci-après également «nous»), prenons la protection des données très au sérieux. Nous nous efforçons de collecter le moins possible de données personnelles, c'est-à-dire uniquement celles qui peuvent effectivement être utilisées pour la fourniture de nos services et de nos activités commerciales, et de renoncer à tout ce qui est inutile.
1. De quoi s'agit-il
Nous, BodyLab GmbH, dont le siège est à Zurich, Suisse,
respectons les dispositions légales applicables en matière de protection des données;
collectons et traitons des données personnelles (ci-après également «données») conformément à la présente déclaration de protection des données;
respectons en principe le principe de nécessité, selon lequel nous ne collectons et ne traitons que la quantité de données nécessaire à l'accomplissement de la finalité visée.
Dans le cadre de nos activités commerciales, nous nous procurons et traitons des données, en particulier des données personnelles concernant les personnes intéressées par nos activités, nos clients, les personnes liées, les visiteurs de nos sites web, les participants à des événements, les candidats à un poste, les destinataires de newsletters ou d'autres publications et d'autres tiers (ci-après également «toi»).
En plus de cette déclaration de protection des données, nous pouvons t'informer séparément sur le traitement de tes données (par exemple dans des formulaires ou des conditions contractuelles).
Si tu nous transmets des données sur d'autres personnes, nous partons du principe que tu es autorisé à le faire, que ces données sont correctes et que tu t'es assuré que ces personnes sont informées de cette communication, dans la mesure où une obligation légale d'information s'applique (par exemple en portant préalablement la présente déclaration de protection des données à la connaissance de ces personnes).
Pour ce qui est des prestations, conditions et de la gestion des données personnelles d'autres offres et services (comme des sites web tiers et des réseaux sociaux), même s'ils sont liés ici, informe-toi directement auprès de ces fournisseurs.
2. Qui est responsable
Le responsable du traitement des données décrit dans la présente déclaration de protection des données est:
BodyLab GmbH
Alex Schück, Albulastrasse 50, CH-8048 Zurich
E-mail datenschutz@bodylab.ch
3. Quel est le droit applicable
Nos traitements de données sont soumis au droit suisse de la protection des données.
Pour les visiteurs séjournant dans l'Union européenne («UE») et dans l'Espace économique européen («EEE»): la Suisse et l'UE, y compris l'EEE, reconnaissent mutuellement l'équivalence de leurs législations sur la protection des données. Dans certains cas transfrontaliers, le droit de l'UE, en particulier le Règlement général sur la protection des données («RGPD»), peut également s'appliquer de manière complémentaire à un traitement de données déterminé.
Nous ne partons pas du principe que le RGPD est généralement applicable à notre traitement des données. Toutefois, si le RGPD devait exceptionnellement s'appliquer à certains traitements de données, les dispositions suivantes s'appliquent en outre exclusivement aux fins du RGPD et des traitements de données qui y sont soumis:
3.1. Précisions relatives à la validité et à l'applicabilité du RGPD
En cas d'applicabilité du RGPD, nous fondons le traitement de tes données personnelles en particulier sur les bases suivantes:
Nécessité pour l'acquisition, la conclusion et l'exécution de contrats, ainsi que pour leur gestion et leur mise en œuvre (art. 6, par. 1, let. b RGPD),
Nécessité pour la sauvegarde des intérêts légitimes de notre part ou de tiers, par exemple pour communiquer avec toi ou des tiers, pour exploiter nos sites web, pour améliorer nos prestations ou services électroniques et pour l'inscription à certaines prestations et services, à des fins de sécurité, pour le respect du droit et des règlements internes, pour notre gestion des risques et la conduite de l'entreprise, ainsi qu'à d'autres fins telles que l'enseignement et la formation, l'administration, l'administration de preuves et l'assurance qualité, l'organisation, la tenue et le suivi d'événements, et pour sauvegarder d'autres intérêts légitimes (art. 6, par. 1, let. f RGPD),
Obligation légale ou autorisation légale en raison de notre mandat ou de notre statut en vertu du droit de l'UE, de l'EEE ou d'un État membre de l'UE (art. 6, par. 1, let. c RGPD), ou nécessité de protéger tes intérêts vitaux ou ceux d'autres personnes physiques (art. 6, par. 1, let. d RGPD);
Ton consentement au traitement, par exemple par le biais d'une déclaration correspondante sur nos sites web (art. 6, par. 1, let. a et art. 9, par. 2, let. a RGPD).
En outre, tu disposes alors de tous les droits que le RGPD t'accorde à cet égard (en plus des droits pratiquement identiques prévus par le droit suisse de la protection des données): tu peux exiger de notre part les actions suivantes concernant tes données personnelles que nous stockons et traitons:
Accès à celles-ci, conformément à l'art. 15 RGPD;
Rectification, dans la mesure où les données sont inexactes, conformément à l'art. 16 RGPD;
Effacement, selon l'art. 17 RGPD; ou limitation de leur traitement si elles ne peuvent pas être effacées, selon l'art. 18 RGPD (elles sont alors marquées afin d'en limiter le traitement futur); les deux sous réserve d'intérêts légitimes prépondérants de notre part ou sur la base de dispositions légales exigeant de conserver et d'utiliser encore les données;
Droit d'opposition concernant l'utilisation de tes données; sous réserve qu'aucun motif impérieux ne s'oppose à cette contestation ou que nous n'ayons besoin des données pour faire valoir nos droits;
Remise des données que tu nous as fournies sur la base de ton consentement, conformément à l'art. 20 RGPD.
Le droit mentionné ci-dessus de t'opposer au traitement de tes données s'applique en particulier aux traitements de données à des fins de marketing direct.
Si tu n'es pas d'accord avec notre gestion de tes droits ou avec la protection des données, n'hésite pas à nous en faire part (cf. coordonnées ci-dessus). Si tu te trouves dans l'EEE, tu as en outre le droit de déposer une réclamation auprès de l'autorité de surveillance de la protection des données de ton pays. Tu trouveras une liste des autorités de l'EEE ici: https://www.edpb.europa.eu/about-edpb/about-edpb/members_de#member-de.
4. Quelles données enregistrons-nous
Nous traitons en premier lieu des données personnelles que nous recevons directement dans le cadre de nos relations contractuelles avec nos clients et de nos activités avec des tiers, dont toi en tant qu'utilisateur. De plus, nous recevons, collectons ou traitons le cas échéant des données de partenaires commerciaux ou d'autres personnes impliquées. Dans la mesure où cela est autorisé et nécessaire, nous prélevons également des données de sources accessibles au public (comme les registres publics, les médias, Internet) ou en recevons de nos clients et de leurs collaborateurs, des autorités et de tiers (tels que des partenaires commerciaux et contractuels de nos clients, des institutions médicales, des médecins, du personnel soignant, des caisses-maladie, etc.).
Outre les données que nous recevons directement de toi, les catégories de données personnelles que nous recevons de tiers comprennent notamment, mais sans s'y limiter:
Données d'identification de base (par exemple noms, adresses, fonctions, date de naissance, appartenance à une organisation, etc.)
Coordonnées (par exemple adresse e-mail, numéro de téléphone, etc.)
Données de contenu (par exemple fichiers texte et image, vidéos, etc.)
Données d'utilisation (par exemple données d'accès)
Données de santé pertinentes pour le traitement (maladies, accidents, indications d'assurance, numéros de caisse-maladie et d'assurance/de sinistre, sexe biologique, etc.)
Métadonnées/données de communication (par exemple adresses IP)
Informations que tu nous révèles toi-même en vertu des relations contractuelles applicables entre nous
Informations en rapport avec tes fonctions et activités professionnelles
Informations te concernant issues de la correspondance et des entretiens entre nous ou avec des tiers (par exemple via communication par téléphone, e-mail ou d'une autre manière)
Informations obtenues via la configuration de tes paramètres d'utilisateur, les autorisations d'accès aux données ou toute autre interaction avec nous
Informations provenant de registres publics (registre des poursuites, registre du commerce, registres fonciers)
Inscription à un événement ou participation à celui-ci
Informations provenant des médias et d'Internet te concernant (dans la mesure où cela est indiqué dans le cas concret), ainsi que des références lors de candidatures.
Remplissage de questionnaires, tickets d'assistance ou autres formulaires pour des demandes de renseignements
Si tu ne nous transmets pas certaines données personnelles, cela peut avoir pour conséquence que la fourniture des prestations liées ou la conclusion d'un contrat ne soit pas possible. Nous indiquons à chaque fois les données personnelles dont la communication est obligatoire.
Informations te concernant que des personnes de ton entourage (famille, conseillers, représentants légaux, etc.) nous donnent afin que nous puissions conclure ou exécuter des contrats avec toi ou en t'impliquant (par exemple des références, ton adresse pour les livraisons, des procurations)
5. D'où proviennent les données
Données provenant de toi
Tu nous communiques toi-même un grand nombre des données que nous traitons (par exemple lors de l'utilisation de notre site web, en rapport avec nos prestations pour toi ou lors de la communication avec nous). Parfois, ces données sont également transmises automatiquement à nous par ton appareil. Tu n'es tenu de communiquer tes données que dans des cas exceptionnels. Si tu souhaites par exemple conclure des contrats avec nous ou recourir à nos prestations, tu dois nous fournir certaines données. De même, l'utilisation de notre site web n'est pas possible sans un minimum de collecte et de traitement de données.
Données provenant de tiers
Nous pouvons également extraire des données de sources accessibles au public (par exemple les médias ou Internet, y compris les plateformes de réseaux sociaux, les registres publics, les recherches en ligne, etc.) ou les recevoir de ton médecin traitant, des autorités compétentes, de ton employeur ou mandant qui entretient une relation d'affaires avec nous ou a d'autres contacts avec nous, ainsi que d'autres tiers (par exemple des associations, des partenaires contractuels, des caisses-maladie, des services d'analyse Internet). Il s'agit en particulier des données que nous traitons en rapport avec le traitement et la prise en charge des patients, ainsi que des données issues de la correspondance et d'autres communications avec des tiers, mais aussi de toutes les autres catégories de données conformément au ch. 4 «Quelles données enregistrons-nous».
Données lors de la communication avec toi et pour toi
En plus des séances en personne, des entretiens téléphoniques, du courrier postal et des e-mails, nous utilisons encore diverses autres voies de communication avec toi. Et pour toi ou pour la communication interne et avec des tiers nécessaire à ton traitement, nous utilisons également des logiciels et des outils (SaaS) de tiers.
Utilisation de services d'IA
Nous pouvons faire appel à des services assistés par IA, comme par exemple le service Claude du fournisseur Anthropic, pour soutenir des processus internes administratifs, organisationnels et professionnels. Les services actuellement utilisés sont énumérés ci-après.
L'utilisation des services assistés par IA intervient exclusivement à des fins d'assistance telles que la rédaction et la révision de textes, la structuration de contenus, la recherche professionnelle générale sans référence à des personnes ainsi que le soutien administratif.
Nous ne saisissons aucune donnée personnelle dans le service, en particulier aucune donnée de santé ou autre donnée personnelle sensible concernant nos patients.
Dans la mesure où des données sont traitées dans le cadre de l'utilisation des services assistés par IA, celles-ci se limitent à des contenus anonymisés ou abstraits, à des questions professionnelles générales sans lien clair avec une personne ainsi qu'à des saisies techniques pour l'utilisation du service.
L'utilisation s'effectue dans le respect des dispositions légales applicables en matière de protection des données ainsi que des directives internes relatives à la sécurité et à la confidentialité des données. Les contenus générés par le service sont utilisés exclusivement comme aide et sont vérifiés par du personnel qualifié avant toute utilisation ultérieure.
De plus amples informations sur le traitement des données par le fournisseur se trouvent dans la déclaration de protection des données des services assistés par IA utilisés.
Tu trouveras ci-après les principaux services que nous utilisons:
Gestion des dossiers patients: Medionline
Nous utilisons l'outil Medionline de la Caisse des Médecins pour les saisies en rapport avec les consultations des patients. Cela concerne toutes les questions administratives (rendez-vous, agenda, planification, visites des patients elles-mêmes, dossier patient, etc.) et de manière générale toutes les fins en tant que logiciel de cabinet. Tous les documents nécessaires y sont déposés en ligne et les notes y sont enregistrées.
Fournisseur: Caisse des Médecins société coopérative, In der Luberzen 1, 8902 Urdorf
Protection des données: https://www.medionline.ch
Base juridique: Intérêt légitime
2. Appels vidéo
Service: Zoom
Fournisseur: Zoom Video Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA
Protection des données: https://www.zoom.com/en/trust/privacy/
Base juridique: Intérêt légitime
Service: Microsoft Teams
Fournisseur: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Protection des données: https://www.microsoft.com/de-de/privacy/privacystatement
Base juridique: Intérêt légitime
Service: Apple FaceTime
Fournisseur: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Protection des données: https://www.apple.com/chde/legal/privacy/
Base juridique: Intérêt légitime
3. Microsoft Office365
Fournisseur: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Protection des données: https://www.microsoft.com/de-de/privacy/privacystatement
Base juridique: Intérêt légitime
4. Cloud Data Services: Google Drive Services
Fournisseur: Google, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Protection des données: https://policies.google.com/privacy?hl=ch-DE
Base juridique: Intérêt légitime
5. Cloud Data Services: Apple iCloud
Fournisseur: Apple Inc., One Apple Park Way, Cupertino, CA, USA (siège principal); Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, République d'Irlande (succursale européenne, filiale)
Protection des données: https://www.apple.com/chde/legal/privacy/
Base juridique: Intérêt légitime
6. Newsletter: Brevo
Fournisseur: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, DE
Protection des données: https://www.brevo.com/de/legal/privacypolicy/
Base juridique: Intérêt légitime, y compris ton droit de désinscription à tout moment
7. Téléphonie: client CTI
Fournisseur: WWCOM, Schöngrund 26, 6343 Rotkreuz
Protection des données: https://wwcom.ch/home/disclaimer
Base juridique: Intérêt légitime
8. Installation téléphonique: Nexphone
Fournisseur: Nexphone AG, Alpenstrasse 1, 8803 Rüschlikon
Protection des données: https://www.nexphone.ch/datenschutzerklaerung.html
Base juridique: Intérêt légitime
9. Application d'entraînement individuel pour les patients: PhysiApp
Fournisseur: Physitrack PLC, 140 Aldersgate Street, Londres, EC1A 4HY, Royaume-Uni
Protection des données: https://www.physitrack.com/de/legal/privacy
Protection et gestion des données des utilisateurs de l'application: https://www.physitrack.com/de/legal/physiapp
Base juridique: Intérêt légitime, respectivement ton consentement, que tu peux révoquer à tout moment, mais tu ne pourras alors plus continuer à utiliser la PhysiApp.
Remarque: l'ampleur des données collectées par Physitrack et les sous-traitants mandatés par Physitrack lors de l'utilisation de l'application ne peut pas être influencée par BodyLab. Tu trouveras de plus amples informations à ce sujet directement sur le site web de Physitrack à l'adresse https://www.physitrack.com/de/legal/physiapp et https://www.physitrack.com/de/legal/data-processing-agreement ainsi que https://www.physitrack.com/de/legal/data-retention.
10. Services assistés par IA: Claude
Fournisseur: Anthropic, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
Protection des données: https://www.anthropic.com/privacy
Base juridique: Intérêt légitime à l'organisation efficace des processus de travail internes ainsi qu'à l'utilisation de technologies modernes pour soutenir les activités administratives et spécialisées.
Remarque: Claude est utilisé dans sa version Pro et exclusivement pour soutenir les processus internes (par exemple rédaction de textes, structuration de contenus, recherche générale sans référence à des personnes). Aucune donnée personnelle, en particulier aucune donnée de santé ou autre donnée personnelle sensible, n'est saisie dans Claude.
Pour l'utilisation du service d'IA Claude, il est techniquement nécessaire que des données soient transmises à des serveurs du fournisseur Anthropic. Anthropic est une entreprise basée aux États-Unis. Une transmission de données vers un pays tiers sans niveau de protection adéquat ne peut donc pas être exclue.
L'ampleur des données collectées et traitées par Anthropic ainsi que par d'éventuels sous-traitants mandatés ne peut pas être influencée par nos soins. Une transmission de données vers les États-Unis ne peut pas être exclue et est extrêmement probable. Nous nous assurons par des directives internes appropriées qu'aucune donnée sensible ou personnelle n'est transmise.
6. Comment les données sont-elles traitées et utilisées
Dans le cadre de notre exploitation, nous pouvons traiter différentes catégories de données personnelles à différentes fins. Nous traitons notamment les données personnelles te concernant mentionnées au ch. 4 aux fins suivantes:
Communication
Nous traitons des données personnelles afin de pouvoir communiquer avec toi ainsi qu'avec des tiers par e-mail, téléphone, courrier postal ou d'une autre manière. Cela peut aussi prendre la forme de newsletters et d'autres prises de contact régulières (par exemple par voie électronique, postale, téléphonique). Tu peux refuser cette communication à tout moment ou refuser ou révoquer un consentement à cette communication. Dans le cadre de la communication, nous traitons notamment les contenus et les données secondaires de la communication ainsi que tes coordonnées, mais aussi les enregistrements d'images et audio d'appels (vidéo). En cas d'enregistrement audio ou vidéo de la communication, nous te le signalons séparément au début et tu es libre de nous informer si tu ne souhaites pas d'enregistrement, ou de mettre fin à la communication ou de quitter l'appel. Si nous devons ou voulons établir ton identité, nous pouvons collecter des données supplémentaires.
Activités en relation avec des contrats, des prestations, des traitements
En vue de la conclusion d'un contrat avec toi ou ton mandant ou employeur, nous pouvons notamment traiter ton nom, tes coordonnées, tes déclarations de consentement, des informations sur des tiers (par exemple des personnes de contact, des tiers, des participants à un projet, etc.), le contenu du contrat, ainsi que toutes les autres données que tu mets à notre disposition ou que nous collectons légalement auprès de sources publiques ou de tiers.
Gestion des contrats et traitement des patients
Nous traitons des données personnelles afin de respecter nos obligations contractuelles envers nos partenaires contractuels (par exemple fournisseurs, prestataires de services, patients) et en particulier de pouvoir fournir et exiger les prestations contractuelles. Cela comprend également le traitement des données pour la tenue du dossier patient ainsi que le traitement des données pour l'exécution des contrats, la comptabilité et la communication, tant avec nos patients qu'avec des tiers et publiquement. À cette fin, nous traitons en particulier les données que nous avons reçues ou collectées dans le cadre de l'acquisition et de la conclusion du contrat, ainsi que les données que nous créons dans le cadre de nos prestations contractuelles ou que nous collectons ou recevons de sources publiques ou d'autres tiers. Ces données comprennent notamment les comptes rendus d'entretiens, les notes, la correspondance interne et externe, les documents contractuels, les dossiers patients de tiers, les communications d'institutions de santé et de médecins, les documents que nous créons et recevons en rapport avec le traitement des patients, les informations générales sur toi ou d'autres personnes, les enregistrements d'images et de sons ainsi que d'autres informations relatives aux patients, les documents, les justificatifs de prestations, les factures ainsi que les informations financières et de paiement. Si cela s'avère nécessaire pour le traitement, nous pouvons également collecter et traiter des données personnelles sensibles à l'occasion de ces activités. Pour le reste, nous nous conformons, en particulier pour la saisie des données de base des patients, aux recommandations des associations suisses d'ostéopathes et de physiothérapeutes. Lorsque les recommandations de ces associations font défaut, nous nous basons généralement sur les recommandations de la FMH Fédération des médecins suisses.
Fins de sécurité, contrôles d'accès, vidéosurveillance
Nous traitons des données personnelles pour garantir et améliorer en permanence la sécurité adéquate de nos systèmes informatiques et de nos autres infrastructures. Cela comprend par exemple la surveillance et le contrôle des accès électroniques à nos systèmes informatiques ainsi que des accès à nos locaux, les analyses et tests de nos infrastructures informatiques, les vérifications des systèmes et des erreurs et la création de copies de sauvegarde.
À des fins de documentation et de sécurité (de manière préventive et pour l'élucidation d'incidents), nous utilisons également des systèmes de surveillance («système») dans nos locaux, notamment pour notre propre sécurité. Nous t'informons des systèmes de surveillance sur les sites concernés par des panneaux appropriés.
Bien que nous utilisions un système de vidéosurveillance dans les espaces du cabinet accessibles au public, aucun enregistrement n'est effectué dans les différentes salles de traitement individuelles. Ainsi, aucun enregistrement compromettant de nos patients n'est produit.
Les données personnelles créées dans les enregistrements de nos locaux par le système sont traitées afin d'assurer la protection des personnes et des biens contre d'éventuelles agressions, le vol, le brigandage, les dommages, le vandalisme et les infractions similaires, et servent également à des fins de protection incendie, de sécurité au travail ainsi que de poursuite de nos intérêts légitimes par la collecte de preuves et pour d'autres nécessités organisationnelles.
Les enregistrements collectés ne sont pas utilisés à des fins de contrôle des activités exercées par les employés, à l'exception de la découverte de comportements illégaux ou frauduleux passibles de sanctions pénales. D'une manière générale, nous avons configuré le système de manière à minimiser au maximum la collecte et le traitement des données et donc à réduire le plus possible les risques potentiels pour les personnes concernées. Ainsi, par exemple, nous ne collectons aucune donnée statistique sur les visiteurs grâce à l'utilisation du système, même sous forme anonymisée.
Les enregistrements sont effectués tant pendant les heures d'ouverture normales qu'après la fermeture et pendant les périodes où les locaux sont vides, pour les motifs mentionnés précédemment.
Les données sont consultées exclusivement par voie électronique par la direction de BodyLab et traitées en cas de besoin.
Pour la vidéosurveillance, nous utilisons le logiciel du prestataire Ubiquiti Networks. Les données sont stockées physiquement sur des serveurs internes de BodyLab, accessibles uniquement par VPN ou application via une authentification à deux facteurs.
Les enregistrements de la vidéosurveillance sont conservés au maximum 7 jours puis supprimés, à moins qu'ils ne soient nécessaires pour des besoins particuliers liés à des activités d'enquête ou d'autres exigences d'activités prescrites ou autorisées par la loi, par exemple pour le travail de la police ou de la justice. Les données personnelles ne sont pas divulguées ni communiquées à des tiers, à l'exception des nécessités susmentionnées.
Gestion des risques et conduite de l'entreprise
Nous traitons des données personnelles dans le cadre de la gestion des risques et de la conduite de l'entreprise. Cela comprend notamment l'organisation de notre exploitation (par exemple la planification des ressources, les données des collaborateurs) et le développement de l'entreprise.
Candidature à un emploi
Si tu postules à un emploi chez nous, nous traitons les données correspondantes dans le but d'examiner et d'évaluer la candidature, de mener la procédure de candidature et, en cas de candidatures retenues, de préparer et de conclure un contrat correspondant. À cette fin, nous traitons, outre tes coordonnées et les informations issues de la communication correspondante, en particulier les données contenues dans ton dossier de candidature, le cas échéant des extraits de casier judiciaire, et les données que nous pouvons collecter en plus à ton sujet, par exemple sur les réseaux sociaux professionnels, Internet, les médias et auprès de références (si tu consens à la prise de références). Le traitement des données en rapport avec les rapports de travail est réglé séparément.
Exploitation de nos sites web
Afin de pouvoir exploiter notre site web de manière sûre et stable, nous collectons des données techniques telles que l'adresse IP, des informations sur le système d'exploitation et les paramètres de ton appareil, la région, le moment et le type d'utilisation. En outre, nous utilisons parfois des cookies et des technologies similaires. Tu trouveras de plus amples informations à ce sujet plus bas, dans la section correspondante.
Amélioration de nos prestations électroniques
Afin d'améliorer constamment notre site web et nos prestations électroniques (par exemple la newsletter), nous collectons des données sur ton comportement et tes préférences, par exemple en analysant la manière dont tu navigues sur nos sites web et dont tu interagis avec nos profils de réseaux sociaux ainsi qu'avec d'autres prestations électroniques (par exemple la newsletter).
Inscription
Pour pouvoir utiliser certaines prestations et certains services (par exemple la newsletter), tu dois t'inscrire. Pour ce faire, nous traitons les données communiquées dans le cadre de l'enregistrement concerné. En outre, nous pouvons également collecter des données personnelles à ton sujet pendant l'utilisation de l'offre ou du service. Si nécessaire, nous mettrons à ta disposition des informations supplémentaires sur le traitement de ces données.
Sauvegarde des données (Backup)
Pour protéger tes données contre la perte et garantir leur intégrité, nous effectuons des copies de sauvegarde régulières et chiffrées de l'ensemble des données du cabinet. La sauvegarde des données s'effectue à plusieurs niveaux:
Sauvegarde locale sur NAS dans les locaux du cabinet.
Toutes les données du cabinet sont sauvegardées régulièrement et sous forme chiffrée sur un stockage en réseau (NAS), situé physiquement dans les locaux de notre cabinet. L'accès à ce système est limité à la direction et à l'informatique.Mise en miroir sur un NAS externe de la direction.
Afin de garantir la disponibilité même en cas de panne de l'infrastructure locale, les données sauvegardées sur le NAS au sein de notre cabinet sont en outre mises en miroir sous forme chiffrée via une connexion réseau sécurisée (tunneling) sur un autre NAS externe de la direction de BodyLab. Ce système est également accessible exclusivement à la direction et à l'informatique de BodyLab.Sauvegarde cloud sur Synology C2.
Une sauvegarde supplémentaire protégée par mot de passe est effectuée sur un serveur Synology externe au sein du Synology Cloud au moyen de la solution Synology C2 Backup (https://c2.synology.com/de-de). Synology C2 utilise un chiffrement côté serveur et permet un chiffrement côté client au moyen de clés privées. Les centres de données de Synology C2 sont certifiés ISO 27001 et SOC 2 Type II. Un centre de données européen (actuellement en Allemagne) est choisi comme lieu de stockage. Des informations plus détaillées sur la sécurité et la protection des données chez Synology C2 sont disponibles sous https://c2.synology.com/support.
Les mesures de sauvegarde mentionnées servent exclusivement à la sécurité des données et à la continuité de l'activité. Les tiers externes n'ont aucun accès aux sauvegardes. La base juridique pour le traitement des données dans le cadre de la sauvegarde des données est notre intérêt légitime à la disponibilité, à l'intégrité et à la récupérabilité des données du cabinet conformément aux exigences du droit suisse sur la protection des données (LPD) ainsi que nos obligations légales de conservation.
Autres finalités
Les autres finalités comprennent par exemple la formation initiale et continue ainsi que des buts administratifs (par exemple la comptabilité). En outre, nous pouvons traiter des données personnelles pour l'organisation, le déroulement et le suivi d'événements, comme en particulier des listes de participants et le contenu d'exposés et de discussions, mais aussi des enregistrements visuels et audio réalisés pendant ces événements. La sauvegarde d'autres intérêts légitimes fait également partie des autres finalités, qui ne peuvent être citées de manière exhaustive.
7. Quelles données sont collectées et traitées lors de la visite de notre site web
Paramètres généraux et prescriptions internes
Nature et étendue des données, liens vers des prestataires de services
Les conditions d'utilisation et les dispositions relatives à la protection des données des services auxquels nous faisons appel peuvent changer en permanence, et donc aussi la nature et l'étendue des données collectées par le prestataire de services. C'est pourquoi nous n'énumérons pas en détail les données éventuellement collectées par le service en question. Nous indiquons toutefois, pour chaque service référencé, le lien correspondant vers sa déclaration de protection des données. Nous vérifions périodiquement les liens vers les différents services et leurs dispositions relatives à la protection des données et nous nous efforçons de maintenir les liens à jour. Néanmoins, il peut arriver que certains liens ne soient plus actuels. Si tu constates un tel lien périmé, nous te prions de nous le faire savoir immédiatement.
Choix des prestataires de services, emplacements des serveurs, Data Privacy Framework
En principe, nous faisons appel dans la mesure du possible à des prestataires de services dont les données sont stockées dans des centres de données en Suisse ou dans l'UE, si cela peut être choisi. Lorsque les données sont stockées aux États-Unis, sur des serveurs CDN (et donc à l'échelle mondiale) ou dans d'autres pays, nous choisissons des prestataires de services issus de pays offrant un niveau de protection des données adéquat, comme la Suisse (pour les prestataires américains, par exemple ceux qui relèvent du cadre de protection des données entre la Suisse et les États-Unis [«Swiss-U.S. Data Privacy Framework», «SDPF», https://www.dataprivacyframework.gov/]). Parmi les prestataires américains que nous utilisons, nous recourons presque sans exception à ceux qui relèvent du SDPF. Leur conformité avec le Privacy Framework ou avec la protection des données suisse peut être consultée via le masque de recherche sur https://www.dataprivacyframework.gov/list et les détails peuvent être vérifiés à tout moment via les entrées détaillées qui y sont accessibles.
Sous-traitants, DPA, CCT, niveau de protection
Si nécessaire, nous avons conclu un contrat de sous-traitance, le plus souvent sur la base de clauses contractuelles types de l'UE (clauses contractuelles types de la Commission européenne, Standard Contractual Clauses, «CCT»), ou un Data Privacy Addendum («DPA») avec les sous-traitants externes (ou ce dernier devient souvent déjà une partie intégrante contractuelle valable via les CGV ou Terms & Conditions du fournisseur tiers), afin de garantir une sécurité appropriée. En règle générale, le fournisseur y garantit qu'il traitera les données personnelles conformément aux exigences et aux niveaux de protection des lois suisses et européennes sur la protection des données, même en dehors de la Suisse et de l'UE.
Dans notre entreprise, seuls des collaborateurs sélectionnés ont accès à de telles données, conformément au principe de nécessité. Tous les collaborateurs qui accèdent à des données personnelles doivent respecter les règles et processus internes ainsi que les éventuels règlements relatifs au traitement des données personnelles, afin de les protéger et de garantir leur confidentialité.
Sécurité, chiffrement (externe)
Nous avons pris des mesures de sécurité techniques et organisationnelles appropriées pour protéger tes données personnelles collectées par nos soins lors de ta visite sur le site web contre toute utilisation non autorisée, accidentelle ou illicite.
Pour protéger la sécurité de la transmission des données, nous utilisons un chiffrement usuel (par exemple SSL) via HTTPS.
Administration
Nous administrons nous-mêmes notre site web. CarigietSolutions, Männedorf, est chargé d'agir en tant que webmaster de notre site web pour notre compte (www.carigiet-solution.ch).
Cookies
Lors de l'utilisation de nos sites web (y compris la newsletter), des données sont générées et enregistrées dans des journaux (en particulier des données techniques). En outre, nous pouvons utiliser des cookies et des techniques similaires (par exemple des balises pixel ou des empreintes numériques/fingerprints) pour reconnaître les visiteurs du site web, évaluer leur comportement et identifier leurs préférences. Un cookie est un petit fichier transmis entre ton système et le serveur, qui permet de reconnaître un appareil ou un navigateur particulier.
Tu peux généralement configurer ton navigateur pour qu'il refuse, accepte ou supprime automatiquement les cookies. Tu peux également désactiver ou supprimer les cookies au cas par cas, ou refuser de manière générale l'installation de cookies pour notre site web. Le menu d'aide de ton navigateur t'indique comment gérer les cookies dans ton navigateur.
En règle générale, ni les données techniques que nous collectons ni les cookies ne contiennent de données personnelles. Toutefois, les données personnelles que nous stockons à ton sujet ou que des prestataires tiers mandatés par nous enregistrent à ton sujet (par exemple si tu possèdes un compte d'utilisateur auprès de ces prestataires ou si tu es toujours connecté au service du tiers pendant ta visite sur notre site web) peuvent être associées aux données techniques ou aux informations enregistrées dans les cookies et obtenues à partir de ceux-ci, et donc éventuellement à ta personne.
Réseaux sociaux
Nous n'utilisons actuellement aucun plug-in de médias sociaux (petits modules logiciels) établissant une connexion entre ta visite sur nos sites web et un fournisseur tiers, mais nous créons simplement des liens vers des contenus sur des plateformes de médias sociaux.
Le plug-in de média social informe le tiers que tu as visité nos sites web et peut lui transmettre des cookies qu'il a préalablement placés sur ton navigateur web. Tu trouveras de plus amples informations sur la manière dont ces fournisseurs tiers utilisent tes données personnelles collectées via leurs plug-ins de médias sociaux dans leurs déclarations de protection des données respectives.
En outre, nous utilisons nos propres outils ainsi que des services de prestataires tiers (qui peuvent à leur tour utiliser des cookies) sur nos sites web, notamment pour améliorer la fonctionnalité ou le contenu de nos sites web (par exemple intégration de vidéos ou de cartes), établir des statistiques et diffuser de la publicité.
Données personnelles sur nos pages de réseaux sociaux
Nous entretenons des présences en ligne sur des réseaux sociaux et d'autres plateformes exploitées par des tiers et traitons dans ce cadre des données te concernant. Ce faisant, nous recevons des données de ta part (par exemple lorsque tu communiques avec nous ou commentes nos contenus) et de la part des plateformes (par exemple des statistiques). Les fournisseurs des plateformes peuvent analyser ton utilisation et traiter ces données conjointement avec d'autres données dont ils disposent sur toi. Ils traitent également ces données pour leurs propres finalités (par exemple à des fins de marketing et d'études de marché et pour la gestion de leurs plateformes), et agissent à cette fin en tant que responsables autonomes. Pour de plus amples informations sur le traitement effectué par les exploitants de plateformes, consulte les déclarations de protection des données des plateformes respectives.
Services tiers utilisés lors de l'utilisation de notre site web
1. Hébergement, CMS, conception web, fonction de recherche, cookies
Fournisseur: Framer B.V., Rozengracht, 1016 LZ Amsterdam, Pays-Bas («Framer»)
Protection des données: https://www.framer.com/legal/privacy-statement/
Base juridique: Intérêt légitime; tu peux adapter ton consentement aux différentes catégories de cookies avant et pendant ta visite de notre site web. Cookie Script est mis à disposition par le CMS Framer pour l'utilisation des sites web créés avec Framer.
2. Fonctions de calendrier, saisie de rendez-vous, fonctions de réservation
Nous utilisons OneDoc comme outil intégré pour la recherche et la prise de rendez-vous. Les données échangées via OneDoc sont chiffrées aussi bien lors de la transmission qu'au repos, et sont déchiffrées lors de la consultation. Pour les droits d'accès, ce sont les CGV de OneDoc qui s'appliquent, sur lesquelles nous n'avons aucune influence. Aucune autre donnée que celles relatives au patient, à l'adresse ainsi qu'aux données saisies par le thérapeute n'est enregistrée; en particulier, nos données de patients collectées en interne concernant des données personnelles sensibles et l'anamnèse ne sont pas transmises à OneDoc. Pour les messages automatiques envoyés par OneDoc au patient, le nom, le numéro de téléphone portable et l'e-mail sont toujours enregistrés, dans la mesure où ils sont connus.
Service: OneDoc
Fournisseur: OneDoc SA, Chemin des Mines 15 bis, CH-1202 Genève
Protection des données: https://privacy.onedoc.ch/de/privacy-policy
Base juridique: Ton consentement, que tu donnes en utilisant la fonction de réservation.
3. Services Google
Notre site web utilise divers services de filiales de l'entreprise américaine Alphabet Inc. (cf. tableau). Ces services renvoient en règle générale tous aux mêmes dispositions de protection des données, consultables sous https://policies.google.com/privacy.
Lorsque la fonction d'anonymisation de l'IP est activée, ton adresse IP est raccourcie par Google avant d'être transmise aux États-Unis. L'adresse IP complète n'est transmise que dans des cas exceptionnels à un serveur de Google aux États-Unis, où elle est raccourcie. Google utilise ces informations transmises pour évaluer ton utilisation, pour établir des rapports d'activité analytiques et pour nous fournir d'autres prestations de services, telles que des services de cartographie.
Fournisseur/Siège principal: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (sauf mention contraire et séparée)
Informations générales sur la protection des données pour les services Google: https://policies.google.com/privacy
(dans la mesure où d'autres mentions de protection des données pertinentes sont fournies pour un service spécifique, celles-ci sont mentionnées séparément. Dans le cas contraire, les règles générales de confidentialité de Google s'appliquent)
Service: Google Analytics
Information sur la protection des données: https://support.google.com/analytics/topic/2919631?hl=en&ref_topic=1008008&sjid=11159380926726341526-EU
Informations relatives aux comptes Google: https://policies.google.com/technologies/partner-sites?hl=de
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Google Maps
Base juridique: Intérêt légitime, respectivement ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Google Looker Studio
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Google Tag Manager
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Google Ads
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Google Marketing Platform
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Google MyBusiness
Base juridique: Intérêt légitime
Service: YouTube
Fournisseur: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
Base juridique: Intérêt légitime
4. Liens vers des réseaux sociaux
Nous permettons uniquement d'accéder à des entrées liées sur différents réseaux sociaux. Les liens vers nos propres présences sur les plateformes de médias sociaux sont également conçus sous cette forme. Ces liens figurent certes sur notre site web et renvoient activement aux plateformes correspondantes. Toutefois, nous n'utilisons aucun cookie actif des exploitants de plateformes ni par exemple le pixel Facebook. Nous ne pouvons cependant pas garantir que les exploitants de plateformes ne puissent pas, suite à ton clic sur le lien, tirer certaines conclusions sur ta personne ou sur ton comportement d'utilisateur/de navigation.
Nous sommes en droit, mais non tenus, de vérifier les contenus avant ou après leur publication sur nos présences en ligne, de supprimer des contenus sans préavis et, le cas échéant, de les signaler au fournisseur de la plateforme concernée.
Service: LinkedIn
Fournisseur: LinkedIn Ireland Unlimited Company respectivement LinkedIn Corporation
Informations sur la protection des données: https://www.linkedin.com/legal/privacy-policy
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Facebook
Fournisseur: Meta Inc., 1 Meta Way, Menlo Park, CA 94025, USA
Informations sur la protection des données: https://www.facebook.com/privacy/policy
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
Service: Instagram
Fournisseur: Meta Inc., Menlo Park, CA 94025, USA
Informations sur la protection des données: https://privacycenter.instagram.com/policy
Base juridique: Ton consentement, que tu donnes au préalable et que tu peux révoquer ultérieurement.
5. Polices de caractères (Fonts)
Fournisseur: Google Fonts, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Mis à disposition par: Framer (cf. ch. 1)
Protection des données: https://developers.google.com/fonts/faq/privacy?hl=de
Base juridique: Intérêt légitime
8. À qui les données sont-elles communiquées
Dans le cadre de nos activités commerciales, nous pouvons transmettre tes données personnelles, conformément au principe de nécessité ou à ton consentement explicite, pour les finalités exposées et dans la mesure où cela semble indiqué, à des tiers (comme des sociétés affiliées, des autorités, des professionnels de santé, des fournisseurs, des auxiliaires, comme en particulier des indépendants, des spécialistes et d'autres partenaires commerciaux ainsi que d'autres personnes) et à des prestataires qui traitent des données pour notre compte (par exemple des prestataires informatiques). Nous pouvons également être tenus de divulguer tes données personnelles pour satisfaire à des exigences légales ou réglementaires. Les destinataires peuvent avoir leur siège en Suisse, dans l'UE ou dans tout autre pays du monde.
Si nous transférons des données vers un pays dépourvu d'un niveau de protection légal adéquat des données, nous assurons, comme le prescrit la loi, un niveau de protection approprié (notamment sur la base de CCT ou de DPA) ou nous nous appuyons sur les motifs dérogatoires légaux que sont le consentement, l'exécution du contrat, la constatation, l'exercice ou la défense de droits en justice liés à des projets, ou des intérêts publics prépondérants.
9. Comment et combien de temps conservons-nous les données
Les données personnelles que nous collectons ne sont conservées qu'aussi longtemps que nécessaire pour l'exécution de la relation contractuelle (de la phase préalable à la relation commerciale jusqu'à la fin d'un contrat ou à la durée du traitement) ou pour les autres finalités poursuivies par le traitement, ou aussi longtemps qu'il existe une obligation légale de conservation et de documentation, un intérêt privé ou public prépondérant, ou que la conservation est techniquement requise (par exemple dans le cas de sauvegardes ou de systèmes de gestion électronique de documents). Dès que les données personnelles que nous avons collectées ne sont plus requises pour les finalités susmentionnées, elles sont supprimées ou anonymisées conformément à nos procédures habituelles, selon notre pratique de conservation et dans le respect du droit en vigueur.
10. Où les données sont-elles enregistrées
Généralités sur le lieu de stockage des données
Selon l'étendue de tes interactions avec nos prestations, tes données personnelles peuvent être enregistrées ou consultées dans plusieurs pays. Chaque fois que nous transférons des données personnelles vers d'autres pays, nous veillons, au mieux de nos connaissances, à ce que les données soient transférées conformément à la présente déclaration de protection des données et en conformité avec les lois applicables sur la protection des données.
Pour les visiteurs de notre site web
Tes données sont enregistrées, en fonction des services utilisés et conformément aux configurations appliquées, selon le principe de nécessité sur les sites de nos sous-traitants externes mentionnés ci-dessus.
Pour les partenaires commerciaux, tiers
Tes données sont enregistrées en partie sur les sites de nos sous-traitants externes mentionnés ci-dessus ainsi que, en particulier, chez nous en interne.
11. Quels sont tes droits personnels
Selon le droit suisse, tu disposes des droits suivants:
Droit d'accès
Savoir si nous détenons des données personnelles te concernant et demander des copies de ces données personnelles ainsi que des informations sur la manière dont elles sont traitées;Droit de rectification
Droit de faire rectifier des données personnelles inexactes te concernant;Droit à l'effacement
Droit d'exiger l'effacement des données personnelles te concernant qui ne sont plus nécessaires aux fins sous-jacentes au traitement et qui sont traitées sur la base d'un consentement révoqué ou en violation des dispositions légales en vigueur;Limitation du traitement
Droit de nous demander de limiter le traitement de tes données personnelles si le traitement est inadéquat, et de former opposition au traitement de données personnelles;Droit à la portabilité
Droit de demander la portabilité des données personnelles que tu as mises à notre disposition;
Si tu le souhaites, tu peux t'adresser à tout moment à l'adresse de contact que nous avons communiquée. Il peut s'écouler jusqu'à 30 jours avant que nous puissions répondre à ta demande.
Si tu as consenti au traitement de tes données personnelles pour une finalité précise, tu peux révoquer ton consentement à tout moment, et nous cesserons tout traitement ultérieur de tes données pour cette finalité.
Réclamations et autorité de surveillance
Si tu estimes que nous n'avons pas répondu à tes réclamations ou préoccupations, tu as le droit de déposer une réclamation auprès d'une autorité compétente en matière de protection des données.
12. Dispositions complémentaires
Réserve de modification
Cette déclaration de protection des données ne fait pas partie intégrante d'un contrat avec toi. Nous pouvons modifier cette déclaration de protection des données à tout moment. La version publiée sur ce site web est la version actuellement en vigueur.
Validité juridique, langue applicable
Dans la mesure où nous mettons également à disposition des dispositions de protection des données dans d'autres langues que l'allemand, celles-ci sont en règle générale traduites automatiquement; ces versions non allemandes de la déclaration de protection des données sont mises à la disposition de nos utilisateurs uniquement à titre d'information et pour une meilleure compréhension. Seule la déclaration de protection des données en langue allemande fait foi sur le plan juridique.