Déclaration de protection des données

Sans compte : termes de recherche, lieu, rayon et filtres, données d'accès techniques (adresse IP, navigateur, heure) et, uniquement avec votre consentement, statistiques d'utilisation anonymes.

Avec un compte : nom, adresse e-mail, langue, mot de passe (enregistré uniquement sous forme de valeur de hachage), si vous le souhaitez une application d'authentification pour la connexion à deux facteurs, thérapeutes enregistré·es, paramètres de notification ainsi que la date et l'heure de l'acceptation des CG et de la déclaration de protection des données et la version acceptée.

Demandes de rendez-vous : rendez-vous souhaités, type de séance, votre message au cabinet, numéro de téléphone, indications sur l'ordonnance médicale, une ordonnance téléversée, l'historique des messages avec le cabinet ainsi que votre consentement (date et heure, version du texte).

Liste d'attente : quel cabinet vous suivez et quand nous vous avons envoyé une notification. Avis : étoiles, texte et traitement concerné.

Thérapeutes : données du profil, photos, numéros de registre, diplômes et justificatifs pour la vérification, prestations et tarifs, horaires d'ouverture et de réservation, données d'abonnement et de paiement (via Stripe), membres de l'équipe et invitations ainsi que des statistiques de profil (consultations et clics sur les coordonnées par jour, sans lien avec des visiteur·euses individuel·les).

Les messages, les indications sur l'ordonnance médicale et les ordonnances téléversées peuvent contenir des données de santé, c'est-à-dire des données personnelles sensibles. Nous ne les traitons qu'avec votre consentement exprès, que vous donnez en envoyant une demande, et uniquement pour les transmettre au cabinet sollicité.

Seul le cabinet sollicité y a accès (la ou le titulaire et les membres de l'équipe invités par le cabinet). Les e-mails relatifs à une demande ne contiennent aucune donnée de santé, seulement un lien.

Lors de chaque réservation, nous vous demandons quelle est votre assurance : caisse maladie ou « Je paie moi-même » (« Pas d'indication » est aussi possible), et si vous avez une assurance complémentaire. Seul le cabinet réservé voit cette information, afin de savoir à l'avance comment facturer. Nous n'enregistrons aucun numéro d'assuré ; l'information est supprimée avec le message 180 jours après la clôture de la demande.

180 jours après la clôture d'une demande, nous effaçons automatiquement le message, le numéro de téléphone, l'historique des messages et l'ordonnance. Nous effaçons la demande elle-même (cabinet, rendez-vous, statut) 2 ans après sa clôture.

Les avis sont publiés sans nom après vérification. N'y indiquez pas de données de santé que vous ne souhaitez pas rendre publiques.

À partir d'une description formulée avec vos propres mots, l'assistant propose des méthodes et des cabinets adaptés. Pour cela, nous envoyons votre texte et, si vous l'indiquez, le lieu au service d'IA d'Anthropic PBC (États-Unis). Votre nom, votre adresse e-mail et votre compte ne sont pas transmis.

Nous n'enregistrons ni ne journalisons vos saisies. Anthropic les traite pour notre compte, ne les utilise pas, selon ses conditions, pour entraîner ses modèles et ne les conserve que pour une durée limitée, par exemple pour détecter des abus.

Nous fondons le transfert vers les États-Unis sur les clauses contractuelles types conclues avec Anthropic. N'indiquez que ce qui est nécessaire à la recherche ; l'assistant n'a besoin ni de noms ni de coordonnées.

En cas d'indices d'urgence, l'assistant affiche les numéros d'urgence au lieu de suggestions. Il ne pose pas de diagnostic.

Les textes que les cabinets rédigent eux-mêmes pour leur profil (p. ex. « À propos », prestations, remarques) sont traduits automatiquement dans les autres langues du site ; seuls ces textes de profil sont alors transmis à Anthropic PBC (États-Unis) ou à DeepL SE (Allemagne), jamais des données de patients, des messages ou des avis.

Lors de l'inscription, de la réinitialisation du mot de passe, des liens de connexion et de l'utilisation du formulaire de contact, Cloudflare Turnstile (Cloudflare, Inc., États-Unis) vérifie que le formulaire est rempli par un être humain. Cloudflare reçoit à cette occasion votre adresse IP et des caractéristiques techniques de votre navigateur ; aucun cookie publicitaire n'est déposé.

Nous vérifions les nouveaux mots de passe par rapport aux fuites de données connues (haveibeenpwned.com). Seuls les cinq premiers caractères d'une valeur de hachage du mot de passe quittent alors notre serveur, jamais le mot de passe lui-même.

Les sessions de connexion enregistrent l'adresse IP et le navigateur jusqu'à leur expiration. Pour prévenir les abus, nous comptons les requêtes par adresse IP ; nous effaçons ces compteurs au plus tard après 48 heures.

Les titulaires de cabinet peuvent inviter d'autres personnes dans leur équipe. Nous enregistrons pour cela l'adresse e-mail de la personne invitée, son rôle et la personne qui l'a invitée. Les membres de l'équipe voient les demandes du cabinet.

Quiconque connecte son agenda Google ou Microsoft nous autorise à lire les plages occupées et à y inscrire les rendez-vous confirmés (Google LLC ou Microsoft Corporation, États-Unis). Nous enregistrons les clés d'accès sous forme chiffrée. Les rendez-vous inscrits contiennent le nom et l'heure, mais aucun message ni aucune donnée de santé.

L'abonnement d'agenda (lien ICS) est un lien secret par lequel l'agenda personnel récupère les rendez-vous du cabinet. Toute personne qui connaît le lien voit ces rendez-vous ; le cabinet peut le renouveler à tout moment. Nous ne lisons les agendas ICS importés que pour tenir compte des plages occupées.

Les statistiques de profil comptent les consultations et les clics sur les coordonnées par profil et par jour, sans cookies et sans lien avec des visiteur·euses individuel·les.

Nous créons de nombreux profils à partir de registres accessibles au public, par exemple le RME, l'ASCA, l'EGK et des registres professionnels. Ils ne contiennent que les données qui y sont publiées : nom, méthode, adresse du cabinet, numéro de registre et coordonnées. Le but est un annuaire complet dans lequel les patient·es trouvent tous les thérapeutes reconnu·es (intérêt légitime prépondérant).

Les thérapeutes concerné·es peuvent reprendre et modifier gratuitement leur profil, s'opposer à tout moment au traitement ou en demander la suppression : via le formulaire de contact (sujet « Corriger ou supprimer des données ») ou à l'adresse [LEGAL_EMAIL]. Nous masquons alors immédiatement le profil et effaçons les données, sauf dans la mesure où nous en avons besoin pour documenter l'opposition.

Nous envoyons des e-mails qui font partie du service, par exemple des confirmations, des demandes, des rappels et des justificatifs de paiement. Vous pouvez vous désabonner des rappels et des informations sous « Compte › Notifications ».

Vous ne recevez la newsletter avec les nouveautés que si vous l'activez à cet endroit. Chaque numéro contient un lien de désinscription.

Nous enregistrons les messages envoyés via le formulaire de contact afin d'y répondre et les effaçons après 12 mois.

Nous ne transmettons des données que si le service l'exige : au cabinet que vous sollicitez et aux prestataires qui travaillent pour notre compte et sont contractuellement tenus de respecter la protection des données.

Paiement des abonnements des thérapeutes : Stripe Payments Europe Ltd. (Irlande) ; nous ne saisissons pas nous-mêmes les données de carte. Assistant IA : Anthropic PBC (États-Unis). Protection contre le spam : Cloudflare, Inc. (États-Unis). Connexion d'agenda, uniquement à la demande du cabinet : Google LLC et Microsoft Corporation (États-Unis). Statistiques anonymes, uniquement avec votre consentement : Plausible Insights OÜ (Estonie).

Votre navigateur charge les cartes directement auprès de l'Office fédéral de topographie swisstopo (Suisse) ; votre adresse IP est alors transmise.

Pour les transferts vers des pays n'offrant pas une protection adéquate des données, comme les États-Unis, nous nous fondons sur les clauses contractuelles types de la Commission européenne reconnues par le PFPDT ou, le cas échéant, sur une certification du prestataire au titre du Swiss-U.S. Data Privacy Framework.

Compte : jusqu'à ce que vous le supprimiez. Les données sont ensuite immédiatement retirées de la base de données et, au plus tard après 30 jours, des copies de sauvegarde.

Message, numéro de téléphone, historique des messages et ordonnance d'une demande : 180 jours après la clôture de la demande. La demande elle-même : 2 ans après sa clôture.

Liste d'attente : 180 jours après la notification. Formulaire de contact : 12 mois. Justificatifs pour la vérification des reconnaissances : 90 jours après la décision ; la décision elle-même reste enregistrée.

Journal des actions d'administration : 2 ans. Compteurs de protection contre les abus (adresse IP) : 48 heures au maximum. Les journaux du serveur ne contiennent aucun contenu de demandes et sont écrasés en continu. Nous conservons les données comptables des abonnements aussi longtemps que la loi l'exige (en général 10 ans).

Vous pouvez demander l'accès à vos données, en obtenir une copie dans un format courant, les faire rectifier ou effacer et vous opposer au traitement. Vous pouvez révoquer un consentement à tout moment pour l'avenir.

Beaucoup de choses se règlent directement dans votre compte : télécharger vos données et supprimer votre compte sous « Compte › Paramètres », notifications et newsletter sous « Compte › Notifications ». Sinon, un e-mail à [LEGAL_EMAIL] suffit ; nous répondons dans un délai de 30 jours.

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) et, dans l'UE, également auprès de l'autorité de contrôle de votre pays de résidence.

Nous n'utilisons que des cookies nécessaires, par exemple pour la connexion et votre choix de langue. Certains réglages, par exemple votre caisse maladie pour le filtre ou les thérapeutes mémorisé·es sur l'appareil, ne sont enregistrés que dans votre navigateur.

Nous ne collectons des statistiques d'utilisation anonymes (sans cookies, sans profilage) que si vous y consentez dans la fenêtre d'information. Vous pouvez retirer votre consentement à tout moment en supprimant les données du site dans votre navigateur.

DL Life GmbH, protection des données, Neue Aarburgerstrasse 20, 4852 Rothrist, [LEGAL_EMAIL].

Nous pouvons adapter cette déclaration. La version publiée ici fait foi ; nous informons les titulaires de compte des modifications importantes par e-mail.