LynxData Sàrl, dont le siège est à Grolley, informe les utilisateurs du site internet lynxdata.ch, ainsi que ses clients, par la présente politique de confidentialité, des traitements de données qu’elle réalise en tant que responsable de traitement.
En produisant des effets sur le territoire Suisse, la Sàrl se conforme à la Loi fédérale sur la protection des données du 25 septembre 2020.
L’utilisation du masculin a été privilégié à des fins de simplification.
1. Champ d’application
La présente politique de confidentialité (ci-après « Politique »), s’applique quel que soit le moyen ou le support utilisé pour accéder à notre site internet et expose les conditions dans lesquelles, lors de votre navigation, nous collectons, utilisons et conservons des informations vous concernant, ainsi que les choix dont vous disposez s’agissant de la collecte, l’utilisation et la divulgation de ces informations. Elle s’applique également à l’ensemble des services que nous réalisons dans le cadre de nos activités.
En accédant au présent site internet ou en nous contractant, vous reconnaissez avoir lu, compris et accepté d’être sujet aux conditions prévues par la présente Politique.
2. Définitions
- Données personnelles : toutes les informations concernant une personne physique identifiée ou identifiable.
- Traitement : toute opération relative à des données personnelles, quels que soient les moyens et procédés utilisés, notamment la collecte, l’enregistrement, la conservation, l’utilisation, la modification, la communication, l’archivage, l’effacement ou la destruction de données.
- Responsable de traitement : la personne privée ou l’organe fédéral qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles.
- Sous-traitant : la personne privée ou l’organe fédéral qui traite des données personnelles pour le compte du responsable de traitement.
- Violation de la sécurité des données : toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données personnelles, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisé à ces données.
3. Lorsque vous naviguez sur notre site internet
3.1 Données collectées
3.1.1 Données de navigation
Lors de votre navigation sur notre site internet, nous sommes amenés à collecter les informations suivantes vous concernant :
- Votre adresse IP ;
- La date et l’heure de votre visite ;
- Le navigateur utilisé ;
- La marque de l’équipement que vous utilisez pour vous connecter.
Veuillez noter que la dernière partie de votre adresse IP est masquée et que sa valeur résiduelle est hachée. Ces opérations sont faites afin de garantir votre anonymité.
L’adresse IP est uniquement utilisée à des fins de détection de a provenance géographique de l’accès au site web.
3.1.2 Données de contact
De plus, lorsque vous réalisez une demande de contact, nous collectons, avec votre consentement, les informations suivantes :
- Votre nom et prénom ;
- Votre adresse électronique ;
- Votre numéro de téléphone ;
- Des informations sur votre société ou employeur.
3.1.3 Google reCAPTCHA
Nous utilisons “Google reCAPTCHA” (ci-après “reCAPTCHA”) sur nos formulaires de contact. Ce service est fourni par Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (“Google”).
reCAPTCHA est utilisé pour vérifier si les données saisies sur notre site Web (par exemple sur un formulaire de contact) ont été saisies par un utilisateur ou par un programme automatisé. Pour ce faire, reCAPTCHA analyse le comportement du visiteur du site en fonction de différentes caractéristiques. Cette analyse démarre automatiquement dès que le visiteur du site web entre sur le site.
Pour l’analyse, reCAPTCHA évalue diverses informations (par exemple, l’adresse IP, la durée pendant laquelle le visiteur a été sur le site Web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l’analyse seront transmises à Google.
Les analyses de reCAPTCHA se déroulent complètement en arrière-plan. Les visiteurs du site ne sont pas informés qu’une telle analyse est en cours.
Nous avons un intérêt légitime à protéger notre site Web contre l’exploration et le spam automatisés abusifs.
Pour plus d’informations sur Google reCAPTCHA et la politique de confidentialité de Google, veuillez consulter les liens suivants : https://www.google.com/intl/de/policies/privacy/ et https://www.google.com/recaptcha/about/.
3.2 Finalités d’utilisation des données
En tant que responsable du traitement des données personnelles que nous collectons sur notre site, cet article décrit les buts pour lesquels nous traitons vos données. Tous les buts d’utilisation des données ne s’appliquent pas à tous les utilisateurs.
3.2.1 Fournitures de services
Nous utilisons vos données de contact pour répondre à vos demandes de contact.
3.2.2 Personnalisation
Nous utilisons vos données pour analyser vos préférences et vos habitudes, personnaliser votre expérience sur notre site, ainsi qu’optimiser notre site pour vous et votre ordinateur. Cela permet également de vous proposer du contenu qui corresponde ainsi mieux à vos intérêts.
3.2.3 Poursuite de nos intérêts légitimes
Vos données peuvent également être utilisées pour poursuivre nos intérêts légitimes, ce qui inclut la surveillance de l’utilisation de notre site, ainsi que l’étude de toutes plaintes que nous pourrions recevoir, de votre part ou de tierces personnes.
3.3 Cookies
Lorsque vous consultez notre site internet, des données peuvent être stockées dans votre navigateur ou récupérées à partir de celui-ci, généralement sous la forme de cookies.
Ces informations peuvent porter sur vous, sur vos préférences ou sur votre appareil et sont principalement utilisées pour s’assurer que le site internet fonctionne correctement.
Nous vous informons qu’en naviguant sur notre site internet, ces types de cookies sont utilisés :
3.3.1 Cookies nécessaires
Ces cookies sont nécessaires au fonctionnement du site Web et ne peuvent pas être désactivés dans nos systèmes. Ils sont généralement établis en tant que réponse à des actions que vous avez effectuées et qui constituent une demande de services, telles que la connexion ou le remplissage de formulaires. Vous pouvez configurer votre navigateur afin de bloquer ou être informé de l’existence de ces cookies, mais certaines parties du site internet peuvent être affectées.
3.3.2 Cookies de performance
Ces cookies nous permettent de déterminer le nombre de visites et les sources du trafic, afin de mesurer et d’améliorer les performances de notre site internet. Ils nous aident également à identifier les pages les plus / moins visitées et d’évaluer comment les visiteurs naviguent sur le site internet.
4. Lorsque vous êtes client du service Hestia
4.1 Données collectées
4.1.1 Données d’identification
Lorsque vous utilisez Hestia, nous collectons des informations permettant de vous identifier, telles que :
- Votre nom et prénom ;
- Votre adresse postale ;
- Votre adresse électronique.
4.1.2 Données financières
Nous sommes également amenés à collecter les informations d’ordre financier concernant les médecins et praticiens, telles que :
- Des coordonnées bancaires pour la facturation du service ;
- L’utilisation du service afin de procéder à sa facturation.
4.1.3 Données de médecins et praticiens
Nous sommes également amenés à collecter les informations relatives à la relation médecin-patient dans le cadre du suivi de la santé, telles que :
- Le nom et prénom des patients du cabinet enregistrés sur le service Hestia.
4.1.4 Données de patients
Nous sommes également amenés à collecter les informations relatives à la relation médecin-patient dans le cadre du suivi de la santé, telles que :
- Les données physiologiques collectées et partagées par les patients ;
- Le jour et l’heure de la prise des mesures.
4.2 Finalités
Dans le cadre de l’exécution de nos prestations de service, nous sommes amenés à traiter vos données personnelles pour les objectifs suivants :
- Exécution contractuelle ;
- Gestion de la comptabilité ;
- Utilisation des ressources de nos services ;
- Gestion du service.
4.3 Gestion des comptes utilisateurs
La gestion des comptes utilisateurs est faite par le biais de notre service Keycloak, un gestionnaire d’accès et d’identité numériques open-source. Ce service est hébergé et administré par nos soins et les données qui y sont envoyées et traitées ne sortent pas de notre infrastructure.
Ce service est utilisé par les utilisateurs lors de leur connexion à notre service Hestia par le biais de nos applications, par l’adresse sso.int.hestia-med.ch.
Les comptes utilisateurs sont utilisés uniquement à des fins d’identification et de gestion de compte. Aucune fonctionnalité sociale entre utilisateurs, telles que des partages de messages ou des transferts de médias, n’est possible avec Hestia.
4.4 Suppression de votre compte
Vous pouvez en tout temps nous demander de fermer votre compte et supprimer vos informations du service Hestia. Pour ce faire, veuillez vous référer à la page supprimer un compte hestia.
5. Catégories de destinataires
5.1 Sous-traitance
Nous faisons appel à des sous-traitants et prestataires externes pour héberger nos services en ligne ainsi que pour la gestion de la comptabilité.
Lorsque nous faisons appel à des sous-traitants, nous nous assurons que ceux-ci appliquent des mesures de sécurité techniques et organisationnelles au moins équivalentes à celles que nous mettons en place pour garantir la sécurité des données personnelles sous-traitées.
5.2 Transmission à des tiers
Nous pouvons transmettre vos données à des tiers si la loi ou la demande d’une autorité judiciaire ou administrative l’exige, pour protéger nos droits ou nos intérêts.
6. Sécurité et confidentialité des données
Nous avons mis en place des mesures adéquates de sécurité (d’ordre technique et organisationnel) conformes aux exigences légales et aux règles de l’art compte tenu des risques encourus pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte, destruction, communication ou contre tout accès non autorisé.
Nos hébergeurs, que ce soit pour nos services ou pour nos sites Web, sont établis en Suisse et garantissent diverses certifications de qualité et de sécurité.
7. Communications à l’étranger
Les données sont traitées uniquement en Suisse ou au sein de l’Union européenne.
Cependant, dans le cas de transfert à des tiers établis dans des pays qui n’assurent pas un niveau de protection des données suffisant, nous prendrons des mesures de protection appropriées, comme la signature de clauses contractuelles types.
8. Vos droits
Vous avez la possibilité de nous demander l’accès, la rectification, la transmission ou l’effacement de vos données personnelles.
Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées au paragraphe « Contact ».
9. Contact
Pour toute question relative à la présente Politique, aux traitements de données personnelles que nous réalisons ou pour exercer vos droits individuels, veuillez nous contacter à l’adresse suivante : info@lynxdata.ch
10. Mises à jour de la politique
Cette Politique peut être modifiée en fonction des évolutions légales, opérationnelles et stratégiques. Toute mise à jour sera consultable sur cette même page. Veuillez donc la vérifier régulièrement.