Déclaration de confidentialité pour les clients et les participants

 

Dans cette déclaration de protection des données, nous vous informons de la manière dont nous, SalutaCoach AG, collectons et traitons vos données personnelles en tant que client ou participant dans le cadre de nos coachings de santé (« coachings« ), y compris l’utilisation de notre plateforme de coaching de santé. La plate-forme de coaching santé est mise à votre disposition sur https://app.salutacoach.ch/ ou via une application. Vous trouverez ici notre déclaration de protection des données pour l’utilisation générale de notre site web.

Votre vie privée est importante pour nous. En conséquence, nous nous efforçons de traiter vos données personnelles conformément à la législation applicable en matière de protection des données, à savoir la loi fédérale suisse sur la protection des données (« LPD« ) ou le règlement général de l’UE sur la protection des données (« RGPD« ).

En principe, nous collectons les données personnelles directement auprès de vous. Nous pouvons également recevoir certaines données personnelles de votre employeur, par exemple s’il (co)finance les coachings, ou d’autres partenaires contractuels tels que les établissements de santé. Si certaines données personnelles ne sont pas fournies, il se peut que nous soyons dans l’impossibilité de vous contacter, d’effectuer nos coachings ou de mettre à votre disposition notre plateforme de coaching santé.

Si vous nous communiquez des données personnelles sur d’autres personnes (par exemple sur vos proches ou vos collaborateurs), nous partons du principe que ces données sont correctes. En nous communiquant de telles données, vous confirmez que vous êtes autorisé à nous les transmettre et que vous avez informé les personnes concernées de la présente déclaration de confidentialité.

1. responsabilité du traitement des données

Le responsable du traitement des données est SalutaCoach AG. Si vous avez des questions relatives à la protection des données, vous pouvez les adresser à l’adresse suivante :

SalutaCoach AG
Aeschenplatz 6
4052 Bâle

Téléphone : 0800 190 190
E-mail : info@salutacoach.ch
Formulaire de contact : […]

Les personnes résidant dans l’Espace économique européen peuvent également s’adresser à notre représentant :

Data Protection Representative Limited (trading DataRep), 77 Camden Street Lower Dublin, D02 XE80, Ireland, Enregistré en Irlande (numéro 616588)
Pour en savoir plus sur la façon de nous contacter ici.

2. catégories de données personnelles, finalités du traitement et bases juridiques

2.1 Services numériques

Lorsque vous utilisez nos services numériques, que nous vous proposons par le biais d’un navigateur ou d’une application via notre plateforme de coaching santé, nous pouvons traiter des données personnelles vous concernant, y compris des données d’enregistrement et des données d’utilisation (telles que définies ci-dessous) ainsi que des données de coaching et des données contractuelles (conformément aux points 2.2 et 2.3), désignées globalement comme« données de service« .

Catégories de données personnelles: Lorsque vous vous inscrivez à nos services numériques, vous devez ouvrir un compte ou créer un login, pour lequel nous avons besoin d’informations telles que votre prénom, votre nom de famille, votre nom d’utilisateur, votre mot de passe et votre adresse e-mail. Cela peut également inclure d’autres informations dont nous avons besoin de votre part pour vous fournir les services, par exemple l’adresse, le numéro de téléphone, la date de naissance, le sexe, la nationalité, la langue, la profession, le fuseau horaire, l’historique du client, etc. (« données d’enregistrement« ). En outre, lorsque vous utilisez nos services, nous pouvons traiter des informations sur les transactions (date, devise, informations sur la personne qui paie et le bénéficiaire du paiement) et enregistrer des e-mails, des messages texte, des messages sur les médias sociaux et d’autres communications entre vous et nous. Nous pouvons également analyser votre utilisation de nos services afin de mieux vous connaître et d’adapter nos services à vos besoins, en collectant des données sur votre comportement et vos préférences (« données d’utilisation« ).

Buts du traitement: en général, nous utilisons les données de service pour vous fournir nos services numériques et pour nous conformer aux dispositions légales en vigueur et à nos règles internes. Nous pouvons également traiter des données de service afin de documenter la prestation de nos services, à des fins de formation, d’assurance qualité, d’amélioration de nos services et de nos opérations, ainsi que d’études de marché et de développement de produits.

Bases juridiques: dans le champ d’application du RGPD, le traitement des données a lieu pour conclure ou exécuter un contrat lié au coaching avec vous (article 6, paragraphe 1, point b) du RGPD), pour protéger nos intérêts légitimes (comme décrit ci-dessus sous « Finalités du traitement » ; article 6, paragraphe 1, point f) du RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est requis (article 6, paragraphe 1, point a) du RGPD).

2.2 Coaching

Si vous bénéficiez d’un coaching de notre part ou de la part de nos coachs, nous pouvons traiter des données personnelles vous concernant qui sont en rapport avec ce coaching (« données de coaching« ).

Catégories de données personnelles: Les données de coaching peuvent inclure des données de service et des données contractuelles (telles que décrites aux points 2.1 et 2.3) ainsi que d’autres informations qui se rapportent au coaching, parmi lesquelles figurent notamment des données relatives à la santé. Selon le coaching, nous traitons par exemple

• Données de mouvement comme le type d’activité, la durée, l’intensité, les données géographiques y compris Données GPS, pas, fréquence cardiaque, vitesse/tempo, puissance, température, calories brûlées et ingérées, etc ;
• Données alimentaires telles que les allergies alimentaires, les aliments préférés, les aliments non appréciés, les repas et les aliments consignés, les calories ingérées et brûlées, etc ;
• données biométriques telles que le poids, la taille, le rapport taille-hanche (WHR), les données relatives au sommeil, le pouls au repos, la variabilité de la fréquence cardiaque, le taux de respiration, le pourcentage de muscle, le pourcentage de graisse corporelle, la teneur en eau, les valeurs sanguines ;
• d’autres données de santé utilisées pour enregistrer les progrès, telles que la fréquence cardiaque, le poids corporel, l’indice de masse corporelle (IMC), le rapport taille-hanche (RTH), la taille, les données relatives au sommeil ou au stress, le rythme cardiaque au repos, etc.
• d’autres données pertinentes pour le coaching en question, y compris, par exemple, les données générées lors de la communication entre vous et les coachs (par exemple par téléphone, visiophonie et chat ou messages texte), la disponibilité pour un entretien de conseil, les rendez-vous pour la réalisation de coachings, la condition physique et psychique générale, les besoins d’optimisation, la médication, les bilans de santé, les anamnèses, les analyses, etc.

Buts du traitement: nous utilisons les données de coaching aux fins du coaching, c’est-à-dire, par exemple, pour effectuer une analyse de santé, développer des solutions individuelles et vous aider à atteindre vos objectifs (par exemple en matière d’activité physique, de nutrition et de santé mentale), établir ou modifier des habitudes et améliorer votre bien-être. Nous traitons également les données de coaching afin de permettre la communication entre vous et les coachs. De plus, nous traitons les données de coaching afin de documenter le coaching dans le journal de coaching numérique et de vous proposer des recommandations.

Bases juridiques: dans le champ d’application du RGPD, le traitement des données a lieu pour conclure ou exécuter un contrat lié au coaching avec vous (article 6, paragraphe 1, point b) du RGPD), pour protéger nos intérêts légitimes (comme décrit ci-dessus sous « Finalités du traitement » ; article 6, paragraphe 1, point f) du RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est requis (article 6, paragraphe 1, point a) du RGPD).

2.3 Contrat

Lorsque nous négocions un contrat avec vous ou lorsque nous concluons et exécutons un tel contrat, nous pouvons traiter des données personnelles vous concernant qui sont en rapport avec ce contrat (« données contractuelles« ). Nous pouvons également recevoir certaines données contractuelles de la part de tiers et, dans la mesure où cela est autorisé, les partager avec eux, par exemple lorsque vous souscrivez un abonnement par l’intermédiaire d’un de nos partenaires commerciaux ou que ce dernier (notamment votre employeur) en assure le financement, ou encore lorsque vous bénéficiez de prestations d’une assurance.

Catégories de données personnelles: Les données contractuelles peuvent inclure des données d’enregistrement et des données d’utilisation (telles que décrites au point 2.1) ainsi que d’autres informations relatives au contrat et aux services qui y sont convenus.

Buts du traitement: nous utilisons les données contractuelles pour la préparation, la conclusion, l’exécution et l’administration de nos relations contractuelles, y compris les données relatives à l’utilisation des données. pour les demandes d’informations qui peuvent se présenter dans ce contexte. Le traitement peut également être nécessaire pour se conformer aux exigences légales et aux règles internes. Nous pouvons conserver les données pour documenter nos communications avec vous, à des fins de formation, d’assurance qualité et de demandes de suivi.

Bases juridiques: dans le champ d’application du RGPD, le traitement des données a lieu pour conclure ou exécuter un contrat lié au coaching avec vous (article 6, paragraphe 1, point b) du RGPD), pour remplir une obligation légale à laquelle nous sommes soumis (article 6, paragraphe 1, point c) du RGPD), pour protéger nos intérêts légitimes (comme décrit ci-dessus sous « Finalités du traitement » ; article 6, paragraphe 1, point f) du RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est nécessaire (article 6, paragraphe 1, point a) du RGPD).

2.4 Marketing

Nous pouvons traiter des données personnelles à des fins de marketing et de gestion des relations avec la clientèle, notamment pour l’envoi de newsletters, d’articles spécialisés et de liens (désignés globalement par« données marketing« ).

Catégories de données personnelles: Les données marketing comprennent notamment les données de contact (p. ex. prénom, nom, adresse électronique, adresse, etc.), les préférences (p. ex. domaines d’intérêt) et éventuellement d’autres données telles que les données de service, les données de coaching et les données contractuelles.

Buts du traitement: nous traitons les données marketing à des fins de marketing et de gestion des relations, par exemple pour vous fournir des recommandations et des publicités personnalisées pour nos services et produits ou ceux de tiers, par exemple sous la forme de bulletins d’information, en personne, par e-mail ou sous une autre forme électronique, par téléphone ou par un autre canal de communication, dans la mesure où vous nous avez fourni les coordonnées correspondantes.

Bases juridiques: dans le champ d’application du RGPD, le traitement des données a lieu pour préserver nos intérêts légitimes (comme décrit ci-dessus sous « Finalités du traitement » ; art. 6, al. 1, let. f, RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est nécessaire (art. 6, al. 1, let. a, RGPD).

3. l’hébergement

Les données que nous collectons sont notamment stockées dans le cloud Microsoft Azure. Les bases de données utilisées pour la plateforme de coaching santé sont entièrement hébergées en Suisse. Les données restent sous notre contrôle. Microsoft n’analyse pas et n’utilise pas les données à des fins autres que celles convenues. Azure Suisse répond aux certifications pertinentes en matière de conformité et de protection des données.

La transmission des données (par exemple pendant les sessions de coaching par appel ou chat) est entièrement cryptée de bout en bout. La plateforme de coaching santé est sécurisée par une authentification multi-facteurs (MFA). Les données de connexion telles que les mots de passe sont fortement cryptées.

Pour plus d’informations, consultez le site : https://azure.microsoft.com/de-de/explore/trusted-cloud/.

4. communication de données à des tiers et à l’étranger

Les données personnelles peuvent être utilisées pour les activités mentionnées au ch. 2, aux catégories de destinataires suivantes :

• les fournisseurs d’hébergement et autres prestataires de services (y compris les fournisseurs de services de communication) ;
• les partenaires commerciaux (par exemple les partenaires de réservation, les compagnies d’assurance, les coachs externes) ainsi que votre employeur (limité à certaines données personnelles si, par exemple, il finance un abonnement pour vous) et Moodtalk (en cas d’utilisation de la plate-forme Moodtalk en tant qu’équipe).
• Consultants et partenaires de transaction (par exemple, en cas de fusion, d’acquisition ou d’autres transactions auxquelles nous participons) ;
• les autorités et les représentants compétents, dans la mesure où cela est nécessaire pour se conformer à une obligation légale ou à une demande des autorités, ou pour établir, exercer ou faire valoir des droits légaux.

Dans le cadre des communications susmentionnées, des données personnelles peuvent être transmises dans les pays ou régions suivants :

• Espace économique européen ;
• […].

Lorsque des données personnelles sont transférées dans un pays où la législation applicable en matière de protection des données ne prévoit pas une protection adéquate des données, nous concluons des clauses contractuelles permanentes avec le destinataire concerné, à moins qu’il n’existe une autre mesure appropriée pour protéger les données ou qu’une disposition légale d’exception s’applique au transfert à l’étranger.

5) Conservation des données

Nous traitons et conservons vos données personnelles aussi longtemps que l’exigent les finalités du traitement (voir point 2), les délais de conservation légaux et nos intérêts légitimes (par ex. à des fins de documentation, d’assurance qualité ou à des fins commerciales similaires, ainsi que pour évaluer, faire valoir ou défendre des droits juridiques). Sauf en cas d’obligations légales ou contractuelles contraires, nous supprimerons ou rendrons anonymes vos données personnelles à l’expiration du délai de conservation.

Par exemple, nous pouvons conserver certaines données de service, données de coaching et données contractuelles pendant la durée du délai de prescription des droits contractuels, à compter de la fin de la relation contractuelle, si et dans la mesure où (a) nous ne sommes pas légalement tenus de conserver ces données plus longtemps (par exemple à des fins de facturation ou de conservation de documents) ; ou (b) nous n’avons pas d’intérêt légitime prépondérant à conserver ces données plus longtemps à des fins de documentation, d’assurance qualité ou à des fins commerciales similaires, ou pour évaluer, faire valoir ou défendre des droits en justice.

6. droits des personnes concernées

En tant que personne concernée, vous disposez en principe des droits suivants, selon la législation applicable en matière de protection des données :

1. a) l ‘information, c’est-à-dire que vous pouvez nous demander si nous traitons des données personnelles vous concernant et, dans l’affirmative, vous pouvez exiger la communication d’informations supplémentaires à ce sujet.
2. b) la rectification, c’est-à-dire que vous pouvez nous demander de corriger ou de compléter vos données personnelles si elles sont erronées ou incomplètes.
3. c) la suppression, c’est-à-dire que vous pouvez demander la suppression de vos données personnelles. Nous répondons en principe à une demande de suppression, sauf si nous sommes légalement tenus de conserver ces données ou si nous avons un intérêt légitime prépondérant à les conserver.
4. d) opposition, c’est-à-dire le droit de s’opposer au traitement de vos données personnelles sur la base de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD), en exposant les raisons particulières et les circonstances spécifiques sur lesquelles se fonde votre opposition.
5. e) la limitation, c’est-à-dire que vous pouvez nous demander de restreindre temporairement le traitement de vos données personnelles.
6. f) la portabilité des données, c’est-à-dire que vous pouvez nous demander de mettre à votre disposition les données personnelles que vous nous avez fournies sous forme électronique (dans la mesure où cela est techniquement possible).
7. g) Révocation de votre consentement, c’est-à-dire que vous pouvez révoquer votre consentement si et dans la mesure où vous avez précédemment donné votre consentement pour une finalité spécifique de traitement de vos données personnelles. Cela n’affecte pas la légalité du traitement effectué avant le retrait (ou des traitements fondés sur une base juridique autre que votre consentement) et peut avoir pour conséquence que nous ne puissions plus vous fournir nos services.

Les droits susmentionnés sont soumis à certaines conditions et exceptions. Selon la situation juridique, nous pouvons refuser une demande.

Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées au point « Exercice des droits ». 1 indiquées. Pour pouvoir traiter votre demande, nous devons pouvoir vous identifier clairement en tant que personne concernée. Pour cela, votre aide peut être nécessaire.

Si vous estimez que le traitement de vos données personnelles enfreint les lois en vigueur sur la protection des données, vous pouvez déposer une plainte auprès de l’autorité compétente en matière de protection des données. Le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse, est compétent pour SalutaCoach AG(https://www.edoeb.admin.ch). En fonction de votre lieu de résidence, vous pouvez également déposer une plainte auprès de l’autorité de protection des données de votre lieu de résidence.

7. sécurité des données

Nous avons pris des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la manipulation, l’utilisation abusive et la divulgation ou l’accès non autorisé. Nous limitons l’accès aux données à caractère personnel en général. En ce qui concerne l’hébergement, voir aussi ch. 3.

8. modifications apportées à la présente déclaration de confidentialité

Cette déclaration de confidentialité ne fait pas partie d’un contrat avec vous et peut être modifiée par nous à tout moment. La version publiée sur notre site web est la version actuellement en vigueur.

Dernière mise à jour : 11/23 ; 06/24