Déclaration de protection des données

1. Responsable et champ d’application

La personne indiquée dans les informations sur l’exploitant est responsable du traitement sur ce site web. Pour les demandes relatives à la protection des données et les questions générales, vous pouvez nous joindre à info@angehörigenherz.ch. Une adresse postale valable pour les notifications n’est délibérément pas indiquée dans cette version ; AngehörigenHERZ est le nom de marque de l’offre et ne remplace pas des informations complètes sur le fournisseur.

Cette déclaration concerne ce site web, le parcours de contact direct actif via FormSubmit et les contacts directs par e-mail avec l’exploitant indiqué dans les informations sur l’exploitant. Elle ne constitue pas la déclaration de protection des données d’un fournisseur de soins externe. L’offre est destinée à la Suisse ; les prescriptions étrangères supplémentaires applicables sont réservées.

2. Visite du site web et données techniques

Lors de l’accès au site web, des données techniques telles que l’adresse IP, la date et l’heure, le chemin consulté, les informations sur le navigateur ou l’appareil ainsi que, le cas échéant, des informations sur les erreurs et la sécurité sont générées. Les services d’hébergement et de diffusion peuvent traiter ces indications pour l’exploitation, l’analyse des erreurs, la détection des abus et la sécurité. Nous n’utilisons pas ces indications pour une décision automatisée relative à un droit à rémunération.

Pour protéger le point de terminaison de contact contre les abus, un hachage est formé à partir de l’adresse réseau et utilisé dans une fenêtre de 15 minutes en mémoire de travail. Les entrées expirées sont supprimées lors de l’appel suivant, au plus tard au redémarrage. Le hachage ne constitue pas une promesse d’anonymat complet. Des journaux d’hébergement distincts peuvent avoir d’autres délais ; leurs délais concrets doivent encore être confirmés.

3. Ce que le contrôle de démonstration enregistre

L’ancien composant API de démonstration reste assaini pour les flux de démonstration existants : les coordonnées saisies sont remplacées par des valeurs de test fictives. Il n’est pas le parcours de contact public actif et ne transmet aucune donnée de démonstration à FormSubmit.

La demande de contact publique utilise le parcours live décrit dans cette déclaration, et non le composant API de démonstration. Aucun diagnostic, document médical ou nom de la personne soignée n’est demandé ni prévu dans le formulaire.

4. Lorsque vous nous contactez par e-mail

Si vous utilisez l’adresse info@angehörigenherz.ch, des collaboratrices et collaborateurs autorisés d’AngehörigenHERZ traitent votre adresse d’expéditeur, le contenu de votre message et les indications nécessaires pour répondre. IONOS fournit la boîte de réception. Cela sert à traiter votre demande et ne vous inscrit pas automatiquement à de la publicité.

Dans le parcours actif, le serveur transmet directement via FormSubmit les informations décrites dans le formulaire sous forme d’e-mail structuré à info@angehörigenherz.ch ; IONOS fournit la boîte de réception. L’acceptation par FormSubmit ne garantit ni l’arrivée dans la boîte de réception ni la lecture. La documentation et l’aide de FormSubmit indiquent une archive de 30 jours ; ce n’est pas un délai de suppression de la boîte de l’exploitant. Sa conservation est encore à fixer sur le plan organisationnel. N’envoyez pas de diagnostics, documents médicaux, numéros d’assurance ou données d’autres personnes par e-mail.

5. Accès administratif interne

L’espace administratif protégé n’est pas destiné à la clientèle et peut gérer des références de démonstration existantes. Le parcours actif ne comporte ni base de données de contacts ni outbox ; une base de données live reste désactivée. Lors d’une connexion interne via Manus, l’identifiant utilisateur, le cas échéant le nom et l’e-mail, la méthode et les moments de connexion sont notamment traités.

Aucun rôle d’accès par connexion n’est attribué pour le traitement de demandes live. Pour les doubles envois, le serveur conserve la référence de demande, une empreinte de contrôle des indications ainsi que le résultat ou le statut d’envoi dans une fenêtre de 15 minutes en mémoire de travail. Les entrées expirées sont supprimées lors de l’appel suivant, au plus tard au redémarrage ; il n’existe pas de base de données de contacts.

6. Finalités et cadre de protection des données

Le traitement sert à fournir et sécuriser le site, à répondre aux messages et à transmettre directement à la boîte de l’exploitant une demande de contact que vous avez expressément sollicitée. Le serveur valide et transmet uniquement le nom, le téléphone, l’e-mail facultatif, le canton, le code postal, la situation générale, la langue, le créneau, la référence, la version de consentement côté serveur et la date côté serveur. Diagnostics, textes médicaux libres, fichiers et données IP ou de navigateur provenant des en-têtes du client ne font pas partie de cet e-mail. Il n’y a aucune transmission initiale automatique à un fournisseur externe.

La case obligatoire ne vaut que pour l’envoi direct d’e-mail décrit pour la finalité de contact. Elle n’est pas un consentement global au marketing, à une newsletter, au suivi ou au traitement de données médicales et n’autorise aucun transfert à un partenaire. Le serveur utilise la version de consentement live-angehoerigenherz-email-v3 et la date de traitement ; la preuve figure dans l’e-mail de l’exploitant et l’archive du prestataire, non dans une base de données de contacts.

7. Destinataires et éventuelle future transmission de contact

Des collaboratrices et collaborateurs autorisés d’AngehörigenHERZ traitent les demandes de contact. Des prestataires techniques mandatés pour l’hébergement et la diffusion peuvent traiter des données dans le cadre de leurs tâches. FormSubmit traite pour notre exploitant les informations de formulaire autorisées côté serveur — nom, téléphone, e-mail facultatif, canton, code postal, situation générale, langue, créneau, référence, version et date du consentement — afin d’adresser directement l’e-mail structuré à info@angehörigenherz.ch ; IONOS fournit la boîte de réception. Selon https://formsubmit.co/documentation et https://formsubmit.co/help, FormSubmit documente une archive de 30 jours. Des obligations légales peuvent exiger une communication aux autorités compétentes.

Le serveur valide ces champs selon une liste blanche et les transmet directement à FormSubmit. Il n’exploite pour les demandes live ni base de données de contacts ni outbox. Pour les doubles envois, la référence de demande, une empreinte de contrôle des indications ainsi que le résultat ou le statut restent dans une fenêtre de 15 minutes en mémoire de travail ; les entrées expirées sont supprimées lors de l’appel suivant, au plus tard au redémarrage. L’e-mail ne contient ni diagnostics, ni textes médicaux libres, ni fichiers, ni données IP ou de navigateur issues des en-têtes du client, ni Reply-to, CC ou répondeur automatique de tiers.

Toute future transmission à un fournisseur externe n’intervient qu’après une demande personnelle et un consentement distinct et concret. Avant toute transmission, le destinataire, la finalité, l’étendue des données et le canal sécurisé sont indiqués. Il n’y a aucune transmission automatique. La répartition des rôles, l’accord de transmission et la responsabilité des demandes de protection des données doivent être clarifiés avant une telle transmission.

8. Hébergement, prestataires et lien avec l’étranger

La mise à disposition technique est assurée par Manus / Butterfly Effect Pte. Ltd., Singapur. La plateforme mentionne dans ses documents publics Singapour et un traitement possible aux USA ; sa liste publiée de sous-traitants mentionne notamment des prestataires de réseau et de cloud américains. Cela ne constitue pas une promesse que toutes les données de ce projet soient stockées exclusivement en Suisse.

Pour ce projet, les prestataires effectivement utilisés, les pays de stockage et d’accès, y compris le service e-mail, ainsi que les contrats en vigueur doivent encore être examinés définitivement et complétés. Le DPA proposé publiquement par la plateforme contient un mécanisme de transfert suisse avec des clauses contractuelles types adaptées. Son application concrète et, le cas échéant, des mesures de protection complémentaires doivent être confirmées avant le traitement de demandes de contact réelles.

Les transferts à l’étranger requièrent les conditions des art. 16 et 17 LPD, par exemple une protection reconnue comme adéquate ou des garanties appropriées. Un simple consentement général ne remplace pas un examen soigneux. Des informations sur les garanties utilisées dans l’exploitation concrète peuvent être demandées au responsable.

9. Conservation et suppression

Les données ne doivent pas être conservées plus longtemps que nécessaire pour les finalités reconnaissables. Des obligations légales de conservation ou la défense limitée de prétentions juridiques peuvent, dans certains cas, exiger une conservation supplémentaire. Les données doivent ensuite être supprimées ou effectivement anonymisées.

FormSubmit décrit dans sa documentation et son aide une archive de 30 jours pour le service d’e-mail. Cette archive ne constitue pas un délai de suppression de l’exploitant. La conservation, la suppression et la responsabilité organisationnelle pour la boîte de l’exploitant restent à fixer. Pour les doubles envois, une fenêtre de 15 minutes s’applique à la référence de demande, à l’empreinte de contrôle des indications ainsi qu’au résultat ou au statut ; les entrées expirées sont supprimées lors de l’appel suivant, au plus tard au redémarrage. Il n’existe pas de base de données de contacts. Les données de démonstration existantes et les journaux d’hébergement peuvent relever de règles distinctes. Un concept complet de conservation et de suppression reste ouvert.

10. Sécurité et traitement économe des données

L’application sépare les informations publiques de l’espace administratif protégé, limite l’accès côté serveur, contrôle les saisies et limite les demandes. Le parcours actif valide une liste blanche comprenant nom, téléphone, e-mail facultatif, canton, code postal, situation générale, langue, créneau, référence, version de consentement et date, et ne transmet que ces données directement via FormSubmit. Ces mesures ne garantissent pas l’absence de tout risque de sécurité.

Le parcours live n’utilise ni base de données de contacts, ni outbox, ni envoi SMTP direct depuis le serveur. IONOS fournit la boîte de réception. Ne sont pas envoyés les diagnostics, textes médicaux libres, fichiers, données IP ou de navigateur provenant des en-têtes du client, ni les Reply-to, CC ou répondeurs automatiques de tiers. Pour les doubles envois, la référence de demande, une empreinte de contrôle des indications ainsi que le résultat ou le statut sont conservés dans une fenêtre de 15 minutes en mémoire de travail ; les entrées expirées sont supprimées lors de l’appel suivant, au plus tard au redémarrage.

11. Cookies, statistiques et Google Ads

Dans l’application web actuelle, aucun script Google Ads, Analytics, remarketing ou publicitaire comparable n’est intégré. Aucun diagnostic, contenu de contact ou renseignement de formulaire n’est transmis à une mesure publicitaire active. Les processus techniques et, le cas échéant, les journaux de la plateforme d’hébergement doivent être distingués.

Si une mesure publicitaire ou de performance devait être ajoutée ultérieurement, le service, la finalité, les catégories de données, les destinataires, les pays, les délais de conservation et les possibilités de choix seraient complétés au préalable. Toute mesure fondée sur le consentement reste désactivée jusqu’à un choix valable. Le refus ne doit pas empêcher le contrôle de contact sans engagement ; le retrait doit être possible facilement. La page « Cookies et suivi » décrit plus précisément la situation actuelle.

12. Vos droits et contact

Vous pouvez demander l’accès aux données vous concernant ainsi que, selon les conditions applicables, notamment la rectification, la suppression, la limitation ou la cessation d’un traitement et la remise ou le transfert de données. Dans la mesure où le traitement est fondé sur un consentement, vous pouvez le retirer pour l’avenir. Les exceptions légales et les obligations de conservation sont réservées.

Pour une demande, écrivez à info@angehörigenherz.ch. Veuillez la décrire avec le moins d’indications possible. Afin d’éviter une divulgation non autorisée, une vérification d’identité proportionnée peut être nécessaire. En principe, l’accès est fourni gratuitement dans les 30 jours ; si ce délai ne peut pas être respecté, le retard et le nouveau délai seront communiqués.

Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou faire valoir vos droits devant les tribunaux compétents. Cette déclaration ne limite pas ces droits.

13. Modifications et indications encore ouvertes

La date d’état de cette déclaration est indiquée ci-dessus. Elle sera mise à jour si le flux de données change, notamment en cas de future transmission à un fournisseur de soins ou de mesure publicitaire. Le parcours actuel est la transmission directe validée par le serveur via FormSubmit à info@angehörigenherz.ch. L’acceptation par FormSubmit ne prouve ni remise ni lecture et ne remplace aucun nouveau consentement requis.

Restent ouverts l’adresse de l’exploitant et les autres indications nécessaires, les indications concrètes concernant le DPA, les contrats et les pays de FormSubmit ainsi que les garanties réellement applicables et la conservation organisationnelle de la boîte de l’exploitant. La déclaration de confidentialité générique de FormSubmit de 2019 ne comble pas ces lacunes. Cette déclaration documente l’exploitation live, mais, en raison des détails ouverts sur l’adresse et les prestataires, ne confirme pas une conformité complète.