Politique de confidentialité applicable aux clients et aux participants

Par la présente politique de confidentialité, nous vous informons de la manière dont nous, SalutaCoach SA, collectons et traitons vos données à caractère personnel en tant que client ou participant dans le cadre de nos coachings de santé (« Coachings », y compris l’utilisation de notre plateforme de coaching de santé. La plateforme de coaching santé vous est fournie à l’adresse https://app.salutacoach.com/ ou via l’application. Vous trouverez notre politique de confidentialité relative à l’utilisation générale de notre site web ici.

Nous accordons une grande importance à la protection de votre vie privée. En conséquence, nous nous efforçons de traiter vos données à caractère personnel conformément à la législation applicable en matière de protection des données, à savoir la Loi fédérale suisse sur la protection des données (« LPDb} ») et le Règlement général sur la protection des données de l’UE (« RGPD »).

En principe, nous collectons les données à caractère personnel directement auprès de vous. Certaines données à caractère personnel peuvent également nous être transmises par votre employeur, par exemple s’il (co)finance les coachings, ou par d’autres partenaires contractuels tels que les établissements de santé. La non fourniture de certaines données à caractère personnel peut entraîner des restrictions, par exemple l’impossibilité de vous contacter, d’effectuer nos coachings ou de vous fournir notre plateforme de coaching santé.

Si vous nous communiquez des données à caractère personnel concernant d’autres personnes (par exemple vos proches ou vos collaborateurs), nous supposons que ces données sont correctes. En nous transmettant de telles données, vous confirmez que vous êtes autorisé à nous les fournir et que vous avez informé les personnes concernées de la présente politique de confidentialité.

1.       Responsabilité du traitement des données

Le responsable du traitement des données est SalutaCoach SA. Si vous avez des questions relatives à la protection des données, vous pouvez les adresser à :

SalutaCoach SA
Aeschenplatz 6
4052 Bâle

Téléphone : 0800 190 190
Adresse e-mail : info@salutacoach.ch
Formulaire de contact : […]

Les personnes résidant dans l’Espace économique européen peuvent également s’adresser à notre représentant :

[…]

2.       Catégories des données à caractère personnel, finalités du traitement et bases juridiques

2.1     Services numériques

Lorsque vous utilisez nos services numériques, que nous vous proposons via un navigateur ou une application sur notre plateforme de coaching santé, nous pouvons traiter des données à caractère personnel vous concernant, notamment des données d’inscription et des données d’utilisation (telles que définies ci-après), ainsi que des données de coaching et des données contractuelles (conformément aux points 2.2 et 2.3), collectivement dénommées « données relatives au service ».

Catégories des données à caractère personnel: Lorsque vous vous inscrivez à nos services numériques, vous devez ouvrir un compte ou créer un identifiant, pour lequel vous devez nous fournir certaines informations telles que votre prénom, votre nom de famille, votre nom d’utilisateur, votre mot de passe et votre adresse électronique. Nous pouvons également vous demander de nous fournir d’autres informations pour que nous puissions vous fournir ces services, telles que votre adresse, votre numéro de téléphone, votre date de naissance et votre sexe, votre nationalité, votre langue, votre profession, votre fuseau horaire, votre historique de client, etc. (« Données d’inscription »). Lorsque vous utilisez nos services, nous pouvons également traiter des informations relatives aux transactions (date, devise, informations sur le payeur et le bénéficiaire du paiement) et enregistrer des e-mails, des messages texte, des messages publiés sur les réseaux sociaux et d’autres communications entre vous et nous. Nous pouvons également analyser l’usage que vous faites de nos services afin de mieux vous connaître et de vous proposer des services plus personnalisés en collectant des données sur votre comportement et vos préférences (« Données d’utilisation »).

Finalités du traitement : En général, nous utilisons les données de service pour vous fournir nos services numériques et pour respecter la législation en vigueur et nos règles internes. Nous pouvons également traiter des données de service afin de documenter la fourniture de nos services, à des fins de formation, d’assurance qualité, afin d’améliorer nos services et nos processus, ainsi qu’à des fins d’études de marché et de développement de produits.

Bases juridiques : Dans le cadre du champ d’application du RGPD, le traitement des données vise à conclure ou à exécuter un contrat lié au coaching avec vous (art. 6, par. 1 point b) RGPD), pour préserver nos intérêts légitimes (comme décrit ci-dessus sous « Finalités du traitement » ; art. 6 par. 1 point f) RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est requis (art. 6 par. 1 point a) RGPD.

2.2     Coaching

Si vous bénéficiez d’un coaching auprès de nous ou de nos coachs, nous pouvons traiter des données à caractère personnel vous concernant qui sont en rapport avec ce coaching (« données de coaching »).

Catégories des données à caractère personnel: Les données de coaching peuvent inclure des données de service et des données contractuelles (telles que décrites aux points 2.1 et 2.3) ainsi que d’autres informations liées au coaching, parmi lesquelles figurent notamment des données relatives à la santé. Nous traitons les données suivantes en fonction du coaching :

• données de mouvement telles que le type d’activité, la durée, l’intensité, les données géographiques y compris les données GPS, les pas, la fréquence cardiaque, la vitesse/le rythme, les performances, la température, les calories brûlées et ingérées, etc ;
• données relatives à l’alimentation, telles que les allergies alimentaires, les aliments préférés, les aliments non appréciés, les repas et les aliments enregistrés, les calories ingérées et brûlées, etc ;
• données biométriques telles que le poids, la taille, le rapport taille-hanche (RTH), les données relatives au sommeil, le pouls au repos, la variabilité de la fréquence cardiaque, le taux de respiration, le pourcentage de masse musculaire, le pourcentage de graisse corporelle, la teneur en eau, les valeurs sanguines etc;
• d’autres données de santé utilisées pour enregistrer les progrès réalisés, telles que la fréquence cardiaque, le poids corporel, l’indice de masse corporelle (IMC), le rapport taille-hanche (RTH), la taille, les données relatives au sommeil ou au stress, le pouls au repos, etc.
• d’autres données pertinentes pour le coaching concerné, y compris, par exemple, les données générées lors des échanges entre vous et les coachs (p. ex. par téléphone, visiophonie et chat ou messages texte), les disponibilités pour un entretien de conseil, les rendez-vous fixés pour les séances de coaching, la condition physique et psychologique générale, les besoins d’optimisation, la médication, les bilans de santé, les antécédents, les analyses, etc.

Finalités du traitement : Nous utilisons les données de coaching à des fins de coaching, par exemple pour effectuer une analyse de santé, élaborer des solutions personnalisées et vous aider à atteindre vos objectifs (par exemple en matière d’activité physique, de nutrition et de santé mentale), à établir ou à modifier vos habitudes et à améliorer votre bien-être. Nous traitons également les données de coaching afin de rendre possible la communication entre vous et les coachs. De plus, nous traitons les données de coaching afin de documenter le coaching dans le journal de coaching numérique et de vous donner des recommandations en la matière.

Bases juridiques : Dans le cadre du champ d’application du RGPD, le traitement des données vise à conclure ou à exécuter un contrat lié au coaching avec vous (art. 6, par. 1 point b) RGPD), pour préserver nos intérêts légitimes (comme décrit ci-dessus sous « Finalités du traitement » ; art. 6 par. 1 point f) RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est requis (art. 6 par. 1 point a) RGPD.

2.3     Contrat

Lorsque nous négocions un contrat avec vous ou lorsque nous le concluons et l’exécutons, nous pouvons traiter des données à caractère personnel vous concernant qui sont en rapport avec ce contrat (« données contractuelles »). Nous pouvons également recevoir certaines données contractuelles de la part de tiers et, dans la mesure où la loi le permet, les communiquer à ces derniers, par exemple lorsque vous souscrivez un abonnement par l’intermédiaire d’un de nos partenaires commerciaux ou que celui-ci (notamment votre employeur) en prend en charge le financement, ou encore lorsque vous bénéficiez de prestations d’une compagnie d’assurance.

Catégories des données à caractère personnel: Les données contractuelles peuvent inclure des données d’inscription et d’utilisation (telles que décrites au 2.1) ainsi que d’autres informations relatives au contrat et aux services qui y sont convenus.

Finalités du traitement : Nous utilisons les données contractuelles pour préparer, conclure, mettre en œuvre et gérer nos relations contractuelles, y compris pour répondre aux demandes qui peuvent survenir dans ce contexte. Le traitement peut également être nécessaire pour que nous puissions nous conformer à la législation en vigueur et à nos règles internes. Nous pouvons conserver les données à des fins de documentation de nos échanges avec vous, à des fins de formation et d’assurance qualité, et pour répondre à des demandes ultérieures.

Bases juridiques : Dans le cadre du champ d’application du RGPD, le traitement des données vise à conclure ou à exécuter un contrat lié au coaching avec vous (art. 6 par. 1 point b) RGPD), pour satisfaire à une obligation légale à laquelle nous sommes soumis (art. 6, par. 1 point c) RGPD), pour préserver nos intérêts légitimes (comme décrit ci-dessus sous « Finalités du traitement » ; art. 6 par. 1 point f) RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est requis (art. 6 par. 1 point a) RGPD.

2,4     Marketing

Nous pouvons traiter des données à caractère personnel à des fins de marketing et de gestion des relations clients, notamment pour l’envoi de newsletters, d’articles spécialisés et de liens (collectivement dénommées « données marketing »).

Catégories des données à caractère personnel: Les données de marketing comprennent notamment les coordonnées (p. ex. prénom, nom, adresse e-mail, adresse, etc.), les préférences (p. ex. centres d’intérêt) et, le cas échéant, d’autres données telles que les données de service, les données de coaching et les données contractuelles.

Finalités du traitement : Nous traitons les données de marketing à des fins de marketing et de gestion des relations, par exemple pour vous fournir des recommandations et des publicités personnalisées en rapport avec nos services et produits ou ceux de tiers, par exemple sous forme de newsletters, soit en présentiel, soit par e-mail ou sous une autre forme électronique, par téléphone ou par un autre canal de communication, dans la mesure où vous nous avez fourni les coordonnées correspondantes.

Bases juridiques : Dans le cadre du champ d’application du RGPD, le traitement des données vise à préserver nos intérêts légitimes (comme décrit au point « finalités de traitement » ; art. 6 par. 1 point f) RGPD) et/ou sur la base de votre consentement, lorsqu’un tel consentement est requis (art. 6 par. 1 point a) RGPD.

3.       Hébergement

Les données que nous collectons sont stockées, entre autres, dans le cloud Microsoft Azure. Les bases de données utilisées dans le cadre de la plateforme de coaching santé sont entièrement hébergées en Suisse. Nous gardons le contrôle de ces données. Microsoft n’analyse ou n’utilise les données qu’aux fins convenues. Azure Suisse satisfait aux certifications applicables en matière de conformité et de protection des données.

La transmission de données (p. ex. pendant les séances de coaching par appel ou chat) est entièrement cryptée de bout en bout. La plateforme de coaching santé est sécurisée par une authentification multi-facteurs (MFA). Les données de connexion, telles que les mots de passe, sont fortement cryptées.

Pour de plus amples informations, veuillez cliquer sur le lien suivant : https://azure.microsoft.com/de-de/explore/trusted-cloud/.

4.       Transfert de données à des tiers et à l’étranger

Les données à caractère personnel peuvent être transmises aux catégories de destinataires suivantes aux fins décrites au point 2 :

• les fournisseurs d’hébergement et autres prestataires de services (y compris les fournisseurs de services de communication) ;
• les partenaires commerciaux (p. ex. les partenaires chargés des réservations, les compagnies d’assurance, les coachs externes) ainsi que votre employeur (dans la limite de certaines données à caractère personnel, si celui-ci finance par exemple un abonnement pour vous) ;
• les conseillers et les partenaires impliqués dans les transactions (p. ex. lors de fusions, d’acquisitions ou d’autres transactions auxquelles nous participons) ;
• les autorités et les représentants compétents, dans la mesure où cela est nécessaire pour satisfaire à une obligation légale ou répondre à une demande émanant d’une autorité, ou pour constater, exercer ou défendre des droits en justice.

Dans le cadre des transferts susmentionnés, les données à caractère personnel peuvent être transférées vers les régions ou pays suivants :

• Dans le cadre des transferts susmentionnés, les données à caractère personnel peuvent être transférées vers les régions ou pays suivants : Espace économique européen ;
• […].

Lorsque des données à caractère personnel sont transférées vers un pays où la législation applicable en matière de protection des données ne prévoit pas un niveau de protection adéquat, nous concluons des clauses contractuelles types avec le destinataire concerné, à moins qu’il n’existe une autre mesure appropriée permettant de protéger les données ou que le transfert à l’étranger soit régi par une disposition légale d’exception.

5.       Conservation des données

Nous traitons et conservons vos données à caractère personnel aussi longtemps que cela est nécessaire au regard des finalités du traitement (voir point 2), des délais légaux de conservation et de nos intérêts légitimes (p. ex. à des fins de documentation, d’assurance qualité ou à des fins commerciales similaires, ainsi que pour constater, exercer ou défendre des droits en justice). Sauf en cas d’obligations légales ou contractuelles contraires, nous effacerons ou rendrons anonymes vos données à caractère personnel à l’expiration du délai de conservation.

Par exemple, nous pouvons conserver certaines données de service, données de coaching et données contractuelles pendant la durée du délai de prescription des droits issus du contrat, à compter de la fin de la relation contractuelle, si et dans la mesure où (a) nous ne sommes pas légalement tenus de conserver ces données plus longtemps (par ex. à des fins de facturation ou de conservation des justificatifs) ou (b) que nous n’avons pas d’intérêt légitime prépondérant à conserver ces données plus longtemps à des fins de documentation, d’assurance qualité ou à des fins commerciales similaires ou pour constater, exercer ou défendre des droits en justice.

6.       Droits des personne concernées

En tant que personne concernée, vous disposez en principe des droits suivants, selon la législation applicable en matière de protection des données :

a) Droit d’accès, c’est-à-dire que vous avez le droit d’obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, d’obtenir des informations complémentaires à ce sujet.

b) Droit de rectification, c’est-à-dire que vous avez le droit d’obtenir de notre part la rectification des données à caractère personnel vous concernant qui sont inexactes et d’obtenir que les données à caractère personnel incomplètes soient complétées.

c) Droit à l’effacement, c’est-à-dire que vous avez le droit d’obtenir de notre part l’effacement de données à caractère personnel vous concernant. Nous accédons en principe à une demande d’effacement, sauf si nous sommes légalement tenus de conserver ces données ou si nous avons un intérêt légitime prépondérant à les conserver.

d) Droit d’opposition, c’est-à-dire que vous avez le droit vous opposer au traitement de vos données à caractère personnel fondé sur nos intérêts légitimes (art. 6 par. 1 point f) RGPD en exposant les raisons particulières et les circonstances spécifiques sur lesquelles vous fondez votre opposition.

e) Droit à la limitation du traitement, c’est-à-dire que vous avez le droit d’obtenir de notre part la limitation du traitement de vos données à caractère personnel.

f) Droit à la portabilité des données, c’est-à-dire que vous avez le droit de nous demander de vous transmettre les données à caractère personnel que vous nous avez fournies sous forme électronique (dans la mesure où cela est techniquement possible).

g) Droit au retrait du consentement, c’est-à-dire que vous avez le droit de retirer votre consentement si et dans la mesure où vous avez précédemment consenti à un traitement de vos données à caractère personnel pour une finalité spécifique. Ce retrait ne compromet pas la licéité du traitement effectué avant le retrait (ou des traitements fondés sur une base juridique autre que votre consentement) et peut avoir pour conséquence que nous ne puissions plus vous fournir nos services.

Les droits susmentionnés sont soumis à certaines conditions et exceptions. Nous pouvons refuser une demande en fonction de la situation juridique.

Pour exercer vos droits, veuillez nous contacter aux coordonnées indiquées au point. 1. Pour pouvoir traiter votre demande, nous devons être en mesure d’établir clairement votre identité en tant que personne concernée. Votre aide peut être nécessaire à cet effet.

Si vous estimez que le traitement de vos données à caractère personnel enfreint les lois en vigueur sur la protection des données, vous pouvez introduire une réclamation auprès de l’autorité compétente en matière de protection des données. Le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse, est l’autorité compétente pour SalutaCoach SA (https://www.edoeb.admin.ch). Vous pouvez également introduire une réclamation auprès de l’autorité compétente en matière de protection des données de votre lieu de résidence.

7.       Sécurité des données

Nous avons mis en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la manipulation, l’utilisation abusive, la divulgation et tout accès non autorisé. Nous limitons généralement l’accès aux données à caractère personnel. Concernant l’hébergement, voir également le point 3.

8.       Modification de la présente politique de confidentialité

Cette politique de confidentialité ne fait pas partie d’un contrat conclu avec vous et peut être modifiée par nos soins à tout moment. La version publiée sur notre site web est la version actuellement en vigueur.

Dernière mise à jour : 11/23