Politique de confidentialité

01Responsable du traitement

EnerHelia · Gabrielle Perretten, naturopathe MTE

Consultations à Epalinges (Biopôle, bâtiment Alanine, Route de la Corniche 5, 1066 Epalinges) et à Pully (Avenue des Collèges, 1009 Pully)

Contact pour toute question sur vos données : info@enerhelia.ch

02Données traitées

Formulaire de contact : prénom, nom, adresse e-mail, numéro de téléphone, motif de la demande, type de consultation, lieu souhaité, disponibilités et message.

Accompagnement : données d'identité et de contact (adresse, date de naissance), informations de santé confiées dans le formulaire de pré-consultation et pendant les consultations, observations du bilan, recommandations et données de facturation.

Visite du site : données techniques (adresse IP, navigateur, pages consultées, date et heure), enregistrées pour la sécurité du site et des statistiques de fréquentation.

Les données de santé sont des données sensibles au sens de l'article 5 LPD. Elles bénéficient d'une protection renforcée et ne sont jamais utilisées à d'autres fins que l'accompagnement.

03Finalités

• Répondre à vos demandes et organiser les rendez-vous
• Préparer, assurer et suivre l'accompagnement naturopathique
• Établir les factures et respecter les obligations légales et professionnelles
• Assurer la sécurité et le bon fonctionnement du site

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Aucune décision n'est prise de manière automatisée et aucun profilage n'est réalisé.

04Secret professionnel et communication à des tiers

Les informations confiées en consultation restent confidentielles. Elles ne sont communiquées à un tiers, par exemple votre médecin ou un autre thérapeute, qu'avec votre consentement exprès, donné pour une transmission précise, ou lorsque la loi l'exige.

Les factures vous sont remises directement : vous les transmettez vous-même à votre assurance complémentaire. Aucune donnée n'est envoyée à une assurance sans votre demande.

05Prestataires et lieu de traitement

Certaines données transitent par des prestataires qui les traitent sur mandat, uniquement pour le service décrit :

• Infomaniak Network SA, Genève : messagerie e-mail info@enerhelia.ch. Données hébergées en Suisse.
• Squarespace (Squarespace, Inc., New York, et Squarespace Ireland Ltd, Dublin) : hébergement du site et statistiques de fréquentation. Serveurs aux États-Unis et dans l'Union européenne.
• FormSubmit (formsubmit.co) : transmission des messages du formulaire de contact vers la messagerie. Service exploité hors de Suisse, qui conserve les messages au maximum 30 jours.
• Google (Google LLC, États-Unis) : affichage des polices de caractères du site (Google Fonts), qui transmet votre adresse IP à Google lors du chargement des pages. Les liens vers Google Maps et vers les avis Google ne transmettent des données que si vous cliquez dessus.

Les dossiers d'accompagnement sont conservés sur un ordinateur protégé, en Suisse, et ne sont confiés à aucun prestataire.

06Communication de données à l'étranger

Les données traitées par Squarespace, FormSubmit et Google peuvent être communiquées aux États-Unis et dans l'Union européenne. Le Conseil fédéral reconnaît que les États de l'Union européenne offrent un niveau de protection adéquat. Pour les États-Unis, les transferts reposent sur le Swiss-U.S. Data Privacy Framework, lorsque le prestataire y est certifié, ou sur des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

07Durée de conservation

• Demandes de contact sans suite : supprimées au plus tard 12 mois après le dernier échange
• Dossiers d'accompagnement : conservés 10 ans après la dernière consultation, durée fixée pour les professionnels de la santé par la loi vaudoise sur la santé publique, puis détruits de manière sécurisée
• Factures et pièces comptables : conservées 10 ans, selon le Code des obligations
• Statistiques de fréquentation : conservées selon les réglages de Squarespace, sous forme agrégée

08Sécurité

Des mesures techniques et organisationnelles adaptées protègent vos données contre la perte, l'accès non autorisé et toute modification : ordinateur protégé par mot de passe et chiffré, sauvegardes sécurisées, accès réservé à la thérapeute. En cas de violation de la sécurité présentant un risque élevé pour vous, le PFPDT et les personnes concernées sont informés, comme le prévoit la loi.

L'e-mail et le formulaire de contact ne sont pas chiffrés de bout en bout. Il est donc recommandé de ne pas y détailler d'informations de santé : elles sont abordées en consultation.

09Cookies et statistiques

Le site utilise des cookies nécessaires à son fonctionnement et, avec votre accord, des cookies de statistiques de fréquentation (Squarespace Analytics). Aucun cookie publicitaire n'est utilisé. Vos choix se modifient à tout moment dans la bannière des cookies ou dans les réglages de votre navigateur.

10Vos droits

Vous pouvez à tout moment, gratuitement :

• Savoir quelles données vous concernant sont traitées et en obtenir une copie (droit d'accès)
• Faire corriger des données inexactes ou incomplètes
• Demander l'effacement de vos données, sous réserve des durées de conservation légales
• Retirer votre consentement ou vous opposer à un traitement
• Recevoir les données que vous avez fournies dans un format courant, ou les faire transmettre à un autre professionnel

Il suffit d'écrire à info@enerhelia.ch. Une pièce d'identité peut être demandée afin de protéger vos données. Une réponse vous parvient dans un délai de 30 jours.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

11Modifications

Cette politique peut être adaptée en fonction de l'évolution du site, des prestataires ou de la loi. La version en vigueur est toujours celle publiée sur cette page.