Politique de confidentialité
La présente politique décrit la manière dont Vitalink HealthData traite les données personnelles dans le cadre de son site et de ses services API. Elle s'adresse aux visiteurs, aux prospects et aux clients. L'opérateur du site est Vitalink HealthData AG, Seefeldstrasse 45, 8008 Zürich.
Elle est rédigée pour être lue par des responsables techniques, des directions cliniques et des services juridiques. Chaque chapitre indique ce qui est traité, pourquoi, pendant combien de temps et sur quelle base légale. Les mesures de chiffrement et de contrôle d'accès sont détaillées sur la page Sécurité et chiffrement.
Champ d'application
Cette politique couvre le site vitrine et les services API de Vitalink HealthData. Elle s'applique aux données collectées via les formulaires de contact et aux données traitées dans le cadre des intégrations. Elle ne couvre pas les traitements réalisés par nos clients dans leurs propres systèmes.
- Vos échanges avec nous via le site relèvent de cette politique.
- Les données de patients intégrées à une carte électronique relèvent de la responsabilité du client hospitalier, qui agit en qualité de responsable du traitement.
- Vitalink intervient alors comme sous-traitant, sur instructions documentées de l'établissement.
Données collectées
Nous collectons les données que vous fournissez via nos formulaires, ainsi que des données techniques de navigation nécessaires au fonctionnement et à la sécurité du site. Les données de santé réelles ne doivent pas être transmises via les formulaires du site.
Si vous avez besoin de nous transmettre un jeu de données de test, ne le faites pas par le formulaire : demandez-nous d'abord un environnement de test et une procédure d'échange adaptée.
Base légale et conformité
Le traitement s'inscrit dans le cadre de la loi suisse sur la protection des données (FADP) et, le cas échéant, du règlement général européen sur la protection des données (RGPD). Nous appliquons des principes de minimisation, de finalité et de proportionnalité : chaque catégorie de données correspond à un besoin identifié, et rien n'est conservé sans raison opérationnelle ou légale.
Lorsque le RGPD s'applique à un client établi dans l'Union européenne, les mêmes garanties techniques sont fournies. Les mesures correspondantes sont décrites en détail sur la page Sécurité et chiffrement.
La conformité à la FADP et au RGPD porte sur les traitements que Vitalink HealthData réalise pour son propre compte : site, prospection, support, sécurité. Elle ne se substitue pas aux obligations propres de l'établissement hospitalier qui intègre des données de patients dans sa carte électronique.
Aucune certification n'est revendiquée ici au-delà de ce qui est décrit dans cette page et dans les documents contractuels remis aux clients.
Finalités du traitement
Les données de contact servent à répondre à votre demande, établir un devis ou organiser une démonstration technique. Les données techniques servent au fonctionnement et à la sécurité du site. Nous ne traitons pas ces données à des fins non liées à ces objectifs.
Conservation des données
Les données de contact sont conservées le temps nécessaire au traitement de votre demande et au suivi de la relation commerciale. Les journaux techniques sont conservés selon une durée définie pour la sécurité et l'audit. Au-delà, les données sont supprimées ou anonymisées.
Vos coordonnées restent enregistrées le temps de la relation commerciale, y compris après une réponse négative, afin de garder l'historique des échanges. Vous pouvez demander la suppression à tout moment.
Les journaux d'accès sont conservés pour la sécurité, la détection d'abus et l'audit. Ils sont ensuite supprimés ou agrégés sous forme anonyme pour le suivi de la disponibilité du service.
Destinataires des données
Les données peuvent être traitées par nos prestataires techniques dans le cadre de l'exploitation du site et des services. Ils agissent sur nos instructions et selon des engagements contractuels de confidentialité et de sécurité. Nous ne vendons pas vos données.
- Équipes Vitalink Accès nominatif et limité au rôle : support, ingénierie, administration. Chaque accès est journalisé.
- Prestataires d'hébergement Exploitation des serveurs et sauvegardes, sur instructions documentées, sans usage propre des données.
- Autorités Communication uniquement en cas d'obligation légale ou de demande formelle d'une autorité compétente.
Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement en transit et au repos, contrôle d'accès nominatif, journalisation des opérations sensibles et séparation des environnements de test et de production. Aucune mesure ne peut toutefois être considérée comme une garantie absolue : la sécurité reste un travail continu, revu à mesure que les menaces évoluent.
Pour exercer vos droits ou poser une question sur cette politique, écrivez-nous. Nous répondons pendant les heures ouvrables.
- Courriel
- [email protected]
- Téléphone
- +41 21 581 78 71
- Adresse
- Vitalink HealthData AG, Seefeldstrasse 45, 8008 Zürich, Schweiz
- Heures
- Lundi – Vendredi : 09h00 – 18h00 (CET)
Droits des personnes
Vous disposez d'un droit d'accès, de rectification et de suppression des données vous concernant. Vous pouvez également vous opposer à certains traitements et demander la limitation de leur usage. Pour exercer ces droits, contactez-nous via les coordonnées indiquées plus haut en précisant la demande et le contexte dans lequel vos données ont été transmises.
Comment demander l'accès à mes données ?
Écrivez à l'adresse de contact en indiquant votre nom, l'organisation concernée et le canal utilisé pour nous joindre. Nous vérifions votre identité avant de transmettre quoi que ce soit, puis nous vous répondons avec les données retrouvées ou, si nous n'en conservons plus, avec une explication claire.
Puis-je demander la suppression de mes coordonnées ?
Oui. Nous supprimons les coordonnées liées à une demande commerciale sur simple demande. Certaines traces techniques peuvent subsister le temps de la durée de conservation prévue pour la sécurité, puis sont supprimées ou anonymisées.
Mes données de santé passent-elles par ce site ?
Non. Le site sert aux échanges commerciaux et techniques. Les mesures de glycémie et les données de montre connectée circulent dans les flux d'intégration définis contractuellement avec l'établissement, pas via les formulaires du site.
À qui adresser une réclamation ?
Adressez-nous d'abord votre demande : la plupart des situations se règlent directement. Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de surveillance compétente dans votre pays de résidence ou de travail.
Modifications
Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La version en vigueur est celle publiée sur ce site, datée en tête de page. Nous vous invitons à la consulter régulièrement, en particulier avant de signer un contrat d'intégration ou de transmettre des informations sur votre projet.
Si une modification change la façon dont vos données de contact sont utilisées, nous l'indiquons clairement dans la version publiée plutôt que de la laisser passer inaperçue dans le texte.
Documents liés et prise de contact
Cette politique s'accompagne d'autres documents qui décrivent les mêmes engagements sous un angle différent : le détail des mécanismes de protection, les règles d'usage du site et le traitement des traceurs. Une question sur un cas précis reste la voie la plus rapide.