Déclaration de confidentialité

La présente déclaration décrit quelles données personnelles nous traitons lors de l'exploitation de Annuaire de physiothérapie, à quelle fin et pendant combien de temps. Elle suit la loi fédérale révisée sur la protection des données (nLPD).

1. Responsable du traitement

[FEHLT: firma], [FEHLT: adresse], Suisse. Contact : [FEHLT: email]

Nous n'avons pas désigné de conseiller à la protection des données. Adressez vos questions à l'adresse ci-dessus.

2. Quelles données nous traitons

La simple consultation de l'annuaire ne requiert aucun compte et nous ne demandons aucune indication. Pour des raisons techniques, notre serveur enregistre quelle page a été appelée, quand, avec quel type de navigateur et depuis quelle adresse IP. Ces journaux servent à la sécurité de l'exploitation et à la recherche d'erreurs.

Au-delà, des données ne sont collectées que si vous agissez vous-même :

• Compte : adresse e-mail, mot de passe stocké sous forme chiffrée et votre rôle (visiteuse ou prestataire). Nécessaire pour vous reconnaître.
• Avis : le nom que vous indiquez, le titre et le texte de l'avis ainsi que la date. Les avis sont publics — utilisez un nom dont la publication vous convient. Nous enregistrons aussi si l'avis a été donné via un lien d'invitation de l'entreprise.
• Demandes aux entreprises : via « Demander un rendez-vous », vous envoyez à l'entreprise votre nom, votre adresse e-mail, si vous le souhaitez votre numéro de téléphone et le moment souhaité ainsi que votre demande. Nous enregistrons la demande, la transmettons à l'entreprise (par e-mail et dans son compte) et vous envoyons une confirmation. Dès réception, l'entreprise est elle-même responsable de vos données. Nous supprimons la demande après douze mois (professions de la santé et du droit : après six mois), plus tôt sur demande. Dans les statistiques de l'entreprise, elle ne compte que comme un nombre. N'indiquez que ce dont l'entreprise a besoin pour une première réponse.
• Liste de favoris : les inscriptions que vous avez retenues. Visible de vous seule.
• Revendication d'une inscription : votre lien avec l'entreprise et le code de confirmation que nous envoyons à l'adresse commerciale figurant dans l'inscription — si cette adresse provient uniquement d'un annuaire professionnel, nous vérifions la revendication manuellement.
• Données d'inscription : ce qu'un prestataire renseigne dans son inscription est destiné à la publication et librement consultable.

Si votre demande à un cabinet dentaire, de physiothérapie ou de soins, ou à une étude d'avocats contient des données sur votre santé ou une procédure, nous les traitons avec votre consentement exprès, donné dans le formulaire. L'entreprise ne reçoit alors par e-mail qu'un avis de la demande ; elle en voit le contenu dans son compte.

3. Données des fiches et leur provenance

Les fiches de Annuaire de physiothérapie ne nous ont pas été transmises par les entreprises elles-mêmes : nous les avons rassemblées à partir de sources accessibles au public : des registres et annuaires publics, par exemple les registres professionnels et du commerce, des listes d’associations et des services cartographiques.

Lorsqu’une entreprise a son propre site web, nous avons complété les fiches par des informations tirées de celui-ci : coordonnées, prestations, horaires et une brève description. Sont ainsi traités le nom de l’entreprise ou de la personne, l’adresse professionnelle, le téléphone, l’e-mail, le site web, les autorisations et les caractéristiques des prestations.

Le but est d’offrir à quiconque cherche une telle entreprise une vue d’ensemble complète et comparable. La base en est l’intérêt prépondérant des personnes qui cherchent et notre intérêt à un annuaire complet ; les informations sont déjà accessibles au public.

Toute personne mentionnée dans une fiche peut à tout moment en demander la rectification ou la suppression — via « Faire supprimer la fiche » sur chaque fiche ou par e-mail à [FEHLT: email]. Si nous donnons suite à une opposition, nous retirons la fiche du site et la bloquons dans notre base de données, de sorte qu’elle ne soit pas reprise lors de mises à jour ultérieures. Les entreprises peuvent en outre revendiquer leur fiche et la gérer elles-mêmes.

4. Localisation lors de la recherche à proximité

Si vous utilisez la recherche à proximité, votre navigateur vous demande l'autorisation et détermine votre position approximative. Ces coordonnées servent exclusivement à la requête en cours, pour trier les inscriptions par distance. Nous ne les enregistrons pas et ne les transmettons pas. Si vous refusez, l'annuaire fonctionne comme avant — seule cette fonction est indisponible.

5. Finalité et base juridique

Nous traitons vos données pour mettre l'annuaire à disposition, gérer les comptes, publier et modérer les avis, vérifier les inscriptions, traiter les prestations payantes et prévenir les abus. La base est l'exécution de la relation d'utilisation, votre consentement lorsque nous le recueillons, ainsi que notre intérêt prépondérant à une offre sûre et fonctionnelle.

6. Cookies

Nous utilisons des cookies techniquement nécessaires : un pour la connexion et un qui retient votre choix de langue. Tous deux sont indispensables à l'exploitation et ne permettent aucune conclusion sur votre comportement en dehors de cet annuaire. Nous n'utilisons pas de cookies publicitaires et n'intégrons aucun service de profilage. C'est aussi pourquoi aucune bannière cookies ne vous accueille ici.

7. Mesure d'audience

Pour comprendre quelles pages sont trouvées, ce qui est recherché et où quelque chose ne fonctionne pas, nous comptons avec Umami les consultations, les termes de recherche saisis et les clics sur les coordonnées. Sont enregistrés l'adresse consultée, la page de provenance, le navigateur, le système d'exploitation, le type d'appareil, la langue et la localisation approximative (pays, région, localité). Le logiciel tourne sur notre propre serveur en Suisse ; les données n'en sortent pas. Umami ne pose pas de cookie et n'enregistre pas votre adresse IP — elle sert uniquement, de façon éphémère, à déterminer la localisation et à former, avec l'identifiant du navigateur, une empreinte non réversible qui change chaque mois civil. Les visites répétées au cours d'un même mois peuvent donc être regroupées ; une reconnaissance au-delà du mois ou sur d'autres sites est impossible.

8. Statistiques pour les prestataires

Les prestataires voient dans leur compte combien de fois leur inscription a été affichée et ouverte, et combien de fois quelqu'un a cliqué sur le numéro de téléphone, le site web ou l'itinéraire. Nous n'enregistrons pour cela que des compteurs par inscription et par jour — aucune adresse IP, aucun identifiant, rien qui remonte jusqu'à vous. Le prestataire apprend donc que trente personnes ont cliqué sur son numéro, mais jamais lesquelles.

Si nous vous écrivons au sujet de votre fiche, le lien contient un identifiant aléatoire. S'il est ouvert, nous enregistrons l'identifiant et l'heure, pour savoir si notre message a atteint votre entreprise. Le lien avec votre entreprise est conservé séparément, utilisé uniquement à cette fin et supprimé après six mois. Sans identifiant, vous accédez à votre fiche à la même adresse. Rien n'est enregistré sur votre appareil.

8a. Contrôle de présence pour les prestataires

Les prestataires avec Lite ou Premium peuvent vérifier comment leur entreprise apparaît sur Google Maps. À leur demande, nous envoyons pour cela le nom et l'adresse de leur propre entreprise au service de recherche Serper (serper.dev), exploité hors de Suisse, et conservons le résultat une semaine sur notre serveur. Aucune autre donnée n'est transmise. Le transfert repose sur le fait que le prestataire le déclenche pour sa propre fiche et que les données sont accessibles à tous (art. 17, al. 1, let. b et f LPD). Le même service nous sert à comparer les fiches avec des services cartographiques.

9. Communication à des tiers

Nous ne vendons aucune donnée. Nous n'en transmettons que ce qui est nécessaire à l'exploitation :

• Hébergement : Infomaniak Network SA, Suisse. Serveurs, bases de données, comptes utilisateurs et mesure d'audience se trouvent en Suisse.
• Envoi d'e-mails : Resend — pour les confirmations, la réinitialisation du mot de passe, les codes de revendication, les demandes aux entreprises et leur confirmation, ainsi que pour les messages par lesquels nous écrivons aux entreprises au sujet de leur fiche. Sont transmis l'adresse e-mail, le nom et le contenu du message.
• Paiements : Stripe — uniquement pour les prestations payantes. Les données de carte sont saisies directement chez Stripe et n'atteignent pas nos serveurs.
• Comparaison cartographique : Serper (serper.dev) — uniquement pour le contrôle de présence (section 8a) et pour comparer nos fiches avec des services cartographiques. Sont transmis le nom et l'adresse d'une entreprise.
• Autorités, dans la mesure où la loi nous y oblige.

Resend, Stripe et Serper traitent en partie des données hors de Suisse. Le transfert s'appuie sur des garanties reconnues telles que les clauses contractuelles types.

10. Conservation

Nous conservons les données de compte tant que votre compte existe. Si vous le supprimez, nous effaçons les données correspondantes ; les avis publiés peuvent subsister sous forme anonymisée, car ils font partie de l'opinion publique. Les journaux serveur sont écrasés automatiquement après peu de temps. Les pièces commerciales relatives aux prestations payantes sont conservées dix ans, comme la loi l'exige.

11. Vos droits

Vous pouvez demander des renseignements sur les données vous concernant, leur rectification ou leur effacement, vous opposer au traitement et demander la remise de vos données dans un format courant. Un message à [FEHLT: email] suffit. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence.

12. Sécurité des données

La connexion à cet annuaire est chiffrée de bout en bout. Les mots de passe sont stockés uniquement sous forme d'empreinte non réversible — nous-mêmes ne pouvons pas les lire. L'accès aux systèmes est limité aux personnes qui en ont besoin pour l'exploitation.

13. Modifications

Nous adaptons cette déclaration lorsque l'offre évolue. Fait foi la version publiée sur physio-verzeichnis.ch.

14. Versions linguistiques

Cette déclaration existe en plusieurs langues. En cas de divergence entre les versions, la version allemande fait foi.