Datenschutzerklärung

1 Qui est responsable de vos données personnelles?

Dans cette déclaration de confidentialité, nous décrivons comment nous, la MRI Health Holding AG et les entreprises associées de notre groupe ("nous", "notre"), collectons et traitons vos données personnelles lorsque :

• vous visitez notre site web, utilisez la plateforme de réservation disponible dessus (la "plateforme") et/ou vous faites appel à nos services de médiation ;
• vous utilisez notre application ("application aeon") ;
• vous postulez à un emploi chez nous ;
• nous recevons vos données personnelles à d'autres fins dans le cadre de notre activité professionnelle.

Nous traitons vos données personnelles :

either en tant que responsable du traitement, ce qui signifie que nous sommes responsables de vos données personnelles envers vous ; soit en tant que sous-traitant, dans le cadre d'un contrat avec les professionnels de la santé (par exemple, radiologues, hématologues, médecins généralistes) dont vous réservez les services via notre plateforme. Dans ce cas, les professionnels de santé respectifs sont principalement responsables de vos données personnelles envers vous.

Coordonnées
MRI Health Holding AG
Neuwiesenstrasse 15
CH-8400 Winterthur

[email protected]

2 Quelles données personnelles traitons-nous?

2.1 Site web, plateforme, services de médiation

Lorsque vous visitez notre site web, le serveur enregistre automatiquement des informations techniques générales sur la visite. Ces données incluent par exemple l'adresse IP et le système d'exploitation de votre appareil, la date et l'heure de l'utilisation, le site web à partir duquel vous nous visitez et le type de navigateur avec lequel vous accédez à notre site web.

Lorsque vous utilisez la plateforme et faites appel à nos services de médiation (en particulier lorsque vous réservez, modifiez ou annulez des consultations ou des prestations de service), nous traitons vos données de contact et d'identification (nom, email, adresse, numéro de téléphone, date de naissance, etc.), le contenu de votre réservation ainsi que d'autres données personnelles que vous nous communiquez dans le cadre de la réservation ou au cours des services de médiation, vos données de paiement et certaines données techniques en rapport avec votre réservation.

Lorsque vous nous contactez via le site web (par exemple via un formulaire de contact, email ou un autre canal de contact publié sur le site web), lorsque vous téléchargez du contenu depuis notre site web ou lorsque vous vous inscrivez et recevez notre newsletter, nous traitons vos données de contact et d'autres données personnelles que vous nous fournissez à cette occasion, ainsi que le cas échéant, des données techniques générées lors de l'utilisation du canal de contact respectif.

Les emails que vous recevez de notre part, après avoir utilisé notre plateforme ou nous avoir contacté (par exemple, emails de confirmation ou notre newsletter), peuvent contenir des images/pixels visibles ou invisibles. Lorsque vous téléchargez ces images du serveur, nous pouvons savoir si et quand vous avez ouvert l'email. Cela nous aide à mieux comprendre comment vous utilisez nos offres et à les adapter pour vous. Vous pouvez désactiver cette fonction dans votre programme email.

Nous utilisons les cookies et autres technologies de suivi suivantes sur notre site web (désignés collectivement "cookies" pour des raisons de simplicité) :

• cookies nécessaires et fonctionnels, pour assurer la fonctionnalité et la sécurité de notre site web et le rendre plus convivial ;
• cookies statistiques, pour évaluer l'utilisation de notre site web et recueillir des informations pour améliorer nos offres ;
• cookies marketing.

Nous utilisons des cookies de tiers, ce qui peut entraîner que les tiers concernés reçoivent vos données personnelles.

Vous pouvez gérer vous-même vos paramètres de navigateur pour bloquer ou supprimer les cookies que nous utilisons. Nous vous signalons que le blocage des cookies nécessaires à la fonctionnalité du site web peut entraîner un dysfonctionnement de notre site.

Nous utilisons également des plugins de réseaux sociaux et des médias intégrés de plateformes externes comme YouTube, entre autres pour vous offrir du contenu multimédia. Lorsque vous accédez à une page de notre site qui contient un plugin ou des médias intégrés, certaines données techniques sont automatiquement transférées aux fournisseurs de ces services. Si vous avez un compte chez un fournisseur et que vous êtes connecté, cette interaction peut également être suivie. Veuillez consulter les informations de confidentialité des fournisseurs respectifs pour obtenir plus de détails sur la collecte et le traitement de vos données.

2.2        Application aeon

Dans l'application aeon, nous traitons les données personnelles suivantes :

• données de connexion (email, mot de passe, etc.) ;
• données de contact (nom, email, adresse, numéro de téléphone, etc.) ;
• données de santé (images IRM, valeur sanguine, données anamnestiques telles que le sexe, l'âge, l'état de santé général, les antécédents médicaux, etc.) ;
• contenus des communications et réservations ;
• autres données personnelles pertinentes que vous nous fournissez ;
• données techniques (logs, données d'utilisation, etc.).
  

2.3        Candidature à un emploi

Lorsque vous postulez à un poste chez nous, nous collectons et traitons les données personnelles nécessaires pour évaluer votre candidature et mener à bien le processus de recrutement. Cela inclut notamment :

• données de contact (nom, email, adresse, numéro de téléphone, etc.) ;
• contenus des communications ;
• informations sur votre parcours et qualifications ;
• contenu de vos documents de candidature ;
• autres données nécessaires à l'évaluation de votre candidature.

La plupart de ces données personnelles nous sont transmises directement par vous dans le cadre de votre candidature. Nous traitons également des informations provenant d'autres sources, notamment des références (si vous avez consenti à leur obtention), ainsi que de sources accessibles au public (par exemple, réseaux sociaux professionnels, Internet).

2.4        Autres fins dans le cadre de notre activité professionnelle

Dans le cadre de notre activité professionnelle, nous traitons des données personnelles d'autres personnes, par exemple de nos contacts chez nos partenaires commerciaux, fournisseurs et prestataires de services, ou des personnes intéressées par nos services et se renseignant à ce sujet. En règle générale, les données personnelles traitées sont principalement des données de contact et des contenus de communication, ainsi que, le cas échéant, d'autres données personnelles nécessaires dans ce contexte.

Ces données nous sont fournies soit directement par vous, soit recueillies auprès d'autres sources, comme d'autres personnes dans votre entreprise, des partenaires commerciaux et autres contacts, ainsi que des sources accessibles au public (par exemple, réseaux sociaux).

3 Dans quels buts traitons-nous vos données personnelles?

Nous traitons vos données personnelles :

• pour préparer, conclure, exécuter et mettre en œuvre des contrats dans le cadre de notre activité professionnelle. Cela inclut notamment des contrats avec :
  vous, lorsque nous agissons en tant que responsable du traitement (par exemple, contrats pour nos services de médiation) ; ou les professionnels de la santé dont vous réservez les prestations via notre plateforme. Cela s'applique notamment aux données de santé que nous traitons dans l'application aeon. Dans ce cas, nous agissons en tant que sous-traitant, les professionnels de la santé respectifs déterminant les finalités du traitement en tant que responsables du traitement.
• sur la base et dans le cadre de votre consentement, si pertinent. Vous pouvez retirer à tout moment un consentement donné.
• pour respecter des obligations légales.
• dans le cadre de nos intérêts, pour communiquer avec vous et des tiers (y compris en dehors de la préparation ou de la conclusion d'un contrat), pour mettre à disposition le site web et l'application aeon et optimiser votre expérience utilisateur, pour entretenir et éventuellement développer notre relation avec vous, pour améliorer, développer et commercialiser nos offres, pour assurer la sécurité informatique et la protection des données, ainsi que pour faire valoir, défendre ou contester des droits légaux.

4 Dans quels cas partageons-nous vos données personnelles avec des tiers?

Pour remplir un contrat, protéger nos intérêts ou respecter les exigences légales, il peut être nécessaire que nous partagions vos données personnelles avec des tiers. Cela inclut notamment :

• l'échange de vos données personnelles avec les professionnels de la santé dont vous réservez les prestations ;
• l'échange de données personnelles entre les entreprises associées à notre groupe (sociétés mères et sœurs) pour la prestation mutuelle de services ;
• le transfert à des prestataires de services informatiques et autres tiers (par exemple, dans le domaine des transactions, de la facturation, du recouvrement, de la consultation, de la distribution et du marketing) ;
• le transfert à des tiers auxquels nous ou nos sociétés associées transférons l'entreprise ou des parties de celle-ci ou avec lesquels nous fusionnons ;
• les cas où un transfert est nécessaire pour (i) remplir une obligation légale, (ii) assurer la sécurité informatique et la protection des données, ou (iii) faire valoir, défendre ou contester des droits légaux.

Nous transférons également des données personnelles à l'étranger, notamment en utilisant des prestataires de services informatiques situés dans l'UE, l'EEE ou le Royaume-Uni. Les transferts de données personnelles en dehors de la Suisse, de l'UE, de l'EEE et du Royaume-Uni sont limités autant que possible, mais ne sont pas entièrement évitables. Dans la mesure où les pays respectifs ne disposent pas d'un niveau de protection des données reconnu par la Suisse, nous utilisons des clauses contractuelles standard pour assurer une protection adéquate, le cas échéant et dans la mesure du possible, complétées par des mesures de sécurité supplémentaires.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5 Sécurité des données

Nous protégeons vos données personnelles avec des mesures techniques et organisationnelles appropriées contre la manipulation, la suppression, la modification, l'accès, la divulgation, l'utilisation ou la perte involontaires, illégaux ou non autorisés.

Cela inclut les mesures de sécurité suivantes :

• Infrastructure informatique : Nous disposons d'une infrastructure informatique de pointe.
• Stockage chiffré et redondant : Les données de santé dans l'application aeon sont chiffrées et stockées de manière redondante en Suisse et dans l'UE.
• Audits de sécurité et de conformité : Nous veillons à ce que nos pratiques de sécurité correspondent aux standards légaux et industriels en effectuant des audits réguliers.
• Contrôle d'accès : Nous utilisons un concept d'accès basé sur les rôles, une authentification multifactorielle (lorsque cela est applicable) et le principe du moindre privilège pour nous assurer que seul le personnel nécessaire a accès à vos données personnelles.
• Formations sur la protection et la sécurité des données : Notre équipe est régulièrement formée aux pratiques de protection des données et aux politiques internes de protection et de sécurité des données.
• Maintenance des logiciels et du matériel : Nous mettons régulièrement à jour nos systèmes pour corriger les failles et maintenir notre infrastructure en sécurité.
• Anonymisation et pseudonymisation : Lorsque cela est possible, nous utilisons des techniques de dé-identification pour les données personnelles.
• Cycle de développement sécurisé : L'application aeon est développée et maintenue en mettant l'accent sur la sécurité. Cela inclut des tests réguliers et des revues de code pour identifier et minimiser les risques.

6 Combien de temps conservons-nous vos données personnelles?

Nous conservons vos données personnelles uniquement aussi longtemps et dans la mesure où cela est nécessaire pour les finalités décrites ou pour des raisons légales.

7 Quels droits avez-vous en rapport avec vos données personnelles?

Sous réserve des conditions du droit applicable en matière de protection des données et dans la mesure prévue, vous avez les droits suivants concernant vos données personnelles :

• Droit d'accès aux données personnelles que nous traitons à votre sujet ;
• Droit de rectification de données personnelles inexactes ;
• Droit d'effacement de vos données personnelles ("droit à l'oubli") ;
• Droit de restreindre le traitement de vos données personnelles ;
• Droit à la portabilité des données (transfert de vos données personnelles à vous-même ou à un tiers) ;
• Droit d'opposition au traitement de vos données personnelles.

Veuillez noter que ces droits sont assortis d'exceptions. En particulier, nous pouvons être tenus ou autorisés à continuer de traiter vos données personnelles pour remplir un contrat, défendre des intérêts légitimes tels que la revendication, la défense ou la contestation de droits légaux, ou respecter des obligations légales. Dans ces cas, nous pouvons ou devons rejeter certaines demandes ou n'y répondre que de manière limitée.

Pour exercer vos droits, veuillez nous contacter par email à [email protected].

Dans les cas où nous agissons en tant que sous-traitant, nous transmettrons votre demande au responsable du traitement (les professionnels de la santé respectifs).

8 Droit de plainte

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente (Préposé fédéral à la protection des données et à la transparence PFPDT).

Veuillez d'abord nous contacter avant de déposer une plainte. Ainsi, nous pouvons essayer de résoudre votre problème directement. Le moyen le plus simple est de nous contacter par email à [email protected].

Dans les cas où nous agissons en tant que sous-traitant, nous transmettrons votre demande au responsable du traitement (les professionnels de la santé respectifs).

9 Liens vers d'autres sites Web

Notre site web peut contenir des liens vers des sites web de tiers, qui ne sont pas exploités ou contrôlés par nous. Nous ne sommes pas responsables de la manière dont ces tiers respectent les obligations en matière de protection des données.

10 Modification de cette déclaration de confidentialité

Nous pouvons modifier cette déclaration de confidentialité à tout moment. Les nouvelles versions entrent en vigueur pour vous dès leur publication sur notre site web.