Juridique

Politique de confidentialité

Date d'entrée en vigueur : 30 octobre 2026

Dernière mise à jour : 30 octobre 2026

La présente Politique de confidentialité explique comment Ahead Health (« Ahead », « Responsable », « nous », « nos » ou « notre ») collecte, utilise et communique vos données personnelles en tant que responsable du traitement pour la fourniture de nos services et des fonctionnalités associées.

La protection de vos données personnelles lors de l'utilisation de nos services est pour nous une priorité absolue. Nous collectons et traitons donc vos données exclusivement conformément aux lois applicables en matière de protection des données, en particulier la Loi fédérale sur la protection des données (« LPD ») et, le cas échéant, le règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

Tous les termes relatifs à la protection des données ont la signification qui leur est donnée dans le RGPD.

1. Responsable du traitement et représentant dans l'UE

Le responsable du traitement de vos données personnelles est :

Ahead Health AG
Uraniastrasse 31
8001 Zurich
Suisse
E-mail : privacy@aheadhealth.com

Lorsque vous recevez des prestations de cliniques et hôpitaux partenaires ou de centres d'analyses, ceux-ci agissent en tant que responsables du traitement indépendants pour l'examen qu'ils réalisent. Veuillez consulter leur politique de confidentialité pour en savoir plus sur la manière dont ils traitent vos données personnelles. Les professionnels de santé qui assurent des consultations sur la base des résultats de votre bilan agissent également en tant que responsables du traitement dans la mesure où ils ne sont pas salariés d'Ahead Health AG. Veuillez consulter leur politique de confidentialité pour en savoir plus sur la manière dont ils traitent vos données personnelles.

Si vous résidez ou vous trouvez dans l'UE, ou si vous êtes membre d'une autorité de contrôle de la protection des données dans l'UE, vous pouvez contacter notre représentant dans l'UE par e-mail ou par courrier pour toute question :

Représentant dans l'UE :
IT.LAW GmbH
Colmanstr. 15
53115 Bonn, Allemagne
Téléphone : +49 228 74 898 0
Fax : +49 228 74 898 66
E-mail : info@it.law

2. Quelles données personnelles traitons-nous, à quelles fins et sur quelle base légale ?

Nous collectons normalement vos données personnelles directement auprès de vous ou indirectement auprès de la clinique, de l'hôpital partenaire ou du centre d'analyses où vous effectuez votre bilan et des professionnels de santé, dans la mesure où vous avez consenti à ce qu'ils partagent vos informations avec nous. Nous pouvons également collecter des données personnelles vous concernant à partir de sources accessibles au public.

2.1 Fourniture de nos services

Création d'un compte utilisateur, réservation d'un bilan et utilisation de notre plateforme

Lorsque vous vous inscrivez à nos services (création d'un compte utilisateur, inscription en tant que membre, réservation de votre bilan via notre site web et utilisation de notre plateforme), nous collectons les données personnelles suivantes :

Coordonnées et informations personnelles : nom, sexe, date de naissance, adresse, adresse e-mail, numéro de téléphone
Données de santé : informations relatives au bilan que vous avez choisi, y compris, sans s'y limiter, l'examen et l'évaluation que vous choisissez de faire réaliser (tels qu'une IRM corps entier ou un bilan sanguin) ainsi que toute prestation supplémentaire choisie dans le cadre de vos bilans. Cela comprend également les informations sur les cliniques, hôpitaux partenaires ou centres d'analyses et les professionnels de santé qui vous sont attribués et les détails de réservation de votre bilan, tels que la date et l'heure du rendez-vous; les résultats de votre bilan ou de votre évaluation de santé personnalisée (p. ex. imagerie IRM, résultats de bilan sanguin, etc.), les notes de consultation (et les enregistrements des consultations vidéo, si vous les avez choisis), les recommandations du professionnel de santé (p. ex. programme d'exercice, médicaments ou compléments prescrits, examens complémentaires, etc.), les progrès de votre plan personnalisé de mode de vie et de santé, les résultats des évaluations de suivi et les autres informations de santé que vous nous fournissez (p. ex. antécédents médicaux, ou données d'un appareil ou d'une application de santé que vous choisissez de partager, voir section 2.7)
Données de paiement : informations de paiement telles que votre numéro de carte de crédit ou votre adresse de facturation
Données de communication : toutes les informations, telles que les messages et documents, que vous échangez avec nous

Nous traitons ces données personnelles afin de fournir nos services, en particulier pour réserver votre bilan, créer votre plan personnalisé de mode de vie et de santé et suivre vos progrès, créer et gérer votre compte utilisateur personnalisé, et établir les factures pour nos services ainsi que pour les prestations fournies par la clinique, l'hôpital partenaire, le centre d'analyses ou le professionnel de santé.

Base légale : Le traitement de ces données personnelles repose sur l'art. 6, par. 1, let. b RGPD (exécution du contrat). Dans la mesure où des données de santé sont traitées, le traitement repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD.

Informations que vous nous fournissez

Nous traitons les données personnelles que vous nous fournissez dans le cadre de nos services, par exemple via des questionnaires, des formulaires, notre outil de vérification de prise en charge, des campagnes de newsletter, l'importation de documents, vos communications avec nous ou nos professionnels de santé, et toute autre information que vous choisissez de partager avec nous avant, pendant ou après votre bilan. En particulier, nous pouvons traiter les catégories de données personnelles suivantes :

Données de santé, y compris : dossiers médicaux, antécédents médicaux personnels, allergies, médicaments actuels, antécédents familiaux, informations sur des blessures, symptômes, diagnostics, traitements passés et actuels, pathologies, résultats de laboratoire, rapports d'imagerie, données d'objets connectés et de traqueurs d'activité, et autres informations ou documents liés à la santé.

Nous traitons ces données personnelles afin de fournir nos services, en particulier pour organiser les bilans et préparer votre rapport de santé.

Base légale : Le traitement de ces données personnelles repose sur l'art. 6, par. 1, let. b RGPD, nécessaire à l'exécution du contrat. Dans la mesure où des données de santé sont traitées, le traitement repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD.

Consultations

Si vous réservez une consultation avec l'un de nos professionnels de santé, que ce soit en personne, par téléphone, par visioconférence ou par tout autre canal de communication, nous partageons vos données personnelles (y compris vos coordonnées et vos données de santé) avec celui-ci afin qu'il puisse assurer la consultation demandée. Si une consultation est réalisée par vidéo et enregistrée, nous conservons les enregistrements de la consultation vidéo.

Nous conservons également les informations recueillies pendant la consultation, y compris les notes, évaluations, recommandations et autres documents établis par le professionnel de santé. Ces informations peuvent être intégrées à votre rapport de santé personnalisé et à votre plan personnalisé de mode de vie et de santé.

Vérification de la prise en charge par l'assurance maladie

Sur notre site web, vous pouvez vérifier si votre assurance maladie prend en charge tout ou partie des frais de votre bilan. À cette fin, nous traitons des informations sur votre assurance maladie, vos données d'assurance maladie et, le cas échéant, votre éventuelle assurance complémentaire.

Base légale : Le traitement de ces données personnelles repose sur votre consentement au sens de l'art. 6, par. 1, let. a RGPD. Dans la mesure où des données de santé sont traitées, le traitement repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD.

Communication avec le service client et avis

Lorsque vous communiquez avec nous par téléphone, via le chat en direct de notre site web, les réseaux sociaux, les applications ou plateformes de messagerie ou par e-mail, nous traitons les données personnelles que vous nous fournissez dans le cadre de cette communication (p. ex. votre nom, vos coordonnées et le contenu de la communication).

Si vous laissez un avis sur nos services sur un site web accessible au public tel que Google, les données personnelles que vous partagez peuvent être accessibles au public. Dans ce cas, le fournisseur de la plateforme concernée est le responsable du traitement de vos données personnelles. Pour en savoir plus sur la manière dont il traite vos données personnelles, veuillez consulter ses informations sur la protection des données. Nous pouvons également afficher ces avis ou y faire référence sur notre site web et dans nos supports marketing.

Base légale : Le traitement de ces données personnelles repose sur l'art. 6, par. 1, let. b RGPD lorsque la communication est nécessaire à l'exécution d'un contrat ou à des mesures précontractuelles. Dans les autres cas, le traitement repose sur notre intérêt prépondérant à vous fournir nos services et à répondre à vos demandes, au sens de l'art. 6, par. 1, let. f RGPD. Dans la mesure où des données de santé sont traitées, le traitement repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD.

Contenu éducatif

Lorsque vous utilisez notre plateforme, nous pouvons vous proposer du contenu éducatif (tel que des articles de recherche scientifique) que nous jugeons pertinent ou susceptible de vous intéresser. Ce contenu peut être suggéré sur la base d'informations agrégées (par exemple l'âge ou le sexe) ainsi que d'informations contenues dans votre rapport de santé et votre plan personnalisé de mode de vie et de santé et d'autres informations liées à la santé que vous fournissez via nos services.

Base légale : Le traitement de ces données personnelles repose sur notre intérêt prépondérant à fournir à nos utilisateurs du contenu utile, au sens de l'art. 6, par. 1, let. f RGPD. Dans la mesure où des données de santé sont traitées dans ce contexte, le traitement repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD.

2.2 Analyses statistiques et amélioration des produits

Nous utilisons les données de santé ou d'autres données personnelles à des fins d'analyses statistiques, de développement de produits, d'entraînement ou d'amélioration de modèles d'IA et de développement d'algorithmes de diagnostic uniquement sous une forme entièrement anonymisée. Une fois anonymisées, les données ne peuvent plus vous être attribuées et ne sont plus considérées comme des données personnelles.

Dans les cas où l'anonymisation n'est pas possible ou empêcherait la réalisation des activités de recherche ou de développement prévues, nous ne pouvons utiliser des données de santé à ces fins que si vous avez donné votre consentement explicite distinct au sens de l'art. 9, par. 2, let. a RGPD. Avant de recueillir ce consentement, nous vous fournirons des informations complémentaires sur les données personnelles concernées, les finalités du traitement, toute pseudonymisation ou anonymisation, la durée de conservation et vos droits.

Lorsque les conditions d'un service connecté restreignent ces utilisations, nous nous y conformons. Cela s'applique en particulier aux données reçues de Google Health, qui sont soumises aux exigences d'utilisation limitée (Limited Use) (voir section 2.7).

2.3 Utilisation du site web et de la plateforme

Lorsque vous accédez à notre site web et à notre plateforme, nous traitons les catégories de données personnelles suivantes :

informations sur l'appareil, telles que l'adresse IP, le type d'appareil, les informations sur le système d'exploitation, les informations sur le navigateur;
données d'utilisation, telles que l'URL de provenance, les paramètres utilisateur, le type de navigateur, l'identifiant de session, les données d'authentification et l'heure de la visite, les interactions avec notre site web, les caractéristiques démographiques et les centres d'intérêt;
données de localisation dérivées de votre adresse IP.

Nous collectons et traitons ces données personnelles pour assurer le bon fonctionnement de notre site web et de notre plateforme, les développer et les améliorer, vous offrir une expérience personnalisée de notre site web et de notre plateforme et garantir une expérience utilisateur fluide.

Base légale : Le traitement de ces données personnelles repose sur l'art. 6, par. 1, let. b RGPD, lorsqu'il est nécessaire à l'exécution d'un contrat ou à des mesures précontractuelles, et sur l'art. 6, par. 1, let. f RGPD, lorsque le traitement est nécessaire à notre intérêt légitime à garantir le fonctionnement et la convivialité de notre site web et de notre plateforme et à les développer et les améliorer.

2.4 Abonnement à la newsletter et marketing

Si vous vous abonnez à notre newsletter ou à d'autres formes de marketing, nous collectons et traitons votre adresse e-mail. Nous pouvons également vous envoyer des newsletters si vous êtes déjà client. L'objectif est de vous informer des actualités et nouveautés concernant nos services.

Base légale : Le traitement de ces données personnelles repose sur le consentement que vous donnez en vous abonnant à notre newsletter (art. 6, par. 1, let. a RGPD). Si vous êtes déjà client, nous pouvons vous envoyer des newsletters sans votre consentement préalable (art. 6, par. 1, let. f RGPD). Vous pouvez retirer votre consentement ou vous désabonner de nos newsletters à tout moment en cliquant sur le bouton « se désabonner » au bas de chaque newsletter ou en nous contactant comme décrit à la section 10 ci-dessous. En outre, nous pouvons traiter vos données personnelles pour vous informer de nos dernières nouveautés (y compris de nouvelles fonctionnalités, produits et services susceptibles de vous intéresser), vous inviter à des événements ou vous proposer de participer à nos enquêtes ou concours.

Base légale : Nous traitons vos données personnelles sur la base de notre intérêt prépondérant à vous informer de nos dernières nouveautés et de nos événements que nous estimons susceptibles de vous intéresser, au sens de l'art. 6, par. 1, let. f RGPD. Si vous décidez de participer à nos enquêtes, le traitement repose sur votre consentement au sens de l'art. 6, par. 1, let. a RGPD. Dans la mesure où des données de santé sont traitées, le traitement repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD.

2.5 Recrutement

Dans le cadre de notre processus de recrutement, nous collectons et traitons les données personnelles suivantes :

coordonnées
CV
qualifications
références
diplômes
autres informations fournies volontairement par le candidat

Lorsque vous nous adressez une candidature par courrier, par e-mail ou via notre formulaire de candidature, nous collectons et traitons ces données personnelles afin d'évaluer votre adéquation à des opportunités d'emploi actuelles ou futures et de respecter les obligations légales et réglementaires y afférentes.

Base légale : Le traitement de ces données personnelles repose sur la nécessité de prendre des mesures précontractuelles à votre demande, avant la conclusion d'un contrat entre vous et nous (art. 6, par. 1, let. b RGPD), ainsi que sur votre consentement au traitement des données personnelles aux fins précitées, en particulier si vous acceptez que nous conservions vos informations pour de futures opportunités et pour toute information supplémentaire que vous fournissez volontairement (art. 6, par. 1, let. a RGPD).

2.6 Finalités juridiques et autres

Nous traitons également vos données personnelles pour remplir nos obligations légales et pour faire valoir, défendre ou exercer des droits, ou si nous avons un autre intérêt prépondérant à le faire. Dans ces cas, nous vous informons de ces traitements dans la mesure requise par les lois applicables en matière de protection des données.

Base légale : Le traitement de ces données personnelles repose sur l'art. 6, par. 1, let. c et f RGPD, en lien avec les dispositions légales spécifiques pertinentes de l'art. 9, par. 2, let. i et j RGPD dans la mesure où vos données de santé sont traitées.

2.7 Objets connectés, applications de santé et données d'activité

Vous pouvez choisir de partager avec nous les données d'un objet connecté ou d'une application de santé en connectant un compte ou en important une exportation de données. Nous ne collectons ces données qu'après avoir obtenu votre consentement explicite. Lorsque vous connectez une source, nous vous indiquons quels appareils et applications sont pris en charge et sur quelle période nous lisons les données.

Nous collectons des mesures d'activité, de fonction cardiaque, de sommeil et de valeurs corporelles, ainsi que les informations de connexion nécessaires à leur lecture. Nous ne collectons pas votre localisation.

Les professionnels de santé qui examinent vos résultats utilisent ces données avec les résultats de votre bilan et les autres informations que vous nous fournissez dans le cadre de votre bilan, avec l'appui de nos outils assistés par IA (voir section 3). Nous ne vendons pas les données d'objets connectés et ne les utilisons ni à des fins publicitaires ni pour des décisions en matière de crédit, d'assurance ou d'emploi. Nous n'utilisons pas les données de Google Health à des fins de recherche ni pour entraîner des modèles d'IA.

Nous ne partageons les données d'objets connectés qu'avec les professionnels de santé et le personnel clinique qui préparent votre rapport, ainsi qu'avec Google Cloud, qui les héberge et les traite pour notre compte (voir section 7).

Vous pouvez déconnecter une source à tout moment dans les paramètres de votre compte ou auprès du fournisseur. Nous cessons alors de lire de nouvelles données. Vous pouvez demander la suppression de vos mesures via les paramètres de votre compte ou à l'adresse privacy@aheadhealth.com; nous y procédons sans retard injustifié, sauf si elles font partie de votre dossier médical (voir section 9).

L'utilisation des informations reçues de l'API Google Health et/ou des outils pour développeurs associés est conforme à la Google Health API Developer and User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Base légale : Le traitement de ces données personnelles repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD. Le retrait n'affecte pas la légalité des traitements effectués avant celui-ci.

3. Profilage et décisions individuelles automatisées

Nous pouvons recourir au traitement automatisé de vos données personnelles (« profilage ») pour personnaliser le contenu et les recommandations que nous vous proposons. Sur la base de votre profil, de votre rapport de santé et des autres données de santé que vous fournissez, ainsi que de votre utilisation de nos services, nous pouvons vous suggérer du contenu éducatif, des données de santé pertinentes, des bilans de santé, des traitements et d'autres services proposés par Ahead Health susceptibles de vous intéresser.

Dans la mesure où nous traitons des données personnelles autres que des données de santé aux fins précitées, ce traitement repose sur nos intérêts légitimes au sens de l'art. 6, par. 1, let. f RGPD, à savoir vous fournir des informations pertinentes sur nos services et contenus. Dans la mesure où des données de santé sont traitées à ces fins, le traitement repose sur votre consentement explicite au sens de l'art. 9, par. 2, let. a RGPD.

Bien que nous traitions des données personnelles comme décrit ci-dessus pour adapter le contenu et les recommandations à vos centres d'intérêt et à votre profil de santé, nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques vous concernant ou vous affecteraient de manière significative de façon similaire au sens de l'art. 22 RGPD. Si nos processus devaient changer à cet égard, nous vous en informerions au préalable.

4. Utilisons-nous des cookies et d'autres outils de suivi ?

Ce site web utilise des cookies. Dans notre Politique en matière de cookies, nous expliquons plus en détail ce que sont les cookies et à quoi ils servent. Vous trouverez notre Politique en matière de cookies ici.

5. Utilisons-nous des plug-ins de réseaux sociaux ?

Notre site web et notre plateforme contiennent des plug-ins de réseaux sociaux (tels que Facebook, Instagram, LinkedIn) qui vous permettent de vous connecter à vos comptes de réseaux sociaux. Ces plug-ins peuvent collecter des informations sur votre comportement de navigation et les transmettre au fournisseur du réseau social. Lorsque vous interagissez avec ces plug-ins :

le fournisseur du réseau social peut recevoir l'information que vous avez visité notre site web;
si vous êtes connecté à votre compte de réseau social pendant votre visite sur notre site, le fournisseur peut associer cette information à votre profil.

Dans ce cas, le fournisseur de la plateforme de réseau social concernée est le responsable du traitement des données personnelles qui lui sont communiquées. Nous vous invitons à consulter les informations sur la protection des données de ces plateformes pour en savoir plus sur la manière dont elles traitent vos données.

6. Partageons-nous vos données personnelles avec des tiers ?

Dans certaines circonstances, nous partageons vos données personnelles avec des tiers, p. ex. dans le cadre de la fourniture de nos services, si nous y sommes légalement tenus, si vous y avez consenti ou si cela relève de notre intérêt légitime. Ces tiers peuvent se trouver en Suisse ou à l'étranger.

Les professionnels de santé qui assurent vos consultations ainsi que notre personnel sont soumis au secret médical.

Cliniques et hôpitaux partenaires ou centres d'analyses et professionnels de santé : nous communiquons vos données de santé aux cliniques et hôpitaux partenaires ou centres d'analyses ainsi qu'aux professionnels de santé qui fournissent les prestations médicales que vous avez réservées (IRM corps entier ou bilan sanguin, recommandations, ou création et suivi de votre plan personnalisé de mode de vie et de santé), uniquement dans la mesure nécessaire à la prestation que vous avez demandée et sur la base de votre consentement explicite. Les données d'objets connectés ne sont partagées que comme décrit à la section 2.7.
Prestataires tiers : nous communiquons vos données personnelles à des prestataires de services de paiement, des prestataires de services informatiques et logiciels, y compris les prestataires d'hébergement, de stockage, d'assistance, de maintenance et de sécurité, des fournisseurs de CRM et de systèmes d'information patients (gestion des clients et des patients), des fournisseurs de calendriers de réservation en ligne et de gestion des rendez-vous (y compris pour les consultations vidéo), le fournisseur du questionnaire en ligne, des prestataires de services d'e-mail et d'assistance, des fournisseurs d'outils de gestion des candidatures et du recrutement, ainsi que des prestataires d'analyse d'imagerie médicale et d'évaluation basée sur l'IA.
Comptables et conseillers : nous communiquons vos données personnelles à nos comptables et conseillers, par exemple des consultants en stratégie, des avocats et des conseillers fiscaux, dans la mesure où ils en ont besoin pour nous fournir leurs services.
Autorités compétentes et tribunaux : nous communiquons des données personnelles à des fins répressives si la loi l'exige, si cela est nécessaire pour constater, exercer ou faire valoir des droits devant un tribunal ou une autorité compétente, ou si nous y sommes autrement tenus par la loi.
Organisations tierces / sociétés tierces : dans le cadre de réorganisations, de restructurations ou de transactions, telles qu'une fusion, une consolidation, une vente d'actifs ou, dans le cas improbable d'une insolvabilité ou d'une faillite, nous pouvons partager vos données avec d'autres organisations, sociétés ou même autorités.
Autres : nous pouvons en outre partager vos données personnelles si nous l'estimons nécessaire pour enquêter sur des activités illégales ou des soupçons de fraude, les prévenir ou prendre des mesures à leur égard, en cas d'urgence impliquant une menace potentielle pour la sécurité physique d'une personne, en cas de violation des conditions d'utilisation d'Ahead Health, ou si la loi l'exige autrement.

Nous faisons tout notre possible pour préserver la confidentialité de vos données personnelles, p. ex. par des accords de confidentialité ou d'autres engagements de protection des données conclus avec les personnes ayant accès à vos données personnelles. Dans la mesure où ces tiers traitent des données personnelles pour le compte d'Ahead Health en tant que sous-traitants, nous veillons à ce que des accords contractuels appropriés, y compris des contrats de sous-traitance lorsque les lois applicables en matière de protection des données l'exigent, soient conclus.

7. Transférons-nous vos données personnelles à l'étranger ?

Ahead Health a son siège en Suisse. Vos données personnelles, en particulier vos données de santé, sont donc principalement traitées en Suisse et dans l'Espace économique européen (« EEE »).

Ahead Health peut transférer vos données personnelles à des tiers situés à l'étranger dans le cadre des finalités décrites dans la présente Politique de confidentialité, par exemple dans l'EEE, au Royaume-Uni et/ou aux États-Unis.

Si ces tiers se trouvent dans un pays dont le niveau de protection des données est inférieur à celui de la Suisse, de l'EEE ou du Royaume-Uni, comme c'est le cas des États-Unis, nous veillons à ce que des garanties appropriées soient en place. Nous nous appuyons, le cas échéant, sur le Swiss-U.S. ou l'EU-U.S. Data Privacy Framework et/ou mettons en œuvre des garanties appropriées, en particulier des accords contractuels, notamment les clauses contractuelles types de l'UE (CCT), y compris un addendum suisse ou autre, comme l'exigent la LPD ou d'autres accords juridiques.

Vous avez le droit de demander une copie de ces garanties en nous contactant à l'adresse privacy@aheadhealth.com.

8. Comment vos données personnelles sont-elles protégées ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, entre autres, contre la perte, l'accès non autorisé, l'utilisation abusive, la modification ou le traitement illicite. Ces mesures comprennent, selon les cas (p. ex. lorsque la loi l'exige) :

une infrastructure sécurisée pour le stockage et le traitement des données personnelles;
le chiffrement des données de santé en transit et au repos;
des évaluations de sécurité, des tests de vulnérabilité et des mises à jour régulières des systèmes;
des contrôles d'accès garantissant que seul le personnel autorisé a accès aux données personnelles selon le principe du besoin d'en connaître, appuyés par une authentification multifacteur (MFA);
des systèmes de sauvegarde redondants et géographiquement répartis;
la formation des collaborateurs aux protocoles de protection des données et de sécurité;
des pistes d'audit, y compris la journalisation des accès aux données personnelles et de toutes les modifications qui y sont apportées; et
un plan de réponse aux incidents, y compris des procédures de détection, de notification et de gestion des violations de données personnelles.

9. Combien de temps conservons-nous vos données personnelles ?

Sauf durée plus spécifique indiquée dans la présente Politique de confidentialité, nous conservons vos données personnelles jusqu'à ce que la finalité pour laquelle elles ont été collectées soit atteinte ou jusqu'au retrait de votre consentement, selon ce qui survient en premier. Nous les conservons ensuite uniquement aussi longtemps que la loi l'exige ou que nous en avons besoin en lien avec une éventuelle prétention juridique.

En règle générale, vos données personnelles sont conservées pendant dix (10) ans après notre dernière interaction avec vous.

Les durées de conservation suivantes s'appliquent :

Documents commerciaux (p. ex. factures ou documents contractuels) : dix (10) ans.
Données de recrutement et de candidature : si nous ne pouvons pas vous faire d'offre d'emploi, si vous refusez une offre d'emploi ou si vous retirez votre candidature, nous conservons vos données personnelles jusqu'à trois mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Nous pouvons vous demander votre consentement pour conserver vos données de candidature pour de futurs postes au sein de notre organisation.
Rapports de santé : 20 ans à compter de la date de la dernière inscription dans votre dossier médical chez nous. Si une durée plus courte ou plus longue s'applique en vertu du droit du pays dans lequel votre bilan a eu lieu, c'est cette durée qui s'applique.
Données d'objets connectés et d'activité : jusqu'à ce que vous en demandiez la suppression. Les informations de connexion sont supprimées lorsque vous déconnectez une source. Les constatations qu'un professionnel de santé a consignées dans votre rapport font partie de votre dossier médical et sont conservées comme les rapports de santé.
Données de newsletter ou autres données personnelles traitées sur la base de votre consentement : jusqu'au retrait du consentement.
Cookies et données de suivi : voir notre Politique en matière de cookies (section 4).
Données traitées à des fins de recherche scientifique, d'analyse statistique, d'entraînement de modèles d'IA ou de développement d'algorithmes de diagnostic : pendant la durée qui vous est communiquée séparément avant le recueil de votre consentement, ou jusqu'au retrait de votre consentement, sauf si les données ont été anonymisées.

Certaines de ces durées s'appliquent indépendamment du retrait de votre consentement ou de votre demande de suppression de vos données, car la loi nous impose de conserver certaines données pendant une durée minimale. Dans ce cas, nous restreignons l'accès à ces données et leur utilisation de sorte qu'elles ne soient conservées que pour satisfaire à cette obligation et ne soient utilisées à aucune autre fin.

10. Quels sont vos droits ?

En tant que personne concernée, vous disposez de différents droits concernant vos données personnelles. Ceux-ci comprennent :

le droit d'accès;
le droit de rectification;
le droit à l'effacement (« droit à l’oubli »), sous réserve des obligations légales de conservation;
dans certains cas, le droit de restreindre nos activités de traitement;
le droit à la portabilité des données (le cas échéant);
dans certains cas, le droit de vous opposer à un traitement fondé sur des intérêts légitimes.

Vous pouvez également retirer votre consentement (explicite) à tout moment; ce retrait n'affecte toutefois pas la légalité des traitements effectués avant le retrait sur la base de ce consentement.

Vous pouvez exercer vos droits en nous contactant à l'adresse privacy@aheadhealth.com. Nous répondrons à votre demande dans les meilleurs délais et, en tout état de cause, dans un délai d'un mois à compter de sa réception. Nous pouvons, à notre discrétion, exiger une preuve d'identité pour traiter votre demande.

Veuillez noter que nous pouvons refuser ou restreindre l'exercice de ces droits pour des motifs juridiques ou dans la mesure permise par les lois en matière de protection des données. Dans ce cas, nous vous informons des motifs de notre décision dans la mesure requise par la loi.

Si vous estimez que nous ne traitons pas vos données personnelles conformément aux lois applicables en matière de protection des données, vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle compétente.

Pour les traitements soumis au droit suisse de la protection des données :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, CH-3003 Berne, Suisse
www.edoeb.admin.ch

Pour les personnes résidant dans l'UE :
La liste des autorités de protection des données des États membres de l'UE et leurs coordonnées sont disponibles au lien suivant : liste des autorités de protection des données dans l'UE. Vous pouvez vous adresser à l'autorité du pays dans lequel vous résidez.

11. Protection des mineurs et des tiers

Nos services ne s'adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons que nous avons collecté des données personnelles concernant un mineur, nous les supprimons sans retard injustifié. Nos cliniques et hôpitaux partenaires ou centres d'analyses ainsi que les professionnels de santé peuvent également refuser de fournir leurs prestations à des mineurs.

Si vous nous fournissez des données personnelles concernant d'autres personnes, telles que des membres de votre famille, vous confirmez y être autorisé. Nous vous demandons d'informer ces personnes de la présente Politique de confidentialité.

12. La présente Politique de confidentialité peut-elle être modifiée ?

Nous nous réservons le droit de mettre à jour et de modifier la présente Politique de confidentialité de temps à autre afin de tenir compte de changements dans la manière dont nous traitons vos données personnelles ou d'évolutions des exigences légales. Toute modification future de notre Politique de confidentialité sera publiée sur ce site web. Veuillez consulter régulièrement cette page pour vous tenir informé des mises à jour ou modifications de notre Politique de confidentialité.

Les modifications importantes sont communiquées via le site web, par e-mail et/ou par tout autre moyen approprié.