Politique de confidentialité

Responsable du traitement

Le responsable du traitement est AstraSana Holding AG, Gerbegasse 2, 8302 Kloten, Suisse. Pour toute question relative à la protection des données, contactez-nous à l'adresse info@astrasana.com.

Données traitées et finalités

Nous ne traitons que les données nécessaires à la finalité concernée :

• Visite du site Web : lors de la consultation de nos pages, des données techniquement nécessaires sont traitées (adresse IP, date et heure, page consultée, URL de référence, navigateur et système d'exploitation). Finalité : mise à disposition, stabilité et sécurité du site Web.
• Formulaires de contact et d'inscription (contact, pharmacies, médecins) : nom, adresse e-mail et, facultativement, numéro de téléphone, entreprise, pharmacie ou cabinet, canton et votre message. Finalité : répondre à votre demande et, le cas échéant, établir une relation d'affaires.
• Candidatures via le formulaire carrière : nom, adresse e-mail, numéro de téléphone et votre message. Finalité : mener la procédure de candidature.
• Protection contre le spam : caractéristiques techniques de votre navigateur et de votre appareil pour détecter les requêtes automatisées (voir Cloudflare Turnstile).
• Mesure d'audience : statistiques d'utilisation anonymisées sans cookies (voir Analyse Web).

Fondement du traitement

Nous traitons les données personnelles conformément aux principes de la LPD (art. 6 LPD). Le traitement a lieu pour répondre à votre demande, pour préparer ou exécuter un contrat, sur la base de notre intérêt légitime à disposer d'un site Web sûr et fonctionnel et, si nécessaire, avec votre consentement. La saisie de données dans nos formulaires est facultative. Sans les champs marqués comme obligatoires, nous ne pouvons toutefois pas traiter votre demande.

Sous-traitants et destinataires

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent les données pour notre compte et selon nos instructions (sous-traitants au sens de l'art. 9 LPD) :

• Vercel Inc., San Francisco, États-Unis : hébergement du site Web et traitement des données des journaux du serveur. Le site Web et les fonctions côté serveur (y compris le traitement des formulaires) sont exploités dans la région de Francfort (Allemagne).
• Resend, Inc., San Francisco, États-Unis : transmission du contenu des formulaires par e-mail. L'envoi s'effectue via la région UE Irlande (eu-west-1).
• Cloudflare, Inc., San Francisco, États-Unis : protection contre le spam avec Cloudflare Turnstile.

Communication à l'étranger

Le site Web et l'envoi des e-mails sont exploités dans des centres de données situés dans l'UE (Vercel : Francfort, Allemagne. Resend : Irlande). La Suisse reconnaît que les États membres de l'UE offrent un niveau de protection adéquat (annexe 1 OPDo). Vercel, Resend et Cloudflare ayant leur siège aux États-Unis, un accès depuis les États-Unis, par exemple pour le support, la gestion des comptes ou en raison d'injonctions des autorités, ne peut toutefois pas être totalement exclu. Cloudflare Turnstile est fourni via le réseau mondial de Cloudflare, et des données peuvent également être traitées aux États-Unis. Pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, le Conseil fédéral considère que les États-Unis offrent un niveau de protection adéquat (annexe 1 OPDo). En l'absence d'une telle certification, nous fondons la communication sur les clauses contractuelles types de la Commission européenne reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) (art. 16, al. 2, LPD).

Formulaires de contact et d'inscription

Les informations que vous saisissez dans nos formulaires sont transmises via notre serveur au service d'e-mail Resend et nous sont remises par e-mail. Les données des formulaires ne sont pas enregistrées sur le site Web lui-même. Nous utilisons ces données exclusivement pour traiter votre demande et ne les transmettons pas à des tiers à des fins publicitaires.

Protection contre le spam (Cloudflare Turnstile)

Afin de protéger nos formulaires contre le spam et les accès automatisés, nous utilisons Cloudflare Turnstile, un service de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Turnstile vérifie, à l'aide de caractéristiques techniques de votre navigateur et de votre appareil (p. ex. adresse IP, informations sur le navigateur et signaux d'interaction), si une demande provient d'un être humain. Ces données sont transmises à Cloudflare et peuvent être traitées aux États-Unis. Selon Cloudflare, elles sont utilisées exclusivement pour détecter les abus et non à des fins publicitaires. Le traitement repose sur notre intérêt légitime à protéger le site Web contre les abus. Plus d'informations : https://www.cloudflare.com/privacypolicy/

Analyse Web

Pour comprendre et améliorer l'utilisation de notre site Web, nous établissons des statistiques d'utilisation anonymisées. Aucun cookie n'est déposé et aucun profil d'utilisateur n'est créé. Sont enregistrés les pages consultées, le référent, le navigateur, le système d'exploitation, le type d'appareil, la localisation approximative (pays, région, ville) ainsi que les clics sur certains éléments. Votre adresse IP n'est utilisée que brièvement pour générer un identifiant anonymisé qui change régulièrement, et n'est pas enregistrée. Il ne nous est pas possible de vous identifier. Les données ne sont pas transmises à des tiers.

Cookies

Ce site Web n'utilise pas de cookies de suivi ou publicitaires. Cloudflare Turnstile peut enregistrer dans votre navigateur des données techniquement nécessaires à la détection des abus. Vous pouvez à tout moment supprimer ou bloquer les cookies et les données de site dans les paramètres de votre navigateur. L'utilisation des formulaires peut toutefois s'en trouver limitée.

Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou pour respecter les obligations légales de conservation. Nous supprimons en règle générale les demandes au plus tard 24 mois après la fin de la correspondance, sauf si une relation d'affaires en découle. La correspondance commerciale est conservée jusqu'à 10 ans conformément aux obligations légales (art. 958f CO). Les dossiers de candidature sont supprimés au plus tard 6 mois après la fin de la procédure, sauf si vous consentez à une conservation plus longue. Les données des journaux du serveur sont supprimées automatiquement par notre hébergeur après une courte durée.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive et l'accès non autorisé. La transmission entre votre navigateur et notre site Web est chiffrée (HTTPS).

Décisions individuelles automatisées et profilage

Nous ne prenons pas de décisions individuelles automatisées au sens de l'art. 21 LPD et ne procédons à aucun profilage. La vérification automatique anti-spam sert uniquement à la protection contre les abus et n'a aucune conséquence juridique pour vous.

Vos droits

Dans le cadre du droit applicable en matière de protection des données, vous disposez notamment des droits suivants :

• Droit d'accès : savoir si nous traitons des données personnelles vous concernant et lesquelles (art. 25 LPD)
• Rectification des données inexactes (art. 32 LPD)
• Effacement ou destruction de vos données et limitation du traitement
• Opposition au traitement et retrait du consentement avec effet pour l'avenir
• Remise ou transmission de vos données dans un format électronique courant (art. 28 LPD)

Exercice de vos droits et réclamation

Pour exercer vos droits, il suffit d'envoyer un message à info@astrasana.com. Nous pouvons exiger une preuve d'identité afin d'éviter les abus et répondons en règle générale dans un délai de 30 jours. Vous avez également le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

Modifications

Nous pouvons modifier la présente déclaration à tout moment, notamment si nos traitements de données ou la situation juridique changent. La version publiée sur cette page fait foi.