Déclaration de protection des données concernant le site Web de Promotion Santé Suisse

1 Responsabilité

La responsabilité du traitement des données recueillies sur notre site Web incombe à la fondation Promotion Santé Suisse:

Bureau de Lausanne
Avenue de la Gare 52
1003 Lausanne
Tél. +41 21 345 15 15
webmaster@promotionsante.ch

Bureau de Berne
Wankdorfallee 5
3014 Berne
Tél. +41 31 350 04 04
webmaster@promotionsante.ch

La fondation Promotion Santé Suisse (ci-après «Promotion Santé Suisse», «nous») a pour but de stimuler, coordonner, et soutenir les mesures destinées à promouvoir la santé et à prévenir les maladies. À cet effet, elle élabore des solutions concrètes avec ses partenaires et collabore avec des organisations publiques et privées. La présente Déclaration de protection des données définit comment Promotion Santé Suisse traite les données personnelles qu’elle exploite à cette fin.

2 Buts du traitement

Promotion Santé Suisse collecte et traite des données personnelles dans le cadre de la fourniture de ses prestations conformément au cadre légal ou contractuel prévu ou lorsqu’elle a un intérêt légitime à le faire. Pour autant que vous ayez consenti au traitement de vos données personnelles aux fins définies (p. ex. lorsque vous souscrivez à la newsletter), nous traitons vos données en vertu de ce consentement et dans les limites prévues par celui-ci. Les données personnelles sont notamment traitées aux fins suivantes:

organisation et réalisation de séminaires, de formations continues et d’autres manifestations;
conseil et réalisation d’assessments;
évaluation de projets et soutien à la mise en œuvre de projets;
communication et interactions liées à nos prestations, activités et offres;
informations sur nos prestations, activités et offres (newsletter, blog) et diffusion d’informations à ce sujet;
affichage, contrôle et optimisation de notre site Web;
préparation et livraison de produits (électroniques ou physiques) (boutique en ligne);
recrutement de personnel;
révision et optimisation des procédures d’analyse des besoins en lien avec nos activités et nos offres;
garantie de la sécurité et poursuite de nos opérations (électroniques et physiques), respect de nos obligations légales et revendication de nos droits.

3 Types de données personnelles

Pour fournir nos prestations et remplir nos obligations légales et contractuelles, nous traitons différents types de données personnelles en fonction des prestations concernées, y compris des données personnelles particulièrement sensibles. Il s’agit en particulier de:

données de base (p. ex. noms et adresses);
données de contact (p. ex. adresses e-mail et numéros de téléphone);
autres informations personnelles en lien avec nos prestations (p. ex. renseignements sur l’utilisation de nos prestations, données d’inscription et de participation) et, le cas échéant, informations sur les résultats d’assessments, qui peuvent contenir des renseignements sur l’état de santé;
données relatives au contenu et à l’utilisation du site Web (p. ex. textes saisis dans les commentaires, pages consultées, temps d’accès, adresses IP, appareils utilisés pour y accéder, cf. point 9).

Ces données nous sont généralement fournies directement par vous. Mais nous pouvons aussi obtenir vos données par des tiers (p. ex. votre employeur), qui nous les communiquent avec votre consentement lorsque cela est nécessaire pour la réalisation du but visé.

4 Destinataires de données personnelles

Nous transmettons vos données personnelles à des tiers que nous mandatons pour fournir une prestation, lorsque le traitement de ces données est nécessaire à la réalisation du but visé. Nous pouvons en outre communiquer vos données lorsque nous avons un intérêt légitime à les transmettre, que nous sommes légalement tenus de le faire ou que vous nous avez donné votre consentement. Les destinataires de vos données personnelles se trouvent généralement en Suisse, mais ils peuvent aussi, exceptionnellement, être implantés à l’étranger. Si un destinataire se trouve dans un pays qui ne dispose pas d’une législation adéquate en matière de protection des données, nous nous assurons qu’un niveau de protection approprié soit garanti d’une autre façon.

5 Type et durée du traitement

Nous gérons les données collectées aussi longtemps que nous en avons besoin pour remplir nos obligations contractuelles et légales ou que Promotion Santé Suisse a un intérêt légitime à les conserver, c’est-à-dire au moins pendant la durée du contrat et d’une éventuelle obligation légale de conservation. Lorsque cette durée est échue, les données sont effacées dans la mesure du possible.

6 Vos droits

Vous avez le droit d’être renseigné-e sur les données personnelles vous concernant que nous traitons. Dans la mesure où les conditions légales le permettent, vous pouvez rectifier vos données, les supprimer ou en restreindre le traitement.

Veuillez contacter webmaster@promotionsante.ch à cet effet ou si vous avez des questions, des suggestions ou des demandes.

Vous avez le droit, en ce qui concerne le traitement de vos données, de déposer un recours auprès de l’autorité de surveillance en matière de protection des données. En Suisse, l’autorité de surveillance compétente pour les particuliers est le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse.

7 Sécurité des données

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la manipulation, la perte, la destruction, l’accès non autorisé ou toute autre utilisation abusive et pour garantir la protection de vos droits et le respect des dispositions applicables en matière de protection des données.

8 Changements

Nous nous réservons le droit de modifier en tout temps la présente Déclaration de protection des données sans préavis. La version actuelle publiée sur notre site Web fait foi. Dans la mesure où la présente Déclaration de protection des données fait partie d’une convention que nous avons conclue avec vous, nous vous informerons par e-mail ou par un autre moyen approprié de toute modification découlant d’une mise à jour.

9 Traitement des données recueillies lors de la visite de nos sites Web

9.1 Inscriptions / Boutique en ligne / Candidatures

Lorsque vous vous inscrivez à un événement sur notre site Web ou sur le site Web de l’un de nos partenaires, que vous commandez un article dans la boutique ou que vous adressez votre candidature pour un emploi, nous recueillons les données personnelles saisies dans les formulaires correspondants ainsi que, suivant les circonstances, les informations de connexion. Les données obligatoires (assorties d’un *) sont toujours indispensables, les autres sont facultatives. Ces données ne sont traitées que dans la mesure où elles sont nécessaires à la fourniture de la prestation ou au suivi de la candidature. Elles peuvent en outre être utilisées, sous forme anonyme, à des fins statistiques.

9.2 Blog / Newsletter

L’outil Campaign Monitor est utilisé pour l’envoi de la newsletter (Campaign Monitor Pty Ltd., Level 38, 201 Elizabeth Street, Sydney NSW 2000, Australie, www.campaignmonitor.com). Les données sont traitées sur des serveurs / dans des centres de calcul aux États-Unis ou dans d’autres pays hors de l’UE / AELE. Campaign Monitor exploite ces informations pour envoyer et évaluer la newsletter à notre demande. En outre, Campaign Monitor peut, selon ses propres informations, utiliser ces données pour optimiser ou améliorer ses propres services, par exemple pour optimiser l’envoi et la présentation de la newsletter sur le plan technique ou pour des motifs économiques, afin de savoir dans quels pays se situent les destinataires. En revanche, Campaign Monitor n’utilise pas les données des destinataires de notre newsletter pour leur écrire directement ou les communiquer à des tiers. En ce qui concerne la sécurité, Campaign Monitor respecte la norme ISO 27001. La politique de confidentialité de Campaign Monitor peut être consultée ici: www.campaignmonitor.com/policies/

Vous avez en tout temps la possibilité de vous désinscrire de la newsletter et d’annuler le consentement que vous avez donné. Pour ce faire, il vous suffit de cliquer sur le champ correspondant dans la newsletter ou de vous désinscrire auprès de webmaster@promotionsante.ch.

9.3 Journaux

Lorsque vous visitez nos sites Web, notre partenaire d’hébergement Web Metanet AG enregistre temporairement des données dans un fichier journal, appelé fichier log, qui peut établir un lien avec vous ou avec votre appareil (p. ex. adresse IP, date et heure d’accès / de consultation, pages visitées et services utilisés, informations sur l’appareil utilisé, son système d’exploitation et ses paramètres, etc.).

L’enregistrement temporaire des fichiers journaux sert principalement à garantir la sécurité et à permettre un diagnostic technique et une analyse statistique.

9.4 Google Analytics

Notre site Web bénéficie du service d’analyse «Google Analytics», de Google LLC, Mountain View, Californie, États-Unis, exploité en Suisse par Google Ireland Limited («Google»). Google Analytics utilise des «cookies», c’est-à-dire des fichiers texte qui s’enregistrent sur votre ordinateur et permettent d’analyser comment vous utilisez notre site Web. Nous tenons toutefois à préciser que Google Analytics sur notre site Web a été complété par le code «anonymizeIp();» afin de garantir un enregistrement anonyme des adresses IP (appelé masquage IP). L’adresse IP complète n’est transmise qu’exceptionnellement à un serveur Google aux États-Unis, où elle est ensuite raccourcie. Google traite ces informations pour analyser, à notre demande, l’utilisation de notre site Web, établir des rapports sur les activités relatives au site et fournir d’autres prestations en lien avec la consultation du site Web et d’Internet.
L’adresse IP transmise par votre navigateur dans le cadre du service Google Analytics n’est pas combinée avec d’autres données de Google. Vous pouvez refuser l’enregistrement de cookies en modifiant les paramètres de votre navigateur; veuillez cependant noter que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités du site.

Vous pouvez en outre empêcher la collecte des données relatives à votre utilisation du site Web (y compris votre adresse IP) générées par les cookies ainsi que le traitement de ces données par Google, en téléchargeant et en installant un module complémentaire de navigation (https://tools.google.com/dlpage/gaoptout?hl=fr). Comme alternative à l’installation d’un module complémentaire, notamment sur les appareils mobiles, vous pouvez empêcher Google Analytics de collecter des données en cliquant sur tools.google.com/dlpage/gaoptout. Dans ce cas, un cookie d’exclusion (opt-out) s’active et empêche alors toute collecte future de données lorsque vous visitez ce site Web. Ce cookie d’exclusion, qui s’enregistre sur votre appareil, s’active uniquement dans le navigateur en question et s’applique uniquement à notre site Web. Si vous supprimez les cookies dans ce navigateur, vous devrez réinstaller le cookie d’exclusion. Vous trouverez des informations détaillées sur la protection des données en lien avec Google Analytics dans l’aide de Google Analytics (https://support.google.com/analytics/answer/6004245?hl=fr).

Pour de plus amples informations sur les conditions d’utilisation et la protection des données, rendez-vous à l’adresse www.google.com/analytics/terms/fr.html et/ou www.google.com/intl/de/analytics/privacyoverview.html.

9.5 Google AdWords

En lien avec l’outil Google AdWords, nous utilisons ce que l’on appelle le suivi de conversion. Lorsque vous cliquez sur une annonce placée par Google, un cookie active le suivi de conversion. Ce type de cookies a une durée de validité de 30 jours au maximum. Si vous consultez notre site Web, dans l’intervalle de ces 30 jours, ce cookie sera reconnu, ce qui permettra à Promotion Santé Suisse ainsi qu’à Google de savoir que vous avez cliqué sur notre annonce et avez été redirigé vers notre site.

Google nous indique le nombre total de personnes qui ont cliqué sur notre annonce et qui ont été dirigées vers notre site Web assorti d’une balise de suivi de conversion. Nous ne recevons aucune information nous permettant de vous identifier personnellement. Vous pouvez refuser l’enregistrement des cookies en modifiant les paramètres de votre navigateur; veuillez cependant noter que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site. Pour plus d’informations, veuillez consulter les Règles de confidentialité de Google à l’adresse www.google.de/policies/privacy/.

9.6 Suivi avec Matomo

Sur notre site Web, nous exploitons l’outil logiciel open source Matomo (anciennement PIWIK; www.matomo.org), un service du fournisseur InnoCraft Ltd. (150 Willis St, 6011 Wellington, Nouvelle-Zélande), pour l’analyse et l’évaluation statistique de l’utilisation du site Web. Matomo utilise des cookies qui s’enregistrent sur votre ordinateur et permettent une analyse anonyme de votre utilisation du site. L’identification d’un-e utilisateur-trice est toutefois impossible car l’adresse IP est rendue anonyme immédiatement après son traitement et avant son enregistrement. Les données recueillies servent à évaluer l’utilisation qui est faite de notre site Web et à nous permettre de mieux adapter celui-ci à vos besoins. Le logiciel est configuré de façon à ce que les adresses IP ne soient pas sauvegardées dans leur intégralité et que deux octets de l’adresse IP soient masqués (p. ex.: 192.168.xxx.xxx). Ainsi, il n’est pas possible d’établir un lien entre l’adresse IP raccourcie et l’ordinateur appelant.

Vous pouvez en tout temps vous opposer à la collecte et au traitement futurs de vos données en cliquant sur le lien suivant ([LINK]. Dans ce cas, un cookie d’exclusion (opt-out) s’enregistre dans votre navigateur et Matomo ne recueille aucune donnée de session. Veuillez noter que, lorsque vous supprimez intégralement vos cookies, le cookie d’exclusion est également supprimé et que vous devrez le cas échéant l’activer à nouveau.

Vous pouvez empêcher la collecte des données relatives à votre utilisation de notre site Web (y compris votre adresse IP) générées par les cookies en activant le paramètre «Ne pas suivre» dans votre navigateur. Vous trouverez de plus amples informations sur Matomo ainsi que sur les conditions d’utilisation et la protection des données sur matomo.org/privacy/ et www.innocraft.com/privacy.

9.7 YouTube

Nous avons recours aux services du fournisseur YouTube pour l’intégration de vidéos. YouTube est un service de YouTube LLC («YouTube»; 901 Cherry Ave., San Bruno, CA 94066, États-Unis), une filiale de Google Inc. («Google»).

Nous utilisons les vidéos YouTube en mode «protection étendue des données», c’est-à-dire qu’aucune donnée vous concernant en tant qu’utilisateur-trice n’est transférée à YouTube si vous ne regardez pas les vidéos. Ce n’est que lorsque vous lancez une vidéo qu’un tel transfert de données, sur lequel nous n’avons aucune influence, est déclenché. Vous pouvez empêcher YouTube d’enregistrer des cookies en procédant aux réglages appropriés dans le navigateur. L’utilisation du site Web reste possible dans ce cas, mais des fonctionnalités peuvent être restreintes.

Pour plus d’informations sur le traitement des données en lien avec YouTube ainsi que sur vos droits et sur les paramètres à définir pour garantir la protection de vos données, veuillez consulter les Conditions d’utilisation et l’Avis de confidentialité sur www.youtube.com/t/terms et www.google.de/intl/de/policies/privacy.

9.8 Jetpack

Nous utilisons Jetpack (auparavant «WordPress.com-Stats»), un outil d’analyse statistique des accès visiteur-euse-s exploité par Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, États-Unis) à l’aide de la technologie de suivi de Quantcast Corporation (795 Folsom Street, San Francisco, CA 94107, États-Unis). Jetpack exploite notamment des cookies, qui sont stockés sur votre ordinateur et permettent une analyse de l’utilisation que vous faites de notre site Web.

Les informations collectées par ces cookies concernant votre utilisation du site Web (y compris votre adresse IP) sont stockées sur un serveur aux États-Unis. Automattic est certifiée conformément au cadre juridique Swiss-US Privacy Shield et au EU-US Privacy Shield. À ce titre, cette société s’engage à assurer, lors du transfert de données personnelles, une protection des données adéquate, comparable à celle de l’UE et donc aussi à celle de la Suisse.

Vous pouvez en tout temps vous opposer à la collecte et au traitement futurs des données par Automattic/Quantcast en cliquant sur le bouton «Cliquez ici pour l’exclusion» sur www.quantcast.com/opt-out, qui installe un cookie d’exclusion dans votre navigateur. Si vous supprimez tous les cookies de votre ordinateur, vous devrez toutefois réactiver le lien et configurer un nouveau cookie d’exclusion.

Les dispositions d’Automattic en matière de protection des données peuvent être consultées à l’adresse automattic.com/privacy/. Les dispositions de Quantcast en matière de protection des données peuvent être consultées à l’adresse www.quantcast.com/privacy/

9.9 Getty Images

Nous utilisons des contenus provenant de l’agence d’image Getty Images, qui propose des images et du matériel iconographique (Getty Images International, 1st Floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Irlande).

Getty Images nous autorise à insérer des images d’archives à l’aide d’un code d’intégration. Il peut s’agir, par exemple, de données texte, vidéo ou image fournies par un site Web tiers et publiées sur notre propre site Web. L’implémentation technique du code d’intégration implique le transfert de votre adresse IP à Getty Images. Par ailleurs, Getty Images traite des informations concernant notre site Web, le type de navigateur utilisé, la langue du navigateur, l’heure et la durée de l’accès. Elle peut également recueillir des données sur l’utilisation que vous faites de notre site Web (p. ex. accès à des sous-pages et clics sur des liens) ainsi que sur d’autres interactions que vous avez pu avoir en visitant notre site Web. Getty Images fournit de plus amples informations sur l’intégration de contenus à l’adresse www.gettyimages.de/resources/embed.

Getty Images est certifiée conformément au cadre juridique US-EU Privacy Shield et au Swiss-US Privacy Shield. À ce titre, cette société s’engage à assurer, lors du transfert de données personnelles, une protection des données adéquate, comparable à celle de l’UE et donc aussi à celle de la Suisse.

Pour plus d’informations et pour consulter la politique de confidentialité de Getty Images, rendez-vous sur www.gettyimages.de/company/privacy-policy.

9.10 Plug-ins de médias sociaux

Sur notre site Web, nous utilisons des plug-ins de divers réseaux sociaux. Ces plug-ins vous permettent notamment de partager du contenu ou de recommander des produits.

Nous utilisons les plug-ins des réseaux sociaux suivants:

Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, États-Unis
WhatsApp Inc, 650 Castro Street, Suite 120-219 Mountain View, CA 94041, États-Unis
Twitter Inc. 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis
LinkedIn Inc, 2029 Stierlin Ct, Mountain View, CA 94043, États-Unis
Xing SE, Dammtorstrasse 30, 20354 Hambourg, Allemagne

Lorsque vous visitez notre site Web et que l’un des plug-ins sociaux énumérés est activé, votre navigateur établit une connexion directe vers le serveur du réseau social concerné. De ce fait, le réseau social est informé que vous avez visité notre site Web. Si vous êtes connecté-e au réseau social, cette visite peut alors être directement attribuée à votre compte. Lorsque vous interagissez avec les plug-ins, les informations correspondantes sont transmises directement du navigateur au réseau social, où elles sont stockées.

Même si vous n’êtes pas connecté-e aux réseaux sociaux lorsque vous visitez notre site Web, les pages Web ayant des plug-ins sociaux actifs peuvent envoyer des données aux réseaux. Un plug-in actif installe un cookie avec identifiant chaque fois que le site est consulté. Comme votre navigateur envoie spontanément ce cookie chaque fois que vous vous connectez aux serveurs de ces réseaux sociaux, ces réseaux sociaux pourraient théoriquement créer un profil des sites Web visités par l’utilisateur-trice correspondant à l’identifiant. Le cas échéant, il serait alors possible de relier cet identifiant à une personne, par exemple lors d’une connexion ultérieure au réseau social.

Vous pouvez cocher l’option «Bloquer les cookies de tiers» dans les paramètres de votre navigateur, afin que celui-ci n’envoie pas de cookies au serveur du réseau social en question. Si ce paramètre est activé, il se peut également que d’autres fonctionnalités générales des pages d’autres fournisseurs ne fonctionnent plus.

Pour plus d’informations sur le but et l’étendue de la collecte des données personnelles ainsi que sur leur traitement et leur utilisation ultérieure, veuillez consulter les informations relatives à la protection des données des réseaux respectifs. Vous y trouverez également de plus amples informations sur vos droits et sur les options de configuration permettant de protéger votre vie privée et de vous opposer à la création de profils utilisateur-trice-s:

Pour une intégration plus conviviale des plug-ins sociaux mentionnés ci-dessus, nous utilisons l’outil tiers «AddThis» d’Oracle America, Inc. («Oracle»), 500 Oracle Parkway, Redwood Shores, CA 94065, États-Unis. AddThis transfère le fichier journal au serveur d’Oracle aux États-Unis. Les données de ce fichier peuvent inclure votre adresse IP, l’adresse de sites Web visités qui contiennent également les fonctionnalités d’AddThis, le type et les paramètres de votre navigateur, la date et l’heure de la visite ainsi que le mode d’utilisation d’AddThis et des cookies. Oracle est certifiée conformément au cadre juridique US-UE Privacy Shield et Swiss-UE Privacy Shield et, à ce titre, s’engage à assurer, lors du transfert de données personnelles, une protection des données adéquate, comparable à celle de l’UE et donc aussi à celle de la Suisse. Déclaration de protection des données: www.addthis.com/privacy/privacy-policy.

9.11 Présence dans les médias sociaux

Nous gérons des profils de médias sociaux sur Facebook, Twitter, YouTube et LinkedIn.

Les données que vous saisissez sur nos profils de médias sociaux sont publiées via la plateforme de médias sociaux et ne sont en aucun cas utilisées ou traitées d’une autre manière par nous. Nous nous réservons néanmoins le droit de supprimer des contenus dans la mesure où cette suppression est nécessaire et possible. Le cas échéant, nous communiquons avec vous via la plateforme de médias sociaux.

Il faut néanmoins savoir que l’opérateur de la plateforme de médias sociaux utilise des méthodes de suivi Web. Le suivi Web, sur lequel nous n’avons aucun contrôle, peut avoir lieu indépendamment du fait que vous soyez connecté ou enregistré sur la plateforme de médias sociaux.

Vous trouverez des informations détaillées sur le traitement des données par le fournisseur de la plateforme de médias sociaux dans les déclarations de protection des données de ce fournisseur.