Protection des données

Therawil GmbH
Zürcherstrasse 66, 8800 Thalwil, Suisse
E-mail: info@therawil.ch
Téléphone: +41 79 899 89 42

Pour toute demande de renseignement, de rectification ou d’effacement, adressez-vous à info@therawil.ch. Si vous souhaitez nous transmettre des données de santé, utilisez notre adresse sécurisée HIN therawil@hin.ch; un courriel ordinaire n’est pas chiffré de bout en bout.

Nous n’avons pas désigné de conseillère ou de conseiller à la protection des données au sens de l’art. 10 nLPD; nous n’y sommes pas tenus.

Nous traitons les données personnelles de bonne foi, de manière proportionnée et uniquement à la fin indiquée lors de leur collecte. Nous ne collectons pas plus de données que nécessaire à cette fin et ne les conservons pas plus longtemps que nécessaire.

La base légale est la loi suisse sur la protection des données (nLPD). Dans la mesure où le règlement général européen sur la protection des données (RGPD) vous est applicable, nous fondons le traitement, selon le cas, sur l’exécution d’un contrat (art. 6 par. 1 let. b RGPD), sur une obligation légale (let. c), sur votre consentement (let. a, pour les données de santé également art. 9 par. 2 let. a) ou sur notre intérêt légitime prépondérant à l’exploitation sûre et fonctionnelle de notre site (let. f). Le traitement thérapeutique lui-même se fonde sur l’art. 9 par. 2 let. h RGPD.

a) Données de journal du serveur. Lors de chaque consultation, des données techniquement nécessaires sont enregistrées, par exemple l’adresse IP, l’heure, la page consultée, le navigateur et le système d’exploitation. Nous en avons besoin pour diffuser le site, détecter les pannes et repousser les attaques, et ne les utilisons pas pour vous identifier.

b) Hébergement et sécurité. Le site fonctionne sur un serveur en Suisse. En amont se trouve un réseau de sécurité et de diffusion de Cloudflare, Inc. (États-Unis), qui filtre le trafic malveillant et chiffre la connexion. Des cookies techniquement nécessaires peuvent alors être déposés et des données de connexion traitées hors de Suisse (voir chiffre 4 et chiffre 12).

Cloudflare mesure en outre avec Web Analytics la vitesse de chargement de nos pages. Aucun cookie n’est déposé et aucun profil n’est établi; nous ne voyons que des chiffres agrégés. La base est notre intérêt légitime à disposer d’un site rapide et fiable.

c) Statistiques de visite et mesure des annonces, uniquement avec votre consentement. Avec votre accord, nous utilisons Google Analytics 4 et Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Des cookies sont alors déposés et des données d’utilisation transmises à Google, par exemple les pages consultées, la durée de visite, la localisation approximative, l’appareil et le navigateur; des données peuvent parvenir aux États-Unis.

Sans votre accord, rien de tout cela n’est chargé. La base est votre consentement, que vous pouvez révoquer en tout temps avec effet pour l’avenir. Nous utilisons ces informations pour comprendre quels contenus sont lus, où le site doit être amélioré et si nos annonces dans la recherche Google mènent à une prise de contact. Nous ne diffusons pas d’annonces sur d’autres sites et n’utilisons pas de plugins de réseaux sociaux.

Ce que nous mesurons. Outre les pages consultées, nous mesurons l’utilisation du site, par exemple les téléchargements, les clics sur les moyens de contact, les liens et la carte, l’envoi de formulaires et l’inscription à la newsletter, le changement de langue et les pages d’erreur. Seul le fait qu’une action a eu lieu est transmis, jamais ce que vous saisissez dans un formulaire. Seule exception: les termes de recherche dans l’espace de téléchargement, transmis sous forme abrégée; veuillez n’y inscrire aucune information sur vous ou votre santé.

Signaux Google. Si vous êtes connecté à Google et y avez accepté la publicité personnalisée, Google complète les statistiques par des indications agrégées comme la tranche d’âge, le sexe et les centres d’intérêt. Nous ne recevons aucune indication sur des personnes individuelles. Vous pouvez consulter et supprimer vos données chez Google sous Mon activité.

Un cookie est un petit fichier texte que votre navigateur enregistre. Nous ne déposons que des cookies et des entrées de stockage nécessaires à l’exploitation:

Les cookies de Google ne sont déposés qu’avec votre accord et sont supprimés en cas de révocation. Le cookie XSRF-TOKEN est déposé par TBooking dès que le calendrier se charge; il est nécessaire à son fonctionnement sûr et disparaît à la fermeture du navigateur. Vous pouvez bloquer ou supprimer les cookies dans votre navigateur en tout temps; le site reste utilisable.

La carte de Google n’est chargée qu’après votre accord. Pour le calendrier et la carte, voir chiffre 7 et 8.

Si vous nous appelez, nous écrivez ou nous envoyez un courriel, nous traitons vos indications pour répondre à votre demande. Nous conservons la correspondance aussi longtemps que nécessaire. Si la demande débouche sur un traitement, elle fait partie du dossier médical (chiffre 10).

Formulaire de contact. Est transmis ce que vous saisissez, ainsi que la version linguistique et la page d’envoi. La demande passe sans service de formulaire tiers par notre propre serveur en Suisse et arrive sous forme de courriel dans la boîte du cabinet.

Sur le serveur, la demande n’est traitée que pour être transmise et n’est pas conservée durablement. Si l’envoi échoue, elle reste pendant une durée limitée dans le journal d’erreurs afin que nous puissions corriger la panne. Pour prévenir les abus, le nombre d’envois par adresse IP est limité.

Veuillez ne pas nous envoyer de données de santé par courriel ordinaire, par WhatsApp ou via ce formulaire. Utilisez à cet effet therawil@hin.ch ou le téléphone.

Pour la newsletter, nous traitons prénom, nom et adresse électronique, ainsi que la version linguistique, l’endroit du site où vous vous êtes inscrit et les dates d’inscription et de confirmation. Il en va de même si vous cochez la case de la newsletter dans le formulaire de contact; elle n’est jamais présélectionnée.

Double confirmation. Après l’envoi, vous recevez un courriel avec un lien de confirmation. Ce n’est qu’après avoir cliqué dessus que vous êtes ajouté à la liste; ainsi, personne ne peut inscrire l’adresse d’un tiers.

La base est votre consentement. Vous pouvez le révoquer en tout temps, par le lien de désinscription dans chaque newsletter ou à info@therawil.ch.

Les données sont conservées sur notre propre serveur en Suisse; l’envoi passe par notre fournisseur de messagerie suisse. Nous n’utilisons aucun service de newsletter, ne transmettons pas votre adresse et ne mesurons ni ouvertures ni clics.

Protection contre les abus. Lors de l’envoi, Cloudflare Turnstile vérifie qu’une personne remplit le formulaire, et une même adresse ne reçoit qu’un nombre limité de courriels de confirmation. Turnstile n’est chargé que lorsque vous vous inscrivez à la newsletter; Cloudflare reçoit alors votre adresse IP et des indications techniques sur votre navigateur et peut déposer des cookies techniquement nécessaires. La base est notre intérêt légitime à prévenir les abus (voir chiffre 12).

Pour la prise de rendez-vous, nous utilisons le service TBooking (tbooking.ch), exploité par Pharmed Solutions AG, Binzmühlestrasse 97, 8050 Zurich. L’agenda est chargé sous forme de fenêtre intégrée depuis www.tbooking.ch.

Le calendrier se charge dès que vous ouvrez la page de réservation. TBooking reçoit alors votre adresse IP et des indications techniques sur votre navigateur et dépose un cookie de session qui protège votre réservation contre les requêtes falsifiées. Ce que vous saisissez dans le calendrier est enregistré par TBooking et mis à notre disposition, exclusivement pour convenir, confirmer et rappeler votre rendez-vous. Selon la prestataire, les données sont hébergées en Suisse.

Nous ne demandons pas de consentement pour cela: vous demandez vous-même le calendrier en ouvrant la page, et le cookie est nécessaire à son fonctionnement (art. 45c let. b LTC). Si vous ne le souhaitez pas, bloquez les cookies dans votre navigateur ou convenez du rendez-vous par téléphone ou par courriel. Pharmed Solutions AG traite les données en tant que notre sous-traitante.

La déclaration de protection des données de TBooking s’applique en outre.

Sur la page de contact, nous proposons une carte Google Maps (Google Ireland Limited). Elle n’est chargée qu’après votre accord, dans l’avis affiché lors de la première visite ou par un clic sur la surface de la carte. Google reçoit alors votre adresse IP, peut déposer des cookies et associer l’appel à un compte Google connecté; des données peuvent parvenir aux États-Unis.

La base est votre consentement. Vous pouvez le révoquer en tout temps avec les interrupteurs du chiffre 3c, accessibles aussi par «Consentement» en bas de chaque page. Informations de Google: policies.google.com/privacy

Vous téléchargez les documents de l’espace de téléchargement sans inscription. Le téléchargement apparaît dans les données de journal du serveur selon le chiffre 3 et, si vous y avez consenti, dans les statistiques de visite.

Dès que vous êtes en traitement chez nous, nous traitons les données nécessaires à une thérapie soigneuse: données personnelles, coordonnées, données d’assurance et de facturation, ordonnance médicale, bilans, objectifs thérapeutiques, documentation de l’évolution, rapports et correspondance. Il s’agit de données personnelles sensibles (art. 5 let. c nLPD).

Inscription à la réception. Lors du premier traitement, vous saisissez vos données et votre signature sur un appareil du cabinet. Elles sont transmises de manière chiffrée à notre propre serveur en Suisse, y sont conservées temporairement et intégrées à votre dossier médical sous forme de document signé dans notre espace de stockage en Suisse. Nous reprenons vos données personnelles dans le logiciel du cabinet.

Finalité et base. Le traitement sert au bilan, à la thérapie, à la documentation et à la facturation. Il repose sur le contrat de soins conclu avec vous ainsi que sur des obligations légales, notamment l’obligation de tenir un dossier médical selon la loi sur la santé du canton de Zurich.

Secret professionnel. Nous sommes soumis au secret professionnel selon l’art. 321 du code pénal suisse. Une transmission à des tiers n’a lieu que si vous nous en déliez, s’il existe une obligation ou une autorisation légale, ou si l’autorité compétente nous en délie.

Logiciel du cabinet. Pour la planification, le dossier médical et la facturation, nous utilisons eErgo de Pharmed Solutions AG, Zurich, qui exploite aussi le calendrier de rendez-vous. Selon la prestataire, les données sont hébergées en Suisse. Pharmed les traite exclusivement sur notre mandat. La facturation électronique aux organismes payeurs passe également par eErgo et un organisme intermédiaire en Suisse.

Rappels de rendez-vous. Sur demande, nous vous rappelons votre rendez-vous par SMS. Votre nom et le rendez-vous sont alors transmis à un prestataire de SMS. Aucune donnée de santé n’y figure.

Destinataires. Dans ce cadre, nous transmettons des données à:

• votre médecin prescripteur ainsi qu’aux professionnels assurant un traitement conjoint ou consécutif, dans la mesure où cela est nécessaire au traitement et où vous y consentez;
• votre assurance-maladie, respectivement son service du médecin-conseil, dans la mesure où cela est nécessaire à la prise en charge et à la facturation;
• l’assurance-accidents, l’assurance-invalidité ou l’assurance militaire, lorsqu’elle est l’organisme payeur;
• le prestataire de notre logiciel de cabinet ainsi que l’organisme par lequel l’envoi électronique des factures aux assureurs est effectué.

L’envoi de rapports aux médecins se fait de manière chiffrée via le réseau de santé HIN (Health Info Net AG, Suisse).

Conservation. Nous conservons le dossier médical aussi longtemps que le droit cantonal de la santé l’exige, puis le détruisons conformément à la protection des données.

Nous faisons appel à des sous-traitants qui traitent des données sur notre mandat. Les données de traitement restent en Suisse; le chiffre 12 indique quand des données du site web peuvent parvenir à l’étranger.

Sur demande, nous vous indiquons volontiers les prestataires concrets qui se trouvent derrière ces catégories.

Nous obligeons contractuellement nos sous-traitants à ne traiter les données personnelles que dans la mesure où nous pourrions le faire nous-mêmes et à prendre des mesures de sécurité appropriées.

Nous exploitons nos propres systèmes en Suisse. Pour le site web, des données peuvent parvenir à l’étranger dans trois cas:

• par le réseau de sécurité et de diffusion de Cloudflare, Inc. (États-Unis), y compris Web Analytics et Turnstile;
• par la carte, si vous y avez consenti (Google, Irlande et États-Unis);
• par les statistiques de visite et la mesure des annonces, si vous y avez consenti (Google, Irlande et États-Unis).

Les États-Unis sont considérés comme offrant une protection adéquate pour les destinataires certifiés selon le Swiss-U.S. Data Privacy Framework. Lorsque ce n’est pas le cas, nous nous fondons sur les clauses contractuelles types reconnues par le PFPDT. Un accès des autorités de l’État destinataire aux données ne peut être totalement exclu.

Nous ne transmettons pas à l’étranger les données de santé issues du traitement. Selon la prestataire, le logiciel du cabinet et le calendrier en ligne sont exploités en Suisse; l’envoi sécurisé des rapports passe par HIN.

Nous prenons des mesures techniques et organisationnelles appropriées, par exemple la transmission chiffrée, l’accès réservé aux personnes autorisées et l’envoi des données de santé via HIN. Personne ne peut garantir une sécurité totale lors de la transmission par Internet.

Dans le cadre du droit applicable, vous avez le droit:

• de demander si et quelles données personnelles nous traitons à votre sujet (art. 25 nLPD);
• de faire rectifier des données inexactes;
• d’exiger l’effacement ou la limitation du traitement, dans la mesure où aucune obligation légale de conservation ne s’y oppose;
• de vous opposer à un traitement;
• de révoquer à tout moment un consentement donné, avec effet pour l’avenir;
• d’exiger la remise de certaines données dans un format électronique courant ou leur transfert à un autre organisme (art. 28 nLPD).

Adressez-vous pour cela à info@therawil.ch. Afin de protéger vos données, nous devons pouvoir établir votre identité sans doute possible; le cas échéant, nous vous demandons donc une preuve appropriée. Le renseignement est en principe gratuit.

Vous avez en outre le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Si le RGPD vous est applicable, vous pouvez en outre vous adresser à une autorité de contrôle de votre État de domicile.

Nous ne prenons aucune décision produisant à votre égard des effets juridiques ou vous affectant de manière significative et reposant exclusivement sur un traitement automatisé. Nous ne pratiquons aucun profilage.

Nous adaptons cette déclaration lorsque nos offres ou la situation juridique changent. La version publiée sur ce site fait foi.

Version du 30 septembre 2026