Politique de confidentialité

Kralys SA, Avenue des Alpes 29, 1820 Montreux, Suisse, est responsable des traitements décrits dans cette politique (le responsable du traitement). Pour les demandes relatives à la protection des données, écrivez à dpo@katarinahealth.com. Vous pouvez aussi nous joindre via notre page de contact ou par courrier. Merci d'indiquer que votre demande concerne la protection des données.

Lorsqu'un cabinet ou une autre organisation utilise le logiciel professionnel Katarina pour gérer ses patients ou ses clients, cette organisation est responsable du traitement de leurs données, et nous les traitons pour son compte en vertu d'un contrat de sous-traitance. Si vous êtes patient d'une telle organisation, adressez-vous d'abord à elle. Nous lui transmettons toute demande que nous recevons au sujet de ses données.

Cette politique couvre le site Katarina, votre compte Katarina, les pages publiques et la recherche, ainsi que nos échanges avec vous par e-mail, SMS et courrier. Notre politique en matière de cookies détaille les cookies et le stockage du navigateur que nous utilisons.

Notre hébergeur traite des données techniques à chaque requête, pour afficher la page et protéger le service contre les attaques et les abus : votre adresse IP, la date et l'heure, la page demandée, votre navigateur et votre appareil (user agent) et la page de provenance. Nous n'utilisons pas ces données pour vous identifier.

Nous n'utilisons aucun outil d'analyse d'audience, de publicité ou de suivi.

Nous nous fondons sur notre intérêt légitime à exploiter un site sûr et fonctionnel (art. 6, par. 1, let. f RGPD).

Pour votre compte, nous traitons :

• votre nom, votre adresse e-mail et votre numéro de mobile, et si vous les avez confirmés ;
• votre mot de passe, que nous enregistrons uniquement sous forme hachée, de sorte que personne ne puisse le lire ;
• votre langue et, le cas échéant, votre photo de profil ;
• pour chaque session, l'adresse IP, le navigateur et l'appareil (user agent), ainsi que les heures de connexion et d'expiration ;
• les organisations et équipes dont vous faites partie, et les invitations que vous envoyez ou recevez.

Nous envoyons des codes à usage unique par e-mail et par SMS pour confirmer que l'adresse e-mail et le numéro de mobile vous appartiennent. Un code est valable 5 minutes. Nous utilisons votre numéro de mobile pour vérifier votre compte et vous contacter à son sujet, pas à des fins de marketing, et nous ne le montrons pas aux autres utilisateurs.

Nous utilisons ces données pour créer et protéger votre compte, vous connecter, prévenir les abus et vous écrire au sujet de votre compte. Nous nous fondons sur notre contrat avec vous (art. 6, par. 1, let. b RGPD) et sur notre intérêt légitime à la sécurité (art. 6, par. 1, let. f RGPD).

Si vous vous connectez avec Google ou Microsoft, ce fournisseur nous transmet votre nom, votre adresse e-mail, votre photo de profil et un identifiant de compte. Nous enregistrons avec votre compte les jetons d'accès qu'il émet. Nous ne demandons que votre profil de base, pas l'accès à vos e-mails, fichiers ou contacts, et nous ne recevons jamais votre mot de passe.

Le fournisseur apprend que vous utilisez Katarina. Sa propre politique de confidentialité s'applique aux traitements qu'il effectue.

Lorsque vous faites une recherche, nous traitons les mots que vous saisissez et le lieu que vous choisissez, pour afficher les pages correspondantes. Pour suggérer des lieux et des adresses, notre serveur envoie le texte saisi à Google. Google ne reçoit pas votre adresse IP de notre part.

Si vous autorisez votre navigateur à partager votre position, nous utilisons vos coordonnées pour afficher des résultats proches de vous et les envoyons à Google pour trouver le nom de votre localité. Votre navigateur conserve la position pour l'onglet en cours, et les coordonnées figurent dans l'adresse (URL) de la page de résultats. Nous ne les enregistrons pas avec votre compte. Nous nous fondons sur l'autorisation donnée dans votre navigateur, que vous pouvez y retirer à tout moment (art. 6, par. 1, let. a RGPD).

Lorsque vous ouvrez la vue carte, votre navigateur charge la carte depuis CARTO et le logiciel de carte depuis unpkg. Tous deux reçoivent votre adresse IP.

Pour la recherche elle-même, nous nous fondons sur notre intérêt légitime à proposer un service utile (art. 6, par. 1, let. f RGPD).

Katarina publie des pages sur des professionnels et des organisations de santé pour que l'on puisse les trouver. Une page peut indiquer le nom, la profession et les spécialités, les lieux de travail et adresses, les coordonnées, les langues, les horaires d'ouverture, une description et des photos.

Ces données proviennent des professionnels et des organisations eux-mêmes ou de sources qu'ils ont rendues publiques, comme leur propre site web. Nous ne publions une page que si elle est marquée comme publique, et nous l'ajoutons à notre index de recherche.

Nous nous fondons sur notre contrat avec le professionnel ou l'organisation, ou sur l'intérêt légitime du public et de Katarina à trouver des professionnels de santé (art. 6, par. 1, let. b et f RGPD). Un professionnel peut à tout moment nous demander via notre page de contact de corriger sa page ou de la retirer.

Lorsque vous nous écrivez via le formulaire de contact, par e-mail ou par courrier, ou demandez une présentation, nous traitons votre nom, vos coordonnées, votre organisation et votre message pour vous répondre. Nous nous fondons sur votre demande et sur notre intérêt légitime à y répondre (art. 6, par. 1, let. b et f RGPD).

Pour réserver un appel vidéo, vous pouvez utiliser notre agenda de rendez-vous dans l'onglet Appel vidéo de la page de contact. Il s'agit d'une page de réservation de Google Agenda, un service de Google, qui ne se charge qu'une fois cet onglet ouvert. Google reçoit alors votre adresse IP et des données sur votre navigateur, et peut déposer ou lire ses propres cookies. Pour réserver, vous transmettez à Google votre nom, votre adresse e-mail, le créneau choisi et les autres informations que le formulaire demande. Google vous envoie une confirmation avec le lien Google Meet et ajoute le rendez-vous à notre agenda. Nous utilisons la réservation pour tenir l'appel, sur la même base juridique. La politique de confidentialité de Google s'applique aux traitements qu'il effectue.

Si vous vous abonnez à notre newsletter, nous ajoutons l'adresse e-mail de votre compte et votre langue à notre liste de diffusion chez notre prestataire d'e-mails, Resend, pour vous l'envoyer. Nous l'envoyons uniquement avec votre consentement (art. 6, par. 1, let. a RGPD). Chaque newsletter contient un lien de désabonnement, qui retire votre consentement.

Les données de santé sont des données personnelles sensibles au sens de la LPD et une catégorie particulière de données personnelles au sens du RGPD. Vous pouvez saisir des données de santé lorsque vous créez des dossiers de santé, préparez une consultation ou utilisez d'autres fonctionnalités de santé au fur et à mesure de leur mise à disposition.

Nous traitons les données de santé uniquement pour fournir la fonctionnalité que vous utilisez, et uniquement avec votre consentement exprès (art. 9, par. 2, let. a RGPD). Vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas les traitements effectués auparavant. Vous décidez avec qui vous partagez vos dossiers.

Nous ne vendons pas de données de santé et ne les utilisons pas à des fins publicitaires. Nous ne les utilisons pas pour entraîner des modèles d'IA sans votre consentement séparé. Les fonctionnalités signalées comme bientôt disponibles ne traitent aucune donnée de santé. Si vous saisissez une question dans le champ de consultation avant que cette fonctionnalité ne soit disponible, le texte reste dans votre navigateur pour l'onglet en cours et ne nous est pas envoyé.

Katarina ne propose pas encore de fonctionnalité d'IA qui traite vos données personnelles. Avant d'en introduire une, nous mettons à jour cette politique pour expliquer quelles données elle utilise, dans quel but et quels prestataires les traitent.

Nous faisons appel aux prestataires suivants pour exploiter Katarina :

Supabase, Vercel, Typesense, Resend et Twilio traitent des données pour notre compte, en vertu de contrats qui les lient à nos instructions, à la confidentialité et à une sécurité appropriée. Google, Microsoft, CARTO et unpkg reçoivent des données en tant que responsables indépendants ; leurs propres politiques de confidentialité s'appliquent.

Les professionnels et organisations ne reçoivent vos données que si vous les partagez avec eux. Nous ne communiquons des données aux autorités que si la loi l'exige. Nous ne vendons pas de données personnelles.

Notre base de données se trouve en Suisse. Certains prestataires traitent des données dans d'autres pays, en particulier aux États-Unis. La Suisse et l'Union européenne se reconnaissent mutuellement un niveau de protection des données adéquat.

Pour un pays sans protection adéquate, nous nous fondons sur la certification du prestataire au Swiss-U.S. ou au EU-U.S. Data Privacy Framework, ou sur les clauses contractuelles types de la Commission européenne, adaptées au droit suisse. Vous pouvez nous demander une copie de ces garanties.

Des données supprimées peuvent subsister dans les sauvegardes jusqu'à ce que celles-ci soient écrasées.

Nous protégeons les données personnelles par des mesures techniques et organisationnelles adaptées au risque. Toutes les connexions sont chiffrées (HTTPS). Nous enregistrons les mots de passe uniquement sous forme hachée. Seules les personnes qui en ont besoin pour leur travail ont accès aux données personnelles, et elles sont tenues à la confidentialité. Nous limitons les tentatives répétées de connexion et de demande de codes.

Aucun système n'est totalement sûr. Si une violation de la sécurité est susceptible d'entraîner un risque élevé pour vous, nous vous en informons, ainsi que l'autorité compétente, comme l'exige la loi.

Selon la LPD et, lorsqu'il s'applique, le RGPD, vous avez le droit :

• de savoir si nous traitons des données vous concernant, et d'en recevoir une copie ;
• de faire rectifier des données inexactes ;
• de faire effacer des données ou d'en faire limiter le traitement ;
• de vous opposer aux traitements fondés sur nos intérêts légitimes ;
• de recevoir les données que vous nous avez fournies dans un format électronique courant, ou de les faire transmettre à un autre prestataire ;
• de retirer votre consentement à tout moment, avec effet pour l'avenir.

Pour exercer un droit, écrivez-nous à dpo@katarinahealth.com, via notre page de contact ou par courrier. Nous pouvons vous demander de prouver votre identité. Nous répondons dans les 30 jours, gratuitement, sauf si la loi autorise une participation aux frais.

Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé, et nous ne créons pas de profils à des fins publicitaires.

Si vous pensez que nous traitons vos données de manière illicite, dites-le-nous d'abord pour que nous puissions corriger la situation. Vous pouvez aussi saisir une autorité de protection des données. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Dans l'Union européenne, il s'agit de l'autorité du pays où vous vivez ou travaillez.

Vous devez avoir au moins 16 ans pour créer un compte. Un parent ou un représentant légal peut gérer les dossiers de santé d'un enfant. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles sans cette autorisation, contactez-nous pour que nous puissions les supprimer.

Nous mettons à jour cette politique lorsque nos traitements changent, et publions chaque version sur cette page avec sa date. Si une modification est importante, nous en informons les titulaires d'un compte par e-mail ou dans le service.