Politique de confidentialité

Introduction

La protection de la vie privée de nos Utilisateurs (vous, votre ou l'Utilisateur) est d'une importance capitale pour KimboCare AG (nous, notre, KimboCare). Le traitement responsable et légal de vos données - conformément à la législation suisse sur la protection des données, en particulier la Loi fédérale sur la protection des données (LPD) - fait partie de notre politique d'entreprise.

KimboCare dispose d'une équipe dédiée à la protection des données, comprenant une équipe juridique et des ingénieurs en protection des données. Notre objectif est de garantir que votre vie privée et la sécurité de vos informations personnelles soient protégées en tout temps et de manière transparente.

En utilisant nos Services, vous reconnaissez expressément que nous pouvons traiter vos Informations personnelles conformément à cette Politique de confidentialité.

Qui est responsable du traitement de vos données personnelles ?

Le Responsable du traitement est la personne qui détermine les finalités et les moyens du traitement des Données personnelles. Le Sous-traitant est une personne qui effectue le traitement des données conformément aux instructions définissant les paramètres essentiels de la protection des données.

Selon les activités concernées, nous pouvons agir en tant que Responsable du traitement ou Sous-traitant pour le compte des Professionnels de santé :

• KimboCare agit généralement en tant que Sous-traitant des Données personnelles collectées lors de l'administration et de la gestion des annuaires de professionnels de santé, de la création et de la gestion des comptes utilisateurs, et de la prise de rendez-vous en ligne.
• KimboCare agit en tant que Sous-traitant des Professionnels de santé concernant les Données personnelles collectées lors des consultations ou du suivi des patients.

Toutes les informations collectées de manière sécurisée sont traitées dans les centres de données hébergés par Microsoft en Europe de l'Ouest et en Afrique.

Comment les informations personnelles sont-elles collectées ?

Données personnelles collectées auprès de l'Utilisateur

Nous collectons normalement les Informations personnelles directement auprès de vous lorsque vous interagissez avec nos Services ou nos employés, par exemple lorsque vous créez un Compte utilisateur personnel ou professionnel ou remplissez des formulaires lors de l'utilisation du service.

Données personnelles que nous collectons automatiquement

Nous collectons automatiquement des Informations personnelles, notamment via des cookies, lorsque les Utilisateurs utilisent les Services. Vous pouvez configurer les autorisations de collecte automatique de données via les paramètres de votre appareil ou navigateur web.

Données des Professionnels de santé

Pour les Professionnels de santé, nous pouvons collecter des Données personnelles auprès de tiers ou de sources publiques, y compris les registres de médecins ou les bases de données publiques, pour créer et maintenir notre annuaire de professionnels de santé.

Quelles informations personnelles collectons-nous et pourquoi ?

Nous collectons les Informations personnelles nécessaires à la fourniture de nos services de prestations santé, notamment :

• Données d'inscription et d'authentification du compte
• Informations sur l'allocation et l'utilisation des avantages santé
• Données de paiement et de transaction pour les crédits santé
• Données d'interaction avec les prestataires de soins
• Données analytiques pour l'amélioration du service

Nous ne créons pas de profils utilisateurs à des fins de profilage, ni ne prenons de décisions ayant des effets juridiques basées exclusivement sur un traitement automatisé.

Avec qui partageons-nous vos informations personnelles ?

Nous pouvons partager vos Informations personnelles avec des tiers dans des circonstances spécifiques :

• Professionnels de santé : Nous transmettons les données de réservation et de consultation pertinentes aux prestataires de soins choisis
• Sous-traitants : Nous utilisons des prestataires de services pour les communications, les paiements et les services informatiques, tous soumis à des obligations de confidentialité
• Exigences légales : Lorsque la loi l'exige ou pour des intérêts légitimes tels que la conformité, les réclamations juridiques ou la prévention de la fraude

Transferts internationaux de données

Nous hébergeons les Données personnelles des Utilisateurs sur des serveurs situés en Suisse. Nous ne transférons généralement pas d'Informations personnelles vers d'autres pays, mais lorsque cela est nécessaire, nous assurons une protection des données équivalente par des arrangements contractuels tels que les clauses contractuelles types de l'UE.

Conservation des données

Nous supprimons ou anonymisons les Informations personnelles lorsqu'elles ne sont plus nécessaires. Les durées de conservation varient selon le type de données :

• Données contractuelles : Durée de la relation plus la période de conservation légale
• Données basées sur le consentement : Jusqu'au retrait du consentement
• Données d'intérêt légitime : Aussi longtemps que nécessaire pour ces finalités
• Données de conformité légale : Minimum 10 ans pour les données contractuelles, 20 ans pour les données de services de soins

Vos droits

Vous disposez des droits suivants concernant vos Données personnelles :

• Obtenir des informations sur les Données personnelles que nous traitons
• Faire vérifier et corriger les données
• Demander la suppression ou l'effacement des Données personnelles
• Retirer votre consentement à tout moment
• S'opposer au traitement des données
• Portabilité des données (obtenir les données dans un format interopérable)
• Déposer une plainte auprès des autorités de contrôle

Comment nous protégeons vos informations personnelles

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, notamment :

• Protection physique des locaux
• Processus d'authentification avec des identifiants d'accès sécurisés
• Journalisation des connexions et chiffrement des données sensibles
• Tests de pénétration réguliers et évaluations de sécurité

Coordonnées

Pour toute question concernant le traitement des données en tant que Responsable du traitement, contactez-nous à :

Délégué à la protection des données : dpo@kimbocare.com

Pour les données traitées en tant que Sous-traitant pour le compte des Professionnels de santé, veuillez contacter directement votre Professionnel de santé.

Mises à jour de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité si nécessaire. Nous informerons les utilisateurs des changements significatifs et recommandons de consulter cette politique périodiquement pour toute mise à jour.