Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Surf Your Life
Dr Manu (direction médicale)
Zollikerstrasse 183
8008 Zürich, Suisse

2. Données collectées

Nous ne collectons que ce qui est nécessaire à notre service :

Données de compte : nom, adresse e-mail et, si vous le souhaitez, une photo de profil lorsque vous vous inscrivez via OrangeCat ou avec e-mail et mot de passe.
Données de santé : ce que vous saisissez dans le portail — check-ins (humeur, énergie, sommeil, activité, scores de symptômes, journal, réussites et difficultés), médicaments, évaluations fonctionnelles et suivi des techniques — ainsi que ce que votre praticien et le portail enregistrent à votre sujet, comme les notes de séance, les documents et les alertes cliniques.
Données de contact : messages envoyés via le formulaire de contact ou la messagerie du portail.
Données techniques : adresse IP, type de navigateur et journaux d’accès — collectés automatiquement par notre infrastructure d’hébergement (Hetzner, Allemagne) à des fins de sécurité et de performance.

3. Finalités du traitement

Fournir et personnaliser le portail client et les fonctions de suivi de santé.
Permettre aux praticiens de suivre vos progrès et de vous accompagner cliniquement.
Communiquer avec vous au sujet de votre programme et de vos rendez-vous.
Améliorer notre service grâce à des analyses anonymisées et agrégées.
Respecter nos obligations légales selon le droit suisse et européen.

La base légale du traitement des données de santé est votre consentement explicite (art. 6, par. 1, let. a et art. 9, par. 2, let. a RGPD ; art. 31 nLPD). Vous pouvez retirer votre consentement à tout moment — voir la section 7.

4. Conservation des données

Nous conservons vos données tant que votre compte est actif et au maximum 5 ans après sa clôture, sauf si le droit applicable impose une durée plus longue (p. ex. obligations suisses de conservation des dossiers médicaux). Les données de check-in et les dossiers de santé peuvent être soumis à une conservation minimale de 10 ans selon la législation sanitaire suisse.

5. Sous-traitants

Ces prestataires traitent des données pour notre compte :

Hetzner Online GmbH (Allemagne, UE) — hébergement de l’application et de la base de données (PostgreSQL auto-hébergé). L’hébergement reste dans l’UE/EEE.
OrangeCat — connexion, si vous choisissez « Se connecter avec OrangeCat ». OrangeCat fournit aussi le bouton de feedback de nos pages publiques (jamais dans le portail) et reçoit ce que vous envoyez par ce biais.
Resend (États-Unis) — envoi de tous les e-mails du portail : e-mails de compte, de réservation et de rappel, ainsi que des e-mails contenant des données de santé — votre rapport hebdomadaire (moyennes des check-ins, un extrait de votre journal et le dernier résumé IA), les notes de votre praticien sur vos check-ins, le texte des messages du portail et les alertes cliniques vous concernant envoyées à votre praticien.

6. Prestataires d’IA aux États-Unis

Certaines fonctions du portail utilisent des modèles de langage d’IA exploités par des prestataires aux États-Unis. Ces requêtes contiennent des données de santé. Pour chaque prestataire : ce qui est envoyé, dans quel but et sur quelle base.

Groq (États-Unis)

Rôle : exécute le modèle de langage d’IA derrière les fonctions ci-dessous. Chaque requête est d’abord envoyée à Groq.

Données envoyées, uniquement lorsqu’une de ces fonctions est utilisée :

Assistant IA (lancé par vous) : votre question et jusqu’aux 10 derniers messages de la conversation ; vos 10 derniers check-ins (date, humeur, énergie, durée et qualité du sommeil, activité, malaise post-effort (PEM) et sa gravité, fatigue, brouillard cérébral, douleur, stress, vertiges en position debout, et les 100 premiers caractères de votre journal) ; vos médicaments actuels (nom, dose, fréquence) ; les scores de votre dernière évaluation fonctionnelle ; les techniques qui vous sont attribuées avec leur suivi sur 14 jours ; ainsi que votre programme, la semaine et la phase.
Aide IA du formulaire de check-in (lancée par vous) : ce que vous y saisissez, vos messages précédents dans cet échange et les réponses déjà présentes dans le formulaire.
Résumés pour votre praticien — préparation de séance et synthèse hebdomadaire (lancées par votre praticien) : votre nom ; votre préoccupation principale et vos objectifs ; vos médicaments actuels ; votre dernière évaluation fonctionnelle avec ses notes ; programme, semaine et phase ; techniques attribuées et leur suivi ; vos check-ins récents, y compris votre journal (abrégé), vos réussites, difficultés et notes ; les alertes cliniques ouvertes ; et des extraits des notes de séance récentes.

Votre adresse e-mail n’est pas envoyée. Aucune tâche planifiée n’envoie quoi que ce soit à Groq ou à OpenRouter.

Finalité : rédiger la réponse de l’assistant, remplir le formulaire de check-in ou rédiger le résumé. Les résumés sont enregistrés dans le portail ; la synthèse hebdomadaire apparaît aussi sur votre tableau de bord et dans votre rapport hebdomadaire par e-mail.

Base légale : votre consentement explicite (section 3), qui couvre aussi le transfert vers les États-Unis. Nous n’indiquons aucune autre garantie pour ce transfert, comme des clauses contractuelles types.

OpenRouter (États-Unis)

Rôle : solution de repli. Une requête n’est envoyée à OpenRouter que si Groq ne peut pas y répondre. OpenRouter transmet chaque requête à l’entreprise qui héberge le modèle qu’il choisit, laquelle peut se trouver hors des États-Unis.

Données envoyées : les mêmes que pour Groq ci-dessus, pour les mêmes fonctions.

Finalité : la même que pour Groq.

Base légale : votre consentement explicite (section 3), qui couvre aussi le transfert vers les États-Unis. Nous n’indiquons aucune autre garantie pour ce transfert, comme des clauses contractuelles types.

OpenAI (États-Unis) — uniquement si la recherche sémantique est activée

Rôle : recherche sémantique, qui permet à l’assistant IA de trouver les check-ins les plus pertinents pour votre question. Elle ne fonctionne que si le cabinet a configuré une clé OpenAI ; sans clé, rien n’est envoyé à OpenAI et l’assistant utilise vos check-ins les plus récents.

Données envoyées : le texte de chaque check-in lorsque vous l’enregistrez ou le modifiez — ou par une tâche quotidienne s’il n’a pas encore été indexé — avec tous ses scores ainsi que votre journal, vos réussites, difficultés et notes ; le titre et le texte des documents que votre praticien ajoute à votre dossier ; et chaque question que vous posez à l’assistant IA.

Finalité : calculer un index numérique de ce texte (un « embedding »), enregistré dans notre base de données et utilisé uniquement pour la recherche.

Base légale : votre consentement explicite (section 3), qui couvre aussi le transfert vers les États-Unis. Nous n’indiquons aucune autre garantie pour ce transfert, comme des clauses contractuelles types.

Chacune des fonctions ci-dessus ne fonctionne que si vous avez autorisé l’IA (section 3), que vous la lanciez vous-même ou que votre praticien la lance. Sans votre consentement, l’assistant et le formulaire de check-in fonctionnent sans IA, et votre praticien reçoit des résumés de séance faits sans IA et aucune synthèse hebdomadaire. Vous pouvez modifier votre choix à tout moment dans les paramètres de votre compte, ou nous écrire via le formulaire de contact.

Nous ne vendons pas vos données. Au-delà des prestataires des sections 5 et 6, nous ne communiquons pas vos données de santé à des tiers, sauf obligation légale ou consentement explicite de votre part.

7. Vos droits

Selon la nLPD suisse et le RGPD, vous avez le droit :

d’accès à une copie de toutes les données personnelles que nous détenons sur vous ;
de rectification des données inexactes ou incomplètes ;
à l’effacement (« droit à l’oubli ») — suppression de votre compte et de toutes les données associées, sous réserve des obligations légales de conservation ;
à la portabilité — recevoir vos données de check-in et de profil dans un format structuré et lisible par machine (JSON ou CSV) ;
à la limitation du traitement pendant l’examen d’un litige ;
de retirer votre consentement à tout moment, sans effet sur les traitements antérieurs ;
de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, pour les résidents de l’UE, auprès de votre autorité de contrôle.

Pour exercer l’un de ces droits, écrivez-nous via le formulaire de contact. Nous répondons dans un délai de 30 jours.

8. Cookies

Nous n’utilisons que des cookies fonctionnels : pour vous garder connecté, pour sécuriser la connexion et pour mémoriser votre langue. Aucun cookie de suivi ou publicitaire n’est déposé. Nous n’utilisons ni Google Analytics ni outil de suivi similaire.

9. Conformité légale

Cette politique est conforme à la loi fédérale sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023, et au règlement général sur la protection des données de l’UE (RGPD) lorsqu’il s’applique aux résidents de l’UE. En tant que portail de santé traitant des données sensibles, nous appliquons le plus haut niveau de protection.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque nos services ou les exigences légales évoluent. Les modifications importantes sont communiquées par e-mail aux utilisateurs inscrits au moins 14 jours avant leur entrée en vigueur. La version actuelle est toujours disponible à cette adresse.