Politique de confidentialité

d’Everyman Health AG

Remarque préliminaire concernant la langue : La présente politique de confidentialité peut être mise à disposition en plusieurs langues. Seule la version allemande fait foi ; en cas de divergence entre la version allemande et la version française, la version allemande prévaut.

Version du 21 septembre 2026

1. Objet de la présente politique de confidentialité

Everyman Health AG (« Everyman Health AG », « nous ») exploite les plateformes en ligne www.everyman.health (marque Everyman) et www.everywoman.health (marque Everywoman) et vous informe, par la présente politique de confidentialité, de la manière dont nous traitons vos données personnelles lorsque vous visitez l’un de nos sites ou de nos présences en ligne, utilisez nos plateformes ou nos services, êtes en relation avec nous dans le cadre d’un contrat, communiquez avec nous, ou avez d’une autre manière affaire à nous. Le cas échéant, nous vous informerons séparément, en temps utile, de traitements supplémentaires non mentionnés dans la présente politique de confidentialité.

La présente politique de confidentialité est conçue pour répondre aux exigences de la loi suisse sur la protection des données (« LPD »). La question de savoir si et dans quelle mesure d’autres lois sur la protection des données sont applicables dépend du cas d’espèce.

2. Termes utilisés dans la présente politique de confidentialité

Les données personnelles sont des données qui se rapportent à une personne déterminée ou déterminable, c’est-à-dire qui permettent, avec ou sans données complémentaires, de tirer des conclusions quant à son identité.

Les données personnelles sensibles sont des catégories particulières de données personnelles bénéficiant d’une protection accrue en vertu du droit applicable en matière de protection des données. Il s’agit notamment des données relatives à la santé et des données biométriques. Le ch. 5 vous donne des informations sur les données personnelles que nous traitons dans le cadre de la présente politique de confidentialité.

Traiter désigne toute opération portant sur des données personnelles, telle que leur collecte, leur conservation, leur utilisation, leur modification, leur communication, leur transmission, leur anonymisation ou leur suppression.

3. À qui s’adresse la présente politique de confidentialité

La présente politique de confidentialité s’applique à toutes les personnes dont nous traitons les données personnelles (ci-après également les « données ») (ci-après désignées par « vous »), sauf si nous vous informons séparément de traitements particuliers.

La présente politique de confidentialité s’applique notamment aux catégories de personnes suivantes :

• les visiteurs de nos sites internet ;
• les utilisateurs de nos offres et applications ;
• les utilisateurs de nos plateformes en ligne ;
• les personnes qui nous écrivent ou prennent contact avec nous d’une autre manière ;
• les destinataires de communications marketing ou d’autres informations.

4. Responsable du traitement des données ; coordonnées

Sauf communication contraire, le responsable, au sens du droit de la protection des données, des traitements décrits dans la présente politique de confidentialité est Everyman Health AG, dont le siège est à Berne.

Vous trouverez aux ch. 4a, 5, 7, 13 et 14 des informations complémentaires sur les tiers avec lesquels nous collaborons et qui sont eux-mêmes responsables de leurs propres traitements. Pour toute question ou pour exercer vos droits à l’égard de ces tiers, nous vous prions de vous adresser directement à eux.

Pour toute question relative à la protection des données ainsi que pour l’exercice de vos droits selon le ch. 12, vous pouvez nous contacter comme suit :

Everyman Health AG, Marktgasse 50, 3011 Berne

E-mail everyman : support@everyman.health

E-mail everywoman : support@everywoman.health

Téléphone : +41 (0)44 688 00 16

4a. Prestations télémédicales : rôles et flux de données

Par l’intermédiaire de nos plateformes, nous mettons en relation avec des consultations télémédicales assurées par des médecins autorisés à exercer en Suisse (les « médecins partenaires ») et l’exécution des ordonnances par des pharmacies titulaires d’une autorisation de vente par correspondance (les « pharmacies partenaires », actuellement la pharmacie Dr. Noyer AG et MediService AG). Les règles suivantes s’appliquent :

• Everyman Health AG est responsable du traitement des données sur la plateforme : inscription, questionnaire médical, vérification d’identité et de poids, transmission au médecin et à la pharmacie, mise à disposition du chat sécurisé, commande, paiement, livraison, support et communication.
• Les médecins partenaires sont responsables, de manière autonome, de l’évaluation médicale, du traitement et de leur documentation des patients conformément au droit de la santé applicable. Les pharmacies partenaires sont responsables, de manière autonome, du contrôle pharmaceutique, de la remise et de leur documentation conformément au droit des produits thérapeutiques.

Vos réponses au questionnaire médical sont recueillies pour le médecin partenaire et mises à sa disposition une fois la vérification d’identité menée à bien. Les photos issues de la vérification d’identité et de poids (cf. ch. 5) sont mises à la disposition du médecin partenaire, sur sa demande, aux fins de l’évaluation médicale. S’il établit une ordonnance, celle-ci est transmise à la pharmacie partenaire avec les informations nécessaires à la remise. Le chat entre vous et votre médecin s’effectue par l’intermédiaire de notre plateforme ; nous le conservons, afin que le médecin et la pharmacie puissent remplir leurs obligations légales de documentation, en règle générale pendant 10 ans à compter du dernier traitement.

Vous donnez votre consentement à ce traitement et la levée du secret professionnel dans la déclaration de consentement distincte. Les droits relatifs à votre documentation de patient (par exemple la consultation) doivent être adressés à votre médecin ; nous transmettons les demandes sur simple souhait de votre part.

5. Catégories de données personnelles que nous traitons et leur origine

Nous collectons et traitons des données personnelles vous concernant ou concernant d’autres personnes (des tiers).

Dans la mesure où vous nous communiquez des données personnelles concernant d’autres personnes que vous-même, par exemple des membres de votre famille, nous partons du principe que vous êtes autorisé à nous les communiquer et que ces données sont exactes. En nous communiquant de telles données personnelles, vous le confirmez. Veuillez veiller à ce que ces tiers soient informés de la présente politique de confidentialité.

Les principales catégories de données personnelles que nous traitons sont les suivantes :

• Données d’inscription : Nos offres et services (par exemple l’espace de connexion de notre site et les services qui y sont accessibles) ne peuvent être utilisés qu’au moyen d’un compte utilisateur ou d’une inscription, effectuée directement chez nous ou via nos prestataires de connexion externes. Vous devez alors nous communiquer certaines données, et nous recueillons des données relatives à l’utilisation de l’offre ou du service. Il s’agit par exemple des informations nécessaires à l’ouverture d’un compte utilisateur (nom d’utilisateur, mot de passe, adresse e-mail, nom, adresse, etc.) ainsi que d’autres informations nécessaires à la saisie d’une commande (par exemple les réponses au questionnaire médical ou les données de paiement). Nous conservons en règle générale les données d’inscription pendant 5 ans après la fin de l’utilisation du service ou la clôture du compte utilisateur.
• Vérification d’identité et de poids : Avant la fourniture de prestations médicales ou pharmaceutiques, nous vérifions votre identité et, dans le cadre du programme minceur, la plausibilité de vos indications de poids. À cette fin, notre prestataire Persona (Persona Identities, Inc., États-Unis) recueille, pour notre compte, votre document d’identité, un selfie ainsi que d’autres photos de vous (par exemple une photo en pied devant un miroir), et compare biométriquement le document d’identité et le selfie. Vous donnez votre consentement au traitement biométrique directement dans le processus de vérification ; le consentement au traitement des photos en tant que données de santé est donné dans la déclaration de consentement. Nous recevons le résultat de la vérification ainsi que le nom, la date de naissance et le type de document, et avons accès aux photos recueillies. Celles-ci sont mises à la disposition du médecin partenaire, sur sa demande, aux fins de l’évaluation médicale. La photo d’identité et les photos sont conservées par Persona, selon ses indications, pendant trois ans au maximum. Persona traite en outre les données à des fins d’amélioration de ses propres services et en est seul responsable ; vous trouverez plus de détails dans la politique de confidentialité de Persona. La transmission aux États-Unis est sécurisée conformément au ch. 8.
• Données de communication : Lorsque vous êtes en contact avec nous via le formulaire de contact, par e-mail, par téléphone, par courrier ou par tout autre moyen de communication (par exemple le canal de communication sécurisé derrière l’espace de connexion, SMS, WhatsApp ou d’autres applications de messagerie), nous enregistrons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées de la communication. Il en va de même lorsque vous communiquez, par l’intermédiaire de notre plateforme, avec des médecins ou des pharmaciens dans le cadre de nos services. Lorsque nous enregistrons ou écoutons des appels téléphoniques ou des visioconférences avec nous ou via notre plateforme, par exemple à des fins de formation ou d’assurance qualité, nous vous en informons expressément. De tels enregistrements ne peuvent être effectués et utilisés que conformément à nos directives internes. Vous êtes informé du fait et du moment où de tels enregistrements ont lieu, par exemple par un affichage pendant la visioconférence concernée. Si vous ne souhaitez pas d’enregistrement, veuillez nous le signaler ou mettre fin à votre participation. Si vous ne souhaitez pas que votre image soit enregistrée, veuillez éteindre votre caméra. Lorsque nous devons ou souhaitons vérifier votre identité, par exemple à l’occasion d’une demande de renseignements que vous nous adressez, nous recueillons des données permettant de vous identifier (par exemple une copie d’une pièce d’identité). Nous ne conservons en règle générale ces données que pour la durée nécessaire à la vérification de l’identité. Cette durée peut être plus longue si cela est nécessaire à des fins probatoires ou pour respecter des obligations légales ou contractuelles, ou pour des raisons techniques. Les e-mails dans les boîtes personnelles et la correspondance écrite sont en règle générale conservés au moins 10 ans. Les enregistrements de visioconférences ou d’appels téléphoniques sont en règle générale conservés pendant au moins 10 ans.
• Données de base : Par données de base, nous désignons les données fondamentales dont nous avons besoin, en plus des données contractuelles, pour la gestion de nos relations contractuelles et commerciales, ou à des fins de marketing et de publicité. Il s’agit par exemple du nom, des coordonnées, des données de paiement (par exemple vos coordonnées bancaires, données de carte de crédit, numéro de compte), de la date de naissance, du sexe, de la nationalité, de l’historique client et des déclarations de consentement. Nous traitons vos données de base lorsque vous êtes client ou autre contact commercial, ou parce que nous souhaitons vous contacter pour nos propres besoins (par exemple dans le cadre du marketing et de la publicité). Nous recevons les données de base directement de vous (par exemple lors d’une inscription) ou de tiers, tels que nos partenaires contractuels, des associations, des courtiers en adresses, ainsi que de sources accessibles au public telles que des registres publics ou Internet (sites internet, réseaux sociaux, etc.). Dans le cadre des données de base, nous pouvons également traiter des données de santé, notamment l’information relative au domaine de traitement qui vous intéresse ou pour lequel vous avez acheté un produit, ainsi que des données concernant des tiers. Nous pouvons également recueillir des données de base auprès de nos actionnaires et investisseurs. Nous conservons ces données en règle générale pendant 10 ans à compter du dernier échange avec vous, mais au minimum jusqu’à la fin du contrat. Ce délai peut être plus long si cela est nécessaire à des fins probatoires ou pour respecter des obligations légales ou contractuelles, ou pour des raisons techniques. Pour les seuls contacts marketing et publicitaires, les données sont normalement conservées jusqu’à opposition.
• Données contractuelles : Il s’agit des données qui résultent de la conclusion ou de l’exécution d’un contrat, par exemple les informations relatives aux contrats et aux prestations à fournir ou fournies, le type et la date de conclusion du contrat, ainsi que les données antérieures à la conclusion du contrat (par exemple les informations issues du processus de demande, telles que les réponses au questionnaire médical), les informations nécessaires ou utilisées pour l’exécution (par exemple les données de paiement, la facturation, la livraison, les rappels, le recouvrement) et les informations relatives aux réactions (par exemple les réclamations). Les données de santé en font également partie (par exemple les réponses au questionnaire médical, les prescriptions de médicaments). Nous recueillons ces données en règle générale auprès de vous et auprès de tiers impliqués dans l’exécution du contrat (par exemple des médecins ou des pharmacies avec lesquels vous communiquez dans le cadre de notre service), mais aussi auprès de sources tierces (par exemple des fournisseurs de données de solvabilité) et de sources accessibles au public. Nous conservons en règle générale ces données contractuelles pendant 10 ans à compter de la dernière activité contractuelle, mais au minimum jusqu’à la fin du contrat. Ce délai peut être plus long si cela est nécessaire à des fins probatoires ou pour respecter des obligations légales ou contractuelles, ou pour des raisons techniques.
• Données techniques : Lorsque vous utilisez notre site internet, nous recueillons l’adresse IP de votre terminal ainsi que d’autres données techniques (par exemple le système d’exploitation, le navigateur, le type de terminal, les données de journalisation, etc.), afin de garantir la fonctionnalité et la sécurité de ces offres. Les données techniques comprennent également les journaux dans lesquels l’utilisation de nos systèmes est enregistrée. Nous conservons en règle générale les données techniques pendant 1 an. Afin de garantir la fonctionnalité de ces offres, nous pouvons également vous attribuer, à vous ou à votre terminal, un code individuel (par exemple sous la forme d’un cookie, cf. ch. 13 à ce sujet). Les données techniques en elles-mêmes ne permettent en principe pas de tirer des conclusions sur votre identité. Dans le cadre de comptes utilisateurs, d’inscriptions, de contrôles d’accès, de saisies sur notre site internet (par exemple la réponse à un questionnaire médical) ou de l’exécution de contrats, elles peuvent toutefois être combinées avec d’autres catégories de données et ainsi être rattachées à votre personne.
• Données comportementales ou de préférence : Selon la relation que nous entretenons avec vous, nous cherchons à mieux vous connaître et à adapter nos produits, services et offres à vos besoins. À cette fin, nous recueillons et utilisons des données comportementales et de préférence vous concernant. Les données comportementales sont des informations sur certains agissements, par exemple votre réaction à des communications ou votre localisation. Les données de préférence sont des données qui renseignent sur vos intérêts, vos besoins ou votre réaction probable, par exemple en lien avec nos services. Nous procédons ainsi en analysant votre comportement dans notre domaine. Nous pouvons également compléter ces informations par des données provenant de tiers, y compris de sources accessibles au public. Sur cette base, nous cherchons par exemple à estimer la probabilité que vous recouriez à certaines prestations ou que vous vous comportiez d’une certaine manière. Ces données nous sont parfois déjà connues (par exemple lorsque vous recourez à nos prestations). Nous pouvons également obtenir ces données en enregistrant votre comportement (par exemple la manière dont vous naviguez sur notre site internet). Nous pouvons exploiter les données comportementales et de préférence de manière personnalisée (par exemple pour l’élaboration de publicité personnalisée), mais aussi de manière non personnalisée (par exemple pour des études de marché générales). Nous anonymisons ou supprimons ces données lorsqu’elles ne sont plus pertinentes pour les finalités poursuivies, ce qui peut normalement être le cas après 24 mois (pour les préférences relatives aux produits et services). Ce délai peut être plus long si cela est nécessaire à des fins probatoires ou pour respecter des obligations légales ou contractuelles, ou pour des raisons techniques. Le fonctionnement du suivi sur notre site internet est décrit au ch. 13.
• Autres données telles que votre participation à nos événements (y compris des procédures administratives ou judiciaires), concours ou jeux-concours, ainsi que les informations vous concernant communiquées dans ce contexte et la nature et l’étendue de votre participation, sont recueillies par nous à des fins de formation et d’amélioration continue de nos processus. Nous conservons ces données en règle générale pendant 5 ans à compter du dernier échange avec vous.

Nous recevons une grande partie des données personnelles mentionnées au présent ch. 5 directement de vous, par exemple lorsque vous remplissez des formulaires, répondez au questionnaire médical, communiquez avec nous ou utilisez notre site internet. Si vous concluez des contrats avec nous ou souhaitez recourir à nos services ou accéder à notre plateforme, vous devez également, dans le cadre de votre obligation contractuelle en vertu du contrat concerné, nous fournir des données, notamment des données de base, contractuelles et d’inscription. Le traitement de données techniques est inévitable lors de l’utilisation de notre site internet.

Nous ne mettons certaines prestations à votre disposition que si vous nous transmettez des données d’inscription, parce que nous-mêmes ou nos partenaires contractuels devons savoir qui utilise nos services, parce que cela est techniquement nécessaire, ou parce que nous souhaitons communiquer avec vous.

Si vous ne nous communiquez pas les données nécessaires à la conclusion et à l’exécution du contrat, vous devez vous attendre à ce que nous refusions la conclusion du contrat, à ce que vous commettiez une violation du contrat, ou à ce que nous ne puissions pas exécuter le contrat. De même, nous ne pouvons répondre à une demande de votre part que si nous traitons les données de communication correspondantes et, lorsque vous communiquez avec nous en ligne, le cas échéant des données techniques. L’utilisation de notre site internet n’est pas non plus possible sans que nous recevions des données techniques.

Dans la mesure où cela est admissible, nous pouvons également recueillir des données personnelles auprès de sources accessibles au public, par exemple le registre des poursuites, ou les recevoir de tiers, par exemple des autorités et d’autres tiers tels que des agences de renseignements commerciaux, des partenaires contractuels, notamment des médecins ou des pharmacies avec lesquels nous collaborons, des services d’analyse Internet, etc.

Les catégories de données personnelles que nous recevons de tiers à votre sujet peuvent notamment comprendre : des informations issues de registres publics, des informations dont nous prenons connaissance dans le cadre de procédures administratives et judiciaires, des informations vous concernant figurant dans la correspondance et les échanges avec des tiers, des renseignements de solvabilité, votre adresse de livraison, des informations relatives au respect d’exigences légales, par exemple en matière de droit médical (notamment des données de santé, telles que des ordonnances ou des rapports de patients), le cas échéant des données relatives à vos intérêts et d’autres données sociodémographiques (notamment à des fins de marketing et de recherche), ainsi que des données liées à l’utilisation de sites internet et d’offres en ligne de tiers, lorsque cette utilisation peut vous être attribuée.

6. Finalités du traitement des données personnelles

Nous expliquons ci-après à quelles fins nous traitons vos données personnelles. Vous trouverez des informations complémentaires sur les finalités du traitement des données personnelles aux ch. 4a, 13 et 14.

Nous traitons vos données personnelles essentiellement aux fins suivantes :

• la mise en relation et l’exécution des consultations télémédicales et de l’exécution des ordonnances, y compris la vérification d’identité et de poids, la transmission aux médecins partenaires et aux pharmacies partenaires, ainsi que la mise à disposition du chat sécurisé (cf. ch. 4a) ;
• la fourniture et le développement de nos services ou offres ;
• l’exploitation, la maintenance et le développement de nos sites internet ou plateformes ;
• l’établissement, la mise en place, la gestion et l’exécution de relations contractuelles avec vous ou avec d’autres partenaires contractuels, par exemple des fournisseurs, des prestataires, des médecins, des pharmacies, des banques ou d’autres prestataires de services de paiement, des sociétés de recouvrement, etc. ;
• la communication avec vous ou avec des tiers, par exemple dans le cadre du service clientèle, du conseil, de l’authentification de votre utilisation de notre site internet, notamment pour répondre à des demandes et faire valoir vos droits (ch. 12), ou avec des médecins ou des pharmacies en lien avec votre recours à nos services ;
• la formation ou l’assurance qualité ;
• la publicité et le marketing, dans la mesure où vous ne vous y êtes pas opposé (vous pouvez vous opposer à cette utilisation en tout temps). Nous utilisons à cette fin notamment vos coordonnées, des données relatives à l’utilisation de nos sites internet, ainsi que l’information relative au domaine de traitement qui vous intéresse ou pour lequel vous avez acheté un produit ;
• la documentation, par exemple d’incidents liés à la sécurité, de violations de la protection des données, de réclamations, ou dans le cadre de l’interaction avec vous ou des tiers ;
• les analyses statistiques, par exemple lors d’enquêtes de satisfaction auprès de nos utilisateurs, pour des études scientifiques, etc. ;
• la conformité, les enquêtes et les procédures judiciaires, par exemple aux fins de prévention, d’élucidation ou de poursuite de violations de lois, d’ordonnances, de réglementations ou d’instructions, l’examen et le traitement de réclamations et de plaintes, la conduite ou la participation à des enquêtes internes ou administratives ou la réponse à des demandes des autorités, la défense ou l’exercice de prétentions juridiques, le respect d’obligations légales ou autres (par exemple en matière de droit de la santé, du droit médical ou de la protection des données) ;
• la gestion des risques et les autres activités de direction, d’organisation et de développement de l’entreprise, par exemple la gestion financière, la protection contre les délits et les abus, la planification de l’offre et des ressources, etc.

7. Communication de données personnelles à des tiers

Nous pouvons communiquer des données personnelles à des tiers dans le cadre de notre activité et des finalités décrites (cf. ch. 6), dans la mesure où cela est autorisé et nous paraît approprié, que ces tiers traitent les données personnelles pour notre compte, avec nous en tant que responsables conjoints, ou pour leurs propres finalités en tant que responsables autonomes.

Dans la mesure nécessaire, nous nous fondons à cet égard sur votre consentement séparé.

Vos données personnelles, y compris le cas échéant des données de santé, peuvent notamment être communiquées aux catégories de destinataires suivantes :

• les médecins partenaires et les pharmacies partenaires en tant que responsables autonomes (cf. ch. 4a), notamment les informations relatives à l’achat de médicaments, les réponses au questionnaire médical ainsi que les réponses antérieures supprimées ou modifiées ;
• Persona (Persona Identities, Inc., États-Unis) pour la vérification d’identité et de poids (cf. ch. 5) ;
• les prestataires de services de paiement, notamment Stripe, pour le traitement des paiements ;
• les plateformes publicitaires, notamment Meta, Google et TikTok, qui reçoivent des données d’événements provenant de nos sites internet (cf. ch. 13) ;
• Meta Platforms, pour la communication via WhatsApp, si vous choisissez ce canal ;
• d’autres prestataires ayant accès à vos données personnelles, par exemple des prestataires informatiques et d’hébergement, des prestataires de support et de communication clientèle, des entreprises de transport, des prestataires publicitaires, des banques, des assurances, des sociétés de recouvrement ;
• d’autres tiers avec lesquels nous collaborons, par exemple des entreprises partenaires ;
• des autorités, des tribunaux, des parties à des procédures judiciaires, des conseillers juridiques, par exemple en lien avec le respect d’exigences légales, la défense ou l’exercice de prétentions, la réponse à des demandes des autorités ou la participation à des enquêtes ou leur conduite.

Vous trouverez ici une liste actuelle (voir la date de la dernière mise à jour) de nos sous-traitants (cette liste n’est pas exhaustive) : Liste des sous-traitants

Veuillez noter que les catégories de destinataires mentionnées peuvent elles-mêmes faire appel à des tiers, de sorte que vos données peuvent également leur devenir accessibles. Dans certains cas, nous pouvons restreindre le traitement effectué par des tiers (par exemple pour certains prestataires). Dans d’autres cas, nous ne pouvons pas restreindre ce traitement (par exemple s’agissant des autorités).

En cas de communication de vos données personnelles en Suisse ou dans le reste de l’Europe, celles-ci restent soumises à une protection des données adéquate. Les dispositions du ch. 8 s’appliquent à la communication vers d’autres pays. Si vous ne souhaitez pas que certaines données soient communiquées, veuillez nous en informer, afin que nous puissions examiner si et dans quelle mesure nous pouvons répondre à votre demande. Veuillez toutefois noter que la communication de vos données personnelles peut être exigée par la loi ou nécessaire pour que nous puissions fournir nos services.

8. Communication de données personnelles à l’étranger

Comme expliqué au ch. 7, nous communiquons également des données à d’autres organismes. Ceux-ci ne se trouvent pas uniquement en Suisse. Vos données peuvent donc également être traitées en Europe ; dans des cas exceptionnels, dans n’importe quel pays du monde.

En particulier, les prestataires suivants traitent des données aux États-Unis : Persona (vérification d’identité et de poids), Stripe (traitement des paiements), Namecheap (hébergement), Customer.io (communication clientèle et e-mails marketing), Gorgias (support clientèle) ainsi que Meta, Google et TikTok (publicité et analyse). Dans la mesure où ces prestataires sont certifiés dans le cadre du Swiss-U.S. Data Privacy Framework, nous nous fondons sur cette certification ; à défaut, nous nous fondons sur les clauses contractuelles types décrites ci-après.

Si un destinataire se trouve dans un pays ne disposant pas d’une protection des données adéquate au sens de la loi, nous l’obligeons contractuellement à respecter la protection des données applicable (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, disponibles à l’adresse suivante : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), sauf s’il est déjà soumis à un cadre reconnu par la loi garantissant la protection des données, ou si nous pouvons nous fonder sur une exception. Une exception peut notamment s’appliquer en cas de procédures judiciaires à l’étranger, mais aussi en cas d’intérêts publics prépondérants, ou lorsqu’une telle communication est nécessaire à l’exécution d’un contrat, lorsque vous y avez consenti, ou lorsqu’il s’agit de données que vous avez rendues généralement accessibles et dont vous n’avez pas contesté le traitement.

Veuillez noter que, même avec la mise en place de mesures contractuelles et autres supplémentaires, tous les risques ne peuvent pas être éliminés, notamment le risque d’accès par des autorités étrangères. Vous devriez avoir conscience de ce risque résiduel.

Enfin, veuillez noter que, lors de l’utilisation d’Internet, les données transitent souvent par des États tiers, même lorsque l’expéditeur et le destinataire se trouvent dans le même pays.

9. Profilage

Aux fins mentionnées au ch. 6, nous pouvons évaluer de manière automatisée certaines caractéristiques personnelles vous concernant sur la base de vos données personnelles au sens du ch. 5 (« profilage »), lorsque nous souhaitons déterminer des données comportementales et de préférence, mais aussi pour détecter des risques d’abus et de sécurité, à des fins d’analyses statistiques ou de planification opérationnelle. À ces fins, nous pouvons également établir des profils, c’est-à-dire combiner des données comportementales et de préférence, mais aussi des données de base et contractuelles ainsi que d’autres données qui vous sont associées, afin de mieux vous comprendre en tant que personne, avec vos différents intérêts et autres caractéristiques. Sur cette base, nous pouvons par exemple vous proposer des recommandations personnalisées relatives à d’autres services ou produits, personnaliser de futures offres et informations, vérifier votre solvabilité, dans la mesure où nous vous proposons l’achat sur facture, ou, au moyen d’une évaluation automatisée des données, vérifier, pour votre protection, si certaines transactions effectuées en votre nom pourraient avoir un caractère frauduleux.

Dans tous ces cas, nous veillons à la proportionnalité et à la fiabilité des résultats et prenons des mesures pour prévenir les abus. Lorsque ces traitements sont susceptibles d’entraîner pour vous des effets juridiques ou des inconvénients importants, vous pouvez à chaque fois demander qu’une décision éventuelle soit revue par une personne physique.

10. Durée du traitement des données personnelles

Nous traitons vos données aussi longtemps que l’exigent nos finalités de traitement, les délais légaux de conservation et nos intérêts légitimes au traitement à des fins de documentation et de preuve, ou aussi longtemps qu’une conservation est techniquement nécessaire (par exemple en cas de copies de sauvegarde ou de systèmes de gestion documentaire). Vous trouverez des informations complémentaires sur la durée respective de conservation et de traitement auprès de chaque catégorie de données au ch. 5, respectivement auprès des catégories de cookies au ch. 13.

Nous supprimons ou anonymisons vos données à l’expiration de la durée de conservation ou de traitement, dans le cadre de nos processus habituels, sauf si des obligations légales ou contractuelles s’y opposent.

11. Mesures de protection de vos données personnelles

Nous prenons des mesures de sécurité appropriées afin de préserver la confidentialité, l’intégrité et la disponibilité de vos données personnelles, de les protéger contre tout traitement non autorisé ou illicite, et de prévenir les risques de perte, de modification involontaire, de divulgation non souhaitée ou d’accès non autorisé.

Veuillez toutefois noter que de tels risques ne peuvent jamais être totalement exclus.

Nous prenons notamment les mesures suivantes :

• le chiffrement de l’ensemble des données au repos et en transit ;
• la limitation de l’accès aux données clients à des utilisateurs et rôles sélectionnés ;
• l’enregistrement des accès aux données ;
• l’accès aux systèmes et aux données uniquement après authentification ;
• la séparation des différents systèmes ;
• la conclusion d’engagements de confidentialité avec les personnes ayant accès aux données.

12. Vos droits

Le droit applicable en matière de protection des données vous confère certains droits. Ces droits comprennent notamment le droit :

• d’obtenir des informations sur les données personnelles que nous traitons ;
• de faire rectifier des données personnelles inexactes ou incomplètes ;
• d’obtenir la suppression ou l’anonymisation de vos données personnelles ;
• d’obtenir la limitation du traitement de vos données personnelles ;
• d’obtenir la remise ou le transfert de vos données personnelles ;
• de révoquer un consentement avec effet pour l’avenir, dans la mesure où un traitement repose sur un consentement.

Si vous souhaitez exercer l’un des droits mentionnés ci-dessus, veuillez vous adresser à nous par écrit, sur place ou, sauf indication ou accord contraire, par e-mail. Vous trouverez nos coordonnées au ch. 4. Afin d’exclure tout abus, nous devons vous identifier (par exemple au moyen d’une copie d’une pièce d’identité, si l’identification n’est pas possible autrement).

Les droits relatifs à votre documentation de patient (par exemple la consultation de l’évaluation médicale) doivent être adressés à votre médecin partenaire, respectivement à votre pharmacie partenaire, qui en sont responsables de manière autonome (cf. ch. 4a). Nous transmettons de telles demandes sur simple souhait de votre part.

Vous disposez de ces mêmes droits à l’égard d’autres organismes qui collaborent avec nous de manière autonome. Si vous souhaitez exercer vos droits en lien avec un traitement effectué par de tels organismes, veuillez vous adresser directement à eux. Vous trouverez des informations sur nos principaux partenaires et prestataires aux ch. 4a, 7 et 13.

Veuillez noter que les droits mentionnés peuvent, selon le droit applicable en matière de protection des données, être soumis à certaines conditions, exceptions ou restrictions (par exemple pour protéger des secrets d’affaires ou des tiers). Dans la mesure permise par la loi, nous pouvons donc rejeter une demande en tout ou en partie (par exemple en caviardant certains contenus). Nous vous en informerons le cas échéant.

Si vous n’êtes pas d’accord avec la manière dont nous traitons vos droits ou avec la protection des données, veuillez nous en informer (cf. ch. 4). Vous avez également le droit, en tout temps, de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT ; www.edoeb.admin.ch) si vous n’êtes pas d’accord avec le traitement de vos données personnelles par nos soins.

13. Utilisation de cookies et d’autres technologies de suivi et outils d’analyse

Sur nos sites internet, nous utilisons diverses technologies grâce auxquelles nous-mêmes, ainsi que des tiers que nous mandatons, pouvons vous reconnaître lors de l’utilisation du site et, le cas échéant, vous suivre sur plusieurs visites. Nous vous informons ci-après à ce sujet.

Il s’agit essentiellement de distinguer vos accès (via votre système) de ceux d’autres utilisateurs, afin d’assurer la fonctionnalité du site internet et de procéder à des analyses et des personnalisations. Nous ne cherchons pas, ce faisant, à établir votre identité, même si cela nous est possible lorsque nous-mêmes, ou des tiers que nous mandatons, pouvons vous identifier par combinaison avec des données d’inscription. Même sans données d’inscription, les techniques utilisées sont toutefois conçues de manière à ce que vous soyez reconnu comme visiteur individuel à chaque consultation de page, par exemple parce que notre serveur (ou les serveurs de tiers) attribue à vous, respectivement à votre navigateur, un numéro d’identification déterminé (dit « cookie »). D’autres techniques peuvent également être utilisées, comme le « fingerprinting », dans le cadre duquel votre adresse IP, les informations relatives à votre navigateur, votre choix de langue et d’autres informations sont combinées pour former une empreinte plus ou moins unique.

Nous utilisons de telles techniques sur nos sites internet et dans notre application, et autorisons certains tiers à en faire de même. Vous pouvez configurer votre navigateur de manière à ce qu’il bloque certains cookies ou technologies similaires, ou supprime les cookies existants. Vous pouvez également équiper votre navigateur de technologies bloquant le suivi par certains tiers. Vous trouverez des informations complémentaires à ce sujet sur les pages d’aide de votre navigateur (souvent sous le terme « protection des données ») ou sur les sites internet des tiers, que nous listons sous ce lien : Liste des sous-traitants

Les catégories de cookies suivantes (y compris les technologies comparables) sont distinguées :

• Cookies nécessaires : Ces cookies sont nécessaires au fonctionnement du site internet ou de certaines de ses fonctions (par exemple, ils peuvent garantir que vous restiez connecté). Ces cookies peuvent être conservés temporairement ou au-delà d’une visite du site internet. Dans ce cas, ils ont une durée de validité de 30 jours. Si vous bloquez les cookies nécessaires, il se peut que le site internet ne fonctionne plus correctement.
• Cookies de performance : Ces cookies enregistrent l’utilisation du site internet et en analysent l’usage, le cas échéant au-delà d’une même session. Ils servent à l’optimisation de l’offre. Nous faisons appel à cet effet à des services d’analyse de fournisseurs tiers. Les cookies de performance ont une durée de validité d’un an. Vous trouverez plus d’informations sur les sites internet des fournisseurs tiers concernés.
• Cookies marketing : Les cookies marketing doivent nous permettre, ainsi qu’à nos partenaires publicitaires contractuels, de diffuser de la publicité ciblée. Si vous y consentez, nous utilisons à cette fin des cookies marketing permettant de recueillir les contenus que vous avez consultés ou les contrats conclus. Ces cookies et techniques comparables (par exemple des pixels ou des interfaces côté serveur) transmettent aux plateformes publicitaires des événements provenant de nos sites internet, par exemple le fait que vous avez consulté une page d’un domaine de traitement, commencé le questionnaire médical ou finalisé un achat. Ces cookies ont, selon les cas, une durée de validité d’un an. Si vous autorisez l’utilisation des cookies marketing, vous voyez de la publicité personnalisée. Si vous en empêchez l’utilisation, vous voyez simplement une publicité quelconque.

Outre les cookies marketing, nous pouvons utiliser d’autres techniques afin de piloter la publicité en ligne sur d’autres sites internet et de réduire ainsi les pertes de diffusion. Nous pouvons par exemple transmettre aux exploitants de plateformes publicitaires les adresses e-mail de nos utilisateurs, clients et autres personnes auxquelles nous souhaitons présenter de la publicité (par exemple dans le cas des réseaux sociaux). Si les personnes concernées sont inscrites sur cette plateforme avec la même adresse e-mail, les exploitants leur présentent de manière ciblée la publicité que nous avons diffusée. Les exploitants ne reçoivent pas les adresses e-mail de personnes qui ne leur sont pas déjà connues. En revanche, pour les adresses e-mail connues, les plateformes apprennent que ces personnes sont en contact avec nous et quels contenus elles ont consultés.

Nous pouvons également intégrer sur nos sites internet d’autres offres de tiers, notamment de fournisseurs de réseaux sociaux. Veuillez noter que, dès la consultation de notre site internet ou en cliquant sur le lien, des données personnelles peuvent déjà être transmises aux fournisseurs de réseaux sociaux. Dès que vous activez ces offres de réseaux sociaux (par exemple en cliquant sur un bouton), les fournisseurs concernés peuvent constater que vous vous trouvez sur notre site internet. Si vous disposez d’un compte auprès du fournisseur de réseau social, celui-ci peut vous attribuer et suivre cette utilisation. Ces fournisseurs de réseaux sociaux traitent ces données sous leur propre responsabilité.

Nous utilisons actuellement les offres suivantes des prestataires suivants :

• Google Analytics : Google Analytics est un service d’analyse web de Google Ireland Limited (dont le siège est en Irlande). Google Ireland Limited fait appel à Google LLC, aux États-Unis, en tant que sous-traitant (Google Ireland Limited et Google LLC étant désignées ensemble « Google »). Google Analytics utilise des cookies de performance permettant d’analyser l’utilisation du site internet par le visiteur. Les informations générées par le cookie concernant l’utilisation de ce site internet par le visiteur (y compris l’adresse IP raccourcie) sont en règle générale transmises à un serveur de Google et y sont conservées. Google Analytics n’est utilisé sur ce site internet qu’avec l’extension « _anonymizeIp() ». Cette extension garantit l’anonymisation de l’adresse IP par troncature et exclut ainsi tout rattachement direct à une personne. L’adresse IP transmise dans le cadre de Google Analytics par le navigateur concerné n’est pas rapprochée d’autres données de Google. Pour le compte de l’exploitant du site, Google utilise les informations obtenues afin d’évaluer l’utilisation du site internet, d’établir des rapports sur les activités du site internet et de fournir à l’exploitant du site d’autres services liés à l’utilisation du site internet et d’Internet. L’intérêt légitime au traitement des données réside dans l’optimisation de ce site internet, l’analyse de son utilisation et l’adaptation des contenus. Les intérêts des utilisateurs sont suffisamment préservés par la pseudonymisation. Google LLC s’engage à respecter un niveau de protection des données adéquat sur la base des clauses contractuelles types. Les données transmises et liées à des cookies, à des identifiants d’utilisateur (par exemple un ID utilisateur) ou à des identifiants publicitaires sont automatiquement supprimées après 50 mois. La suppression des données dont la durée de conservation est atteinte s’effectue automatiquement une fois par mois. La collecte par Google Analytics peut être empêchée en adaptant les paramètres de cookies pour ce site internet. Le module complémentaire de navigateur correspondant peut être téléchargé et installé via le lien suivant : https://tools.google.com/dlpage/gaoptout. Vous trouverez plus d’informations sur l’utilisation des données par Google, ainsi que sur les possibilités de paramétrage et d’opposition, dans la politique de confidentialité de Google (https://policies.google.com/privacy) ainsi que dans les paramètres relatifs à l’affichage de publicités par Google (https://adssettings.google.com/authenticated).
• Google Ads et YouTube : Nous utilisons Google Ads (suivi des conversions et remarketing) de Google Ireland Limited, afin de mesurer l’efficacité de nos annonces publicitaires sur Google et YouTube et d’afficher de la publicité, sur d’autres sites internet et dans des vidéos YouTube, aux visiteurs de nos sites internet. À cet effet, un cookie est déposé, respectivement un tag est exécuté, lorsque vous accédez à notre site internet via une annonce Google ou YouTube, ou que vous consultez certaines pages. Google peut transmettre ces données aux États-Unis et les associer à votre compte Google. Vous pouvez désactiver la publicité personnalisée sous https://adssettings.google.com/authenticated.
• Meta Pixel : Nous utilisons le « Meta Pixel » de Meta Platforms Ireland Limited (« Meta »), Dublin, Irlande. Meta peut toutefois également transférer les données ainsi recueillies vers les États-Unis et d’autres pays tiers. Le Meta Pixel permet de suivre le comportement des visiteurs du site après qu’ils ont été redirigés vers le site du fournisseur en cliquant sur une annonce Meta. Cela nous permet de mesurer l’efficacité des annonces Meta à des fins statistiques et d’études de marché. Les données ainsi recueillies sont anonymes pour nous, c’est-à-dire que nous ne voyons pas les données personnelles des utilisateurs individuels. Ces données sont toutefois enregistrées et traitées par Meta. Pour cette raison, nous vous informons de ce mécanisme selon l’état de nos connaissances. Meta peut notamment associer ces informations à vos comptes Facebook ou Instagram et les utiliser également à ses propres fins publicitaires. Vous trouverez plus d’informations sous https://www.facebook.com/about/privacy/. Vous pouvez autoriser Meta et ses partenaires à diffuser des annonces publicitaires sur et en dehors de Facebook et d’Instagram. Un cookie peut également être déposé sur votre ordinateur à ces fins. Vous pouvez vous opposer à la collecte de vos données par le Meta Pixel ou à l’utilisation de vos données pour l’affichage d’annonces Meta à l’adresse suivante : https://www.facebook.com/settings?tab=ads.
• TikTok Pixel : Nous utilisons le « TikTok Pixel » de TikTok Technology Limited, Irlande, et de TikTok Information Technologies UK Limited, Royaume-Uni (ensemble « TikTok »). TikTok peut également transférer les données ainsi recueillies vers les États-Unis et d’autres pays tiers. Le TikTok Pixel permet de suivre le comportement des visiteurs du site après qu’ils ont été redirigés vers notre site en cliquant sur une annonce TikTok, et ainsi de mesurer l’efficacité de nos annonces TikTok et de constituer des groupes cibles pour la publicité. TikTok peut associer ces informations à votre compte TikTok et les utiliser à ses propres fins publicitaires. Vous trouverez plus d’informations sous https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE. Vous pouvez désactiver la publicité personnalisée dans les paramètres de votre compte TikTok.
• Hotjar et Microsoft Clarity : Nous utilisons Hotjar (Hotjar Ltd., Malte) et Microsoft Clarity (Microsoft Ireland Operations Ltd., Irlande) afin de mieux comprendre les besoins de nos utilisateurs et d’optimiser l’offre et l’expérience sur nos sites internet. Grâce à ces services, nous obtenons une meilleure compréhension de l’expérience de nos utilisateurs (par exemple le temps passé sur certaines pages, les liens sur lesquels ils cliquent, ce qu’ils apprécient ou non, etc.), ce qui nous aide à orienter notre offre en fonction des retours de nos utilisateurs. Ces deux services utilisent des cookies et d’autres technologies pour recueillir des données sur le comportement de nos utilisateurs et sur leurs terminaux, notamment l’adresse IP de l’appareil (recueillie et enregistrée uniquement sous forme anonymisée), la taille de l’écran, le type d’appareil (identifiants uniques d’appareil), des informations sur le navigateur utilisé, la localisation (pays uniquement) et la langue préférée pour l’affichage de notre site internet. Les enregistrements de session (session recordings) et les cartes thermiques (heatmaps) sont effectués de manière anonymisée ; les saisies dans les champs de formulaire sont par défaut masquées et ne sont pas recueillies en clair. Ces services enregistrent ces informations pour notre compte dans un profil d’utilisateur pseudonymisé. Microsoft peut transférer des données vers les États-Unis. Il est contractuellement interdit à Hotjar de vendre les données recueillies pour notre compte. Vous trouverez plus d’informations sous https://www.hotjar.com/legal/policies/privacy/de/ et https://privacy.microsoft.com/de-de/privacystatement.

14. Traitement de vos données sur nos pages dans les réseaux sociaux

Nous pouvons exploiter des pages et d’autres présences en ligne sur des réseaux sociaux et d’autres plateformes gérées par des tiers (par exemple des « pages fan », des « chaînes », des « profils », etc.) et y recueillir les données vous concernant décrites au ch. 5 et ci-après. Nous recevons ces données de votre part et des plateformes lorsque vous entrez en contact avec nous par l’intermédiaire de notre présence en ligne (par exemple lorsque vous communiquez avec nous, commentez nos contenus ou consultez nos présences). Les plateformes concernées recueillent en outre à votre sujet, entre autres, des données techniques, des données d’inscription, des données de communication, des données comportementales et de préférence, et analysent en même temps votre utilisation de nos présences en ligne (par exemple ce que vous consultez, commentez ou partagez), en combinant ces données avec d’autres données vous concernant connues des plateformes (par exemple relatives à votre comportement et à vos préférences). Les plateformes traitent également ces données à leurs propres fins et sous leur propre responsabilité, notamment à des fins de marketing et d’études de marché (par exemple la publicité personnalisée) et pour le pilotage des plateformes.

Nous traitons ces données aux fins décrites au ch. 6, notamment à des fins de communication, de marketing et d’études de marché. Les contenus que vous publiez vous-même (par exemple des commentaires) peuvent être diffusés par nos soins (par exemple dans notre publicité sur la plateforme ou ailleurs). Nous et les exploitants des plateformes nous réservons le droit de supprimer ou de restreindre des contenus conformément aux directives d’utilisation.

Vous trouverez des informations complémentaires sur les traitements effectués par les exploitants des plateformes dans les indications de protection des données de chaque plateforme. Vous y trouverez également des informations sur le lieu où la plateforme concernée traite vos données, sur les droits dont vous disposez en tant que personne concernée et sur la manière de les exercer.

Nous utilisons actuellement les plateformes suivantes :

• Facebook : Nous y exploitons les pages « Everyman » (everyman) et « everywomanhealthch » (everywoman). L’organisme responsable de l’exploitation de la plateforme est, pour les utilisateurs suisses, Meta Platforms Ireland Limited (« Meta »), Dublin, Irlande. Sa politique de confidentialité est disponible sous www.facebook.com/policy. Certaines de vos données sont transmises aux États-Unis. Il est possible de s’opposer à la publicité sous www.facebook.com/settings?tab=ads. S’agissant des données recueillies et traitées lors de la visite de nos pages pour l’établissement de ce que l’on appelle les « Insights », nous sommes responsables conjointement avec Meta. Dans le cadre des Insights, des statistiques sont établies sur ce que font les visiteurs sur nos pages (commenter des publications, partager des contenus, etc.). Cela est décrit sous https://www.facebook.com/business/help/144825579583746?id=939256796236247. Cela nous aide à comprendre comment nos pages sont utilisées et comment nous pouvons les améliorer.
• Instagram : Sur Instagram, nous exploitons les pages fan « everyman_health » (everyman) et « everywoman_health » (everywoman). L’organisme responsable de l’exploitation de la plateforme est, pour les utilisateurs suisses, Meta Platforms Ireland Limited (« Meta »), Dublin, Irlande. Sa politique de confidentialité est disponible sous https://privacycenter.instagram.com/policy/. Certaines de vos données peuvent également être transmises aux États-Unis. S’agissant des données recueillies et traitées lors de la visite de nos pages fan pour l’établissement des « Insights », nous sommes responsables conjointement avec Meta. Dans le cadre des Insights, des statistiques sont établies sur ce que font les visiteurs sur nos pages (commenter des publications, partager des contenus, etc.). Cela est décrit sous https://www.facebook.com/business/help/441651653251838?id=419087378825961. Cela nous aide à comprendre comment nos pages fan sont utilisées et comment nous pouvons les améliorer.
• X (anciennement Twitter) : Nous exploitons sur X une chaîne (« everymanhealth_ »). L’organisme responsable de l’exploitation de la plateforme est, pour les utilisateurs de l’UE, des États de l’AELE ou du Royaume-Uni, Twitter International Unlimited Company, Irlande (« X »). La politique de confidentialité de X est disponible sous https://x.com/de/privacy. Certaines de vos données peuvent être transmises aux États-Unis. Dans le cadre des fonctions d’analyse de X, des statistiques sont établies sur ce que font les visiteurs de notre chaîne (commenter des publications, partager des contenus, etc.). Cela nous aide à comprendre comment notre chaîne est utilisée et comment nous pouvons l’améliorer. Nous ne recevons à cet égard que des données agrégées anonymes. Vous trouverez des informations sur les données traitées par X et les finalités de leur utilisation dans la politique de confidentialité de X. Vous pouvez vous opposer en tout temps au traitement de vos données en modifiant les paramètres de votre compte X sous https://x.com/settings/ads_preferences.
• LinkedIn : Sur LinkedIn, nous exploitons une Company Page (« Everyman Health »). L’organisme responsable de l’exploitation de la plateforme LinkedIn est, pour les utilisateurs de l’UE, de l’EEE et de la Suisse, LinkedIn Ireland Unlimited Company (« LinkedIn »). La politique de confidentialité de LinkedIn est disponible sous https://de.linkedin.com/legal/privacy-policy. Certaines de vos données peuvent également être transmises aux États-Unis. S’agissant des données recueillies et traitées en lien avec la visite de notre Company Page (dites « Page Insights »), nous sommes responsables conjointement avec LinkedIn. Dans le cadre des Page Insights, nous recevons des statistiques sur les visiteurs de notre Company Page. Cela est décrit sous https://legal.linkedin.com/pages-joint-controller-addendum et nous permet de mieux comprendre comment notre Company Page est utilisée et comment nous pouvons l’améliorer. Notre responsabilité en matière de protection des données est régie selon les indications figurant sous https://legal.linkedin.com/pages-joint-controller-addendum.
• TikTok : Sur TikTok, nous exploitons une chaîne (« everyman_health »). Les organismes responsables de l’exploitation de la plateforme TikTok sont, pour les utilisateurs européens, TikTok Technology Limited, Irlande, et TikTok Information Technologies UK Limited, Royaume-Uni, en tant que responsables conjoints (ensemble « TikTok »). La politique de confidentialité de TikTok est disponible sous https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE. Certaines de vos données peuvent notamment être transmises aux États-Unis, en Malaisie, à Singapour, au Canada, en Israël, au Japon, en Corée du Sud ou au Royaume-Uni. Dans le cadre de l’exploitation de notre chaîne TikTok, TikTok propose certaines fonctions d’analyse qui nous permettent d’obtenir certaines données sur les utilisateurs et les interactions avec notre chaîne.
• YouTube : Sur YouTube, nous exploitons une chaîne (« @EverymanHealth »). L’organisme responsable de l’exploitation de la plateforme YouTube est, pour les utilisateurs européens, Google Ireland Limited, Irlande (« Google »). La politique de confidentialité de Google est disponible sous https://policies.google.com/privacy. Certaines de vos données peuvent également être transmises aux États-Unis. Dans le cadre de l’exploitation de la chaîne YouTube, Google propose certaines fonctions d’analyse qui nous permettent d’obtenir des données statistiques sur les utilisateurs et les interactions avec notre chaîne.

15. Modifications de la présente politique de confidentialité

La présente politique de confidentialité ne fait pas partie d’un contrat conclu avec vous. Nous pouvons l’adapter en tout temps, par exemple lorsque les traitements évoluent. La version publiée sur www.everyman.health et www.everywoman.health constitue à chaque fois la version en vigueur. Dans la mesure où vos coordonnées sont enregistrées chez nous, nous vous informons des modifications importantes lorsque cela est possible avec un effort raisonnable.

D’une manière générale, chaque traitement de données est régi par la version de la politique de confidentialité en vigueur au début du traitement concerné.