Mai 2018
Santé publique Suisse ("les responsables"), Dufourstrasse 30 CH-3005 Berne, Suisse, enregistre, traite, traite, stocke et protège les données des personnes accédant à www.public-health.ch ("la personne concernée"). Par le biais de cette déclaration de protection des données, les responsables souhaitent informer le public sur le type, la portée et la finalité des données personnelles collectées, utilisées et traitées. En outre, les personnes concernées seront informées de leurs droits au moyen de cette déclaration de protection des données.
Une utilisation des sites web www.public-health.ch des personnes responsables est fondamentalement possible sans indication de données personnelles. Toutefois, si une personne concernée souhaite utiliser des services spéciaux via les sites Web www.public-health.ch, le traitement des données personnelles peut s'avérer nécessaire. Si le traitement des données personnelles est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, le consentement de la personne concernée sera généralement obtenu.
Le traitement des données personnelles (par ex. nom, adresse e-mail) d'une personne concernée a toujours lieu conformément aux dispositions légales. Les responsables sont soumis à la loi suisse sur la protection des données.
Toutefois, si des données à caractère personnel sont traitées par des citoyens de l'UE, le règlement européen de base sur la protection des données DSGVO (EU/2016/679) s'applique. Comme cette dernière prévoit en partie des droits et obligations plus étendus en faveur de la personne concernée, ces droits et obligations s'appliquent également aux personnes concernées résidant en Suisse.
La déclaration de protection des données fait partie intégrante des conditions générales des responsables et est publiée sur le site Internet www.public-health.ch
En cochant la case, les personnes concernées déclarent leur consentement à cette déclaration de protection des données.
La personne responsable des sites web www.public-health.ch est Santé publique Suisse avec les coordonnées suivantes :
Santé publique Suisse
Dufourstrasse 30 CH-3005 Berne Suisse
Téléphone 031 350 16 00
www.public-health.ch
Les sites Web www.public-health.ch utilisent des cookies. Les cookies sont des fichiers texte qui sont stockés sur un système informatique via un navigateur Internet. De nombreux sites Web et serveurs utilisent des cookies.
Par le biais d'un cookie, les informations et les offres de notre site Web peuvent être optimisées pour l'utilisateur. Les cookies nous permettent de reconnaître les utilisateurs de notre site Web. Le but de cette reconnaissance est de faciliter l'utilisation de notre site Web.
Si vous choisissez de ne pas désactiver les cookies, vous acceptez que www.public-health.ch puisse utiliser des cookies.
La personne concernée peut empêcher à tout moment l'installation de cookies par notre site Web au moyen d'un réglage approprié du navigateur Internet utilisé et ainsi s'opposer de manière permanente à l'installation de cookies. En outre, les cookies déjà configurés peuvent être effacés à tout moment via un navigateur Internet ou d'autres logiciels.
Il est possible que le site www.public-health.ch ne fonctionne pas correctement sans cookies.
Chaque fois qu'une personne concernée ou un système automatisé accède aux sites Web www.public-health.ch des personnes responsables, une série de données et d'informations générales est collectée. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les éléments suivants peuvent être enregistrés
Lors de l'utilisation de ces données et informations générales, les personnes responsables ne tirent aucune conclusion sur la personne concernée. Cette information est plutôt nécessaire pour
Ces données et informations collectées de manière anonyme sont donc évaluées statistiquement par les responsables d'une part et d'autre part dans le but d'accroître la protection et la sécurité des données dans les entreprises des responsables afin d'assurer un niveau optimal de protection des données personnelles traitées par les responsables. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.
Si les visiteurs ont activé "Ne pas suivre", seules les données sont suivies dans la session lorsque les visiteurs se connectent.
La personne concernée a la possibilité de s'inscrire sur le site web des responsables en fournissant des données personnelles. L'inscription est nécessaire pour devenir membre de Santé publique Suisse ou pour soutenir la Santé publique Suisse par le biais d'un don.
Les données personnelles transmises aux responsables sont déterminées par le masque de saisie utilisé pour l'enregistrement. Pour l'acquisition d'une adhésion ou d'un don à Santé publique Suisse, le prénom et le nom, l'adresse e-mail, l'adresse et les données de paiement des visiteurs sont nécessaires.
Les données personnelles saisies par la personne concernée seront collectées et stockées exclusivement pour un usage interne par les personnes responsables et pour leurs propres besoins.
En s'enregistrant, les visiteurs déclarent l'exactitude de leurs données personnelles.
En s'enregistrant sur les sites web des responsables, l'adresse IP attribuée par le fournisseur d'accès Internet (FAI) de la personne concernée, la date et l'heure de l'enregistrement sont également stockées. Ces données sont stockées dans le contexte que c'est le seul moyen d'empêcher l'utilisation abusive des services et, si nécessaire, de permettre l'enquête sur les infractions pénales commises. Ces données ne seront pas transmises à des tiers, sauf si la loi l'exige ou à des fins de poursuites pénales.
L'enregistrement de la personne concernée en fournissant volontairement des données personnelles permet aux personnes responsables d'offrir à la personne concernée des contenus ou des services qui, en raison de la nature de l'affaire, ne peuvent être proposés qu'aux utilisateurs enregistrés. Les personnes inscrites sont libres de modifier à tout moment les données personnelles fournies lors de l'inscription ou de les faire supprimer complètement du stock de données des responsables.
Pour le traitement, le responsable peut faire en sorte que les données soient transmises à un ou plusieurs sous-traitants (MailChimp, Stripe, PayPal, PostFinance), qui utilisent également les données personnelles exclusivement pour un usage interne imputable aux responsables.
Les sites web des responsables contiennent un contact électronique rapide. Si une personne concernée contacte les responsables par e-mail ou par un formulaire de contact, les données personnelles transmises par la personne concernée sont automatiquement stockées.
Ces données personnelles transmises volontairement par une personne concernée aux responsables sont conservées aux fins de traitement ou de prise de contact avec la personne concernée. Ces données personnelles ne sont pas transmises à des tiers.
Les responsables traitent et conservent les données personnelles de la personne concernée uniquement pendant la période nécessaire à la réalisation de l'objectif de conservation ou dans la mesure où cela a été prévu par les dispositions légales auxquelles les responsables sont soumis.
Si la finalité de la conservation cesse d'exister ou si une période de conservation légale expire, les données personnelles seront systématiquement bloquées ou effacées conformément aux dispositions légales.
Aucune donnée ne sera traitée sans base légale. La base juridique est la suivante
conformément à la Loi fédérale sur la protection des données (LPD) et à l'art. 6 de l'Ordonnance de base sur la protection des données.
a) Droit à la confirmation
Toute personne concernée a le droit de demander au responsable du traitement de confirmer si des données à caractère personnel la concernant font l'objet d'un traitement.
Si une personne concernée souhaite faire usage de ce droit de confirmation, elle peut contacter les employés des responsables à tout moment.
b) Droit à l'information
Toute personne concernée par le traitement des données personnelles a le droit à tout moment de recevoir gratuitement des responsables des informations sur les données personnelles stockées sur sa personne et une copie de ces informations. Des informations seront fournies sur :
les finalités du traitement,
les catégories de données à caractère personnel traitées,
les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou sont encore divulguées
si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale et, dans l'affirmative, s'il existe des garanties appropriées dans le cadre du transfert,
la période de stockage planifiée ou, si cela n'est pas possible, les critères de détermination de cette période,
l'existence d'un droit de rectification ou de suppression des données à caractère personnel le concernant ou d'une limitation du traitement par le responsable du traitement ou l'existence d'un droit d'opposition à un tel traitement,
l'existence d'un droit de recours auprès d'une autorité de contrôle,
l'origine des données à caractère personnel, si elles ne sont pas collectées auprès de la personne concernée,
l'existence d'un processus décisionnel automatisé, y compris le profilage et des informations significatives sur la logique en cause, ainsi que sur la portée et l'impact prévu d'un tel traitement sur la personne concernée.
Si une personne concernée souhaite faire usage de ce droit à l'information, elle peut contacter à tout moment les employés des responsables.
c) Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel a le droit de demander la rectification immédiate de données à caractère personnel inexactes la concernant et, compte tenu des finalités du traitement, l'achèvement de données à caractère personnel incomplètes.
Si une personne concernée souhaite faire usage de ce droit de correction, elle peut contacter les employés des responsables à tout moment.
d) Droit de rétractation (droit à l'oubli)
Toute personne concernée par le traitement de données à caractère personnel a le droit d'exiger que les responsables du traitement effacent sans délai les données à caractère personnel la concernant, pour autant que l'une des raisons suivantes s'applique et dans la mesure où le traitement n'est pas nécessaire :
Si les données à caractère personnel ont été rendues publiques par les responsables et que ceux-ci sont tenus de les effacer, les responsables prennent les mesures appropriées, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour empêcher que d'autres personnes ne soient utilisées pour le traitement des données.
e) Droit à la limitation du traitement
Toute personne concernée par le traitement de données à caractère personnel a le droit d'exiger que les responsables du traitement restreignent le traitement si l'une des conditions suivantes est remplie :
L'exactitude des données personnelles est contestée par la personne concernée pendant une période de temps qui permet aux responsables de vérifier l'exactitude des données personnelles.
Le traitement est illégal, la personne concernée refuse d'effacer les données personnelles et demande plutôt une restriction sur l'utilisation des données personnelles.
Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre ses droits.
La personne concernée s'est opposée au traitement et il n'a pas encore été établi si les motifs légitimes des responsables l'emportent sur ceux de la personne concernée.
Si l'une des conditions ci-dessus est remplie et qu'une personne concernée souhaite demander la limitation des données personnelles stockées par les responsables, elle peut contacter à tout moment les employés des responsables.
f) Droit à la transférabilité des données
Toute personne concernée par le traitement de données à caractère personnel a le droit de recevoir les données à caractère personnel la concernant fournies par la personne concernée au responsable du traitement dans un format structuré, commun et lisible par machine.
Elle a également le droit de transmettre ces données à un autre sous-traitant sans intervention du responsable du traitement auquel les données à caractère personnel ont été mises à disposition, à condition que le traitement soit fondé sur le consentement ou sur un contrat et que le traitement soit effectué au moyen de procédures automatisées, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique conférée au responsable du traitement.
En outre, la personne concernée peut demander que les données à caractère personnel soient transférées directement d'un sous-traitant à un autre, dans la mesure où cela est techniquement possible et à condition que les droits et libertés d'autres personnes ne soient pas affectés.
Afin de faire valoir le droit à la transférabilité des données, la personne concernée peut contacter à tout moment les employés des responsables.
g) Droit d'opposition
Toute personne concernée par le traitement des données personnelles a le droit de s'opposer à tout moment au traitement des données personnelles la concernant. Ceci s'applique également au profilage sur la base de ces dispositions.
En cas d'opposition, les responsables du traitement ne traitent plus les données à caractère personnel, sauf s'il peut être prouvé qu'il existe des raisons impérieuses de traitement dignes de protection qui l'emportent sur les intérêts, droits et libertés de la personne concernée ou si le traitement sert à faire valoir, à exercer ou à défendre des droits.
Si les responsables traitent des données à caractère personnel dans le but d'effectuer du marketing direct, la personne concernée a le droit de s'y opposer à tout moment. Si la personne concernée s'oppose au responsable du traitement à des fins de marketing direct, le responsable du traitement ne traitera plus les données à caractère personnel à ces fins.
Pour exercer son droit d'opposition, l'intéressé peut s'adresser directement aux employés des responsables.
h) Décisions automatisées dans des cas individuels, y compris le profilage.
Toute personne faisant l'objet d'un traitement de données à caractère personnel a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui aura des effets juridiques à son encontre ou l'affectera de manière significative d'une manière similaire, à condition que cette décision
n'est pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou
avec le consentement exprès de la personne concernée.
Lorsqu'une décision est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement ou est prise avec le consentement exprès de la personne concernée, les responsables du traitement prennent les mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée, au moins avec le droit d'obtenir l'intervention d'une personne concernée par les responsables du traitement, de faire connaître leur point de vue et de les contester.
Si la personne concernée souhaite faire valoir ses droits en matière de décisions automatisées, elle peut contacter à tout moment les employés des responsables.
i) Droit de révoquer le consentement en vertu de la loi sur la protection des données
Toute personne concernée par le traitement des données personnelles a le droit de révoquer à tout moment son consentement au traitement des données personnelles.
Si la personne concernée souhaite exercer son droit de révoquer son consentement, elle peut communiquer en tout temps avec les employés des personnes responsables.
j) Droit de recours auprès d'une autorité de contrôle
Toute personne concernée par le traitement de données à caractère personnel a le droit de déposer une plainte auprès de l'autorité de contrôle locale responsable de la protection des données des citoyens en cas de violation de la protection des données par les responsables.
Nous vous informons que le stockage et la mise à disposition de données personnelles sont partiellement prescrits par la loi (par ex. en raison de réglementations fiscales) ou peuvent également résulter de réglementations contractuelles (par ex. pour des informations sur le partenaire contractuel). Parfois, il peut être nécessaire, pour conclure un contrat, qu'une personne concernée mette des données à caractère personnel à la disposition des personnes responsables, qui doivent être traitées ultérieurement par les personnes responsables. Par exemple, la personne concernée est tenue de fournir des données à caractère personnel au responsable du traitement lorsque celui-ci conclut un contrat avec la personne concernée. En l'absence de données à caractère personnel, le contrat avec la personne concernée ne pourrait pas être conclu.
Le site web www.public-health.ch de ceux qui sont responsables des liens vers d'autres sites web pour le contenu desquels les responsables ne sont pas responsables.
Les personnes responsables peuvent modifier, compléter ou remplacer les dispositions de la présente déclaration de protection des données, en tout ou en partie, à tout moment et sans préavis. La version de cette déclaration de protection des données qui s'applique lorsque vous visitez le site Web www.public-health.ch ou l'un des sites Web associés.