Protection des données

Ce site web est exploité conformément à la nouvelle Loi fédérale sur la protection des données (nLPD) ainsi que, à titre complémentaire, au Règlement général sur la protection des données de l’UE (RGPD). Les statistiques du site web ne sont collectées qu’après consentement explicite et l’hébergement des données s’effectue exclusivement sur un serveur situé en Suisse ou au sein de l’EEE avec un niveau de protection adéquat.

1. Responsable

Le responsable au sens de l’art. 5 let. j nLPD ainsi que de l’art. 4 ch. 7 RGPD est :

Praxis Dr. med. Olga Meier Olga Meier GmbH Chirurgisches Zentrum Zürich — Klinik Hirslanden Witellikerstrasse 40 8032 Zürich Suisse

Contact : voir la page de contact

Délégué à la protection des données : Beat Meier, courriel : ·····

L’exploitation technique du site est assurée par Beat Meier (Praxis Olga Meier GmbH) sur mandat du responsable.

2. Champ d’application

La présente déclaration de protection des données informe sur la nature, l’étendue et la finalité du traitement de données personnelles lors de la visite de olgameier.ch et de toutes ses versions linguistiques (allemand, français, italien, espagnol, russe, anglais). Elle ne s’applique pas aux offres externes accessibles par lien (par ex. Clinique Hirslanden, portails de réservation tiers).

3. Principes du traitement des données

Les données personnelles sont traitées exclusivement de bonne foi, en fonction de leur finalité, de manière proportionnée et pour la durée la plus courte possible. Ne sont collectées que les données nécessaires à l’exploitation du site web ou à la fonction concernée (par ex. prise de contact, statistiques facultatives). Aucune communication à des tiers à des fins publicitaires n’a lieu.

Remarque importante (dispositif médical) : Aucune donnée de patients ni aucune donnée de santé sensible au sens de l’art. 5 let. c nLPD n’est collectée ou traitée via ce site web. La communication clinique, les résultats, les images et les demandes de rendez-vous s’effectuent exclusivement via les canaux sécurisés indiqués au cabinet (courriel chiffré, par téléphone, en personne, portail patient derrière authentification).

4. Fichiers journaux du serveur

Lors de l’appel d’une page, des informations techniquement nécessaires sont traitées par le serveur web afin de permettre la livraison de la page et de prévenir les attaques :

• adresse IP raccourcie (les deux derniers octets sont supprimés avant l’enregistrement)
• date et heure de la requête
• URL appelée et code de statut HTTP
• volume de données transmis
• type de navigateur, système d’exploitation et langue (User-Agent)
• référent (s’il est transmis par le navigateur)

Ces données de journalisation sont conservées au maximum 14 jours et utilisées exclusivement pour assurer le bon fonctionnement du service, l’analyse d’erreurs et la prévention des abus. Aucune fusion avec d’autres sources de données n’est effectuée.

Base juridique : art. 31 al. 1 et al. 2 let. d nLPD (intérêt légitime à un fonctionnement sécurisé) ; à titre complémentaire art. 6 al. 1 let. f RGPD.

5. Cookies et technologies comparables

Ce site web n’utilise que les cookies nécessaires à son fonctionnement ainsi que — après consentement explicite — des cookies pour la mesure d’audience anonymisée. Aucun suivi (tracking) au-delà des sessions ou des sites web n’est effectué.

Les cookies peuvent être supprimés ou bloqués à tout moment via les paramètres du navigateur. Un consentement donné peut être révoqué à tout moment via le lien « Paramètres des cookies » dans le pied de page du site web.

Base juridique : art. 31 nLPD (Suisse), art. 6 al. 1 let. a RGPD (consentement) ou let. f (intérêt légitime pour les cookies nécessaires).

6. Mesure d’audience avec Matomo (uniquement après consentement)

Afin d’améliorer notre offre, Matomo Analytics est utilisé — une solution open source auto-hébergée et respectueuse de la vie privée. La collecte n’a lieu qu’après consentement explicite via la catégorie « Statistiques » de la bannière de cookies.

Lorsque les statistiques sont activées, seules des données d’utilisation anonymisées sont collectées :

• pages consultées et durée de visite
• région approximative (pays/canton) sur la base de l’IP raccourcie
• type d’appareil, navigateur et langue
• catégorie de référent (moteur de recherche, accès direct, site référent)

Mesures de protection :

• l’adresse IP est raccourcie de ses deux derniers octets avant l’enregistrement (exemple : 192.168.0.0 au lieu de 192.168.42.123) — toute ré-identification d’une personne est ainsi exclue
• les données sont traitées exclusivement sur un serveur situé en Suisse (instance Matomo sur infrastructure propre)
• aucune transmission à des tiers, aucun profilage, aucune décision individuelle automatisée
• les données individuelles sont supprimées au plus tard après 180 jours ; seuls les agrégats anonymes peuvent être conservés plus longtemps
• le logiciel est exploité en propre — il n’existe aucune relation contractuelle avec des fournisseurs tiers pour l’analyse (pas de Google Analytics, pas de fournisseur américain)
• le point d’extrémité de transmission des données analytics.beat-w-meier.ch est un sous-domaine suisse propre, techniquement séparé du site web public

Finalité : optimisation du site web (quels contenus sont recherchés ? les traductions fonctionnent-elles ? où la navigation s’interrompt-elle ?), pas de publicité, pas de profilage.

Base juridique : consentement selon l’art. 6 al. 6 nLPD ; à titre complémentaire art. 6 al. 1 let. a RGPD.

7. Contenus externes intégrés (Click-to-Embed)

Les contenus cartographiques, vidéos et audios de fournisseurs tiers (par ex. Google Maps, YouTube, Vimeo) ne sont pas chargés automatiquement. Vous ne voyez d’abord qu’une image d’aperçu hébergée sur notre serveur. Ce n’est qu’après un clic explicite sur l’aperçu que le contenu est chargé depuis le fournisseur concerné — c’est seulement à ce moment que ces fournisseurs reçoivent votre adresse IP et peuvent déposer leurs propres cookies.

Les plateformes mentionnées peuvent à cette occasion communiquer des données à des pays situés hors de Suisse et de l’UE (notamment les États-Unis). Par le consentement donné par le clic, vous acceptez cette communication conformément à l’art. 17 al. 1 let. a nLPD. Informations sur la protection des données des fournisseurs :

• Google (Maps, YouTube) : https://policies.google.com/privacy
• Vimeo : https://vimeo.com/privacy
• Clinique Hirslanden : https://www.hirslanden.ch/de/corporate/utilities/datenschutz.html

8. Prise de contact

Lorsque vous nous contactez via le formulaire de contact, par courriel ou par voie postale, les informations transmises (nom, coordonnées, contenu du message) sont traitées exclusivement pour répondre à votre demande. Aucune transmission à des tiers n’a lieu. Les données sont supprimées dès que l’affaire est close, au plus tard après 24 mois, sauf si des obligations légales de conservation s’y opposent.

Remarque : pour la transmission d’informations médicales ou confidentielles, veuillez ne pas utiliser le formulaire de contact public, mais nous joindre par téléphone ou via les canaux chiffrés indiqués au cabinet.

Base juridique : art. 31 al. 1 nLPD (intérêt légitime), en cas de pourparlers contractuels art. 31 al. 2 let. a nLPD.

9. Hébergement et sous-traitance

Le site web est exploité sur des serveurs situés en Allemagne (Hetzner Online GmbH, site de Falkenstein) ainsi que, à titre complémentaire, en Suisse (infrastructure propre pour Matomo). Un contrat de sous-traitance conforme à l’art. 9 nLPD respectivement à l’art. 28 RGPD a été conclu avec l’hébergeur.

Aucune donnée de patients ni aucune donnée personnelle sensible de tiers n’est traitée sur ce site web (cf. §3).

10. Communication à l’étranger

Une communication de données à l’étranger n’a lieu que dans les cas suivants :

• en cas de consentement actif aux intégrations externes (§7) aux plateformes concernées
• pour des services techniquement nécessaires au sein de l’UE/EEE (par ex. Hetzner Allemagne), pour autant qu’un niveau de protection adéquat existe conformément à l’annexe 1 de l’Ordonnance sur la protection des données (OPDo)

Une transmission vers des États tiers sans niveau de protection adéquat n’a lieu que si les conditions de l’art. 16 ou de l’art. 17 nLPD sont remplies.

11. Sécurité des données

Des mesures techniques et organisationnelles appropriées au sens de l’art. 8 nLPD sont mises en œuvre :

• chiffrement de transport (TLS 1.3) pour tous les accès (HTTPS)
• mises à jour de sécurité régulières du serveur et des logiciels utilisés
• droits d’accès restrictifs et authentification à deux facteurs pour les administrateurs
• sauvegardes chiffrées (LUKS, age) de la configuration et des contenus
• séparation des accès publics et administratifs (VPN pour les accès admin à l’interface de reporting)

12. Durée de conservation (aperçu)

13. Vos droits en tant que personne concernée

Conformément à la nLPD et, à titre complémentaire, au RGPD, vous disposez notamment des droits suivants :

• droit d’accès aux données traitées (art. 25 nLPD)
• rectification des données inexactes (art. 32 al. 1 nLPD)
• effacement ou blocage (art. 32 al. 2 nLPD)
• limitation du traitement
• opposition à un traitement fondé sur l’intérêt légitime
• révocation d’un consentement accordé, avec effet pour l’avenir
• portabilité des données dans un format électronique courant (art. 28 nLPD)
• réclamation auprès de l’autorité de surveillance compétente

Pour faire valoir vos droits, adressez-vous à l’adresse de contact mentionnée au §1 ou au délégué à la protection des données ····· . Pour des raisons de sécurité, une pièce justificative peut être exigée afin de vérifier votre identité.

14. Autorité de surveillance

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) Feldeggweg 1, 3003 Berne https://www.edoeb.admin.ch

Pour les personnes concernées dans l’UE/EEE, l’autorité nationale de protection des données compétente est en outre à disposition.

15. Décisions individuelles automatisées et profilage

Aucun profilage à risque élevé et aucune décision individuelle automatisée au sens de l’art. 21 nLPD ou de l’art. 22 RGPD n’a lieu.

16. Modifications de la présente déclaration

La présente déclaration de protection des données peut être adaptée afin de tenir compte de l’évolution du cadre juridique ou technique. Seule fait foi la version actuelle publiée sur cette page.

17. Clause de non-responsabilité

17.1 Responsabilité pour les contenus

Les contenus de ce site web sont élaborés avec le plus grand soin. Le responsable n’assume cependant aucune garantie quant à l’actualité, l’exactitude, l’exhaustivité, la qualité, la disponibilité ou l’adéquation des informations fournies à un usage particulier. L’ensemble des contenus constitue exclusivement des informations générales et ne remplace aucun conseil, diagnostic ou traitement médical individuel. Pour toute question de santé, consultez toujours un professionnel de santé qualifié.

L’utilisation du site web se fait à vos propres risques. Les prétentions en responsabilité à l’encontre du responsable, qui résulteraient de l’utilisation ou de la non-utilisation des informations proposées ou de l’utilisation d’informations erronées ou incomplètes, sont en principe exclues.

Le responsable se réserve expressément le droit de modifier, de compléter, de supprimer des parties des pages ou l’ensemble de l’offre sans préavis, ou d’en cesser la publication temporairement ou définitivement.

17.2 Responsabilité pour les liens

Les renvois et liens vers des sites web de tiers se situent en dehors du domaine de responsabilité du responsable. Toute responsabilité pour le contenu de tels sites web est intégralement déclinée. L’accès et l’utilisation de tels sites web se font aux risques et périls de l’utilisatrice ou de l’utilisateur. Au moment de l’établissement du lien, les contenus externes ont été examinés afin de déterminer s’ils pouvaient engager une éventuelle responsabilité civile ou pénale. Un contrôle permanent du contenu des sites liés n’est pas raisonnablement exigible en l’absence d’indices concrets d’une violation du droit.

17.3 Responsabilité pour la transmission de données

La transmission de données sur Internet (par ex. lors de la communication par courriel ou par formulaire de contact) peut présenter des failles de sécurité malgré le chiffrement de transport (TLS). Une protection complète contre l’accès par des tiers n’est pas possible. Le responsable n’assume aucune responsabilité pour les dommages résultant d’un accès non autorisé de tiers aux données transmises. Veuillez par conséquent ne pas transmettre d’informations médicales sensibles par courriel non chiffré.

17.4 Droits d’auteur

L’ensemble des contenus publiés sur ce site web (en particulier les textes, images, graphiques, fichiers audio, vidéo et d’animation ainsi que leur agencement) est protégé par le droit d’auteur. Toute reproduction, modification, diffusion ou exploitation — même partielle — sans l’accord écrit exprès du responsable ou du titulaire des droits concerné est interdite. Les extraits d’articles de tiers sont utilisés sous le régime de la citation prévu par le droit d’auteur suisse (art. 25 LDA) avec indication de la source.

Les téléchargements et copies de cette page ne sont autorisés que pour un usage privé et non commercial.

17.5 Droits relatifs aux marques et à la personnalité

L’ensemble des droits relatifs aux marques, noms et signes distinctifs cités au sein du site web et, le cas échéant, protégés par des tiers, est intégralement soumis aux dispositions du droit des signes distinctifs en vigueur et aux droits de propriété des titulaires inscrits respectifs. De la simple mention, il ne saurait être conclu que des marques ne sont pas protégées par des droits de tiers.

18. Clause salvatrice

Si certaines dispositions ou formulations de la présente déclaration de protection des données et de la clause de non-responsabilité ne correspondaient pas, plus ou pas entièrement au droit en vigueur, les autres parties resteraient inchangées dans leur contenu et leur validité. À la place de la disposition inopérante ou manquante s’applique la réglementation juridiquement admissible qui se rapproche le plus, sur le plan économique, de la volonté initiale.

19. Droit applicable et for

L’utilisation de ce site web ainsi que l’ensemble des rapports juridiques entre le responsable et les utilisatrices et utilisateurs sont soumis exclusivement au droit suisse, à l’exclusion des règles de conflits de lois et de la Convention des Nations Unies sur les contrats de vente internationale de marchandises (CVIM).

Le for exclusif pour tout litige découlant de ou en relation avec l’utilisation de ce site web est Zurich, Suisse, dans la mesure où des dispositions légales impératives ne prévoient pas un autre for. Le responsable est en droit d’actionner l’utilisatrice ou l’utilisateur également à son for général.

État : 24 mai 2026

Pour toute question, veuillez vous adresser au service responsable de la protection des données :

Beat Meier, délégué à la protection des données Olga Meier GmbH Witellikerstrasse 40 8032 Zürich Courriel : ·····