Politique de confidentialité

Responsable du traitement

Ornella Keller est responsable du traitement des données personnelles reçues via ce site, au sens de la loi fédérale suisse sur la protection des données (LPD) et du Règlement général sur la protection des données (RGPD).

Quelles données sont collectées

Ce site a deux portes. Le formulaire de contact est ouvert à tous ; l’espace patient, décrit plus bas, ne s’ouvre qu’avec un compte que je crée moi-même. On ne s’y inscrit pas librement, et aucun questionnaire de santé n’est soumis à qui que ce soit.

Le formulaire de contact recueille votre nom, votre adresse e-mail, la langue et le type de consultation souhaités, ainsi que le contenu de votre message. Ces informations sont transmises directement à ma messagerie : elles ne sont pas enregistrées dans une base de données sur ce site.

Le formulaire ne demande aucune donnée de santé. Il vous invite d’ailleurs expressément à ne pas y détailler vos symptômes : nous en parlons en consultation, dans un cadre approprié.

L’espace patient

L’espace patient s’adresse aux personnes que j’accompagne. Je crée le compte moi-même et je vous en remets les identifiants ; on ne peut pas s’en créer un depuis le site.

Y sont enregistrés votre adresse e-mail, votre mot de passe sous forme d’empreinte chiffrée — jamais en clair —, les sessions ouvertes depuis votre navigateur, la langue dans laquelle vous lisez votre espace, ainsi que le prénom, le nom, le numéro de téléphone, la photo et les notes que je consigne pour mon suivi.

S’y ajoutent les recettes que je vous attribue, le mot que j’y joins et le jour auquel elles sont destinées.

Ces recettes attribuées sont des données de santé. Une recette choisie pour vous dit quelque chose de votre digestion, de vos intolérances ou de votre état, même si aucune rubrique ne porte ce nom ; mes notes de suivi le disent plus directement encore. Je les traite comme telles.

Je peux aussi consigner votre sexe au sens de la formule utilisée, votre date de naissance, votre taille, votre poids, votre niveau d’activité et la date de ces mesures, afin d’estimer un repère énergétique journalier. Ce sont des données de santé. Elles me servent à préparer vos plans : ni ces mesures, ni le repère qui en découle, ni les valeurs caloriques des plats n’apparaissent dans votre espace.

Si vous demandez un nouveau mot de passe, un lien à usage unique vous est envoyé par e-mail. Seule son empreinte est conservée, jamais le lien lui-même : il cesse de fonctionner dès qu’il a servi, et de toute façon après un court délai.

Ce qui n’est pas encore en place

Je préfère écrire ce qui manque plutôt que promettre ce qui n’existe pas. Quatre garanties qu’un espace traitant des données de santé doit offrir ne sont pas réunies à ce jour : le consentement explicite n’est pas recueilli à l’ouverture du compte, les données ne sont pas chiffrées au repos, aucune durée de conservation n’est arrêtée, et l’hébergement n’est garanti ni en Suisse ni dans l’Union européenne.

C’est pourquoi l’espace patient ne fonctionne aujourd’hui qu’avec des comptes de test : aucun dossier réel n’y est ouvert. Cette page sera corrigée à mesure que chacun de ces quatre points sera réglé, et non l’inverse.

Journaux techniques

Comme tout site web, le serveur enregistre des journaux techniques : adresse IP, date et heure de la requête, page consultée et type de navigateur.

Ces journaux servent uniquement à la sécurité et au bon fonctionnement du site. Ils sont conservés pour une durée limitée, puis supprimés.

Cookies et mesure d’audience

Ce site n’utilise ni cookie publicitaire, ni traceur, ni profilage.

La fréquentation est mesurée par Cloudflare Web Analytics, un outil sans cookie qui compte les pages consultées sans vous identifier, sans vous suivre d’une visite à l’autre et sans constituer de profil.

Aucun consentement n’est donc requis et aucune bannière ne vous est imposée.

Finalité et base légale

Vos données sont utilisées uniquement pour répondre à votre demande et, le cas échéant, convenir d’un rendez-vous.

Les données de l’espace patient servent uniquement à mon accompagnement : vous transmettre les recettes et le plan convenus ensemble, et retrouver d’une consultation à l’autre ce que vous m’avez confié.

Le traitement repose sur votre démarche volontaire de prise de contact et sur l’intérêt légitime à y répondre. La base légale d’un traitement de données de santé est le consentement explicite : c’est précisément ce qui manque aujourd’hui, et la raison pour laquelle l’espace ne sert qu’à des comptes de test.

Hébergement et lieu de traitement

Le site est hébergé par Cloudflare, Inc. et diffusé depuis son réseau mondial. Les messages envoyés via le formulaire sont acheminés par Resend, Inc. jusqu’à ma messagerie.

Ces deux prestataires sont établis aux États-Unis : les données que vous m’envoyez par le formulaire transitent donc hors de Suisse et hors de l’Union européenne. Ils agissent uniquement sur mes instructions et n’utilisent pas vos données à leurs propres fins.

La base de données de l’espace patient est hébergée par Cloudflare également. Je ne peux donc pas garantir aujourd’hui qu’elle demeure en Suisse ou dans l’Union européenne : c’est l’un des quatre points ci-dessus.

Si vous préférez éviter ce transfert, vous pouvez m’écrire directement à mon adresse e-mail ou m’appeler.

Transmission à des tiers

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Les seuls destinataires sont les prestataires techniques nommés ci-dessus, strictement pour l’hébergement du site et l’acheminement de votre message.

Durée de conservation

Les messages reçus via le formulaire ne sont enregistrés dans aucune base de données : ils arrivent dans ma messagerie, y restent le temps nécessaire au traitement de votre demande, puis sont supprimés.

Les données de l’espace patient, elles, sont conservées dans une base de données, et aucune durée de conservation n’est encore arrêtée pour elles : c’est l’un des quatre points ci-dessus. Les liens de réinitialisation, eux, expirent d’eux-mêmes.

Vous pouvez me demander à tout moment la fermeture de votre compte et la suppression de ce qu’il contient.

Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification ou leur suppression, ou vous opposer à leur traitement.

Il suffit de m’écrire à l’adresse ci-dessous. Je réponds dans les meilleurs délais.

Mise à jour de cette politique

Cette politique a été révisée à la mise en ligne de l’espace patient. Elle le sera de nouveau à chaque nouvelle fonctionnalité, et dès que l’une des quatre garanties ci-dessus sera en place.

Elle décrit ce que le site fait aujourd’hui, pas ce qu’il fera : si une protection n’y figure pas, c’est qu’elle n’existe pas encore.