SLDéclaration de protection des données
1. Responsable du traitement
ERUNNA SA, P.O. Box, 6648 Minusio, Svizzera, info@erunna.com. Nous traitons les données personnelles conformément à la Loi fédérale sur la protection des données (LPD) et, lorsqu'il s'applique, au Règlement (UE) 2016/679 (RGPD).
2. Données traitées et finalités
- Consultation sans compte : aucune donnée personnelle, hormis les données techniques décrites ci-dessous.
- Compte gratuit : e-mail (confirmé par lien), mot de passe (stocké uniquement sous forme hachée avec sel), nom et organisation facultatifs, catégorie indiquée à l'inscription (pharmacie, cabinet médical, entreprise, particulier), langue, préférences de notification, liste de suivi (codes des emballages), éventuelle clé API, date de la dernière connexion. Finalité : fournir les fonctions personnelles demandées (alertes e-mail, récapitulatif mensuel, export, API). Base juridique : exécution du service demandé par l'utilisateur (art. 31 al. 2 let. a LPD).
- E-mails de service : confirmation du compte, réinitialisation du mot de passe, alertes et récapitulatifs activés par l'utilisateur. Chaque alerte contient un lien de désactivation immédiate ; aucun e-mail promotionnel.
- Données techniques : l'application compte les pages vues uniquement sous forme agrégée (jour, rubrique du site, langue, site de provenance, type de programme comme moteur de recherche), sans adresse IP, cookie ni autre donnée permettant de remonter à une personne ; le proxy HTTPS peut enregistrer temporairement l'adresse IP, la date et l'heure, la page demandée et le navigateur pour la sécurité (limitation des accès, protection contre les abus) et le diagnostic des pannes ; ces journaux ne sont pas analysés à d'autres fins et sont effacés régulièrement. Base : intérêt légitime à la sécurité du service.
Les données sur les médicaments affichées dans le portail sont des données publiques de l'OFSP, de Swissmedic, des titulaires et des grossistes et ne contiennent pas de données personnelles.
2a. Cookies et stockage dans le navigateur
Le portail utilise exclusivement des cookies techniques, nécessaires au fonctionnement, pour lesquels le droit suisse (art. 45c LTC) exige une information et non un consentement :
- session — identifie l'utilisateur connecté ; uniquement avec un compte ; 30 jours ; HttpOnly, SameSite.
- lang — mémorise la langue choisie ; 12 mois.
L'application installable (PWA) conserve dans le navigateur une copie des fichiers graphiques du site pour l'usage hors ligne (cache), sans données personnelles. Nous n'utilisons aucun cookie de suivi, de profilage, publicitaire ni outil d'analyse tiers ; aucune police, aucun script ni aucune image n'est chargé depuis des serveurs externes. Les cookies peuvent être supprimés à tout moment dans les réglages du navigateur ; sans le cookie de session, les fonctions du compte ne sont pas disponibles.
3. Destinataires et transfert à l'étranger
Traitent des données pour notre compte, sur la base de contrats de sous-traitance (art. 9 LPD) :
- Hetzner Online GmbH (Germania, UE) — serveur et base de données du portail ; l'Allemagne offre un niveau de protection adéquat selon le Conseil fédéral.
- Hostpoint AG (Svizzera) — envoi des e-mails de service.
- Copies de sauvegarde quotidiennes de la base de données sur le même serveur (conservées 14 jours) et, le cas échéant, chez un prestataire de stockage suisse ou européen offrant un niveau de protection adéquat.
Les résumés automatiques de la page « Réglementation » sont générés avec l'API d'Anthropic PBC (États-Unis) à partir de textes officiels publics ; aucune donnée personnelle des utilisateurs n'est transmise à Anthropic.
Aucune donnée n'est transmise à Google, Cloudflare ou à d'autres fournisseurs d'outils d'analyse, de polices ou de scripts : le site ne charge aucune ressource externe. Nous ne vendons ni ne cédons de données à des tiers pour leurs propres fins. Les autorités n'obtiennent des données que dans les cas prévus par la loi.
4. Conservation
Compte : tant qu'il existe ; l'utilisateur peut le supprimer lui-même depuis la page « Liste de suivi » ou en demander la suppression à info@erunna.com ; les données sont effacées dans les 30 jours, sous réserve d'obligations légales de conservation. Demandes de contact et inscriptions non confirmées : 12 mois, puis suppression automatique. Journaux techniques : 30 jours. Sauvegardes : 14 jours.
5. Vos droits
Dans les limites de la loi, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de remise des données et d'opposition, ainsi que du droit de révoquer un consentement donné. Écrivez à info@erunna.com ; nous répondons dans les 30 jours. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
6. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, accès au serveur restreint, sauvegardes régulières. Aucun système n'est totalement sûr ; choisissez un mot de passe robuste et ne le partagez pas.
7. Modifications
Nous pouvons mettre à jour la présente déclaration ; la version en vigueur est celle publiée ici avec sa date de mise à jour.