Déclaration de protection des données
1. Responsable du traitement
ERUNNA SA, P.O. Box, 6648 Minusio, Svizzera, info@erunna.com. Nous traitons les données personnelles conformément à la Loi fédérale sur la protection des données (LPD) et, lorsqu'il s'applique, au Règlement (UE) 2016/679 (RGPD).
2. Données traitées et finalités
- Formulaire de demande : nom, pharmacie/entreprise, e-mail, téléphone, formule choisie, message. Finalité : répondre à la demande, activer et facturer l'abonnement. Base : mesures précontractuelles et contractuelles.
- Compte : e-mail, mot de passe (stocké uniquement sous forme hachée avec sel), langue, date d'échéance de l'abonnement, rôle. Finalité : fournir l'accès au service.
- Données de paiement : en cas de paiement via Stripe, les données de carte sont traitées exclusivement par Stripe ; nous ne recevons que la confirmation du paiement et l'e-mail associé. Pour les paiements sur facture, nous conservons les données comptables conformément aux obligations légales.
- Données techniques : adresse IP, date et heure, page demandée, navigateur (journaux du serveur et du proxy), conservées au maximum 30 jours à des fins de sécurité et de diagnostic.
- Cookies : un cookie de session (nécessaire à la connexion, valable 30 jours) et un cookie pour la langue choisie. Nous n'utilisons aucun cookie de suivi, de profilage, publicitaire ou d'analyse de tiers.
Les données sur les médicaments affichées dans le portail sont des données publiques de l'OFSP et de drugshortage.ch et ne contiennent pas de données personnelles.
3. Destinataires et transfert à l'étranger
Les données sont hébergées sur des serveurs de Hetzner Online GmbH (Germania, UE), avec lequel un contrat de sous-traitance existe ; l'Allemagne offre un niveau de protection adéquat selon le Conseil fédéral. Le cas échéant, Stripe Payments Europe Ltd. (Irlande) traite les données de paiement. Un prestataire de messagerie peut être utilisé pour les notifications. Nous ne vendons ni ne cédons de données à des tiers pour leurs propres fins.
4. Conservation
Demandes non suivies d'un abonnement : 12 mois. Données de compte : pendant la durée de l'abonnement et 12 mois après l'échéance, sauf demande de suppression anticipée. Pièces comptables : 10 ans (art. 958f CO). Journaux techniques : 30 jours.
5. Vos droits
Dans les limites de la loi, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de remise des données et d'opposition, ainsi que du droit de révoquer un consentement donné. Écrivez à info@erunna.com ; nous répondons dans les 30 jours. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
6. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, accès au serveur restreint, sauvegardes régulières. Aucun système n'est totalement sûr ; choisissez un mot de passe robuste et ne le partagez pas.
7. Modifications
Nous pouvons mettre à jour la présente déclaration ; la version en vigueur est celle publiée ici avec sa date de mise à jour.