Politique de confidentialité

La présente politique de confidentialité décrit comment CareLink SAS collecte, utilise et protège vos données personnelles dans le cadre du service Care Link (care-link.ch). Elle est conforme à la LPD (Loi fédérale suisse sur la protection des données, révisée, en vigueur depuis le 1er septembre 2023) et au RGPD (Règlement général sur la protection des données, UE 2016/679, applicable en tant que société de droit français).

1. Responsable du traitement

CareLink SAS
Adresse opérationnelle : Lausanne, Canton de Vaud, Suisse
Email : contact@care-link.ch
Téléphone : +41 77 965 51 74

Pour toute question relative au traitement de vos données, contactez-nous à l'adresse ci-dessus.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au service :

• Via le formulaire de demande de soins : prénom, numéro de téléphone, ville, type de soins requis, message descriptif, email (optionnel)
• Via le formulaire de candidature infirmier : nom complet, email professionnel, téléphone, numéro RCC, zone d'intervention, message
• Données de navigation (si consentement cookies) : adresse IP anonymisée, pages visitées, via Google Analytics 4

Nous ne collectons aucune donnée médicale sensible directement. Le type de soins indiqué dans le formulaire est une catégorie administrative (pansements, injections, etc.) et non un diagnostic médical.

3. Finalités du traitement

Vos données sont traitées exclusivement pour :

• Identifier l'infirmier partenaire disponible dans votre secteur géographique
• Transmettre votre demande à cet infirmier pour qu'il vous contacte directement
• Vous envoyer une confirmation de réception de votre demande (si email fourni)
• Améliorer la qualité du service et mesurer l'audience du site (si consentement)

4. Base légale du traitement

• Consentement explicite (art. 6.1.a RGPD / art. 31 LPD) : vous cochez la case de consentement lors de la soumission du formulaire
• Intérêt légitime (art. 6.1.f RGPD) : amélioration du service et sécurité de la plateforme
• Exécution d'un contrat (art. 6.1.b RGPD) : mise en relation demandée par l'utilisateur

5. Destinataires des données

Vos données de contact (prénom, téléphone, type de soins, ville) sont transmises uniquement à l'infirmier partenaire Care Link de votre zone, aux fins exclusives de traiter votre demande de soins. Aucune donnée n'est vendue, louée ou cédée à des tiers. Aucune donnée n'est transmise à des annonceurs ou partenaires commerciaux.

6. Durée de conservation

• Leads actifs (demande non traitée) : 12 mois à compter de la soumission
• Leads convertis (mise en relation réalisée) : 3 ans à compter du dernier contact, conformément aux obligations légales
• Données de navigation (Google Analytics) : 14 mois maximum (configuration par défaut GA4)
• Candidatures infirmiers : 2 ans si candidature retenue, 6 mois si candidature non retenue

7. Hébergement et sécurité

Toutes les données collectées via care-link.ch sont hébergées exclusivement sur les serveurs d'Infomaniak Network SA (Genève, Suisse). Les données ne quittent pas la Suisse. Infomaniak est certifié ISO 27001 et respecte les normes suisses et européennes en matière de protection des données.

Les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS (TLS 1.2 minimum). L'accès aux données est restreint au personnel habilité de CareLink SAS et aux infirmiers partenaires concernés.

8. Outils de mesure d'audience et cookies

Care Link utilise deux catégories de cookies :

• Cookies strictement nécessaires : session, formulaire (pas de consentement requis — base légale : intérêt légitime)
• Cookies analytiques : Google Analytics 4, avec adresse IP anonymisée. Ces cookies ne sont déposés qu'après votre consentement explicite via la bannière cookies

Google Analytics 4 (GA4)

• Éditeur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Finalité : mesure de l'audience, analyse du comportement de navigation
• Données collectées : pages visitées, durée de session, localisation approximative (ville), type d'appareil, source de trafic
• ID de mesure : G-CHL89317R1
• Base légale : consentement de l'utilisateur (article 6.1.a RGPD)
• Transfert hors UE : les données peuvent être traitées aux États-Unis. Google LLC est certifié Data Privacy Framework EU–US
• Conservation : 14 mois par défaut dans Google Analytics
• Opt-out : refus via la bannière cookies ou via tools.google.com/dlpage/gaoptout

Google Tag Manager (GTM)

• Éditeur : Google LLC
• Finalité : gestion des balises marketing et d'analyse
• ID de conteneur : GTM-TF2G9JMQ
• Note : GTM lui-même ne collecte pas de données personnelles — il déclenche d'autres tags selon le consentement

Tracking visiteurs interne Care Link

• Finalité : affichage statistique interne (dashboard admin uniquement)
• Données collectées : ville approximative via IP, page visitée, date/heure
• Base légale : intérêt légitime (article 6.1.f RGPD) — données agrégées et non individualisées
• Conservation : 30 jours
• Accès : équipe Care Link uniquement, non transmis à des tiers

Gestion du consentement

• Une bannière de consentement est affichée à chaque premier visit
• L'utilisateur peut accepter ou refuser les cookies analytiques
• Le refus n'affecte pas l'accès au service
• Le choix est mémorisé pendant 12 mois
• L'utilisateur peut modifier son choix à tout moment en vidant les cookies de son navigateur

9. Transferts hors Suisse / hors UE

Google Analytics transfère des données anonymisées vers les serveurs de Google (États-Unis). Google est certifié dans le cadre du Data Privacy Framework UE–États-Unis. Si vous refusez les cookies analytiques, aucune donnée n'est transmise à Google.

Hors Google Analytics (si consentement refusé), aucune donnée ne quitte la Suisse.

10. Vos droits

Conformément à la LPD révisée et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment, sans préjudice de la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous par email à contact@care-link.ch. Nous répondrons dans un délai de 30 jours. En cas de réclamation non résolue, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou la CNIL en France.

11. Pas de vente de données

Care Link ne vend jamais, ne loue jamais et ne monétise jamais les données personnelles de ses utilisateurs auprès de tiers à des fins publicitaires ou commerciales. Nos seules sources de revenus sont les abonnements et commissions facturés aux infirmiers partenaires.

12. Modifications

Care Link se réserve le droit de modifier la présente politique à tout moment pour refléter des évolutions légales ou du service. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, les utilisateurs inscrits seront informés par email.

Pour toute question : contact@care-link.ch