Déclaration de protection des données
vicura aide les proches aidants à trouver les allocations et indemnités possibles. Pour cela, vous répondez dans le questionnaire à des questions concernant une personne dont vous vous occupez — donc quelqu'un d'autre. Mais ces questions restent sur votre appareil : notre serveur ne les voit pas. Ce que nous savons de vous à la place tient en une liste courte et clairement délimitée — elle figure ici, avec tout ce qui compte pour la protection des données. Nous avons essayé de l'écrire de façon compréhensible sans juriste.
Responsable du traitement
Le responsable du traitement des données sur vicura.ch est l'exploitant mentionné dans les mentions légales. Pour toute question relative à la protection des données, un courriel à l'adresse qui y figure suffit.
Quelles données nous traitons
Sur notre serveur, nous ne traitons que peu d'indications vous concernant : Votre adresse e-mail, dès que vous disposez d'un compte — pour la connexion par lien et pour les notifications. La date de création de votre compte. Vos données de paiement : montant, date et statut d'abonnement. Nous ne voyons jamais vos données de carte ou TWINT — elles sont traitées exclusivement par notre prestataire de paiement Stripe. Si vous souscrivez l'abonnement d'accompagnement : les cantons pour lesquels vous souhaitez recevoir des notifications, ainsi que la langue de ces e-mails. C'est tout. Vos réponses au questionnaire, le résultat de l'évaluation et les données personnelles de la personne aidée ne transitent pas par notre serveur — la section suivante l'explique. La transmission entre votre appareil et notre serveur s'effectue systématiquement en HTTPS.
Vos réponses restent sur votre appareil
C'est la différence la plus importante par rapport à beaucoup d'autres services, d'où une section dédiée : vos réponses au questionnaire, le résultat de l'évaluation et les données personnelles que vous saisissez pour l'aide au remplissage sont enregistrés exclusivement en local dans votre navigateur. Ils n'atteignent pas notre serveur — même pas lorsque vous achetez le rapport ou souscrivez l'abonnement d'accompagnement. Nous ne savons pas ce que vous avez saisi et ne pouvons donc ni le perdre, ni le consulter, ni le transmettre. Le rapport et le plan d'action en PDF sont eux aussi générés dans votre navigateur, pas sur notre serveur. Cela a un revers que vous devez connaître : si vous effacez les données de votre navigateur ou changez d'appareil ou de navigateur, vos indications disparaissent — de façon irrécupérable, même pour nous, car nous n'en possédons aucune copie. Utilisez donc la fonction d'exportation dans votre compte (« Exporter les données sous forme de fichier ») : elle télécharge vos indications dans un fichier que vous pouvez conserver en lieu sûr et réimporter au besoin sur un autre appareil.
Indications sur la personne aidée — restent chez vous
Dans le questionnaire, vous répondez à des questions sur le besoin de soins, l'impotence et la situation financière de la personne dont vous vous occupez. Selon l'art. 5 let. c de la loi sur la protection des données, les indications relatives à la santé et à l'impotence constituent des données personnelles sensibles — et il s'agit, c'est là le point important, généralement non pas de vos propres données, mais de celles d'un tiers. Comme ces indications sont traitées exclusivement en local sur votre appareil (voir ci-dessus), nous ne les recevons, ne les voyons et ne les traitons pas sur notre serveur. Nous ne sommes pas le responsable de ce traitement — vous en gardez l'entier contrôle sur votre propre appareil. Cela ne vous décharge pas de votre responsabilité envers la personne concernée : avant de saisir des indications à son sujet — même seulement dans votre propre navigateur —, vous devriez vous assurer que vous y êtes habilité·e, par exemple parce que la personne concernée est d'accord ou parce que vous la représentez légalement. En cas de doute, parlez-en avec elle au préalable.
Notifications cantonales (abonnement d'accompagnement)
Avec l'abonnement d'accompagnement, vous pouvez vous inscrire pour un ou plusieurs cantons. Si les prestations possibles y changent par la suite, nous envoyons un e-mail — le même message générique par canton à toutes les personnes abonnées à ce canton. Nous n'enregistrons pour cela que le code du canton lié à votre compte, pas les prestations qui entrent en ligne de compte pour votre situation personnelle : votre comparaison personnelle n'est calculée par votre navigateur qu'au moment où vous vous connectez après réception de l'e-mail. Cette notification est expressément facultative et confirmée de fait à deux reprises, même sans e-mail de confirmation séparé : elle n'est accessible qu'aux personnes abonnées payantes (première étape : l'achat), et vous choisissez activement les cantons souhaités ainsi que la langue des e-mails dans votre compte (seconde étape : la sélection) — rien ne se passe automatiquement. Comme la connexion à votre compte fonctionne exclusivement via un lien envoyé à votre adresse e-mail, celle-ci est en outre confirmée dès le départ. Vous pouvez modifier cette sélection à tout moment dans votre compte ou la réduire à aucun canton — vous ne recevrez alors plus aucune notification.
Paiements (Stripe)
Pour les paiements, nous recourons à Stripe. Stripe traite pour notre compte votre adresse e-mail, le montant et les données de moyen de paiement. Vous saisissez les données de carte ou TWINT directement chez Stripe ; elles ne nous parviennent jamais. Stripe est une entreprise dont le siège est aux États-Unis, avec des filiales dans l'UE (Irlande). Le paiement implique donc aussi une communication de données à l'étranger. Stripe est contractuellement tenue de respecter des standards de protection appropriés. Si vous souscrivez un abonnement, vous le gérez via le portail client de Stripe.
Durée de conservation
Vos indications de compte — adresse e-mail, date de création, cantons abonnés et langue des e-mails — sont conservées jusqu'à la suppression de votre compte. Votre historique d'achat et votre statut d'abonnement restent également enregistrés jusqu'à la suppression du compte. Les justificatifs de paiement restent enregistrés dix ans chez notre prestataire de paiement. La loi nous y oblige : les pièces comptables doivent être conservées dix ans (art. 958f du code des obligations). Ces justificatifs contiennent votre adresse e-mail et le montant payé. Ils subsistent même si vous supprimez votre compte chez nous — nous ne pouvons pas y changer quoi que ce soit, et nous préférons vous le dire clairement. Vos réponses au questionnaire et les données personnelles de la personne aidée, nous ne les conservons pas du tout : elles n'atteignent pas notre serveur, comme décrit ci-dessus.
Suppression de votre compte
Vous pouvez supprimer votre compte vous-même à tout moment — une fois connecté·e, sous « Compte », puis « Supprimer le compte ». Pour confirmer, vous saisissez votre adresse e-mail. La suppression prend effet immédiatement et est irréversible. Il n'y a ni délai d'attente ni corbeille. Sont supprimés : vos indications de compte, votre historique d'achat, votre abonnement, les cantons que vous avez abonnés, vos sessions de connexion et tous les liens de connexion en suspens. Si un abonnement est en cours, il est résilié dans le même mouvement auprès de Stripe. Aucun montant supplémentaire ne vous sera débité par la suite. Nous supprimons en outre votre profil client chez le prestataire de paiement. Si la résiliation devait échouer techniquement chez le prestataire de paiement, nous interrompons l'ensemble de l'opération et ne supprimons rien — afin que vous ne puissiez jamais vous retrouver sans compte tout en continuant d'être débité·e. Vous voyez alors un message d'erreur et pouvez réessayer plus tard. Ce qui subsiste, ce sont les justificatifs de paiement mentionnés ci-dessus chez le prestataire de paiement. La suppression du compte n'efface pas vos réponses enregistrées localement : elles se trouvent exclusivement sur votre appareil et y restent jusqu'à ce que vous les supprimiez vous-même via votre navigateur ou les données de site.
Droit d'accès et remise des données
Vous avez le droit de savoir quelles données nous traitons à votre sujet (art. 25 de la loi sur la protection des données). Nul besoin de nous écrire : une fois connecté·e, vous trouvez sous « Compte » le bouton « Télécharger mes données ». Vous recevez immédiatement un fichier JSON contenant tout ce que nous détenons à votre sujet — votre adresse de compte, la date de création de votre compte, votre langue des e-mails, votre historique d'achat, votre statut d'abonnement et les cantons que vous avez abonnés. N'y figurent pas les identifiants techniques internes ni les éléments de sécurité tels que les empreintes de session. Ils n'ont aucune valeur informative et n'auraient rien à faire dans un fichier téléchargeable. Vos réponses au questionnaire, le résultat de l'évaluation et les données personnelles de la personne aidée ne font pas partie de ce fichier, car nous ne les possédons tout simplement pas — elles se trouvent exclusivement dans votre navigateur. Si vous en souhaitez une copie, utilisez l'exportation de fichier dans votre compte (voir ci-dessus). Vous pouvez naturellement aussi demander ces informations par courriel.
Aucun traceur publicitaire, aucun cookie d'analyse
vicura utilise PostHog, un service d’analyse hébergé dans l’UE (pas aux États-Unis), pour des statistiques d’utilisation anonymes et sans cookies : quelles pages sont consultées, afin d’améliorer vicura. PostHog est configuré de façon volontairement minimale — aucun cookie, aucun profil multi-appareils, aucune régie publicitaire, aucun enregistrement de session. Les statistiques sont anonymes et ne peuvent être rattachées à aucune personne. La base légale est notre intérêt légitime à une mesure d’audience anonyme. Au-delà, nous n’intégrons aucun service publicitaire ni pixel de réseaux sociaux. Nous plaçons exactement un cookie : votre session de connexion. Il est techniquement nécessaire pour vous maintenir connecté·e, ne contient aucune indication personnelle et est invalidé lors de la déconnexion ou de la suppression du compte. Comme nos statistiques sont sans cookies, vous ne voyez malgré tout aucune bannière de cookies. Notre serveur tient des journaux techniques d’exploitation, comme tout serveur web.
Vos droits
Vous pouvez demander l'accès à vos données, exiger leur rectification ou leur suppression et vous opposer à un traitement. L'accès et la suppression se font le plus rapidement par vous-même via votre compte (voir ci-dessus) ; pour le reste, un courriel à l'adresse indiquée dans les mentions légales suffit. Si vous n'êtes pas d'accord avec la manière dont nous traitons vos données, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).