1. Le plus important en bref

Pour vous envoyer des produits et vous offrir une expérience utilisateur optimale, nous traitons des données personnelles. « Nous » désigne, dans ce cas, spécifiquement Espace Health Apotheken AG, qui exploite la marque et le site web Munter. Les données suivantes sont traitées :

1.1 Type de données personnelles

• Données personnelles générales : par exemple, nom, coordonnées et adresse IP.
• Données financières : Par exemple, les informations sur les cartes de crédit lors des achats dans le magasin en ligne.
• Données de santé : Par exemple, les allergies, les diagnostics et les médicaments.

1.2 Source des données personnelles

• Données transmises : Quelles que vous nous fournissiez, par exemple, lors de la création d’un compte, lors de la passation d’une commande ou lors de l’envoi d’un e-mail.
• Données reçues : par exemple, les prescriptions médicales envoyées par les médecins à nos soins.
• Données collectées : par exemple, les adresses IP ou les informations nécessaires pour le paiement de la cotisation d’assurance maladie.

1.3 Objet de la collecte

• Exécution des prestations : Traitement et livraison d’articles de pharmacie, de compléments alimentaires et de médicaments, ainsi que la communication directe avec les clients et la sécurisation des transactions de paiement.
• Marketing : par exemple lors de promotions ou de campagnes de marketing (avec votre consentement uniquement).
• Développement de produits : par exemple, les données d’utilisation du magasin en ligne et de la plateforme de prescriptions médicales.
• Sécurité : pour prévenir le SPAM ou d’autres attaques indésirables.

1.4 Transmission à des tiers

• Transfert de données à des partenaires qui nous aident à fournir nos services. Cela inclut par exemple nos partenaires d’hébergement web, Avosano Industrie Service AG (pour le traitement des produits de pharmacie et de compléments alimentaires), les assureurs (pour la facturation), la poste suisse (pour l’expédition), les fournisseurs de services de paiement (Saferpay de Worldline) ainsi que les prestataires de services de messagerie électronique (Resend).

1.5 Lieu de traitement

• En principe, nous choisissons, pour nos services, des sites web hébergés en Suisse ou dans l’UE lorsque c’est possible. Cependant, nous utilisons également certaines technologies globales pour la sécurité et la communication (par exemple, Cloudflare et Resend), qui peuvent entraîner des transferts de données vers des pays tiers (notamment les États-Unis).

2. Introduction

Cette déclaration de confidentialité indique comment et dans quel but Espace Health Apotheken AG traite les données personnelles des visiteurs de notre site web ainsi que de nos sous-domaines et applications ou lors de l’utilisation de nos services (ci-après “ Utilisateurs ”). Elle décrit également à qui nous transmettons les données personnelles et comment celles-ci peuvent être vérifiées, corrigées ou supprimées. Le respect des données personnelles est une priorité importante pour nous.

2.1 Autorité responsable et contact

Pour les traitements de données conformément à cette déclaration de confidentialité, Espace Health Apotheken AG, dont le siège social est situé au 33 Bahnhofstrasse, 4950 Huttwil, est responsable.

Si vous avez des questions ou des préoccupations relatives à la protection des données, vous pouvez nous les adresser à l’adresse suivanteLes dresser sont dirigés par :

Espace Health Apotheken AG

Bahnhofstrasse 33

4950 Huttwil

E-mail : [email protected]

2.2 Qu’est-ce que les données à caractère personnel ?

Les données à caractère personnel sont toute information relative à une personne physique déterminée ou identifiable. Une personne physique est identifiable lorsque des informations disponibles permettent de conclure à l’identité de cette personne. Les données à caractère personnel particulièrement protégées (comme par exemple les données relatives à la santé) sont soumises à une confidentialité plus stricte lors de leur traitement.

2.3 Extensité de la collecte de données

Les utilisateurs ne sont en principe pas tenus de transmettre de données à nous. Cela peut toutefois avoir pour conséquence que nos offres et services (par exemple, les commandes dans le webshop ou l’utilisation de la plateforme de prescriptions) ne soient pas disponibles. Nous pouvons collecter des données personnelles, notamment lorsque celles-ci :

• fournis volontairement par l’utilisateur (données relatives à l’identité, aux contacts et aux finances, telles que prénom, nom de famille, adresse, numéro de téléphone mobile, adresse électronique, date de naissance, assurance maladie, couverture d’assurance, informations sur les comptes);
• être collectés grâce aux services fournis dans le cadre de nos services ;
• recueillies par les partenaires contractuels/fournisseurs pour gérer les relations commerciales ;
• ou collectés automatiquement par des cookies ou des processus internes (notamment les fichiers journaux, l’adresse IP, les contrôles de sécurité).

Nos offres en ligne s’étendent sur plusieurs sous-domaines (par exemple pour le magasin en ligne, la gestion de prescriptions et les applications mobiles). Selon le service utilisé, différentes architectures système optimisées et partenaires de hébergement spécialisés sont utilisés.

2.4 Modalités de traitement et finalités de la collecte des données

Les données personnelles de la personne concernée sont collectées et traitées principalement pour exécuter des contrats de services et de livraison (par exemple, achat d’articles de pharmacie et de médicaments, traitement de prescriptions), ainsi que pour la communication avec les clients.

Lors de la visite de nos plateformes, nous collectons également des données afin de vous fournir nos services de manière sûre et d’améliorer celles-ci. Nous pouvons également traiter des données personnelles pour respecter des dispositions légales, faire valoir ou défendre des droits, assurer le fonctionnement de notre entreprise et garantir la sécurité informatique. Les données personnelles ne sont pas vendues à des tiers non autorisés.

2.5 Bases de la manipulation des données

Nous traitons vos données conformément à la loi, en vertu des motifs suivants :

• pour l’exécution du contrat et la prestation de services (médicaux) ;
• pour respecter les obligations légales et réglementaires ;
• pour la défense de nos intérêts légitimes (par exemple, la sécurité du site web);
• et/ou sur votre consentement.

3. Quels types de données personnelles sont collectées en détail et à quelles fins ?

3.1 Services de la pharmacie et du webshop

Nous traitons vos données personnelles (y compris les données de santé) afin de remplir les contrats de traitement, de conseil et d’achat. Les données concernent les diagnostics, la pharmacothérapie, les prescriptions et les allergies ainsi que les données d’achat pour le site web.

Les données de santé ne sont accessibles qu’aux collaborateurs qui en ont besoin pour accomplir leurs tâches spécifiques. La transmission de ces données sensibles se fait toujours en mode crypté.

Pour le traitement des produits de pharmacie et de compléments alimentaires vendus en libre-service, nous transmettons les données strictement nécessaires à l’exécution de la commande à Avosano Industrie Service AG. Pour la livraison physique de vos produits commandés, vos coordonnées et vos adresses sont transmises à la Swiss Post.

La collecte et le stockage des données de santé sont effectués conformément aux règles légales strictes. Nous sommes généralement tenus de conserver ces données pendant au moins 20 ans après la fin du traitement.

3.2 Infrastructure du site web, cache et sécurité (Cloudflare, WordFence, AIO Security)

Lors de la consultation de nos sites web et applications, des informations sont automatiquement transmises par le navigateur vers nos serveurs (dont l’adresse IP, la date, les URL consultées, le navigateur utilisé). Afin de garantir la sécurité de nos applications et de repérer les attaques, nous utilisons des plugins de sécurité tels que AIO Security et WordFence.

En outre, nous utilisons principalement Cloudflare (Cloudflare, Inc., États-Unis) en tant que pare-feu web (WAF) et comme outil de mise en cache pour optimiser les performances. Le trafic vers nos sites web est analysé par le réseau de Cloudflare afin de bloquer les attaques malveillantes (par exemple, les attaques DDoS ou les bots) et de stocker les contenus pour une charge de travail plus rapide. Cloudflare peut également traiter les métadonnées techniques aux États-Unis. La transmission s’effectue conformément aux clauses contractuelles standard et aux mesures de protection supplémentaires.

3.3 Communication par courriel et newsletter (renvoi)

Pour le courrier électronique transactionnel (par exemple, confirmations d’achat, notifications relatives à des prescriptions médicales), nous utilisons le service Resend. Lorsque vous vous enregistrez sur nos plateformes ou effectuez une commande, les données nécessaires au courrier électronique sont transmises aux serveurs de Resend.

Les e-mails marketing (newsletter) ne sont envoyés par nous qu’après votre enregistrement préalable et exprès. Vous pouvez vous désabonner à tout moment sans problème via le lien de désabonnement figurant à la fin de chaque e-mail marketing ou en annulant votre consentement.

3.4 WordPress, gestion des paiements et e-commerce (WooCommerce)

Le site web est basé sur WordPress et utilise WooCommerce pour traiter les commandes. Des données telles que votre adresse IP, les détails de votre commande ainsi que vos coordonnées sont collectées afin de remplir le contrat de vente et organiser le transport.

Pour garantir la sécurité de la transaction, nous utilisons le fournisseur de services de paiement Saferpay de Worldline. Lors de la transaction, vos données de paiement (par exemple, les informations de votre carte de crédit) sont transmises directement et cryptées à Saferpay pour leur traitement. Nous n’enregistrons pas non plus les données complètes de votre carte de crédit sur nos serveurs.

3.5 Plateforme de prescription et applications (Supabase)

Pour la transmission, le stockage et la gestion sécurisées des recettes via nos sous-domaines correspondants, nous utilisons la plateforme de back-end Supabase. Lorsque vous utilisez nos services de recettes, les données de santé et d’utilisateur correspondantes sont traitées dans ce cadre. Nous choisissons, lorsque possible, des sites web situés en Suisse ou dans l’Union européenne (UE) afin de garantir au mieux les normes de protection requises pour les données sensibles en matière de santé.

3.6 Optimisation pour les moteurs de recherche (SEO)

Pour optimiser la visibilité de nos offres en ligne, nous utilisons les outils RankMath et Yoast SEO. Ces derniers analysent principalement la structure des données et des pages des plateformes et traitent uniquement des données système temporaires dans le cadre de la mise en place technique.

3.7 Analyse des sites web par Matomo Analytics

Sur nos sites web, nous utilisons Matomo (InnoCraft Ltd, Nouvelle-Zélande), un logiciel d’analyse open source. Grâce à Matomo, des adresses IP anonymisées, des positions pseudo-anonymisées, des liens cliqués et des données spécifiques au périphérique sont collectées afin d’améliorer notre offre. Matomo ne stocke aucune cookie.

3.8 Services de Google (annonces, cartes)

Nous utilisons parfois Google Ads pour afficher des publicités et Google Maps pour afficher des cartes interactives. Lors de l’utilisation de ces services (fournisseur : Google LLC, États-Unis), votre adresse IP est transmise vers les serveurs de Google. L’utilisation de Google Ads et le suivi associé se déroulent uniquement si vous nous avez donné votre consentement explicite à cet effet via notre outil de consentement aux cookies.

3.9 Cookies et gestion des consentements

Nous utilisons des « cookies » (des petits fichiers de texte) pour connaître les préférences des utilisateurs et maintenir le fonctionnement des sites web. Beaucoup de ces cookies sont essentiels pour des fonctionnalités telles que le (Panier WooCommerce), l’accès aux plateformes ou les vérifications de sécurité (Cloudflare).

Pour vous donner le contrôle sur vos données, nous utilisons un outil de gestion du consentement aux cookies. Vous pouvez ainsi contrôler individuellement les cookies que vous autorisez. Par défaut, aucune cookie marketing ou de suivi n’est installée sans votre consentement préalable. Vous pouvez modifier vos paramètres à tout moment ou désactiver l’utilisation des cookies dans votre navigateur en général.

3.10 Transfert des données

Nous ne transmettons des données à caractère personnel qu’aux tiers lorsque nous y sommes légalement autorisés, lorsque cela est nécessaire pour l’exécution du contrat ou lorsque vous y avez consenti. Les destinataires peuvent être :

• La poste suisse pour le transport.
• Avosano Industrie Service AG pour le traitement des produits de pharmacie et des compléments alimentaires.
• Les médecins, les pharmaciens, les caisses d'assurance maladie pour le règlement des prescriptions.
• Fournisseurs de services informatiques et de support (hébergeurs de sites web, Supabase, Resend, Cloudflare) ainsi que prestataires de services de paiement (Saferpay). Ces entreprises sont tenues de respecter la confidentialité et le respect de la loi sur la protection des données.

3.11 Transfert des données à l'étranger

Nous traitons les données personnelles principalement en Suisse et dans l’Union européenne (UE). Pour certaines technologies de sécurité et de communication (par exemple Resend, Cloudflare), les données peuvent être transmises à des destinataires fiables à l’étranger (y compris aux États-Unis). Cela se fait sur la base de garanties reconnues (par exemple les clauses contractuelles standard de l’UE et les mesures de protection supplémentaires) ou si cela s’avère nécessaire pour exécuter le contrat.

3.12 Durée de conservation et sécurité

Vos données sont conservées aussi longtemps que nécessaire ou exigé par la loi (par exemple, 20 ans pour les données de traitement, 10 ans pour les données de facturation). Nous protégeons vos données contre tout accès non autorisé grâce à des mesures techniques (par exemple, l’encodage SSL, la protection WAF grâce à Cloudflare, WordFence).

3.13 Vos droits

Selon la loi suisse sur la protection des données (DSG), vous avez le droit d’obtenir des informations, de demander la suppression ou la rectification de vos données personnelles, et de limiter le traitement de ces données. Vous pouvez également retirer votre consentement à tout moment. Veuillez adresser vos demandes accompagnées d’une pièce d’identité à l’adresse [email protected]. De plus, vous disposez d’un droit d’action auprès de l’autorité fédérale de protection des données et de la communication des informations (EDÖB).

3.14 Adaptation de la déclaration de confidentialité

Nous nous réservons le droit de modifier cette déclaration de confidentialité à tout moment, conformément aux dispositions légales.

La dernière mise à jour : 21.09.2026