Politique de confidentialité

Version 2026-10 · conforme à la loi fédérale sur la protection des données (nLPD)

Les passages entre crochets sont à compléter par l'exploitant avant la mise en service.

1. Qui est responsable de vos données ?

Satio est exploité par [raison sociale], [adresse], [NPA localité], Suisse. Contact protection des données : [adresse e-mail].

2. Quelles données traitons-nous ?

• Compte : nom, adresse e-mail, mot de passe (jamais stocké en clair, seulement une empreinte), rôle.
• Données de santé (patients) : poids, tour de taille, effets secondaires, traitement et prises, schéma de doses, repas, objectifs, aliments évités, type d'alimentation et préférences choisis pour le menu personnel, menu généré.
• Organisation : contenu du frigo et des emplacements, listes de courses, rappels.
• Facturation (si vous achetez des requêtes) : commandes, factures avec nom, adresse, montant et référence de paiement.
• Coordonnées que vous choisissez de saisir (téléphone, adresse…).
• Messages échangés entre patient et médecin.
• Technique : cookie de session indispensable à la connexion, journaux d'erreurs. Aucun cookie publicitaire ni de mesure d'audience.

3. Pourquoi ?

Uniquement pour vous fournir Satio : vous aider à manger assez de protéines, suivre votre traitement et, si vous le décidez, partager ce suivi avec votre médecin. Les données de santé sont traitées sur la base de votre consentement explicite, donné à l'inscription et retirable à tout moment en supprimant votre compte.

Vos données ne sont jamais vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle.

4. Comment sont-elles protégées ?

• Données personnelles et de santé chiffrées en base (AES-256) : même en cas d'accès à la base, elles restent illisibles.
• Connexion chiffrée (HTTPS), double authentification disponible pour tous les comptes.
• Hébergement en Suisse chez Infomaniak.

5. Qui peut les voir ?

• Votre médecin, seulement si vous l'avez choisi ou lui avez donné un code de partage. Vous pouvez retirer cet accès à tout moment. Vos coordonnées ne lui sont visibles que si vous les partagez, champ par champ.
• L'administrateur de Satio voit votre nom, votre e-mail et votre rôle pour la gestion des comptes, jamais vos données de santé.
• L'assistant IA (Infomaniak, en Suisse), seulement si vous l'activez : il reçoit des données anonymisées (sans nom ni e-mail). Il est désactivé par défaut. Pour composer votre menu personnel, il reçoit seulement votre objectif de protéines, les aliments que vous évitez, le type d'alimentation choisi (végétarien, sans lactose…) et vos préférences écrites ; n'y indiquez pas d'informations qui permettraient de vous identifier.
• Les notifications passent par les services de votre téléphone (Google, Apple, Mozilla) sans aucun contenu : votre téléphone lit ensuite le rappel directement chez Satio.
• Les e-mails (confirmation, mot de passe, rappels si vous les choisissez) sont envoyés par le service de messagerie d'Infomaniak.

6. Combien de temps ?

Tant que votre compte existe. Quand vous le supprimez, toutes vos données sont effacées immédiatement de la base. Les sauvegardes sont écrasées au plus tard après [30] jours. Seule exception : les factures (numéro, montant, nom et adresse de facturation, sans aucune donnée de santé) sont conservées 10 ans, comme l'exige la loi (art. 958f CO).

7. Vos droits

Depuis la page Sécurité et données de votre compte, vous pouvez à tout moment :

• télécharger toutes vos données (droit d'accès et de portabilité) ;
• les corriger dans votre profil ;
• supprimer votre compte et toutes vos données.

Pour toute autre demande, écrivez à [adresse e-mail]. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Modifications

Si cette politique change de façon importante, Satio vous demandera à nouveau votre accord à la prochaine connexion.