Politique de confidentialité

Hundred Technologies Sàrl/GmbH (ci-après « Welby », « nous »), Rue du Dauphiné 11, 1203 Genève, Suisse. IDE : CH-486.714.259.

Contact : support@welby.ch

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'identification des professionnels : nom, prénom, e-mail, téléphone, signature manuscrite numérisée.
• Données d'identification des patients : nom, prénom, date de naissance, e-mail, téléphone — saisies par le patient ou le professionnel.
• Données de santé des patients : réponses aux formulaires d'anamnèse, consentements éclairés signés, photos cliniques (avant/après/réglages).
• Données techniques : adresse IP, user-agent, horodatages d'accès — à des fins de sécurité et de traçabilité des signatures.

• Gestion des formulaires d'anamnèse et de consentement éclairé.
• Génération de documents PDF signés à valeur probante.
• Suivi des traitements et archivage des dossiers patients.
• Authentification et gestion des comptes utilisateurs.
• Amélioration du service (analyses agrégées anonymisées).

Le traitement repose sur le consentement explicite du patient (art. 6 par. 1 let. a RGPD ; art. 31 LPD) et sur l'exécution du contrat entre Welby et l'institut (art. 6 par. 1 let. b RGPD ; art. 31 al. 2 let. a LPD). Le traitement des informations renseignées dans les formulaires est justifié par le consentement explicite du client et par l'exécution du contrat de soin esthétique.

Toutes les données sont hébergées exclusivement en Suisse, chez des fournisseurs certifiés (infrastructure cloud suisse). Les données personnelles des clientes (anamnèses, photographies, coordonnées, signatures) ne sont pas transférées hors de Suisse. Les contenus opérationnels rédigés par l'institut (descriptions de prestations, listes de prix) peuvent être transmis à nos sous-traitants techniques (voir section 6) pour des opérations de traduction ou de structuration, sans accès aux données personnelles des clientes.

Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256). Les accès sont contrôlés par authentification multifacteur et journalisés dans un registre d'audit immuable.

Nous faisons appel à un nombre restreint de sous-traitants, tous soumis à des clauses contractuelles conformes :

• Hébergement cloud — serveurs en Suisse.
• Anthropic — assistance opérationnelle : structuration des listes de prix lors de la configuration initiale de l'institut et traduction multilingue des contenus rédigés par l'institut. Aucune analyse, aucune interprétation ni aucun classement des réponses des clientes n'est effectué. Les données transmises ne comprennent aucune donnée d'identification directe de la cliente (nom, prénom, date de naissance, coordonnées).
• Envoi d'e-mails — service transactionnel pour l'envoi des formulaires aux patients.

Les données collectées dans les formulaires d'anamnèse et de consentement, ainsi que les éléments documentés par le praticien dans le cadre du suivi des soins (notes de séance, photographies avant/après, paramètres techniques, comptes-rendus, historique des rendez-vous) sont conservés pendant au moins 10 ans à compter de la dernière prestation, conformément à l'art. 962 du Code des obligations suisse. Au-delà de cette durée minimale, les données peuvent être conservées tant qu'elles sont nécessaires à la relation contractuelle ou à la défense des droits du client et de l'institut.

Vous pouvez à tout moment demander la suppression de vos données auprès de l'institut ; les obligations légales de conservation peuvent toutefois s'y opposer pendant la durée prescrite. Les données de patients supprimés par l'institut sont effacées sous 30 jours, sous réserve des durées légales de conservation.

Conformément à la LPD et au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à support@welby.ch. Nous répondons dans un délai de 30 jours.

Welby utilise un nombre minimal de cookies et d'éléments de stockage local, tous strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

• Cookies de session (NextAuth) : nécessaires à l'authentification des utilisateurs professionnels ; expirent à la déconnexion ou après une période d'inactivité.
• Préférence de langue (NEXT_LOCALE) : mémorise la langue d'affichage choisie ; expire après 1 an.
• Stockage local : utilisé pour conserver temporairement l'état d'un formulaire en cours de remplissage par la cliente, afin d'éviter la perte d'informations en cas de rafraîchissement de la page.

Ces éléments étant strictement nécessaires au service, leur usage est couvert par l'exception « cookies techniques » de la directive ePrivacy et ne requiert pas de consentement préalable distinct.

En cas de litige, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, Suisse.

Pour les résidents de l'UE, vous pouvez également contacter l'autorité de protection des données de votre pays de résidence.

Nous nous réservons le droit de modifier cette politique. Toute modification substantielle sera communiquée par e-mail aux utilisateurs enregistrés. La version en vigueur est toujours accessible sur cette page.