Politique de confidentialité

Qui traite vos données

Le site medxperformance.com et le programme MedX Performance sont exploités par Medivalais Sàrl, société à responsabilité limitée de droit suisse au capital de 20 000 CHF, dont le siège est rue du Léman 18c, 1920 Martigny, canton du Valais. Numéro d’identification des entreprises : CHE-132.861.863. Numéro fédéral : CH-621-4009689-5. L’identité complète de la société et de ses gérants figure dans nos mentions légales.

Medivalais Sàrl est le responsable du traitement, au sens de la loi suisse sur la protection des données et du règlement européen. C’est la société qui répond de vos données, pas une personne. Vos demandes sont traitées par la Drsse Hélène Heuninckx.

Nous n’avons pas désigné de conseiller à la protection des données. Cette désignation reste facultative pour une entreprise privée en Suisse (art. 10 LPD). Au titre du RGPD, un délégué à la protection des données n’est obligatoire que si le traitement de données de santé constitue notre activité de base et s’effectue à grande échelle (art. 37 §1 let. c). Avec cinq nouvelles personnes suivies par mois, ce n’est pas le cas.

• Par e-mail : helene@medxperformance.com
• Par courrier : Medivalais Sàrl, rue du Léman 18c, 1920 Martigny, Suisse

Le droit qui s’applique

Nous sommes une société suisse établie en Valais. Deux corps de règles s’appliquent à nous, et ils s’additionnent.

La loi fédérale sur la protection des données (nLPD), révisée et en vigueur depuis le 1er septembre 2023, et son ordonnance d’application (OPDo). L’autorité de surveillance est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Le RGPD (règlement UE 2016/679) en plus, parce que nous proposons nos prestations, à distance, à des personnes qui résident dans l’Union européenne (article 3, paragraphe 2, lettre a).

S’y ajoute, pour tout ce qui touche au soin, la loi sur la santé du canton du Valais du 12 mars 2020, en vigueur depuis le 1er janvier 2021. Celle de 2008 est abrogée. Nous la citons plusieurs fois dans cette page, parce que c’est elle qui commande la conservation de votre dossier et le secret médical.

Quand les deux textes divergent, nous appliquons celui qui vous protège le plus, sauf lorsqu’une obligation légale suisse nous impose l’inverse — c’est le cas de la conservation de votre dossier médical.

Ce que nous collectons, canal par canal

Nous ne collectons que ce dont nous avons besoin. Dans les trois formulaires qui vous permettent de nous écrire, les champs obligatoires sont signalés par un astérisque : les autres, vous pouvez les laisser vides.

Voici, pour chaque canal, ce que vous nous transmettez. Les formulaires de ce site ne demandent aucune information de santé. Seules les questions de l’agenda de réservation, décrites ci-dessous, vous invitent à décrire votre situation.

• Demande d’entretien (Calendly) — la candidature passe par un entretien de trente minutes réservé en ligne : nom, e-mail, créneau choisi, fuseau horaire, et ce que vous écrivez au moment de réserver. L’entretien étant payant, vous le réglez dans l’agenda : le paiement est traité par Stripe, le prestataire de paiement relié à Calendly, qui reçoit vos données de paiement ; nous ne voyons pas votre numéro de carte. L’entretien se tient sur Zoom : le lien vous parvient avec la confirmation de Calendly. Au moment de réserver, l’agenda vous pose quatre questions ouvertes sur votre situation, dont trois obligatoires : vos réponses peuvent contenir des informations sur votre santé. Elles sont conservées par Calendly, aux États-Unis, et lues par la Drsse Heuninckx pour préparer l’entretien, sous le secret médical. N’y écrivez que ce que vous souhaitez partager avant l’entretien.
• Ce qui se dit pendant l’entretien de trente minutes — c’est le seul moment du parcours où vous nous livrez une information de santé avant tout contrat. La Drsse Hélène Heuninckx en prend note pour décider si le programme est pertinent pour vous.
• Formulaire de contact — nom, e-mail, et le contenu de votre message.
• Formulaire presse — nom, média ou podcast, e-mail, téléphone, votre sujet et votre échéance.
• Demande d’intervention en entreprise (formulaire dédié) — nom, fonction, entreprise, e-mail professionnel, téléphone, nombre de personnes à votre direction, et ce que vous observez dans votre équipe.
• Vérification anti-robot de ces trois formulaires (Cloudflare Turnstile) — sur nos trois pages de formulaire, et seulement là, le service Turnstile de Cloudflare se charge dès que vous cliquez dans le formulaire ou que vous y entrez au clavier, et pas avant. Votre navigateur lui transmet alors votre adresse IP, son en-tête User-Agent, l’empreinte technique de sa connexion chiffrée (empreinte TLS), l’adresse de notre site et d’autres signaux techniques sur le navigateur, qui servent à distinguer un être humain d’un robot. Nous ne transmettons à Cloudflare ni votre message ni vos coordonnées. Cloudflare en tire un jeton à usage unique, qui part avec le formulaire ; avant d’envoyer votre message, notre serveur le fait vérifier par Cloudflare, en lui communiquant aussi votre adresse IP. Sans cette vérification, le formulaire ne part pas : si JavaScript est désactivé dans votre navigateur, la page vous le dit et vous donne notre adresse e-mail.
• La lettre du Journal — le formulaire d’inscription, en bas de nos pages, ne vous demande que votre adresse e-mail. Notre serveur la transmet à Brevo (Sendinblue SAS, France), notre outil d’envoi de courriels, et rien d’autre : ni nom, ni prénom, ni information sur votre visite. Votre adresse entre aussitôt dans la liste de la lettre, sans courriel de confirmation ; à votre première inscription, Brevo vous envoie un courriel de bienvenue au nom de la Drsse Hélène Heuninckx (helene@medxperformance.com). Brevo enregistre la date de votre inscription, qui garde la trace de votre consentement. Pour chaque lettre, Brevo mesure ensuite si vous l’avez ouverte et sur quels liens vous avez cliqué : la lettre contient pour cela une image invisible, et ses liens passent par Brevo avant de vous conduire à leur destination. Brevo reçoit alors votre adresse IP et des informations techniques sur votre appareil. Si vous avez déjà demandé votre protocole à la fin du quiz, Brevo connaît déjà votre adresse : votre inscription s’ajoute à la même fiche de contact.
• Quiz d’orientation — le questionnaire n’est pas hébergé ici. Le bouton vous conduit sur le site de notre prestataire (Interact — The Quiz Collective, Inc., San Francisco, États-Unis), qui recueille vos réponses, votre prénom et votre adresse e-mail. Si vous demandez votre protocole, Interact transmet votre prénom, votre adresse et votre résultat à Brevo (Sendinblue SAS, France), notre outil d’envoi de courriels, qui vous envoie votre protocole de 14 jours puis une séquence de courriels. En demandant votre protocole, vous acceptez de recevoir « votre profil et les conseils » de la Drsse Heuninckx : votre adresse rejoint alors aussi la liste de la lettre du Journal, dont chaque envoi porte un lien de désinscription. Le quiz ne pose aucun diagnostic.
• Suivi du programme, si vous y entrez — votre Dossier Santé Exécutif : données de santé détaillées, résultats d’analyses, comptes rendus de consultation, mesure d’entrée et re-mesure à six mois, recommandations, échanges avec l’équipe.
• Espace d’échange continu avec l’équipe — vos messages et ce que vous y déposez pendant les six mois.
• Application de suivi, si vous le souhaitez — sommeil, activité, fréquence cardiaque, récupération, poids. Ce sont des données de santé en flux continu, chez un éditeur tiers : l’application Biokub, éditée par Victori SAS à Paris et hébergée en France chez un hébergeur certifié pour les données de santé. Elle est accessible à l’adresse app.medxperformance.com ; ses cookies restent limités à cette adresse et ne s’étendent pas au présent site.
• Analyses biologiques — la Drsse Heuninckx les prescrit ; vous les réalisez dans le laboratoire de votre choix, et elles restent à votre charge. Ce laboratoire répond de ses propres traitements ; nous ne recevons que les résultats qui nous sont transmis, et ils rejoignent votre dossier.
• Facturation — nom, adresse de facturation, montant, échéances. Le programme est facturé directement par Medivalais Sàrl, en dehors de ce site : seul l’entretien de trente minutes se règle en ligne, dans l’agenda Calendly, par Stripe.
• Mesure d’audience (PostHog) — les pages consultées, jusqu’où vous les faites défiler et combien de temps vous y restez ; la source de votre arrivée, c’est-à-dire le site ou le lien qui vous a amenée, avec ses paramètres de campagne s’il en porte ; le type d’appareil et son système d’exploitation, le navigateur, la taille de l’écran, la langue et le fuseau horaire du navigateur. Rien ne reste sur votre appareil, rien de ce que vous saisissez n’est collecté, et votre écran n’est pas enregistré. Votre adresse IP accompagne chaque mesure jusqu’à PostHog, qui en déduit seulement une localisation approximative (pays, région, ville, code postal, latitude et longitude approchées), puis l’efface dès la réception, sans l’enregistrer.
• Envoi d’un formulaire, côté serveur — l’envoi d’un message par l’un de nos trois formulaires est aussi compté côté serveur dans PostHog, sans cookie, sans votre nom ni votre adresse : un identifiant technique tiré au hasard, et l’heure de l’envoi.
• Journaux techniques du serveur — adresse IP, date et heure, page appelée, code de réponse ; et, si l’envoi par e-mail d’un message laissé sur l’un de nos formulaires ne peut pas être confirmé, ce message en entier, coordonnées comprises : c’est alors, le plus souvent, la seule trace qui en reste. L’inscription à la lettre du Journal, elle, n’y écrit jamais votre adresse e-mail, même quand elle échoue.

Vos données de santé

C’est le point le plus sensible de ce site, et nous le traitons comme tel.

Le droit suisse qualifie les données sur la santé de données sensibles (art. 5 let. c LPD). Le RGPD en fait une catégorie particulière dont le traitement est en principe interdit (art. 9). Nous ne pouvons les traiter que dans des cas précis.

Nous nous appuyons sur deux fondements. D’abord votre consentement exprès et explicite (art. 6 al. 7 LPD, art. 9 §2 let. a RGPD) : il est recueilli à part, au moment où vous entrez dans le programme, jamais fondu dans l’acceptation des conditions générales. Ensuite, pour le suivi médical lui-même, la médecine préventive et les soins dispensés par un professionnel soumis au secret (art. 9 §2 let. h RGPD).

Cette base ne vaut que pour les données traitées par la médecin et sous sa responsabilité, par des personnes soumises au secret professionnel (art. 9 §3 RGPD, art. 321 du Code pénal suisse). Ce qui est transmis à un intervenant qui n’est pas un professionnel de la santé — préparation physique, clarté mentale, image et posture, coordination — repose uniquement sur votre consentement exprès, donné pour cet intervenant, et révocable.

Vous pouvez retirer votre consentement à tout moment. Ce retrait ne remet pas en cause ce qui a été fait légalement avant, et il ne supprime pas le dossier médical que la loi valaisanne nous oblige à conserver. Nous y revenons dans la section sur les durées.

Le quiz ne pose aucun diagnostic. L’entretien de trente minutes n’ouvre aucune prise en charge médicale : une prise en charge ne commence qu’après acceptation de votre candidature et signature du contrat.

Nous ne vendons aucune donnée. Nous ne faisons aucune publicité ciblée à partir de ce que vous nous dites de votre santé. Nous ne transmettons jamais ces informations à un assureur, à un employeur ou à une régie publicitaire.

Pourquoi nous traitons vos données

Chaque traitement a une finalité précise et une base légale. Les voici.

• Répondre à votre message ou à votre demande d’information, et vous en accuser réception par e-mail — mesures précontractuelles et intérêt légitime (art. 6 §1 b et f RGPD), traitement licite au sens des art. 6 et 31 LPD.
• Instruire votre candidature au cours de l’entretien de trente minutes et décider de son acceptation — mesures précontractuelles, et votre consentement pour ce que vous nous dites de votre santé.
• Exécuter le programme : consultations, suivi, ressources, coordination de l’équipe — exécution du contrat ; art. 9 §2 let. h RGPD pour ce qui est traité par la médecin et sous sa responsabilité ; votre consentement exprès pour ce qui est transmis à un intervenant qui n’est pas un professionnel de la santé.
• Tenir votre dossier de patiente — obligation légale (art. 32 de la loi sur la santé du canton du Valais).
• Établir les factures et tenir la comptabilité — obligation légale (art. 958f du Code des obligations).
• Vous envoyer chaque semaine la lettre du Journal, et mesurer ses ouvertures et ses clics — votre consentement, donné en vous inscrivant par le formulaire (art. 6 §1 a RGPD). Chaque lettre indique clairement son expéditeur et porte un lien de désinscription (art. 3 al. 1 let. o de la loi fédérale contre la concurrence déloyale).
• Vous envoyer le protocole de 14 jours du quiz, puis la séquence de courriels qui l’accompagne — votre consentement, donné au moment où vous demandez votre résultat. La même demande vous inscrit aussi à la lettre du Journal, comme le dit la section « Ce que nous collectons » ; vous pouvez vous désinscrire de l’une sans quitter l’autre. Chaque message indique clairement son expéditeur et comporte un lien de refus (art. 3 al. 1 let. o de la loi fédérale contre la concurrence déloyale).
• Mesurer l’audience du site pour l’améliorer — notre intérêt légitime (art. 6 §1 f RGPD) : la mesure se fait sans identifiant durable ni cookie, et ne laisse rien sur votre appareil. Vous pouvez vous y opposer ; la section « Cookies et traceurs » vous dit comment.
• Sécuriser le site et prévenir les abus, notamment vérifier, avant l’envoi d’un formulaire, qu’il vient d’un être humain et non d’un robot — intérêt légitime (art. 6 §1 f RGPD) : protéger la messagerie de la Drsse Heuninckx, notre service d’envoi d’e-mails, et les personnes dont un robot saisirait l’adresse pour leur faire envoyer nos accusés de réception.
• Faire valoir ou défendre nos droits en cas de litige — intérêt légitime.

Aucune décision automatisée

Aucune décision produisant un effet juridique ou vous affectant de manière significative n’est prise de manière automatisée (art. 21 LPD, art. 22 RGPD).

La décision d’accepter ou de refuser une candidature est prise par la Drsse Hélène Heuninckx, à l’issue de l’entretien de trente minutes.

Le quiz calcule automatiquement votre pilier prioritaire et déclenche l’envoi d’un protocole de 14 jours. C’est un traitement automatisé, pas une décision : il ne pose aucun diagnostic, il n’ouvre ni ne ferme aucun droit, et une personne reste joignable à tout moment.

Nous ne procédons à aucun profilage à risque élevé au sens de l’art. 5 let. g LPD, et nous ne croisons pas vos réponses de santé avec des données publicitaires.

Combien de temps nous gardons vos données

Le principe est simple : les données sont détruites ou anonymisées dès qu’elles ne sont plus nécessaires (art. 6 al. 4 LPD). Dans les faits, deux régimes coexistent et il faut les distinguer.

Les données marketing et de contact sont supprimables : sur votre demande, ou d’office au terme des durées ci-dessous.

Les données de votre Dossier Santé Exécutif ne le sont pas. Le droit valaisan nous oblige à conserver le dossier de chaque patiente aussi longtemps qu’il présente un intérêt pour sa santé ou celle de sa famille, et au moins vingt ans (art. 32 al. 2 de la loi sur la santé du canton du Valais, du 12 mars 2020). Nous ne pouvons donc pas l’effacer plus tôt, même si vous nous le demandez. En revanche, vous gardez le droit d’y accéder, d’en obtenir une copie et de le faire transmettre au professionnel de votre choix.

• Demande d’entretien non suivie d’un programme — 12 mois après l’entretien, puis suppression.
• Candidature retenue — les informations rejoignent votre Dossier Santé Exécutif et en suivent le régime.
• Dossier Santé Exécutif et données de santé du programme — aussi longtemps qu’ils présentent un intérêt pour votre santé ou celle de votre famille, et au moins vingt ans (art. 32 al. 2 de la loi sur la santé du canton du Valais, du 12 mars 2020).
• Application de suivi (Biokub) — vos données y restent tant que vous l’utilisez. Elles ne constituent pas votre dossier médical, tenu à part par la Drsse Heuninckx : Biokub supprime les données de santé 30 jours après la fin de l’abonnement de la praticienne.
• Réponses au quiz — elles restent chez Interact, qui applique sa propre politique.
• Lettre du Journal — votre adresse reste dans la liste de la lettre jusqu’à votre désinscription. Après votre désinscription, Brevo garde votre adresse marquée comme désinscrite, pour qu’aucune lettre ne vous parvienne plus ; écrivez-nous si vous souhaitez qu’elle soit effacée.
• Rendez-vous pris en ligne — 12 mois après le rendez-vous.
• Messages envoyés par les formulaires du site, dans la messagerie de la Drsse Hélène Heuninckx — 24 mois après le dernier échange.
• Copie des e-mails de nos formulaires chez Resend, notre prestataire d’envoi — 30 jours, puis suppression ; les sauvegardes de Resend sont effacées dans les 7 jours qui suivent.
• Vérification anti-robot — le jeton ne sert qu’une fois et n’est enregistré nulle part chez nous ; un refus ne laisse dans nos journaux que son motif, sans votre message ni vos coordonnées. Cloudflare ne publie pas de durée pour les signaux qu’il reçoit : sa politique de confidentialité dit qu’il les garde le temps nécessaire aux finalités qu’elle décrit. L’entrée que la vérification laisse dans votre navigateur est décrite à la section « Cookies et traceurs ».
• Factures et pièces comptables — 10 ans (art. 958f du Code des obligations).
• Mesure d’audience — 12 mois.
• Journaux techniques du serveur — conservés le temps prévu par notre hébergeur.

Qui a accès à vos données

En interne, l’accès est limité aux personnes qui en ont besoin. La Drsse Hélène Heuninckx garde la vision médicale d’ensemble et reste votre médecin référente. Anne-Sophie Brossard assure la coordination et l’organisation. Les quatre intervenants des axes de travail — Charlotte Jacquet (nutrition), Steve Curchod (préparation physique), Aline Bégin (sommeil et récupération), Sacha Revet (clarté mentale) — et Aline Estiez (image et posture, en fin de parcours) ne reçoivent que ce qui est nécessaire à leur intervention. Toutes sont tenues à la confidentialité.

Aucun intervenant ne reçoit votre Dossier Santé Exécutif complet, et rien ne lui est transmis sans votre accord. Chacun répond de ses propres obligations professionnelles de confidentialité.

En dehors de l’entreprise, nous faisons appel à des prestataires techniques. Sauf mention contraire ci-dessous, ils agissent comme sous-traitants : ils traitent vos données sur nos instructions, dans le cadre d’un contrat écrit (art. 9 LPD, art. 28 RGPD), et ne peuvent jamais les utiliser pour leur propre compte.

Pour ce qui relève du secret médical, la sous-traitance suppose en outre qu’aucune obligation de secret ne l’interdise (art. 9 al. 1 let. b LPD) : votre dossier n’est confié à un prestataire que si celui-ci intervient comme auxiliaire soumis au secret au sens de l’art. 321 du Code pénal, ou avec votre accord.

Pour chaque destinataire, nous indiquons son pays et, lorsqu’il est établi hors de Suisse et de l’Union européenne, la garantie sur laquelle repose le transfert (art. 19 al. 2 let. c et al. 4 LPD).

• Brevo (Sendinblue SAS, France) — envoi de la lettre du Journal et de son courriel de bienvenue, et mesure de leurs ouvertures et de leurs clics. Brevo reçoit aussi d’Interact le prénom, l’adresse et le résultat des personnes qui demandent leur protocole à la fin du quiz, et leur envoie ce protocole puis la séquence de courriels qui l’accompagne. Les messages de nos trois formulaires n’y passent pas. La France figure sur la liste officielle suisse des États offrant une protection adéquate (annexe 1 OPDo) : aucune garantie supplémentaire n’est requise.
• Calendly LLC, États-Unis — prise de rendez-vous en ligne. Calendly LLC est certifiée au Swiss–U.S. Data Privacy Framework. Son agenda charge, dès l’ouverture de la page Rendez-vous, les services décrits à la section « Cookies et traceurs ».
• Stripe, États-Unis — encaissement de l’entretien de trente minutes, réglé dans l’agenda Calendly. Stripe reçoit vos données de paiement ; nous ne voyons pas votre numéro de carte. Stripe, LLC est certifiée au Swiss–U.S. Data Privacy Framework.
• Zoom (Zoom Communications, Inc., San Jose, États-Unis) — visioconférence de l’entretien de trente minutes : le lien part avec la confirmation de Calendly. Zoom est certifiée au Swiss–U.S. Data Privacy Framework.
• Interact — The Quiz Collective, Inc., 2443 Fillmore St #380-14013, San Francisco, CA 94115, États-Unis — quiz d’orientation. La société est certifiée au Swiss–U.S. Data Privacy Framework. Si vous demandez votre protocole, elle transmet votre prénom, votre adresse et votre résultat à Brevo.
• PostHog — mesure d’audience, sur l’instance européenne de PostHog : vos données de visite sont stockées à Francfort, en Allemagne. L’éditeur, PostHog Inc., est établi aux États-Unis et certifié au Swiss–U.S. Data Privacy Framework. Les mesures transitent par une adresse de notre propre domaine.
• Resend — Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis — envoi des deux e-mails de chacun de nos formulaires : votre message, transmis à la Drsse Hélène Heuninckx, et l’accusé de réception qui vous est adressé, lequel ne reprend pas votre message. Ces e-mails partent de l’infrastructure européenne de Resend, en Irlande, sans suivi d’ouverture ni de clic ; une copie de chacun, avec son journal d’envoi, est conservée aux États-Unis. Plus Five Five, Inc. est certifiée à l’EU–U.S. Data Privacy Framework, mais pas au Swiss–U.S. Data Privacy Framework : au regard de la loi suisse, ce transfert repose sur les clauses contractuelles types de la Commission européenne, adaptées au droit suisse, que contient l’accord de traitement des données de Resend (art. 16 al. 2 let. d LPD).
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis — vérification anti-robot de nos trois formulaires (Turnstile), décrite plus haut. Pour cette vérification, Cloudflare agit comme sous-traitant. Il réutilise aussi ces signaux pour son propre compte, afin d’améliorer sa détection des robots : il en est alors responsable, comme le dit l’avenant Turnstile de sa politique de confidentialité (cloudflare.com/turnstile-privacy-policy). Cloudflare, Inc. est certifiée au Swiss–U.S. Data Privacy Framework.
• Hostinger — la Drsse Hélène Heuninckx reçoit les messages de nos formulaires, et vos réponses à nos accusés de réception, dans la messagerie du domaine medxperformance.com (helene@medxperformance.com), fournie par Hostinger International Ltd., établie à Chypre, dans l’Union européenne.
• Socium Web (France) — Cyril Julien, qui a rédigé, conçu et développé ce site et en assure la maintenance. À ce titre, il peut techniquement accéder aux données du site. Contact : cyril.julien@sociumweb.com.
• Biokub — Victori SAS, 60 rue François Ier, 75008 Paris, France (RCS 101 259 034) — application de suivi. Hébergement certifié Hébergeur de Données de Santé : Scalingo, sur l’infrastructure 3DS Outscale, région Paris. Ses propres sous-traitants sont nommés dans ses pages légales (biokub.com/fr/privacy). Les données restent dans l’Union européenne, reconnue par la Suisse comme offrant une protection adéquate : aucune garantie de transfert supplémentaire n’est requise. Un accord de sous-traitance (art. 28 RGPD, art. 9 LPD) lie Medivalais Sàrl à Victori SAS.
• Hébergeur du site — voir la section suivante.
• Votre laboratoire d’analyses — vous le choisissez vous-même. Il n’agit pas pour notre compte et répond de ses propres traitements.

Hébergement et transferts hors de Suisse

Le site est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Ses pages sont diffusées par le réseau mondial de Vercel, et les traitements effectués par le serveur du site (envoi des formulaires, inscription à la lettre du Journal) s’exécutent dans sa région européenne, à Francfort, en Allemagne.

Vercel Inc. étant une société américaine, ce transfert relève de l’art. 16 LPD et du chapitre V du RGPD. Il repose sur la certification de Vercel Inc. au Swiss–U.S. Data Privacy Framework.

Le principe général est le suivant. Une communication de données à l’étranger n’est possible que si l’État destinataire offre une protection adéquate (art. 16 al. 1 LPD). La France, la Belgique et l’ensemble des États de l’Union européenne et de l’Espace économique européen figurent sur la liste officielle suisse : pour Brevo, rien n’a donc à être ajouté.

Les États-Unis ne sont reconnus que pour les entreprises certifiées au Swiss–U.S. Data Privacy Framework, depuis le 15 septembre 2024. Pour chacun de nos prestataires américains, nous vérifions cette certification et, à défaut, nous signons les clauses contractuelles types reconnues par le PFPDT et la Commission européenne (art. 16 al. 2 LPD).

Nous nous engageons à ce que votre Dossier Santé Exécutif reste stocké en Suisse ou dans l’Union européenne.

Pour connaître la liste à jour de nos destinataires et des transferts en cours, écrivez-nous : nous vous répondons.

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Ce site n’en dépose aucun, et il ne laisse rien d’autre sur votre appareil : rien n’y reste une fois la page fermée. Rien ne vous est donc demandé à votre arrivée. Trois exceptions viennent de tiers : l’agenda de Calendly, que nous intégrons à la page Rendez-vous ; la vérification anti-robot de Cloudflare, sur nos trois pages de formulaire ; et la protection contre les abus de notre hébergeur. Elles sont décrites ci-dessous.

• Mesure d’audience PostHog — une mesure sans identifiant durable ni cookie accompagne votre visite, sans rien laisser sur votre appareil. L’identifiant qui relie entre elles les pages d’une même visite ne vit que dans la page ouverte : il disparaît quand vous la fermez ou la rechargez, et nous ne vous reconnaissons pas d’une visite à l’autre. Votre adresse IP n’est pas enregistrée : seule une localisation approximative (pays, région, ville, code postal, latitude et longitude approchées) en est déduite. Vous pouvez vous opposer à cette mesure : si votre navigateur envoie le signal « Do Not Track », elle ne démarre pas.
• Agenda de Calendly, page Rendez-vous — la fenêtre de prise de rendez-vous se charge dès l’ouverture de la page, avant toute action de votre part. Elle appelle alors, en plus de Calendly, les services de Stripe (paiement et prévention de la fraude), de Google (reCAPTCHA, la protection de Calendly contre les abus, et son module de connexion par compte Google), de OneTrust (la bannière de cookies de Calendly, adaptée à votre pays), d’Airbrake (le suivi des erreurs de Calendly) et d’Amazon CloudFront (images) : chacun reçoit votre adresse IP. Sans que vous ayez rien cliqué, quatre cookies sont posés : __cf_bm (30 minutes) et _cfuvid (le temps de la session), qui protègent Calendly contre les robots ; OptanonConsent (un an), qui retient votre choix de cookies chez Calendly ; m (treize mois environ), déposé par Stripe contre la fraude au paiement. Pour ses cookies facultatifs, Calendly vous demande lui-même votre accord dans sa bannière, et vous pouvez tout refuser.
• Vérification anti-robot de Cloudflare (Turnstile), sur les pages Contact, Contact presse et Demande d’intervention en entreprise — elle ne se charge que lorsque vous cliquez dans le formulaire ou que vous y entrez au clavier, et ne dépose aucun cookie. Elle lit des informations techniques sur votre navigateur et enregistre une entrée, cf.turnstile.u, dans le stockage local de votre navigateur, au nom du domaine de Cloudflare (challenges.cloudflare.com). Cette entrée n’a pas de date d’expiration : elle reste jusqu’à ce que vous effaciez les données de navigation de notre site. Chrome, Firefox et Safari la cloisonnent à notre site : Cloudflare ne peut pas la relire depuis un autre site. Ce que la vérification lit et enregistre sert à distinguer un être humain d’un robot avant l’envoi que vous demandez ; c’est strictement nécessaire à cet envoi, et aucun accord ne vous est donc demandé.
• Lettre du Journal — le formulaire d’inscription ne dépose rien sur votre appareil. Les lettres que Brevo vous envoie contiennent une image invisible, et leurs liens passent par Brevo : c’est ainsi que Brevo mesure l’ouverture de chaque lettre et les clics sur ses liens, comme le dit la section « Ce que nous collectons ». Si votre messagerie n’affiche pas les images, l’ouverture n’est pas mesurée ; les clics, eux, le sont.
• Protection de notre hébergeur — si Vercel active sa protection contre les abus, par exemple face à un afflux de requêtes automatisées, il peut soumettre votre navigateur à une vérification, puis poser un cookie de sécurité strictement nécessaire, _vcrcs, valable une heure. Il ne sert qu’à laisser passer votre navigateur une fois vérifié.
• Quiz — il n’est pas intégré : le bouton vous conduit sur le site d’Interact, qui applique sa propre politique.

Ce que nous n’utilisons pas

Pas de Google Analytics. Notre mesure d’audience est assurée par PostHog, et par lui seul.

Pas de Google reCAPTCHA sur nos formulaires : ils sont protégés par un champ piège invisible, qu’un robot remplit et qu’un être humain ne voit jamais, et, pour nos trois formulaires de contact, presse et entreprise, par la vérification Turnstile de Cloudflare, décrite plus haut, qui n’appelle aucun serveur de Google. L’agenda de Calendly, sur la page Rendez-vous, utilise en revanche reCAPTCHA.

Pas de Google Fonts. Nos polices de caractères sont servies depuis nos propres serveurs : en affichant nos pages, votre navigateur n’appelle aucun serveur de Google, sauf sur la page Rendez-vous, par l’agenda de Calendly.

Aucun pixel publicitaire, aucun traceur de réseau social, aucune revente de données.

Aucun enregistrement de votre écran pendant la visite, et aucune collecte de ce que vous saisissez dans nos pages. Dans l’agenda de Calendly, c’est sa bannière qui décide : Calendly range de tels enregistrements parmi ses cookies facultatifs, que vous pouvez refuser.

Le secret médical

La Drsse Hélène Heuninckx est médecin. À ce titre, elle est tenue au secret professionnel, et ses auxiliaires avec elle : art. 321 du Code pénal suisse, art. 40 let. f de la loi sur les professions médicales, art. 36 de la loi sur la santé du canton du Valais. Sa violation est une infraction pénale.

Le secret médical va plus loin que la protection des données. Nous ne pouvons rien révéler de ce que vous nous confiez, à personne, pas même à un proche, sans votre accord.

Il ne peut être levé que par votre consentement, par une autorisation de l’autorité compétente, ou lorsqu’une disposition légale nous impose d’informer ou de témoigner (art. 321 ch. 2 et 3 du Code pénal suisse).

Le programme se déroule à distance. Nous vous informons donc expressément que la télémédecine est utilisée dans votre prise en charge (art. 106 al. 2 de la loi sur la santé du canton du Valais).

L’entretien de trente minutes se tient sur Zoom, dont le lien part avec la confirmation de Calendly.

Ce programme ne remplace pas votre médecin traitant et ne dispense pas de consulter. En cas d’urgence, appelez le 144 en Suisse, le 15 ou le 112 en France, le 112 en Belgique.

Si votre programme est financé par votre entreprise

Une entreprise peut financer l’accompagnement d’une de ses cadres, ou un programme collectif. Cela ne change rien au secret : la relation de soin est entre vous et nous, et elle le reste.

Aucun rapport individuel n’est remis à votre employeur. Aucune donnée de santé ne part vers les ressources humaines ou la direction. Aucun nom n’est associé à un indicateur.

Ce qui peut revenir à l’entreprise, et rien d’autre : un rapport d’impact collectif anonymisé (nombre de participantes, évolution moyenne de l’énergie, de la récupération, de la clarté), des recommandations pour la suite, et un retour qualitatif du groupe si les participantes l’acceptent. Ce retour qualitatif repose sur votre consentement, et sur lui seul : vous pouvez le refuser sans que cela change quoi que ce soit à votre accompagnement.

Sécurité

Nous devons assurer une sécurité adaptée au risque (art. 7 et 8 LPD, art. 1 OPDo, art. 32 RGPD). Vos données de santé relèvent du risque le plus élevé, et sont traitées en conséquence.

Nous ne décrivons ici que les mesures effectivement en place. Une mesure de sécurité annoncée mais absente serait une fausse déclaration ; les autres seront ajoutées le jour où elles le seront.

• Connexion chiffrée sur l’ensemble du site (HTTPS).
• Principe du moindre accès : chacun ne voit que ce dont il a besoin.
• Polices et scripts servis depuis nos propres serveurs, sans dépendance publicitaire, à deux exceptions près : l’agenda de Calendly, sur la page Rendez-vous, et la vérification anti-robot de Cloudflare, sur nos trois pages de formulaire.
• Formulaires protégés contre les envois automatisés : champ piège et refus des envois postés depuis un autre site, sur tous nos formulaires ; vérification Cloudflare Turnstile contrôlée par notre serveur avant tout envoi, sur nos trois formulaires de contact, presse et entreprise. L’inscription à la lettre du Journal n’a pas cette vérification : elle ne fait qu’ajouter une adresse à la liste de la lettre, dont chaque envoi porte un lien de désinscription.

En cas de violation de données

Si une faille survient et qu’elle entraîne vraisemblablement un risque élevé pour votre personnalité ou vos droits fondamentaux, nous l’annonçons au PFPDT dans les meilleurs délais (art. 24 LPD). Lorsque le RGPD s’applique, l’annonce à l’autorité de contrôle compétente intervient dans les 72 heures (art. 33 RGPD).

Nous vous informons directement lorsque c’est nécessaire à votre protection, ou lorsque l’autorité l’exige. Nous vous disons alors ce qui s’est passé, ce qui est concerné, et ce que nous faisons.

Aucun système n’est infaillible, et l’e-mail ordinaire n’est pas un canal sûr. Ne nous envoyez pas d’informations médicales détaillées par simple e-mail : parlez-nous en consultation.

Vos droits

Vous disposez des droits suivants, que vous soyez en Suisse ou dans l’Union européenne.

• Accès — savoir si nous traitons des données vous concernant, lesquelles, dans quel but, pendant combien de temps et à qui elles sont transmises (art. 25 LPD, art. 15 RGPD). Ce droit s’exerce gratuitement.
• Rectification — faire corriger ou compléter ce qui est inexact (art. 32 LPD, art. 16 RGPD).
• Effacement — demander la suppression ou la destruction de vos données lorsqu’elles ne sont plus nécessaires, sous réserve de nos obligations légales de conservation (art. 6 al. 4 et art. 32 al. 2 let. c LPD, art. 17 RGPD).
• Limitation et opposition — exiger que nous cessions un traitement déterminé, ou que nous cessions de communiquer vos données à un tiers (art. 30 al. 2 let. b et art. 32 al. 2 let. a et b LPD, art. 18 et 21 RGPD).
• Portabilité — recevoir vos données dans un format électronique courant, ou nous demander de les transmettre à un autre responsable (art. 28 LPD, art. 20 RGPD).
• Retrait du consentement — à tout moment, pour la lettre du Journal (par le lien de désinscription en bas de chaque lettre, ou en nous écrivant), pour la séquence de courriels du quiz, et pour le traitement de vos données de santé.
• Accès à votre dossier médical — le consulter, vous le faire expliquer, en obtenir copie en principe gratuitement, le faire transmettre au professionnel de votre choix ou en interdire la transmission (art. 33 de la loi sur la santé du canton du Valais).
• Opposition anticipée pour vos proches — en Valais, après le décès d’une patiente, ses proches peuvent être informés des causes du décès et du traitement, sauf si elle s’y est opposée de son vivant (art. 34 de la loi sur la santé du canton du Valais). Dites-le-nous, et nous inscrivons votre opposition dans votre dossier.

Comment exercer vos droits

Écrivez-nous à helene@medxperformance.com, ou par courrier à l’adresse donnée plus haut. Dites simplement quel droit vous souhaitez exercer et sur quoi il porte.

Nous répondons dans les 30 jours (art. 25 al. 7 LPD). Lorsque le RGPD s’applique et que votre demande est complexe, ce délai peut être prolongé de deux mois : nous vous le disons alors, en expliquant pourquoi.

Vos données de santé peuvent vous être communiquées, avec votre accord, par l’intermédiaire d’un professionnel de la santé que vous désignez (art. 25 al. 3 LPD). Donnez-nous son nom, et nous les lui transmettons.

Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander une pièce justificative. Elle sert uniquement à cette vérification et est supprimée ensuite.

Trois limites existent, et nous préférons les annoncer plutôt que les découvrir ensemble : votre Dossier Santé Exécutif, que la loi nous impose de conserver au moins vingt ans ; les informations couvertes par le secret professionnel d’un tiers (art. 26 al. 1 let. a LPD, art. 33 de la loi sur la santé du canton du Valais) ; et les notes que la praticienne rédige à son usage strictement personnel, qui ne font pas partie du dossier communicable (art. 33 de la même loi).

Ce que devient votre dossier si nous cessons notre activité

Un dossier conservé vingt ans par une société de deux personnes pose une question légitime : que devient-il si la praticienne cesse son activité, ou décède ?

La loi valaisanne y répond (art. 35 de la loi sur la santé du canton du Valais). En cas de cessation d’activité, les patientes en sont informées, et leur dossier leur est remis ou transmis gratuitement au professionnel de leur choix. À défaut, il est repris par le Service de la santé publique du canton du Valais, qui en assure la conservation.

Vous n’avez donc rien à craindre pour l’accès à votre dossier : il ne disparaît pas avec nous.

Si notre réponse ne vous satisfait pas

Commencez par nous le dire. La plupart des désaccords se règlent par un échange direct.

Si cela ne suffit pas, vous pouvez dénoncer la situation au Préposé fédéral à la protection des données et à la transparence (PFPDT) : il ouvre une enquête s’il existe des indices suffisants, et vous informe alors des suites données (art. 49 LPD). Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch. Vous pouvez aussi agir directement devant le juge civil (art. 32 LPD).

Si vous résidez dans l’Union européenne, vous pouvez également saisir l’autorité de contrôle de votre pays. En France, la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. En Belgique, l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

Ce recours ne vous prive d’aucune action en justice. Le for est fixé dans nos conditions générales, sur la base de la Convention de Lugano : si vous avez contracté en tant que consommatrice et que vous résidez dans un État lié par cette convention, vous pouvez agir devant le tribunal de votre domicile.

Mineurs

Le site et le programme s’adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

Si vous constatez qu’un mineur nous a transmis des informations, écrivez-nous : nous les supprimons sans délai.

Mises à jour de cette page

Cette politique peut évoluer, notamment si nous changeons d’outil ou si la réglementation change. La version en vigueur est toujours celle publiée ici.

En cas de modification substantielle, nous vous en informons par e-mail si nous disposons de votre adresse, et nous vous redemandons votre consentement lorsque la loi l’exige.

Version en vigueur depuis le 28 septembre 2026. L’historique des versions précédentes est disponible sur simple demande.

Nous contacter

Pour toute question sur cette page, sur vos données ou sur l’exercice de vos droits, écrivez à la Drsse Hélène Heuninckx.

Par e-mail : helene@medxperformance.com. Par courrier : Medivalais Sàrl, rue du Léman 18c, 1920 Martigny, Suisse.

Nous répondons à chaque demande.