Politique de confidentialité
Vous pouvez lire hrv.expert sans compte, et sans cookies si vous n’acceptez pas Google Analytics. Si vous créez un compte ou vous abonnez, nous ne conservons que ce que vous acceptez, dans l’UE, et vous pouvez l’exporter ou l’effacer à tout moment.
Dernière mise à jour :
Ceci est une traduction. En cas de différence avec la version anglaise, la version anglaise prévaut.
Qui est responsable
Le responsable du traitement des données personnelles pour hrv.expert est CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Vous pouvez joindre notre contact pour la protection des données à l’adresse dpo@cardiomood.com.
Notre représentant dans l’Union européenne, au titre de l’article 27 du règlement général sur la protection des données (RGPD), est Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).
Quand vous lisez le site
Le site est servi par Cloudflare. Pour délivrer les pages et protéger le site contre les attaques, Cloudflare traite des données techniques telles que votre adresse IP et les informations de votre navigateur. Nous n’utilisons pas ces données pour vous identifier. Sans connexion à un compte, aucun cookie n’est déposé, sauf si vous acceptez Google Analytics dans le bandeau cookies.
Ce que vous saisissez dans le comparateur de VFC et vos réponses aux quiz sont traités dans votre navigateur et ne nous sont jamais envoyés. Le test par la caméra et le test avec ceinture thoracique fonctionnent de la même façon : les images de la caméra et les données des battements sont traitées sur votre appareil et ne sont jamais stockées ni envoyées. Nous ne recevons le résultat (RMSSD, fréquence cardiaque moyenne, heure et type d’appareil) que si vous avez ouvert une session et appuyez sur « Enregistrer dans mes mesures » ; il est alors enregistré comme l’une de vos mesures.
Ce que nous conservons, et pourquoi
Chaque finalité exige son propre consentement, enregistré avec l’heure et la formulation exacte que vous avez acceptée. Vous pouvez retirer chacun de ces consentements à tout moment dans les paramètres de votre compte ou en nous écrivant.
| Finalité | Ce que nous conservons | Base juridique |
|---|---|---|
| Votre compte | Votre adresse e-mail, le moment où vous avez confirmé avoir 16 ans ou plus, la version des conditions que vous avez acceptée et vos sessions de connexion. À la création du compte, le responsable éditorial reçoit une notification Telegram avec votre adresse e-mail et votre pays. | Notre contrat avec vous (les conditions d’utilisation) |
| Suivi de votre VFC | Les mesures, étiquettes, notes et informations facultatives de profil (année de naissance, sexe, niveau d’activité) que vous saisissez | Votre consentement explicite. Les mesures de VFC sont des données de santé au sens de l’article 9 du RGPD ; nous ne les conservons donc que tant que ce consentement est actif. |
| Lettre d’information et cours par e-mail | Votre adresse e-mail, les listes choisies, le moment où vous avez donné puis confirmé votre consentement, la page d’inscription, votre fuseau horaire et les e-mails envoyés. Lorsque vous confirmez une liste pour la première fois, le responsable éditorial reçoit une notification Telegram avec votre adresse e-mail, la liste et votre pays. | Votre consentement, confirmé par e-mail |
| Formulaire de contact | Rien. Votre message, son sujet, la page que vous indiquez, votre adresse e-mail si vous en donnez une et votre pays parviennent directement au responsable éditorial par Telegram. Pour empêcher les envois massifs de messages, nous les comptons par adresse réseau, conservée uniquement sous forme de hachage à sens unique et supprimée dans un délai d’un jour. | Notre intérêt légitime à lire ce que vous nous envoyez et à y répondre |
| Statistiques de recherche (facultatif) | Rien de plus. Si vous y consentez, vos mesures sont incluses dans des tableaux de percentiles anonymisés. Seuls des groupes d’au moins 50 personnes sont publiés, et aucune valeur individuelle ne quitte notre base de données. | Votre consentement explicite |
Tout cela est stocké dans la région de données de l’Union européenne de Cloudflare. Personne chez hrv.expert ne peut consulter les mesures individuelles : les outils d’administration n’affichent que des totaux et des tableaux anonymisés.
Combien de temps nous le conservons
- Votre compte et vos mesures : jusqu’à ce que vous les effaciez ou supprimiez votre compte. La suppression du compte efface aussitôt tout ce qui lui est rattaché.
- Demandes d’inscription jamais confirmées : 7 jours.
- Liens de connexion : 15 minutes. Sessions : 30 jours après votre dernière utilisation du site, ou jusqu’à votre déconnexion.
- Historique des e-mails que nous avons envoyés : 90 jours.
- Messages de contact et notifications d’inscription : nous n’en gardons aucune copie. Ils restent dans la conversation Telegram du responsable éditorial jusqu’à ce que celui-ci les supprime.
- Adresses en échec de remise ou qui signalent nos e-mails comme spam : elles restent sur la liste d’exclusion de notre prestataire d’e-mail, afin que nous ne leur écrivions plus jamais.
Services qui traitent vos données
| Service | Prestataire | Finalité | Où |
|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare, Inc. | Statistiques de visites sans cookies | Pages publiques, en production uniquement |
| Google Analytics | Google Ireland Limited | Statistiques de visites avec cookies, uniquement si vous les acceptez dans le bandeau cookies : pages vues, provenance, localisation approximative, appareil et navigateur. | Pages publiques, en production uniquement, après votre accord |
| Cloudflare Turnstile | Cloudflare, Inc. | Vérifie qu’un formulaire qui envoie un e-mail ou un message est utilisé par une personne et non par un robot. Il ne dépose aucun cookie. | Formulaires de connexion, d’inscription à la lettre d’information et de contact ; il n’est chargé que lorsque vous commencez à remplir le formulaire |
| Cloudflare Email Service | Cloudflare, Inc. | Envoie les liens de connexion, les confirmations, le cours par e-mail et la lettre d’information. Votre navigateur ne le contacte jamais. | Notre serveur, quand nous vous écrivons |
| Telegram | Telegram Messenger Inc. | Transmet au responsable éditorial les messages du formulaire de contact : votre message, son sujet, la page que vous indiquez, votre adresse e-mail si vous en donnez une, et votre pays. Signale aussi au responsable éditorial les nouveaux comptes et les abonnements confirmés, avec l’adresse e-mail, la liste, l’heure et votre pays. Votre navigateur ne le contacte jamais. | Notre serveur, quand vous envoyez le formulaire de contact, créez un compte ou confirmez un abonnement. Telegram peut traiter ces messages en dehors de l’UE. |
Cloudflare Web Analytics compte les visites sans cookies et sans établir votre profil. Il enregistre la page, le site de provenance, votre pays et votre type d’appareil. Il ne s’exécute pas sur les pages du compte.
Google Analytics
Si vous choisissez « Accepter » dans le bandeau cookies, nous utilisons aussi Google Analytics 4 pour savoir quelles pages sont lues, comment on les trouve et où la lecture s’arrête. Si vous choisissez « Refuser », si vous ne répondez pas ou si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, rien n’est chargé depuis Google. L’outil ne s’exécute jamais sur les pages du compte.
- Données collectées : les pages consultées et l’heure de consultation, le site de provenance, jusqu’où vous faites défiler la page, les liens suivis vers d’autres sites, les recherches sur ce site, votre localisation approximative (pays et ville, déduits de votre adresse IP), votre appareil, votre navigateur et la taille de votre écran, ainsi qu’un identifiant aléatoire conservé dans les cookies
_ga. Google Analytics 4 n’enregistre ni ne conserve les adresses IP, et nous lui demandons en plus de les anonymiser. Nous n’envoyons jamais votre nom, votre adresse e-mail ni aucune donnée de VFC, et toutes les fonctions publicitaires restent désactivées. - Base juridique : votre consentement, au sens de l’article 6, paragraphe 1, point a), du RGPD. Le retirer met fin à la collecte ; cela n’efface pas ce qui a déjà été collecté.
- Qui traite les données : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, les traite pour notre compte selon les conditions de traitement des données de Google, avec Google LLC, aux États-Unis, comme sous-traitant ultérieur.
- Transfert hors de l’UE : les données peuvent être transférées aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et de son extension suisse, que la Commission européenne et la Suisse reconnaissent comme offrant une protection adéquate.
- Durée de conservation : Google Analytics conserve les données 14 mois, puis les supprime. Les cookies expirent au bout de 2 ans au plus.
- Retirer votre consentement : choisissez « Paramètres des cookies » en bas de n’importe quelle page, puis « Refuser ». Nous supprimons aussitôt les cookies
_ga, et Google Analytics ne se charge plus.
Cookies et stockage du navigateur
Lorsque vous vous connectez, nous déposons un seul cookie, __Host-hrvx_session, qui maintient votre session ouverte. Il est strictement nécessaire, ne contient aucune information de suivi et est supprimé lorsque vous vous déconnectez.
Si vous acceptez Google Analytics, il dépose deux cookies qui lui sont propres sur hrv.expert : _ga, un identifiant aléatoire qui distingue les pages vues par un visiteur de celles vues par un autre, et _ga_<id> (ici _ga_EPX8NQ3SD1), qui suit la visite en cours. Tous deux expirent au bout de 2 ans au plus et sont supprimés si vous retirez votre consentement. Si vous refusez ou ne répondez pas, ils ne sont jamais déposés. Nous ne déposons aucun autre cookie.
Le site conserve aussi quelques réglages dans le stockage local de votre navigateur, qui ne quittent jamais votre appareil :
| Clé | Contenu |
|---|---|
hrvx:theme | Votre choix de thème de couleurs : clair, sombre ou celui de votre système. |
hrvx:progress:v1 | Les leçons du cours que vous avez terminées et votre meilleur score au quiz de chacune. |
hrvx:certificate-name | Le nom que vous avez saisi pour l’attestation de fin de cours, le cas échéant. Il ne nous est jamais envoyé. |
hrvx:analytics-consent | Votre choix d’accepter ou de refuser Google Analytics, et sa date. Conservé 6 mois, puis le bandeau vous pose de nouveau la question. |
hrvx:locale | La langue que vous avez choisie en dernier dans le sélecteur de langue, afin de vous la proposer. |
hrvx:locale-suggestion | Votre choix de fermer la proposition de lire une page dans une autre langue, pour qu’elle ne réapparaisse pas. |
Votre réponse au bandeau cookies est conservée sous hrvx:analytics-consent pendant 6 mois ; le bandeau vous pose ensuite de nouveau la question. Pour la modifier, choisissez « Paramètres des cookies » en bas de n’importe quelle page. Pour supprimer les autres réglages, utilisez « Réinitialiser ma progression » sur la page du cours, choisissez « Système » dans le sélecteur de thème, ou effacez les données de ce site dans les réglages de votre navigateur.
Vos droits
En vertu du RGPD et de la loi fédérale suisse sur la protection des données (LPD), vous pouvez accéder à vos données, les rectifier, les exporter et les effacer, vous opposer à leur utilisation, nous demander d’en limiter le traitement et retirer votre consentement à tout moment. Vous pouvez faire l’essentiel vous-même :
- Téléchargez tout ce que nous détenons sur vous, ou vos mesures au format CSV, depuis les paramètres du compte.
- Activez ou désactivez chaque consentement à cet endroit. Désactiver la conservation des données de santé vous permet d’effacer vos mesures en même temps.
- Supprimez-y votre compte ; la suppression est immédiate.
- Désabonnez-vous de n’importe quelle liste grâce au lien de désinscription en un clic présent dans chaque e-mail.
- Retirez votre consentement à Google Analytics avec « Paramètres des cookies » en bas de n’importe quelle page.
Pour tout le reste, écrivez à dpo@cardiomood.com. Vous pouvez aussi déposer une réclamation auprès d’une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l’autorité de votre pays de l’UE.
Modifications
Nous mettrons cette page à jour lorsque le site changera sa façon de traiter les données, et nous modifierons la date en haut de page. Si une modification touche ce que vous avez accepté, nous vous le redemanderons.