Protection des données
1. Responsable du traitement
| Resiliopsy Isabelle Vallélian En Beauregard 16 1733 Treyvaux | info@resiliopsy.ch +41 79 659 98 61 GLN 7601001837409 |
Pour toute question ou demande liée à vos données, écrivez à cette adresse ou via l'adresse e-mail.
2. Données traitées
- Données de contact et d'administration : nom, prénom, date de naissance, adresse, téléphone, e-mail, assurance complémentaire, données de facturation et de paiement.
- Données de santé (données sensibles au sens de la nLPD) : motif de consultation, notes de séance, observations cliniques, documents remis (rapports, attestations, échanges avec d'autres professionnel·le·s avec votre accord).
- Pour les entreprises : coordonnées des personnes de contact, contenu des mandats, factures. Les participant·e·s aux formations et interventions ne sont pas enregistré·e·s nominativement, sauf liste de présence demandée par le mandant.
- Site web : journal technique des visites, avec adresse IP tronquée (art. 8).
Les séances, en présentiel comme à distance, ne sont jamais enregistrées (ni audio, ni vidéo).
3. Finalités
Vos données sont utilisées uniquement pour :
- Organiser les rendez-vous et assurer le suivi psychologique ;
- Établir les factures et tenir la comptabilité ;
- Respecter les obligations légales et déontologies (documentation, conservation) ;
- Répondre aux demandes envoyées par e-mail ou par le site.
Elles ne sont jamais utilisées à des fins publicitaires, ni vendues, ni analysées à d'autres fins. Les données de santé sont traitées sur la base de votre consentement et du mandat qui vous relie à Resiliopsy.
4. Communication à des tiers
Vos données sont couvertes par le secret professionnel (art. 321 CP). Elles ne sont transmises qu'avec votre accord ou lorsque la loi l'impose :
- À votre médecin ou d'autres professionnel·le·s de la santé, uniquement avec votre accord ;
- À vous-même, sous forme de facture, que vous pouvez transmettre à votre assurance complémentaire ;
- À l'employeur ou à l'entreprise qui finance les séances : uniquement avec votre accord écrit préalable, sous forme de facture sans motif ni contenu ;
- À une autorité, dans les seuls cas prévus par la loi.
Resiliopsy fait appel à quelques prestataires techniques, liés par contrat ou par engagement écrit de confidentialité :
| Prestataire | Usage | Lieu des données |
|---|---|---|
| Infomaniak | Messagerie, visioconférence kMeet | Suisse |
| Serveur privé de Resiliopsy | Dossiers, comptabilité, site web et sauvegardes | Suisse |
| Administrateur système | Entretien du serveur et des logiciels, sans accès au contenu des dossiers (contrat de sous-traitance) | Suisse |
| Banque Raiffeisen | Paiements | Suisse |
| TWINT AG | Paiements par TWINT | Suisse |
Le bureau de consultation est mis à disposition par l'Hôpital fribourgeois (HFR). L'HFR n'a accès à aucune donnée de Resiliopsy : les dossiers ne sont ni stockés ni consultés sur ses systèmes informatiques.
5. Communication à l'étranger
Vos données sont traitées et conservées exclusivement en Suisse. Aucun transfert à l'étranger n'a lieu, sauf si vous utilisez vous-même un service de messagerie ou de visioconférence étranger pour vos communications.
6. Durée de conservation
| Données | Durée |
|---|---|
| Dossier psychologique | 20 ans après la dernière consultation |
| Factures et pièces comptables | 10 ans (art. 958f CO) |
| Demande de contact sans suite | 1 an |
| Rendez-vous de l'agenda | 3 ans |
| Journaux techniques du site | 90 jours |
À l'échéance, les données sont détruites de manière sécurisée.
7. Sécurité et risques
Vos données sont protégées par les mesures suivantes :
- Dossiers électroniques stockés de manière chiffrée sur un serveur privé situé en Suisse, réservé à Resiliopsy et séparé de toute autre activité professionnelle ;
- Accès à distance uniquement par une connexion chiffrée, avec mot de passe fort, changé régulièrement, et Virtual Private Network (VPN) ;
- Antivirus, pare-feu et mises à jour de sécurité régulières sur tous les appareils ;
- Sauvegardes chiffrées, dont une copie conservée hors du lieu du serveur ;
- Documents papier conservés dans un rangement fermé à clé, réservé à Resiliopsy ;
- Visioconférence via kMeet (Infomaniak), chiffrées, avec une salle protégée par mot de passe et un lien différent pour chaque personne.
Aucun système n'est totalement sûr. Les principaux risques sont les suivants :
- Un e-mail ordinaire peut être intercepté ou mal adressé. Utilisez-le pour organiser les rendez-vous, pas pour vous transmettre des informations personnelles sensibles ;
- Une visioconférence peut être exposée si votre appareil est partagé, non mis à jour ou infecté, ou si d'autres personnes peuvent vous entendre. Utilisez un appareil personnel, dans un lieu calme et fermé ;
- Un téléphone ou un ordinateur partagé peut garder la trace de nos échanges (notifications, historique, agenda).
En cas de violation de la sécurité présentant un risque élevé pour vous, Resiliopsy en informe le Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si nécessaire, les personnes concernées.
8. Site web
Le site https://www.resiliopsy.ch est hébergé sur le serveur privé de Resiliopsy, en Suisse, dans un environnement isolé qui n'a pas accès aux dossiers ni à la comptabilité. Lors de chaque visite, le serveur enregistre dans un journal technique : la date et l'heure, la page demandée, l'adresse IP tronquée (le dernier groupe de chiffres est masqué ; l'adresse complète n'est jamais enregistrée), le navigateur et le système, la langue du navigateur, la page de provenance lorsque le navigateur la transmet (par ex. un moteur de recherche ou un réseau social) et le résultat technique de la requête. Aucun cookie ni mot de passe n'est enregistré. Ces données servent uniquement à la sécurité, au bon fonctionnement du site et à des statistiques de fréquentation, consultables seulement par la psychologue et l'administrateur système. Elles sont effacées après 90 jours.
Le site n'utilise aucun cookie, aucun outil de mesure d'audience externe ni aucun service tiers : les polices et les images sont hébergées sur le même serveur. Il ne comporte pas de formulaire de contact. Les liens vers Instagram ou LinkedIn mènent vers des services externes, qui appliquent leurs propres règles de protection des données.
Lors d'un premier contact par e-mail, évitez de décrire votre situation en détail : quelques lignes suffisent, nous en parlerons de vive voix.
9. Vos droits
Vous pouvez en tout temps, gratuitement :
- Savoir quelles données vous concernant sont traitées et obtenir une copie de votre dossier ;
- Faire rectifier des données inexactes ;
- Recevoir vos données dans un format courant ou les faire transmettre à un·e autre professionnel·le ;
- Retirer un consentement donné, sans effet sur les traitements déjà effectués ;
- Demander l'effacement des données qui ne sont plus nécessaires, sous réserve des durées de conservation légales.
Votre demande s'adresse par écrit à info@resiliopsy.ch, avec une preuve d'identité. Elle est traitée dans les 30 jours. Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez vous adresser au PFPDT (www.edoeb.admin.ch).
10. Modifications
Cette déclaration peut être adaptée en fonction de l'évolution de la loi ou des outils utilisés. La version publiée sur https://www.resiliopsy.ch fait foi.
Version du 01.11.2026.