Politique de confidentialité
Cette politique de confidentialité explique comment nous traitons et protégeons vos données personnelles lorsque vous utilisez notre site web ou nos services.
Politique de confidentialité de Metaesthetics (SKS Innovation SA)
Version 1.0 – 19.01.2026
À propos de nous
Cette politique de confidentialité (la « Politique de confidentialité ») explique comment nous traitons et protégeons vos données personnelles lorsque vous utilisez ce site web ou nos services fournis via https://metaesthetics.pro (ensemble, les « Services »).
Les Services comprennent, sans s'y limiter :
- les comptes et profils des patients
- les questionnaires numériques d'admission esthétique
- le téléchargement et l'analyse d'images faciales et/ou corporelles, y compris la génération de mesures et de visualisations
- la mise en relation avec des cliniques et des prestataires partenaires
- la prise de rendez-vous et les communications
- les outils de suivi de la récupération post-traitement
Ces Services sont exploités par SKS Innovation SA, Chemin du Laviau 6, 1805 Jongny (« Metaesthetics », « nous », « notre » ou « nos »). Metaesthetics est le responsable du traitement des données décrit ci-dessous. Les cliniques partenaires, les hôpitaux et les professionnels de la santé traitent les données personnelles sous leur propre responsabilité en tant que responsables indépendants du traitement en rapport avec les services médicaux qu'ils fournissent (y compris les dossiers cliniques). Pour plus d'informations, veuillez consulter l'avis de confidentialité de la clinique et/ou du prestataire concerne.
Nos Services ne sont pas destinés aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données personnelles auprès de ces personnes.
Sauf définition contraire dans la présente Politique de confidentialité, les termes utilisés dans cette Politique de confidentialité ont la même signification que dans la Loi fédérale suisse sur la protection des données (LPD) ou le Règlement général sur la protection des données de l'UE (RGPD).
1. Données personnelles que nous collectons
Nous pouvons collecter ou recevoir des informations personnelles à différentes fins liées à nos activités commerciales lorsque vous utilisez nos Services, notamment :
- Informations d'utilisation et d'analyse (p. ex. identifiants, nombre de clics, données de suivi)
- Coordonnées (p. ex. nom, adresse, numéro de téléphone, date de naissance)
- Géolocalisation (p. ex. votre emplacement réel, données GPS)
- Données de connexion (p. ex. mot de passe, nom d'utilisateur, session)
- Données de paiement (p. ex. informations de facturation, données de carte de crédit)
- Détails de la demande (p. ex. détails et contenu de vos demandes)
- Données des visiteurs du site web (p. ex. adresse IP, fichiers journaux, identifiant du terminal)
En fonction de votre utilisation des Services, nous pouvons traiter des catégories particulières de données personnelles ou des informations contenant des catégories particulières de données personnelles, notamment :
- Données de santé (p. ex. informations sur les traitements esthétiques, les contre-indications, la progression de la récupération, la taille, les allergies, les médicaments, le contact d'urgence et les effets secondaires)
- Photographies (p. ex. images avant/après, images faciales, images corporelles)
- Résultats de scans faciaux/corporels et mesures dérivées (p. ex. mesures de cartographie faciale, données de modélisation corporelle)
- Inférences et recommandations générées par nos systèmes (p. ex. indicateurs de risque, scores d'adéquation, recommandations personnalisées)
Il n'existe aucune obligation de fournir vos données personnelles. Veuillez toutefois noter que nos Services ne peuvent pas être fournis si vous ne fournissez pas les données requises strictement nécessaires à l'exécution du contrat entre vous et nous.
2. Comment nous collectons les données personnelles
Nous collectons des informations sur nos utilisateurs lorsqu'ils utilisent nos Services, y compris en effectuant certaines actions dans le cadre de ceux-ci.
Directement
- Via notre site web et nos communications électroniques
- Lorsque vous utilisez nos Services
- Lorsque vous correspondez avec nous par voie électronique en utilisant nos Services
- Lorsque vous naviguez, remplissez un formulaire ou effectuez une demande lors de l'utilisation de nos Services
Indirectement
- Par le biais de sources publiques
- À partir de registres publics (tels que les registres du commerce), d'articles de presse et de recherches sur internet
- Auprès de cliniques/prestataires partenaires en rapport avec votre réservation, la confirmation de votre rendez-vous ou le suivi, le cas échéant
- Auprès de prestataires de services externes (voir section 5)
3. Base juridique et finalités
Notre base juridique pour la collecte et l'utilisation des données personnelles décrites dans la présente Politique de confidentialité dépend des données personnelles que nous collectons et des finalités spécifiques pour lesquelles nous les collectons.
Contrat : Pour exécuter nos obligations contractuelles ou prendre des mesures liées à un contrat avec vous. En particulier :
- Pour vous fournir un support client
- Pour créer et gérer votre compte, ainsi que pour vérifier vos identifiants lors de la connexion
- Pour fournir nos Services
Consentement : Nous pouvons nous appuyer sur votre consentement libre et explicite au moment où vous avez fourni vos données personnelles. En particulier :
- Pour traiter des catégories particulières de données personnelles (en particulier les informations relatives à la santé et les photographies/images) que vous choisissez de fournir lors de l'utilisation de nos Services, y compris pour la création de votre profil, l'analyse faciale ou corporelle, les recommandations personnalisées, la facilitation de rendez-vous avec des prestataires partenaires et le support de suivi
- Pour analyser, améliorer, personnaliser et surveiller l'utilisation de nos Services et de nos communications
- Pour placer des cookies non essentiels et d'autres outils sur votre navigateur
- Pour fournir aux utilisateurs des actualités, des offres spéciales, des newsletters et des informations générales sur les biens et services que nous proposons
Intérêts légitimes : Nous nous appuyons sur des intérêts légitimes sur la base de notre évaluation que le traitement est équitable et raisonnable et ne porte pas atteinte à vos intérêts ou à vos droits et libertés fondamentaux. En particulier :
- Pour placer des cookies essentiels et d'autres outils sur votre navigateur qui sont techniquement nécessaires à nos Services
- Pour développer de nouveaux services
- Pour maintenir et améliorer nos Services, ainsi que pour détecter, prévenir et traiter les menaces de sécurité
Nécessité de se conformer à des obligations légales : Pour remplir nos obligations réglementaires et d'intérêt public. En particulier :
- Pour vous informer des modifications apportées à nos Services et à notre Politique de confidentialité
- Pour nous conformer aux réglementations et législations applicables
- Pour l'application légale des revendications et des droits
4. Profilage et traitement automatise
Nous utilisons le traitement automatise, y compris le profilage, pour évaluer certains aspects vous concernant afin de fournir et d'améliorer les Services. En particulier, nous pouvons utiliser le profilage aux fins suivantes :
- Création et gestion de votre profil utilisateur et de vos préférences
- Génération de recommandations personnalisées et de parcours de traitement suggérés
- Analyse des images faciales et/ou corporelles que vous fournissez (y compris la génération de mesures et de visualisations)
- Mise en relation avec des cliniques ou des prestataires partenaires et activation des flux de réservation
- Personnalisation du contenu de suivi et de récupération (le cas échéant)
- Détection d'activités suspectes et prévention de la fraude ou de l'utilisation abusive des Services
Lorsqu'un tel traitement implique des informations relatives à la santé et/ou des images, nous traitons ces données uniquement lorsqu'une base juridique valable s'applique, y compris, le cas échéant, votre consentement explicite (art. 9, par. 2, let. à RGPD) ou tel qu'autrement permis par la législation applicable.
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour garantir l'exactitude et réduire les risques pour les personnes concernées, y compris des contrôles d'accès, la minimisation des données et la révision périodique des résultats du profilage, le cas échéant.
Nous n'utilisons pas le profilage pour prendre des décisions produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire sur la seule base d'un traitement automatise, sauf si nous vous en informons explicitement et que vous bénéficiez des droits applicables.
Vous avez le droit de vous opposer à nos activités de profilage. Pour ce faire, vous pouvez contacter info@sks-innovation.com afin de vous opposer à cette activité de traitement.
5. Conservation des données
Nous conservons les données personnelles aussi longtemps qu'elles sont nécessaires aux fins pour lesquelles elles ont été collectées et conformément aux exigences légales et réglementaires ou aux dispositions contractuelles. À l'issue de cette période, nous supprimons ou anonymisons complètement vos données personnelles.
6. Destinataires des données
Nous faisons appel à des entreprises tierces (les « Prestataires de services ») pour faciliter le fonctionnement de nos Services, aider à analyser l'utilisation des Services ou effectuer des services nécessaires, tels que le paiement et la fourniture de services informatiques. Ces tiers n'ont accès à vos données personnelles que dans la mesure nécessaire à l'exécution de ces tâches.
Types de prestataires de services susceptibles d'accéder à vos données personnelles :
- Prestataires de services de communication (p. ex. courriel, SMS, notifications push, communications clients)
- Prestataires de support client et de service d'assistance
- Prestataires de services de paiement
- Cliniques partenaires, hôpitaux et professionnels de la santé
- Conseillers professionnels que nous utilisons, tels que les comptables et les avocats
- Tiers fournissant des services de traitement d'images, d'analyse faciale/corporelle et/ou d'intelligence artificielle ou d'apprentissage automatique (le cas échéant)
- Tiers fournissant des services informatiques et logiciels
- Tiers nous aidant à obtenir des informations sur les clients et le marketing
Lorsque vous demandez une mise en relation, une réservation, une consultation, un traitement et/ou un suivi auprès d'une clinique/d'un prestataire partenaire, nous pouvons partager les informations pertinentes avec cette clinique/ce prestataire (p. ex. coordonnées, informations de réservation, données de profil et informations que vous choisissez de fournir) pour permettre les services demandes.
7. Transferts de données
Nous et/ou nos prestataires de services pouvons transférer vos données personnelles et les traiter dans les pays suivants :
- UE et EEE
- Suisse
- États-Unis
Nous pouvons faire appel à des prestataires de services partiellement situés dans des pays dits tiers (en dehors de l'Union européenne ou de l'Espace économique européen ou de la Suisse) ou y traiter des données personnelles, c'est-a-dire des pays dont le niveau de protection des données ne correspond pas à celui de l'UE ou de la Suisse.
Nous protégeons vos données personnelles conformément à nos obligations contractuelles et à la législation applicable en matière de protection des données lors du transfert de données à l'étranger.
Ces garanties peuvent inclure :
- Le transfert vers des pays reconnus comme offrant un niveau de protection adéquat selon le Conseil fédéral, ainsi que vers des pays pour lesquels une décision d'adéquation de la Commission européenne est en vigueur
- L'application de clauses contractuelles types en matière de protection des données, de règles d'entreprise contraignantes ou d'autres obligations contractuelles types offrant une protection appropriée des données
Si un transfert vers un pays tiers a lieu et qu'il n'existe pas de décision d'adéquation ou de garanties appropriées, il est possible et il existe un risque que les autorités du pays tiers (p. ex. les services de renseignement) puissent accéder aux données transférées et que l'exercice de vos droits en tant que personne concernée ne puisse être garanti.
8. Divulgation des données
Nous pouvons divulguer vos données personnelles en croyant de bonne foi qu'une telle action est nécessaire :
- Pour nous conformer à une obligation légale (c'est-a-dire si la loi l'exige ou en réponse à des demandes valables des autorités publiques, telles qu'un tribunal ou un organisme gouvernemental)
- Pour protéger la sécurité de nos Services et défendre nos droits ou notre propriété
- Pour prévenir ou enquêter sur d'éventuels actes répréhensibles en rapport avec nous
9. Sécurité des données
Nous prenons des mesures de sécurité techniques et organisationnelles raisonnables que nous estimons appropriées pour protéger vos données stockées contre la manipulation, la perte ou l'accès non autorise par des tiers. Nos mesures de sécurité sont continuellement adaptées aux évolutions technologiques.
Nous accordons également une grande importance à la protection des données en interne. Nos employés et les prestataires de services que nous engageons sont tenus de respecter le secret et de se conformer à la législation applicable en matière de protection des données. En outre, ils n'ont accès aux données personnelles que dans la mesure où cela est nécessaire à l'exécution de leurs tâches ou mandats respectifs.
La sécurité de vos données personnelles est importante pour nous, mais n'oubliez pas qu'aucune méthode de transmission sur internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos données personnelles, nous ne pouvons garantir leur sécurité absolue. Nous vous recommandons d'utiliser un logiciel antivirus, un pare-feu et d'autres logiciels similaires pour protéger votre système.
10. Vos droits
Vous disposez des droits suivants en matière de protection des données. Pour exercer ces droits, vous pouvez nous contacter à l'adresse ci-dessus ou envoyer un courriel à : info@sks-innovation.com. Veuillez noter que nous pouvons vous demander de vérifier votre identité avant de répondre à de telles demandes.
- Droit d'accès : Vous avez le droit de demander une copie de vos données personnelles, que nous vous fournirons sous forme électronique.
- Droit de rectification : Vous avez le droit de nous demander de corriger nos dossiers si vous estimez qu'ils contiennent des informations incorrectes ou incomplètes vous concernant.
- Droit de retrait du consentement : Si vous avez donné votre consentement au traitement de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment avec effet pour l'avenir. Cela inclut les cas où vous souhaitez vous désinscrire des communications marketing. Une fois que nous avons reçu la notification de votre retrait de consentement, nous ne traiterons plus vos informations aux fins pour lesquelles vous aviez initialement consenti, sauf s'il existe une autre base juridique pour le traitement. Pour cesser de recevoir des courriels de notre part, veuillez cliquer sur le lien « se désinscrire » dans le courriel que vous avez reçu ou nous contacter à info@sks-innovation.com.
- Droit à l'effacement : Vous avez le droit de demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou lorsqu'elles ont été traitées de manière illicite.
- Droit à la limitation du traitement : Vous avez le droit de demander la limitation de notre traitement de vos données personnelles lorsque vous estimez qu'elles sont inexactes, que notre traitement est illicite ou que nous n'avons plus besoin de les traiter aux fins initiales, mais que nous ne sommes pas en mesure de les supprimer en raison d'une obligation légale ou parce que vous ne souhaitez pas que nous les supprimions.
- Droit à la portabilité : Vous avez le droit de demander que nous transmettions vos données personnelles à un autre responsable du traitement dans un format standard tel qu'Excel, s'il s'agit de données que vous nous avez fournies et si nous les traitons sur la base juridique de votre consentement ou pour exécuter nos obligations contractuelles.
- Droit d'opposition au traitement : Lorsque la base juridique de notre traitement de vos données personnelles est notre intérêt légitime, vous avez le droit de vous opposer à un tel traitement pour des motifs liés à votre situation particulière. Nous respecterons votre demande, sauf si nous avons une base juridique impérieuse pour le traitement qui prévaut sur vos intérêts ou si nous devons continuer à traiter les données personnelles pour l'exercice ou la défense d'un droit en justice.
- Droit de déposer une plainte auprès d'une autorité de surveillance : Vous avez le droit de recours auprès d'une autorité de surveillance de la protection des données si vous estimez que le traitement de vos données personnelles viole la législation en matière de protection des données. L'autorité compétente en matière de protection des données en Suisse est le Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch/edoeb/fr/accueil.html). Dans l'UE et l'EEE, vous pouvez exercer ce droit, par exemple, auprès d'une autorité de surveillance de l'État membre dans lequel vous résidez, de votre lieu de travail ou du lieu de l'infraction présumée.
11. Médias sociaux et liens vers des applications et sites web tiers
Nos Services contiennent des liens vers des sites web ou des applications qui ne sont pas exploités par nous. Lorsque vous cliquez sur un lien tiers, vous serez redirigé vers le site web ou l'application de ce tiers. Nous n'avons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques de tout site web ou service tiers.
Nous maintenons des présences en ligne sur les réseaux sociaux pour, entre autres, communiquer avec les clients et les clients potentiels et fournir des informations sur nos produits et Services. Si vous avez un compte sur le même réseau, il est possible que vos informations et médias rendus disponibles puissent être vus par nous, par exemple lorsque nous accédons à votre profil. En outre, le réseau social peut nous permettre de vous contacter. Des que nous transférons des données personnelles dans notre propre système, nous en sommes responsables de manière indépendante. Cela est alors effectué dans le cadre de mesures précontractuelles et pour l'exécution d'un contrat. Pour la base juridique du traitement des données effectué par les réseaux sociaux sous leur propre responsabilité, veuillez consulter leurs déclarations de protection des données.
12. Newsletter
Nous envoyons des newsletters et d'autres notifications par courriel et via d'autres canaux de communication et pouvons les transmettre avec l'aide de tiers.
En principe, vous devez consentir expressément à recevoir des newsletters et d'autres notifications de notre part, sauf si cela est autorise pour d'autres raisons légales. Nous utilisons le « double opt-in » pour tout consentement dans le cas des courriels, c'est-a-dire que vous recevrez un courriel avec un lien web sur lequel vous devez cliquer pour confirmer, afin qu'aucune utilisation abusive par des tiers non autorisés ne puisse avoir lieu. Nous pouvons enregistrer ces consentements, y compris l'adresse de protocole internet (IP), la date et l'heure.
Les newsletters et autres notifications peuvent contenir des liens web ou des pixels de suivi qui enregistrent si une newsletter ou notification individuelle a été ouverte et quels liens web ont été cliqués (mesure de la performance). Ces liens web et pixels de suivi enregistrent l'utilisation des newsletters et autres notifications. Nous utilisons cet enregistrement statistique de l'utilisation, y compris la mesure du succès et de la portée, afin de pouvoir offrir des newsletters et autres notifications de manière efficace et conviviale, ainsi que de manière permanente, sécurisée et fiable, en fonction des habitudes de lecture des destinataires.
Vous pouvez vous désinscrire des newsletters et autres notifications à tout moment et vous opposer en particulier à la collecte d'utilisation susmentionnée. Vous pouvez le faire en nous contactant directement ou en suivant le lien inclus dans le pied de page de chaque newsletter que nous vous envoyons.
13. Modifications de cette Politique de confidentialité
Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous encourageons donc à consulter périodiquement cette Politique de confidentialité pour tout changement.
Les modifications de cette Politique de confidentialité prennent effet lorsqu'elles sont publiées sur cette page.
14. Nous contacter
Si vous avez des questions concernant cette Politique de confidentialité, n'hésitez pas à nous contacter à :
Metaesthetics (SKS Innovation SA)
Chemin du Laviau 6, 1805 Jongny
Ce document est une traduction automatique du texte original en anglais. En cas de divergence, la version anglaise fait foi.