Déclaration de Protection des Données
1. Responsable du traitement et représentant dans l'UE
https://silentsleep.training, de nos applications (« Apps ») ou de nos services dans le cadre du Silent Sleep Training®, conformément à la loi suisse (LPD) et au règlement européen (RGPD).Asate AG
Schachenstrasse 19, 8633 Wolfhausen, Suisse
IDE / UID :
CHE-113.863.028E-mail : support@silentsleep.training / privacy@asate.com
Asate Ltd
9 the Business Centre, Fonthill Industrial Park, Fonthill Road, Dublin 22, Ireland
2. Catégories de données personnelles traitées
Nous traitons selon les fonctionnalités utilisées :
- Données de commande et de compte : nom, adresse, courriel, commande, numéro de série du Didgeridoo Médical®.
- Données de paiement : statut de transaction, mode de paiement (gérées directement par Stripe).
- Attribution partenaire (
ref) : sauvegarde de l'identifiant partenaire (sst_partner_ref) pour commission sans transfert de données de santé au prescripteur sans accord explicite. - Données techniques de connexion : adresse IP, date, heure, cookies techniques.
3. Données de santé, d'entraînement et signaux audio dans l'application
L'analyse audio s'effectue exclusivement pendant les sessions d'entraînement actives ou le suivi de nuit lancé délibérément. Vos données de santé et vos enregistrements ne sont jamais utilisés pour entraîner des modèles d'IA publics de tiers.
4. Finalités et bases juridiques du traitement
Le traitement repose sur l'exécution du contrat (art. 6 al. 1 let. b RGPD), le consentement exprès (art. 9 al. 2 let. a RGPD), l'intérêt légitime (sécurité informatique) et les obligations légales de conservation.
5. Sous-traitants et communication à des tiers
Nos prestataires de services spécialisés (Google Cloud / Firebase pour l'infrastructure avec hébergement principal en Europe, Stripe pour le paiement, transporteurs pour la livraison) sont soumis à des accords stricts de sous-traitance de données.
6. Transferts de données à l'étranger
Les données sont hébergées principalement en Suisse et dans l'Espace Économique Européen (EEE). Tout transfert international vers des tiers pays s'appuie sur le Swiss-U.S. Data Privacy Framework et les Clauses Contractuelles Types de l'UE adaptées pour la Suisse.
7. Cookies, stockage local et gestion du consentement (Google Consent Mode v2)
Seuls les témoins techniques essentiels sont activés par défaut. Les cookies d'analyse ou de marketing requièrent votre accord explicite, modifiable à tout moment via les « Paramètres cookies ».
8. Outils d'analyse et technologies de marketing
Avec votre consentement, Google Analytics 4 (avec anonymisation IP) et les outils de mesure de conversion peuvent être employés. Nous ne téléversons aucune liste d'acheteurs d'appareils médicaux vers les réseaux publicitaires pour du ciblage d'audience.
9. Durée de conservation et suppression des données
Les documents comptables sont conservés 10 ans selon le droit suisse (art. 958f CO). Les données de santé dans l'application sont supprimées à la clôture de votre compte.
10. Sécurité des données
Chiffrement SSL/TLS, contrôle d'accès strict et audits réguliers garantissent l'intégrité de vos informations.
11. Vos droits et autorités de contrôle
Vous bénéficiez du droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données. Vous pouvez contacter support@silentsleep.training ou saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT / EDÖB, Suisse) ou l'autorité de protection de votre pays de résidence dans l'UE.