Disclaimer

Déclaration de protection des données de YLAH AG
Version du 17 août 2026

Dans la présente déclaration de protection des données, nous, YLAH AG (ci-après « nous »), expliquons comment nous collectons et traitons les données personnelles des utilisateurs et utilisatrices de l'application ylah.me. Par données personnelles, on entend toutes les informations se rapportant à une personne déterminée ou déterminable.

Cette déclaration de protection des données est conçue pour répondre aux exigences de la loi suisse sur la protection des données (« LPD ») et du règlement général européen sur la protection des données (« RGPD »). La question de savoir si et dans quelle mesure ces lois sont applicables dépend toutefois du cas d'espèce.

1. Responsable / conseiller ou préposé à la protection des données / représentant
 

Le responsable des traitements de données décrits dans la présente déclaration de protection des données est :
YLAH AG
Effingerstrasse 3
CH‑3011 Berne
E-mail : support@ylah.ch

Vous pouvez joindre notre conseiller/préposé à la protection des données au sens de l'art. 37 RGPD à l'adresse suivante :
YLAH AG, adresse indiquée ci-dessus, Rafal Romanowicz, rafal.romanowicz@ylah.ch.

Si vous avez des préoccupations en matière de protection des données, vous pouvez nous les adresser aux coordonnées mentionnées ci-dessus.

Notre représentant dans l'EEE au sens de l'art. 27 RGPD est :
VISAMED GmbH
Kastellstrasse 8
DE‑76227 Karlsruhe
E-mail : info@visamed.com
 

2. Collecte et traitement des données personnelles

Nous collectons et traitons les données personnelles que vous nous fournissez dans le cadre de l'utilisation de l'application ylah.me ou qui sont générées automatiquement lors de son utilisation.

Nous collectons différentes catégories de données. Les principales catégories sont les suivantes :

Sécurité des systèmes et statistiques

Ces données sont collectées afin de vous permettre d'utiliser l'application ylah.me et les services associés, de corriger les erreurs et de garantir la sécurité du système, notamment pour vous protéger contre les attaques informatiques.

Inscription / compte (données d'authentification et d'identification)

Pour l'inscription et la gestion de votre compte, nous collectons :

Pour l'association avec votre professionnel·le de santé et à des fins d'identification dans le système, nous collectons en outre :

Vous pouvez compléter votre profil, de manière facultative, avec :

Ces indications facultatives ne sont pas nécessaires à l'utilisation de ylah.me.

Données relevant du traitement thérapeutique

Aux fins de la psychothérapie blended (« Blended Psychotherapy ») menée en collaboration avec vos professionnel·le·s de santé, des données relevant du traitement thérapeutique peuvent être collectées. Il s'agit notamment :

Les données soumises à l'obligation thérapeutique et donc à l'obligation de documentation sont partagées avec les professionnel·le·s de santé attitré·e·s. Il peut notamment s'agir de données relatives à la santé et donc de données personnelles particulièrement sensibles au sens de la loi suisse sur la protection des données. L'obligation de conservation de 10 ans prévue par les lois cantonales sur la santé incombe au professionnel·le de santé qui vous est attribué·e, et non à YLAH AG.
 

3. Finalités du traitement des données

Nous utilisons les données personnelles collectées en premier lieu afin de permettre l'utilisation de l'application ylah.me et de soutenir la psychothérapie blended menée en collaboration avec vos professionnel·le·s de santé.

En outre, dans la mesure où cela est autorisé et nous paraît indiqué, nous traitons vos données personnelles également aux fins suivantes, pour lesquelles nous (et parfois également des tiers) avons un intérêt légitime correspondant à la finalité :

Dans la mesure où vous nous avez donné votre consentement pour le traitement de vos données personnelles à des fins déterminées (par exemple lors de votre inscription pour recevoir des newsletters ou pour participer à des projets de recherche), nous traitons vos données personnelles dans le cadre de ce consentement et sur cette base. Un consentement donné peut être révoqué à tout moment, ce qui n'a toutefois aucune incidence sur les traitements de données déjà effectués.
 

4. Communication des données et transfert à l'étranger

Dans le cadre de nos activités commerciales et des finalités mentionnées au ch. 3, nous communiquons également, dans la mesure où cela est autorisé et nous paraît indiqué, des données à des tiers, que ce soit parce qu'ils les traitent pour notre compte, ou parce qu'ils souhaitent les utiliser à leurs propres fins. Il s'agit notamment des instances suivantes :

Ces destinataires se trouvent majoritairement en Suisse ou dans l'Union européenne. Les données que nous collectons sont stockées de manière centralisée par Amazon Web Services, Inc. sur des serveurs situés en Suisse.

Si un destinataire se trouve dans un pays ne disposant pas d'une protection légale des données appropriée, nous l'obligeons contractuellement à respecter la protection des données applicable (à cet effet, nous utilisons les clauses contractuelles types révisées de la Commission européenne, disponibles à l'adresse suivante : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj), sauf s'il est déjà soumis à un cadre juridique reconnu garantissant la protection des données, ou si nous pouvons nous prévaloir d'une disposition d'exception. Une exception peut notamment s'appliquer en cas de procédures juridiques à l'étranger, mais aussi en cas d'intérêts publics prépondérants, ou lorsque l'exécution d'un contrat exige une telle communication, lorsque vous y avez consenti, ou lorsqu'il s'agit de données que vous avez vous-même rendues généralement accessibles et dont le traitement n'a pas fait l'objet de votre opposition.
 

5. Durée de conservation des données personnelles

Les données personnelles sont conservées comme suit :

Par ailleurs, nous conservons vos données personnelles aussi longtemps que cela est nécessaire à l'exécution de nos obligations contractuelles et légales, ou d'une autre manière aux fins poursuivies par le traitement, c'est-à-dire par exemple pendant toute la durée de la relation commerciale (de son établissement à son exécution, jusqu'à la fin d'un contrat), ainsi qu'au-delà, conformément aux obligations légales de conservation et de documentation. Il est ainsi possible que des données personnelles soient conservées pendant la période durant laquelle des prétentions peuvent être formulées à l'encontre de notre entreprise, et dans la mesure où nous y sommes par ailleurs légalement tenus ou où des intérêts commerciaux légitimes l'exigent (par exemple à des fins de preuve et de documentation). Dès que vos données personnelles ne sont plus nécessaires aux fins mentionnées ci-dessus, elles sont en principe supprimées ou anonymisées, dans la mesure du possible. Pour les données opérationnelles (par exemple les journaux système, logs), des délais de conservation en principe plus courts s'appliquent, de douze mois ou moins.
 

6. Sécurité des données

La transmission des données entre la plateforme ylah® et les serveurs d'Amazon Web Services s'effectue au moyen du protocole sécurisé HTTPS avec un chiffrement TLS 1.2 ou TLS 1.3.

Les données stockées chez nous sont sécurisées au moyen de clés symétriques. En outre, vos données d'authentification et d'identification sont stockées séparément des autres données, dans un réseau privé isolé, et répliquées sur deux zones géographiques.

Veuillez noter qu'en ce qui concerne les données stockées localement sur votre appareil, nous ne pouvons exclure qu'elles soient utilisées abusivement par des tiers (par exemple en cas de vol de votre appareil). Nous vous recommandons donc de sécuriser votre appareil de manière appropriée, par exemple au moyen d'un code PIN ou d'une authentification biométrique.

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé et toute utilisation abusive. Cela comprend notamment des mesures de chiffrement, de contrôle d'accès, de séparation des données et de surveillance des systèmes. Nous adaptons ces mesures aux progrès techniques dans le cadre de leur développement continu.
 

7. Obligation de fournir des données personnelles

Dans le cadre de notre relation commerciale, vous devez nous fournir les données personnelles nécessaires à l'établissement et à l'exécution d'une relation commerciale, ainsi qu'à l'exécution des obligations contractuelles qui en découlent (vous n'avez en règle générale aucune obligation légale de nous fournir des données). Sans ces données, nous ne serons en règle générale pas en mesure de conclure un contrat avec vous ou de l'exécuter. De même, l'application ylah.me ne peut pas être utilisée si certaines indications nécessaires pour garantir le trafic de données (comme par exemple l'adresse IP) ne sont pas communiquées.
 

8. Droits de la personne concernée

Dans le cadre du droit de la protection des données qui vous est applicable, et dans la mesure où celui-ci le prévoit (comme c'est par exemple le cas du RGPD), vous disposez du droit d'accès, de rectification, d'effacement, du droit à la limitation du traitement des données, ainsi que, par ailleurs, du droit de vous opposer à nos traitements de données, en particulier ceux effectués à des fins de marketing direct, de profilage à des fins de publicité directe et d'autres intérêts légitimes au traitement, ainsi que du droit d'obtenir la remise de certaines données personnelles en vue de leur transmission à un autre organisme (portabilité des données). Veuillez toutefois noter que nous nous réservons le droit de faire valoir, de notre côté, les restrictions prévues par la loi, par exemple lorsque nous sommes tenus de conserver ou de traiter certaines données, que nous avons un intérêt prépondérant à le faire (dans la mesure où nous pouvons nous en prévaloir), ou que nous en avons besoin pour faire valoir des prétentions. Les données anonymisées ne peuvent pas être supprimées, car elles ne comportent plus d'indications personnelles. Si des frais devaient en résulter pour vous, nous vous en informerons au préalable. Nous vous avons déjà informé·e, au ch. 3, de la possibilité de révoquer votre consentement. Veuillez noter que l'exercice de ces droits peut entrer en conflit avec des accords contractuels et entraîner des conséquences telles que la résiliation anticipée du contrat ou des conséquences financières. Nous vous en informerons au préalable dans un tel cas, dans la mesure où cela n'est pas déjà réglé contractuellement.

L'exercice de tels droits suppose en règle générale que vous prouviez clairement votre identité (par exemple au moyen d'une copie de pièce d'identité, lorsque votre identité ne peut pas être établie ou vérifiée autrement). Pour faire valoir vos droits, vous pouvez nous contacter à l'adresse indiquée au ch. 1.

Toute personne concernée a en outre le droit de faire valoir ses prétentions en justice ou de déposer une plainte auprès de l'autorité de protection des données compétente. En Suisse, l'autorité compétente en matière de protection des données est le Préposé fédéral à la protection des données et à la transparence (http://www.edoeb.admin.ch). Les utilisateurs et utilisatrices de l'UE peuvent en outre s'adresser à l'autorité de protection des données de leur pays de résidence.
 

9. Modifications

Nous pouvons adapter la présente déclaration de protection des données à tout moment. En cas de modifications importantes, nous vous en informerons par e-mail ou via l'application ylah.me. C'est la version actuelle, publiée dans l'application ylah.me, qui fait foi.