1. Déclaration de protection des données genetica.ch

Le Groupe Analytica (ci‑après également « nous », « notre ») collecte et traite des données personnelles vous concernant ou concernant d’autres personnes (les « tierces parties »). Nous utilisons ici le terme « données » comme synonyme de « données personnelles ». Par « Groupe Analytica » on entend Analytica Medizinische Laboratorien AG ainsi que ses filiales Genetica AG et Credimed AG.

Dans la présente déclaration de protection des données, nous décrivons ce que nous faisons de vos données lorsque vous utilisez analytica.ch , genetica.ch , credimed.ch et d’autres sites Web ou applications de notre part (ci‑après collectivement « Site »), lorsque vous utilisez nos services ou produits, lorsque vous êtes lié·e à nous par un contrat, lorsque vous communiquez avec nous ou pour toute autre interaction avec nous. Le cas échéant, nous vous informerons par écrit en temps utile de tout traitement supplémentaire non mentionné dans la présente déclaration de protection des données. De plus, nous pouvons vous informer séparément du traitement de vos données, par exemple dans des formulaires de consentement, des conditions contractuelles, des déclarations de confidentialité supplémentaires (p. ex. pour les patients), des formulaires et des notices.

Si vous nous transmettez des données concernant d’autres personnes, nous partons du principe que vous êtes autorisé·e à le faire et que ces données sont correctes. En transmettant des données sur des tiers, vous confirmez cela. Veuillez également vous assurer que ces tiers ont été informés de la présente déclaration de protection des données.

La présente déclaration de protection des données est rédigée conformément à la révision de la loi suisse sur la protection des données (« revDSG »). L’applicabilité effective de cette loi dépend toutefois du cas concret.

2. Qui est responsable du traitement de vos données ?

Responsable du point de vue de la protection des données pour les traitements décrits dans la présente déclaration de protection des données est, sauf indication contraire dans un cas particulier, Analytica Medizinische Laboratorien AG, Zurich (la « société »). La présente déclaration s’applique également aux cas où, pour un traitement donné, la responsable est une société du Groupe Analytica. Cela concerne notamment les situations où vos données sont traitées par une telle société du fait de ses propres obligations légales ou contractuelles, ou lorsque vous partagez des données avec une telle société de groupe.

Si vous souhaitez des renseignements sur les responsables individuels pour un traitement de données spécifique, vous pouvez nous les demander dans le cadre du droit d’accès (cf. point 10).

Vous pouvez nous contacter pour vos questions relatives à la protection des données et pour l’exercice de vos droits conformément au point 10 comme suit :

Analytica Medizinische Laboratorien AG
Falkenstrasse 14
CH-8008 Zurich
datenschutz@analytica.ch

3. Quelles données traitons‑nous ?

Nous traitons différentes catégories de données vous concernant. Les catégories principales sont les suivantes :

Données techniques : Lorsque vous utilisez notre site, nous collectons l’adresse IP de votre dispositif et d’autres données techniques pour garantir la fonctionnalité et la sécurité de ces services. Ces données comprennent notamment des journaux enregistrant l’utilisation de nos systèmes. Pour assurer la fonctionnalité de ces services, nous pouvons également attribuer à votre dispositif un code individuel (p. ex. sous forme de cookie, voir point 11). Les données techniques seules ne permettent en principe pas d’identifier une personne. Dans le cadre de comptes utilisateur, d’enregistrements, de contrôles d’accès ou de l’exécution de contrats, elles peuvent toutefois être reliées à d’autres catégories de données (et ainsi éventuellement à votre personne).

Données d’enregistrement : Certains services et prestations ne peuvent être utilisés qu’avec un compte utilisateur ou une inscription, effectués directement chez nous ou via des prestataires externes d’authentification. Vous devez alors nous fournir certaines données (p. ex. nom d’utilisateur, mot de passe, nom, e‑mail), et nous recueillons des données sur l’utilisation du service ou de la prestation.

Données de communication : Si vous communiquez avec nous via le formulaire de contact, par e‑mail, téléphone, courrier ou autres moyens, nous enregistrons les données échangées entre vous et nous, y compris vos coordonnées et les métadonnées de la communication.

Données de santé : Il s’agit de données relatives à la santé physique ou mentale d’une personne, y compris la prestation de soins de santé, et qui fournissent des informations sur l’état de santé. Nous conservons de telles données lorsqu’elles sont nécessaires à la fourniture de nos prestations (p. ex. pour la réalisation d’analyses de laboratoire).

Données de base (stammdaten) : Par données de base, nous entendons les données fondamentales, en sus des données contractuelles (cf. ci‑dessous), nécessaires au traitement de nos relations contractuelles et commerciales, comme le nom, les coordonnées et des informations telles que votre rôle et fonction, vos coordonnées bancaires, votre date de naissance, etc. Nous traitons ces données lorsque vous êtes client·e ou contact d’un partenaire commercial, ou parce que nous vous contactons pour nos propres besoins ou ceux d’un partenaire contractuel. Les données de base peuvent également inclure des données de santé et des informations sur des tiers.

Données contractuelles : Il s’agit de données liées à la conclusion ou à l’exécution d’un contrat, p. ex. des informations relatives aux contrats et aux prestations à fournir ou fournies, ainsi que des données issues de la phase précédant la conclusion du contrat, nécessaires à son exécution, et des données sur les réactions. Les données de santé et les informations sur des tiers entrent également dans cette catégorie, par exemple concernant des maladies héréditaires dans la famille.

Données comportementales et de préférence : Selon la nature de notre relation avec vous, nous cherchons à mieux vous connaître afin d’adapter nos produits, services et offres. À cette fin, nous collectons et utilisons des données sur votre comportement et vos préférences sur nos sites. Le fonctionnement du tracking sur nos sites est décrit au point 11.

Autres données : Nous collectons également des données vous concernant dans d’autres situations. Par exemple, des données peuvent être produites dans le cadre de procédures officielles ou judiciaires (dossiers, preuves, etc.). Pour des raisons de protection de la santé, nous pouvons également recueillir des données (p. ex. dans le cadre de concepts de protection). Nous pouvons aussi enregistrer qui utilise notre infrastructure et nos systèmes et quand. Les durées de conservation de ces données dépendent du but poursuivi et sont limitées au strict nécessaire.

4. Dans quel but traitons‑nous vos données ?

Nous traitons vos données aux fins décrites ci‑dessous. Des informations complémentaires pour la présence en ligne se trouvent aux points 11 et 12. Ces finalités et les objectifs sous‑jacents représentent des intérêts légitimes de notre part et, le cas échéant, de tiers. Vous trouverez des informations complémentaires sur les bases juridiques de nos traitements au point 5.

Nous traitons vos données pour la communication avec vous, en particulier pour répondre aux demandes et pour l’exercice de vos droits (point 10), ainsi que pour pouvoir vous recontacter en cas de questions. À cette fin, nous utilisons notamment des données de communication et des données de base, ainsi que des données d’enregistrement en lien avec les services et prestations que vous utilisez. Nous conservons ces données pour documenter notre communication, pour des besoins de formation, d’assurance qualité et pour d’éventuelles demandes de suivi. La communication avec vous intervient souvent dans le cadre d’autres finalités de traitement, p. ex. pour fournir des prestations ou répondre à une demande d’information. Nos traitements de données servent également à prouver la communication et son contenu.

• Nous traitons des données pour l’établissement, la gestion et l’exécution de relations contractuelles (p. ex. pour la réalisation d’analyses de laboratoire).
• Nous traitons des données à des fins de marketing et de gestion de la relation (p. ex. newsletters et autres contacts réguliers).
• Nous pouvons traiter vos données à des fins de sécurité (contrôle d’accès, etc.).
• Nous traitons des données personnelles pour respecter les lois, les instructions et recommandations des autorités et les règles internes (« compliance »).
• Nous traitons des données pour les besoins de notre gestion des risques et d’une conduite d’entreprise prudente, y compris l’organisation opérationnelle et le développement de l’entreprise.
• Nous pouvons traiter vos données à d’autres fins, p. ex. dans le cadre de nos processus internes et de l’administration, ou à des fins de formation et d’assurance qualité.

5. Sur quelle base traitons‑nous vos données ?

Lorsque nous sollicitons votre consentement pour certains traitements, nous vous informons séparément des finalités correspondantes.

Lorsque nous ne demandons pas votre consentement pour un traitement, nous fondons le traitement de vos données personnelles sur le fait que ce traitement est nécessaire à la conclusion ou à l’exécution d’un contrat avec vous (ou l’entité que vous représentez), ou que nous ou des tiers avons un intérêt légitime au traitement, notamment pour poursuivre les finalités et objectifs décrits au point 4 et mettre en œuvre les mesures correspondantes. Nos intérêts légitimes incluent également le respect d’obligations légales, dans la mesure où celles‑ci ne constituent pas déjà une base juridique autonome en vertu du droit applicable en matière de protection des données.

6. À qui communiquons‑nous vos données ?

Dans le cadre de nos contrats, du site web, de nos prestations et produits, de nos obligations légales ou encore pour la sauvegarde de nos intérêts légitimes et les autres finalités décrites au chiffre 4, nous transmettons également vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :

Sociétés du groupe : Nos sociétés du groupe figurent au chiffre 1. Les sociétés du groupe peuvent utiliser les données conformément à la présente déclaration de protection des données pour les mêmes finalités que nous (voir chiffre 4). Nous pouvons également communiquer des données de santé à nos sociétés du groupe.

Prestataires : Nous collaborons avec des prestataires en Suisse et à l’étranger qui traitent des données vous concernant pour notre compte ou conjointement avec nous, ou qui reçoivent des données vous concernant en toute autonomie (p. ex. fournisseurs informatiques, laboratoires médicaux, prestataires publicitaires et prestataires de connexion). Ces données peuvent inclure des données de santé. Nous ne communiquons à ces prestataires que les données nécessaires à l’exécution de leurs prestations. Nous concluons par ailleurs des contrats avec ces prestataires contenant des clauses de protection des données, dans la mesure où la loi ne prévoit pas déjà de telles garanties. Les prestataires informent sur leurs traitements de données propres dans leurs déclarations de protection des données respectives.

Partenaires contractuels, y compris clients : Il s’agit notamment de nos clients et autres partenaires contractuels (p. ex. bénéficiaires de prestations), lorsque cette transmission découle des contrats correspondants. Ces données peuvent inclure des données de santé. Sont aussi concernés les partenaires contractuels avec lesquels nous coopérons.

Autorités : Nous pouvons transmettre des données personnelles à des administrations, tribunaux, autorités sanitaires et autres autorités en Suisse ou à l’étranger, lorsque nous y sommes légalement tenus ou autorisés. Ces données peuvent inclure des données de santé.

Autres personnes : Il s’agit d’autres cas où l’intervention de tiers est nécessaire au regard des finalités décrites au chiffre 4. D’autres destinataires peuvent être, par exemple, d’autres tiers dans le cadre de relations de représentation (p. ex. si nous transmettons vos données à votre médecin).

Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent aussi être accessibles à ces derniers. Nous pouvons restreindre le traitement par certains tiers (p. ex. fournisseurs informatiques), mais pas par d’autres (p. ex. autorités).

7. Vos données personnelles sont‑elles transférées à l’étranger ?

Comme expliqué au chiffre 6, nous communiquons des données à d’autres entités. Celles‑ci ne se trouvent pas uniquement en Suisse. Vos données peuvent donc être traitées en Europe ; dans des cas exceptionnels toutefois, elles peuvent être traitées dans n’importe quel pays du monde.

Si un destinataire se situe dans un pays sans protection juridique adéquate des données, nous obligeons contractuellement ce destinataire à respecter la protection des données applicable (nous utilisons notamment les clauses contractuelles types révisées de la Commission européenne ou celles préalablement approuvées, émises ou reconnues par le Préposé fédéral à la protection des données et à la transparence), sauf si le destinataire est déjà soumis à un cadre légal reconnu garantissant la protection des données ou si nous pouvons nous fonder sur une disposition d’exception.

8. Combien de temps traitons‑nous vos données ?

Nous traitons vos données aussi longtemps que nos finalités de traitement, les délais légaux de conservation et nos intérêts légitimes en matière de documentation et de preuve l’exigent, ou qu’un stockage est techniquement nécessaire. S’il n’existe pas d’obligations légales ou contractuelles contraires, nous supprimons ou anonymisons vos données à l’expiration de la durée de conservation ou de traitement, conformément à nos processus usuels.

9. Comment protégeons‑nous vos données ?

Nous prenons des mesures de sécurité appropriées pour préserver la confidentialité, l’intégrité et la disponibilité de vos données personnelles, afin de les protéger contre des traitements non autorisés ou illicites et contre les risques de perte, de modification non intentionnelle, de divulgation non souhaitée ou d’accès non autorisé. Il est toutefois généralement impossible d’éliminer totalement les risques de sécurité ; des risques résiduels demeurent inévitables.

10. Quels sont vos droits ?

Pour vous permettre de contrôler le traitement de vos données personnelles, vous disposez, selon le droit applicable en matière de protection des données, des droits suivants :

• le droit de nous demander si nous traitons des données vous concernant, et, le cas échéant, lesquelles ;
• le droit de demander la rectification de données inexactes ;
• le droit de demander la suppression de données ;
• le droit d’obtenir la remise de certaines données personnelles dans un format électronique courant ou la transmission de ces données à un autre responsable ;
• le droit de retirer votre consentement, dans la mesure où notre traitement est fondé sur ce consentement ;
• le droit d’obtenir sur demande des informations complémentaires nécessaires à l’exercice de ces droits ;

Si vous souhaitez exercer les droits ci‑dessus à notre égard, veuillez nous contacter par écrit ou par e‑mail ; nos coordonnées figurent au chiffre 2. Afin d’écarter tout risque d’abus, nous devons vous identifier (p. ex. au moyen d’une copie de votre pièce d’identité, sauf impossibilité).

Veuillez noter que l’exercice de ces droits peut être soumis, selon le droit applicable, à des conditions, exceptions ou limitations. Nous vous en informerons le cas échéant.

11. Utilisons‑nous des techniques de suivi et de publicité en ligne ?

Nous utilisons différents outils à des fins marketing. Lors de l’utilisation de ces outils, votre navigateur établit parfois une connexion directe aux serveurs desdits outils. Le prestataire concerné reçoit alors l’information que votre navigateur a consulté la page correspondante de notre offre. Des fichiers de log, similaires à ceux décrits au point 5, sont également transmis aux serveurs des prestataires et éventuellement y sont stockés. Le prestataire ou ses serveurs peuvent être situés en dehors de la Suisse ou de l’UE/EEE (p. ex. aux États‑Unis).

L’échange de données s’effectue via des cookies tiers (third‑party cookies).

Vous trouverez de plus amples informations sur la finalité, l’étendue, le traitement ultérieur ainsi que l’utilisation des données dans notre  Cookie Policy  et dans les conditions générales et les notices de confidentialité des prestataires concernés.

12. Quelles données traitons‑nous sur nos pages dans les réseaux sociaux, plateformes liées et services intégrés ?

Nous pouvons gérer des pages et autres présences en ligne sur des réseaux sociaux et d’autres plateformes exploitées par des tiers (« fanpages », « chaînes », « profils », etc.) et y collecter les données décrites au chiffre 3 et ci‑dessous vous concernant. Les plateformes analysent simultanément votre utilisation de nos présences en ligne et relient ces données à d’autres informations détenues par les plateformes à votre sujet (p. ex. votre comportement et vos préférences). Elles traitent ces données pour leurs propres finalités en toute autonomie, en particulier à des fins marketing et d’études de marché (p. ex. personnalisation de la publicité) et pour gérer leurs plateformes (p. ex. quels contenus vous afficher).

Nous traitons ces données pour les finalités décrites au chiffre 4, notamment pour la communication, le marketing (y compris la publicité sur ces plateformes, voir chiffre 11) et les études de marché. Les bases juridiques correspondantes sont indiquées au chiffre 5. Les contenus que vous publiez vous‑même (p. ex. commentaires à une annonce) peuvent être diffusés par nos soins (p. ex. dans notre publicité sur la plateforme ou ailleurs). Nous ou les exploitants des plateformes pouvons également supprimer ou restreindre des contenus vous concernant conformément aux conditions d’utilisation (p. ex. commentaires inappropriés).

Pour des informations complémentaires sur les traitements effectués par les exploitants des plateformes, veuillez consulter leurs notices de confidentialité. Nous utilisons actuellement les plateformes suivantes, qui sont également liées depuis notre site web (via un bouton) :

Facebook : Nous gérons la page facebook.com/AnalyticaAG . L’entité responsable de l’exploitation de la plateforme pour les utilisateurs européens est Facebook Ireland Ltd., Dublin, Irlande. Sa politique de confidentialité est disponible sur facebook.com/policy . Certaines de vos données sont transmises aux États‑Unis. Il est possible d’opposer la publicité : f acebook.com/settings?tab=ads . Concernant les données collectées lors de la visite de notre page pour l’élaboration de « Page Insights », nous sommes conjointement responsables avec Facebook Ireland Ltd., Dublin, Irlande. Page Insights génère des statistiques sur l’activité des visiteurs sur notre page (commentaires, partages, etc.). Cela nous aide à comprendre comment notre page est utilisée et comment l’améliorer. Nous recevons uniquement des données agrégées et anonymes. Nos responsabilités en matière de protection des données sont régies conformément aux informations disponibles sur facebook.com/legal/terms/page_controller_addendum .

LinkedIn : Nous gérons la page ch.linkedin.com/company/analytica-ag . LinkedIn est exploité pour la Suisse par LinkedIn Ireland Unlimited Company (société du groupe LinkedIn Corporation), Wilton Place, Dublin 2, Irlande. Ses informations sur la protection des données sont disponibles ici : linkedin.com/legal/privacy-policy .

Pour afficher nos emplacements aux visiteurs, Google Maps est intégré au site. Lorsque vous ouvrez les cartes d’emplacement, vous utilisez directement ce service Google ; des données telles que l’adresse IP, l’identifiant Google, la position, l’heure, etc., sont transmises à Google et y sont traitées ; la politique de confidentialité de Google fait foi à cet égard. Google Maps est exploité pour la Suisse par Google Ireland Limited, société du groupe Google LLC, dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande. Les informations de confidentialité de Google sont disponibles ici : policies.google.com/privacy?hl=de .

Pour afficher nos emplacements aux visiteurs, Google Maps est intégré au site. Lorsque vous ouvrez les cartes d’emplacement, vous utilisez directement ce service Google ; des données telles que l’adresse IP, l’identifiant Google, la position, l’heure, etc., sont transmises à Google et y sont traitées ; la politique de confidentialité de Google fait foi à cet égard. Google Maps est exploité pour la Suisse par Google Ireland Limited, société du groupe Google LLC, dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande. Les informations de confidentialité de Google sont disponibles ici : Attention : si vous êtes simultanément connecté(e) à un compte des services mentionnés ci‑dessus, ou si vous accédez à un contenu hébergé par ces services (p. ex. la carte Google Maps ou notre profil LinkedIn), ces services reconnaissent l’accès et peuvent l’associer à un profil utilisateur lié à ce compte. Si vous ne le souhaitez pas, déconnectez‑vous de ces services avant de visiter notre page ou de cliquer sur de tels liens.

13. Cette déclaration de protection des données peut‑elle être modifiée ?

La présente déclaration de protection des données ne fait pas partie d’un contrat vous liant. Nous pouvons adapter cette déclaration à tout moment. La version publiée sur ce site web fait foi et constitue la version en vigueur.

Dernière mise à jour : mars 2026