Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Bleeze Sàrl, Route de Fontanoux 30, 1646 Echarlens, Suisse (IDE CHE-135.996.212), éditeur de Lifeact. Pour toute question sur vos données : contact@bleeze.ch.

2. Les données que nous traitons

Sans compte

Les formations gratuites s'utilisent sans compte. Dans ce cas, nous ne recevons aucune donnée personnelle : votre progression reste sur votre téléphone.

Votre compte

Prénom, nom et adresse e-mail, ainsi que les dates de création et de mise à jour du compte. Selon la façon dont vous vous connectez :

• par e-mail — un mot de passe, enregistré sous forme hachée et jamais lisible, même par nous ;
• avec Apple — l'identifiant que Apple attribue à votre compte pour Lifeact, et l'adresse e-mail que vous choisissez de partager (la vôtre, ou l'adresse relais d'Apple si vous masquez la vôtre) ;
• avec Google — l'identifiant de votre compte Google, votre adresse e-mail, votre prénom et votre nom. Nous ne conservons pas votre photo de profil.

Votre accès par code

Le code d'accès saisi, l'entreprise ou l'organisation et la licence auxquelles il vous rattache, et la date d'activation.

Votre utilisation des formations

Lorsque vous terminez un quiz, l'app nous transmet les réponses données (les propositions choisies, juste ou fausse) et le score. Ils sont enregistrés sans votre compte, rattachés uniquement à votre entreprise ou organisation : nous ne conservons aucun lien entre vous et vos réponses. Les formations commencées et terminées sont comptées de la même façon, sans lien avec un compte. Votre parcours personnel (formations faites, meilleurs scores) reste sur votre téléphone.

Des données techniques

Pour vous garder connecté : la session de connexion (jeton, date d'expiration, adresse IP et type d'appareil au moment de la connexion). Si vous acceptez les notifications : le jeton de notification de votre téléphone et son système (iOS ou Android). Pour la sécurité : des compteurs temporaires liés à l'adresse IP, qui limitent les tentatives abusives.

Ce qui reste sur votre téléphone

Votre progression, vos scores, vos préférences et vos réponses au questionnaire d'accueil (niveau, dernière formation suivie) restent sur votre appareil et ne nous sont pas transmis.

Le formulaire de contact

Nom, entreprise, adresse e-mail, téléphone et taille d'équipe (facultatifs), et votre message.

Le formulaire de support

Nom, adresse e-mail, sujet de la demande, entreprise ou organisation et appareil utilisé (facultatifs), et votre message. Ils sont transmis par e-mail à notre support.

Le site web

Le site n'utilise aucun cookie de mesure d'audience ni de publicité, et aucun outil de suivi. Notre hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) à des fins de sécurité. L'espace d'administration, réservé à l'équipe Lifeact, utilise un cookie de session strictement nécessaire.

3. Pourquoi nous les utilisons

• Fournir le service — votre compte, votre accès aux formations et votre parcours (exécution du contrat ; art. 6 al. 1 let. b RGPD).
• Établir les statistiques anonymes destinées à votre entreprise ou organisation (point 4) — intérêt légitime à mesurer et améliorer la préparation aux premiers secours (art. 6 al. 1 let. f RGPD). Ces statistiques ne contiennent pas de données personnelles.
• Améliorer les contenus pédagogiques, par exemple en repérant les questions souvent mal comprises — intérêt légitime.
• Vous prévenir de l'ouverture d'une nouvelle formation, si vous avez accepté les notifications — consentement, que vous pouvez retirer à tout moment dans les réglages de votre téléphone (art. 6 al. 1 let. a RGPD).
• Assurer la sécurité du service (limitation des tentatives, prévention des abus) — intérêt légitime.
• Répondre à vos demandes de contact — mesures précontractuelles et intérêt légitime.

Nous ne prenons aucune décision automatisée à votre sujet, ne faisons aucun profilage publicitaire et n'utilisons jamais vos données pour évaluer vos performances professionnelles.

4. Les statistiques anonymes

Les entreprises et organisations qui proposent Lifeact à leurs membres le font pour une raison simple : que leurs équipes sachent réagir en cas d'urgence. Pour les y aider, nous établissons des statistiques sur les connaissances de premiers secours en leur sein.

Comment elles sont anonymisées

Les réponses aux quiz sont enregistrées sans identifiant de compte : la seule information conservée à leur côté est l'entreprise ou l'organisation à laquelle appartenait la personne. Il est donc impossible — pour nous comme pour elle — de savoir qui a répondu, ou combien de personnes différentes ont participé.

Ce qu'elles contiennent

• le nombre de membres inscrits et le nombre de quiz terminés ;
• par formation : le nombre de quiz terminés et le taux de réussite moyen et médian ;
• les questions les plus souvent manquées, uniquement lorsqu'elles ont reçu suffisamment de réponses.

À quoi elles servent

Strictement à des fins d'analyse : savoir quelles formations sont les plus suivies et lesquelles posent le plus de difficultés, repérer les gestes à revoir, et adapter le contenu des prochaines formations en présentiel dispensées par SwissMedSolutions SA. Jamais pour évaluer ou sanctionner qui que ce soit.

Qui les consulte

Les responsables désignés par votre entreprise ou organisation, l'équipe Lifeact (Bleeze Sàrl) et SwissMedSolutions SA pour la préparation des formations.

5. Destinataires et prestataires

Nous ne vendons ni ne louons vos données. Elles ne sont confiées qu'aux prestataires qui nous aident à faire fonctionner le service, tenus par contrat à la confidentialité et à la sécurité :

• Vercel Inc. (États-Unis) — hébergement du site, de l'API et de l'espace d'administration. Les traitements s'exécutent dans son centre de données de Francfort (Allemagne) ;
• Neon (Databricks, Inc.) (États-Unis) — base de données PostgreSQL où sont stockés les comptes et les statistiques, hébergée à Francfort (Allemagne) ;
• Google (Firebase) — envoi des notifications, si vous les acceptez (jeton de l'appareil), et connexion avec Google, si vous la choisissez ;
• Apple — connexion avec Apple, si vous la choisissez, et acheminement des notifications sur iPhone ;
• Resend, Inc. (États-Unis) — acheminement des e-mails : lien de réinitialisation du mot de passe, formulaires de contact et de support ;
• Cloudflare, Inc. (États-Unis) — stockage des images des formations (aucune donnée personnelle).

Par ailleurs, votre entreprise ou organisation et SwissMedSolutions SAreçoivent uniquement les statistiques anonymes décrites au point 4 ; SwissMedSolutions SA peut aussi recevoir les demandes de contact qui concernent ses formations. Nous communiquons des données aux autorités uniquement lorsque la loi l'exige.

6. Transferts à l'étranger

Vos données sont stockées et traitées dans l'Union européenne (Francfort). Certains prestataires sont toutefois des sociétés établies aux États-Unis, et l'envoi d'un e-mail ou d'une notification passe par leurs infrastructures. Ces transferts s'appuient sur le Swiss-U.S. Data Privacy Framework et, à défaut, sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.

7. Durée de conservation

• Compte : tant que votre compte existe. Lorsque vous le supprimez, nous effaçons immédiatement votre compte, votre accès par code, vos sessions et vos jetons de notification ; si vous vous connectiez avec Apple, l'autorisation donnée à Lifeact est aussi retirée auprès d'Apple. Les statistiques anonymes (point 4) subsistent : elles n'ont jamais été liées à vous.
• Lien de réinitialisation du mot de passe : une heure.
• Sessions : elles expirent après un an sans utilisation.
• Compteurs de sécurité : de quelques minutes à une heure.
• Demandes de contact et de support : le temps de traiter votre demande et de suivre la relation qui en découle, au plus trois ans après notre dernier échange, sauf obligation légale de conservation plus longue.
• Journaux techniques de l'hébergeur : pour une durée limitée, fixée par l'hébergeur.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès à l'espace d'administration nominatif et limité à ce dont chacun a besoin, limitation des tentatives de connexion : nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données.

9. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou vous y opposer, recevoir vos données dans un format courant, et retirer votre consentement (sans effet sur les traitements passés).

• Supprimer votre compte : directement dans l'app, Profil → Supprimer mon compte.
• Toute autre demande : écrivez-nous à contact@bleeze.ch. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité.
• Réclamation : vous pouvez saisir le PFPDT (Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

10. Mineurs

Lifeact s'adresse aux membres des entreprises et organisations partenaires. Le service n'est pas destiné aux enfants de moins de 16 ans.

11. Modifications

Nous pouvons faire évoluer cette politique. La date en tête de page indique la version en vigueur ; en cas de changement important, nous vous en informerons dans l'app.