Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Bleeze Sàrl, Route de Fontanoux 30, 1646 Echarlens, Suisse (IDE CHE-135.996.212), éditeur de Lifeact. Pour toute question sur vos données : contact@bleeze.ch.

2. Les données que nous traitons

Votre compte

Prénom, nom, adresse e-mail et mot de passe — ce dernier est enregistré sous forme chiffrée (hachée) et n'est jamais lisible, même par nous — ainsi que les dates de création et de mise à jour du compte.

Votre accès entreprise

Le code d'accès saisi, l'entreprise et la licence auxquelles il vous rattache, et la date d'activation.

Votre utilisation des formations

Les formations commencées et terminées, la réponse donnée à chaque question (les propositions choisies, juste ou fausse), les scores et les dates. Ces données sont enregistrées avec votre compte : c'est ce qui permet de suivre votre parcours et de calculer les statistiques anonymes décrites au point 4.

Des données techniques

Pour vous garder connecté : la session de connexion (jeton, date d'expiration, adresse IP et type d'appareil au moment de la connexion). Si vous acceptez les notifications : le jeton de notification de votre téléphone et son système (iOS ou Android). Pour la sécurité : des compteurs temporaires liés à l'adresse IP, qui limitent les tentatives abusives.

Ce qui reste sur votre téléphone

La progression de la formation en cours, vos préférences et vos réponses au questionnaire d'accueil (niveau, dernière formation suivie, temps souhaité) restent sur votre appareil et ne nous sont pas transmises.

Le formulaire de contact

Nom, entreprise, adresse e-mail, téléphone et taille d'équipe (facultatifs), et votre message.

Le site web

Le site n'utilise aucun cookie de mesure d'audience ni de publicité, et aucun outil de suivi. Notre hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) à des fins de sécurité. L'espace d'administration, réservé à l'équipe Lifeact, utilise un cookie de session strictement nécessaire.

3. Pourquoi nous les utilisons

• Fournir le service — votre compte, votre accès aux formations et votre parcours (exécution du contrat ; art. 6 al. 1 let. b RGPD).
• Établir les rapports anonymes destinés à votre entreprise (point 4) — intérêt légitime de votre employeur et de Lifeact à mesurer et améliorer la préparation aux premiers secours (art. 6 al. 1 let. f RGPD).
• Améliorer les contenus pédagogiques, par exemple en repérant les questions souvent mal comprises — intérêt légitime.
• Vous prévenir de l'ouverture d'une nouvelle formation, si vous avez accepté les notifications — consentement, que vous pouvez retirer à tout moment dans les réglages de votre téléphone (art. 6 al. 1 let. a RGPD).
• Assurer la sécurité du service (limitation des tentatives, prévention des abus) — intérêt légitime.
• Répondre à vos demandes de contact — mesures précontractuelles et intérêt légitime.

Nous ne prenons aucune décision automatisée à votre sujet, ne faisons aucun profilage publicitaire et n'utilisons jamais vos données pour évaluer vos performances professionnelles.

4. Les rapports pour les entreprises

Les entreprises qui proposent Lifeact à leurs collaborateurs le font pour une raison simple : que leurs équipes sachent réagir en cas d'urgence. Pour les y aider, nous établissons des rapports statistiques sur les connaissances de premiers secours au sein de l'entreprise.

Ce qu'ils contiennent

• le nombre de collaborateurs inscrits et de participants, et le taux de participation ;
• le nombre de quiz terminés ;
• par formation : le taux de réussite moyen et médian, et le taux de complétion ;
• les questions les plus souvent manquées, uniquement lorsqu'elles ont reçu suffisamment de réponses.

Ce qu'ils ne contiennent jamais

Aucun nom, aucune adresse e-mail, aucune réponse ni aucun score individuel. Les rapports sont anonymisés et globaux à l'échelle de l'entreprise : ils ne contiennent pas de données personnelles, et votre employeur ne peut pas savoir comment vous, personnellement, avez répondu.

À quoi ils servent

Strictement à des fins d'analyse : mesurer le niveau de préparation de l'équipe, repérer les gestes à revoir et adapter le contenu des prochaines formations en présentiel dispensées dans l'entreprise par SwissMedSolutions SA. Jamais pour évaluer ou sanctionner qui que ce soit.

Qui les consulte

Les responsables désignés par votre entreprise, l'équipe Lifeact (Bleeze Sàrl) et SwissMedSolutions SA pour la préparation des formations.

5. Destinataires et prestataires

Nous ne vendons ni ne louons vos données. Elles ne sont confiées qu'aux prestataires qui nous aident à faire fonctionner le service, tenus par contrat à la confidentialité et à la sécurité :

• Vercel Inc. (États-Unis) — hébergement du site, de l'API et de l'espace d'administration ;
• le fournisseur de notre base de données PostgreSQL, souscrit via Vercel — stockage des comptes et des résultats ;
• Cloudflare, Inc. (États-Unis) — stockage des images des formations (aucune donnée personnelle) ;
• Google (Firebase Cloud Messaging) — envoi des notifications, si vous les acceptez (jeton de l'appareil) ;
• Resend, Inc. (États-Unis) — acheminement des e-mails du formulaire de contact.

Par ailleurs, votre entreprise et SwissMedSolutions SA reçoivent uniquement les rapports anonymes décrits au point 4 ; SwissMedSolutions SA peut aussi recevoir les demandes de contact qui concernent ses formations. Nous communiquons des données aux autorités uniquement lorsque la loi l'exige.

6. Transferts à l'étranger

Certains prestataires sont établis aux États-Unis. Ces transferts s'appuient sur le Swiss-U.S. Data Privacy Framework et, à défaut, sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.

7. Durée de conservation

• Compte et résultats : tant que votre compte existe. Lorsque vous le supprimez, nous effaçons immédiatement votre compte, votre accès entreprise, vos réponses et vos résultats, vos sessions et vos jetons de notification. Seuls subsistent des compteurs d'usage anonymes (une formation commencée ou terminée), sans aucun lien avec vous.
• Sessions : elles expirent après un an sans utilisation.
• Compteurs de sécurité : de quelques minutes à une heure.
• Demandes de contact : le temps de traiter votre demande et de suivre la relation qui en découle, au plus trois ans après notre dernier échange, sauf obligation légale de conservation plus longue.
• Journaux techniques de l'hébergeur : pour une durée limitée, fixée par l'hébergeur.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès à l'espace d'administration nominatif et limité à ce dont chacun a besoin, limitation des tentatives de connexion : nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données.

9. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou vous y opposer, recevoir vos données dans un format courant, et retirer votre consentement (sans effet sur les traitements passés).

• Supprimer votre compte : directement dans l'app, Profil → Supprimer mon compte.
• Toute autre demande : écrivez-nous à contact@bleeze.ch. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer votre identité.
• Réclamation : vous pouvez saisir le PFPDT (Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch) ou, si vous résidez dans l'Union européenne, l'autorité de protection des données de votre pays.

10. Mineurs

Lifeact s'adresse aux collaborateurs des entreprises partenaires. Le service n'est pas destiné aux enfants de moins de 16 ans.

11. Modifications

Nous pouvons faire évoluer cette politique. La date en tête de page indique la version en vigueur ; en cas de changement important, nous vous en informerons dans l'app.