Politique de confidentialité

Dernière mise à jour : 2026-06-19

1. Responsable du traitement et champ d'application territorial

Giacomo Cacciatore
E-mail : info@turnix.ch
Pour les demandes formelles par voie postale, veuillez nous contacter par e-mail afin de solliciter l'adresse postale du responsable du traitement ; les réponses aux demandes relatives à la protection des données sont fournies dans un délai de 30 jours à compter de leur envoi.

Âge minimum d'utilisation : 18 ans (le service est destiné aux professionnels de santé majeurs) ou, à défaut, l'âge minimum du consentement numérique fixé par le pays de résidence de l'utilisateur (art. 8 RGPD : entre 13 et 16 ans selon l'État membre) avec l'autorisation explicite du titulaire de la responsabilité parentale. Pour le Royaume-Uni s'applique en outre l'UK Age Appropriate Design Code 2020 (« Code Enfants ») émis par l'ICO. Turnix ne collecte ni ne traite sciemment de données de mineurs dépourvus des autorisations requises par la loi ; tout traitement constaté en violation sera immédiatement supprimé.

Turnix est disponible dans le monde entier. Nous appliquons le RGPD (Règlement UE 2016/679) comme standard de base pour tous les utilisateurs, où qu'ils se trouvent. Dans les régimes suivants, nous garantissons la pleine conformité à la législation locale :

Pour les utilisateurs d'autres pays, nous appliquons le standard RGPD comme niveau minimal de protection et nous respectons les droits prévus par la loi locale applicable en matière de protection des données personnelles. Ces utilisateurs peuvent saisir leur propre autorité de contrôle locale compétente (voir §8).

La Suisse bénéficie d'une décision d'adéquation de l'UE (15 janvier 2024, Décision 2024/254 de la Commission européenne). Le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE (28 juin 2021, Décision 2021/1772).

2. Données collectées

Catégories particulières de données (art. 9 RGPD / art. 5 let. c nLPD) : Turnix NE collecte PAS de données biométriques, de données génétiques, de données relatives aux opinions religieuses-philosophiques-politiques-syndicales, à l'origine ethnique/raciale, ni de données sociales ou pénales. Les données relatives aux gardes de travail constituent des données personnelles ordinaires.

Fonctions santé optionnelles — données UNIQUEMENT sur l'appareil (local-only)

Turnix propose quatre fonctions santé optionnelles, désactivées par défaut, activables une par une au moyen d'un consentement explicite séparé (art. 9 par. 2 let. a RGPD / art. 6 par. 7 let. a nLPD). Les données de ces fonctions constituent des données concernant la santé (catégorie particulière, art. 9 RGPD) :

Les données de cette fonction restent uniquement sur cet appareil : elles ne sont jamais envoyées à nos serveurs ni à des tiers. Elles ne sont pas restaurées sur un nouveau téléphone et sont perdues si vous désinstallez l'application.

Elles sont chiffrées at-rest sur l'appareil (AES, avec une clé générée localement dans le keystore sécurisé du téléphone), exclues des sauvegardes automatiques du système d'exploitation, jamais synchronisées dans le cloud et jamais transmises à des sous-traitants. Vous pouvez désactiver chaque fonction à tout moment : la désactivation supprime définitivement les données correspondantes de l'appareil, sans qu'il soit nécessaire de supprimer le compte.

Turnix n'est pas un dispositif médical : les données de cette fonction sont fournies à titre informatif et personnel uniquement et ne remplacent pas l'avis d'un médecin.

Absence de profilage automatisé : Turnix N'EFFECTUE PAS de profilage ni de décisions automatisées sur vos données au sens de l'art. 22 RGPD / UK GDPR / art. 21 nLPD. Le regroupement visuel par cluster pHash est une comparaison déterministe d'images (empreinte perceptuelle de la cellule PDF), il NE constitue PAS un profilage ni une évaluation automatisée d'aspects personnels de l'utilisateur. La classification « travail/repos » des clusters est toujours indiquée manuellement par l'utilisateur dans les Statistiques.

3. Finalités et base juridique

Base juridique RGPD (UE + EEE) et UK GDPR :

Base juridique nLPD/revDSG (Suisse) : traitement nécessaire à l'exécution du contrat, à l'intérêt légitime du responsable et fondé sur le consentement explicite de l'utilisateur pour les finalités accessoires (art. 31 nLPD).

4. Conservation des données

Les données sont conservées tant que le compte est actif. L'utilisateur peut supprimer toutes ses données à tout moment via Paramètres → Réinitialiser toutes les données. Après suppression, les données sont effacées des sauvegardes dans un délai de 30 jours.

Durée de conservation spécifique par catégorie :

5. Tiers (sous-traitants)

Supabase Inc. (stockage des données, authentification) — Serveurs en région : eu-west-1 (Irlande, UE). DPA disponible sur supabase.com/privacy.

RevenueCat Inc. (gestion des abonnements) — Politique de confidentialité : revenuecat.com/privacy. RevenueCat ne reçoit qu'un identifiant anonyme de l'achat, jamais les données des gardes.

Données des fonctions santé (cycle, sommeil, bien-être, médicaments) : aucun sous-traitant. Elles restent chiffrées sur l'appareil et ne sont transmises ni à Supabase ni à aucun tiers.

Google LLC — Google Calendar API (fonctionnalité Premium facultative, active uniquement si l'utilisateur Premium connecte son propre compte Google). L'application utilise deux scopes : « calendar.events » (CRUD sur les événements du calendrier principal de l'utilisateur : l'application n'écrit dans Google que vos événements/rappels et lit les événements de votre calendrier principal) et « calendar.readonly » (lecture seule, pour importer dans Turnix les événements de vos autres calendriers Google — p. ex. Anniversaires, Jours fériés et calendriers personnalisés). La synchronisation concerne exclusivement les services, événements et rappels : les données des fonctions de santé (cycle, bien-être, sommeil, médicaments) ne sont JAMAIS transmises. Jetons OAuth stockés exclusivement sur l'appareil (gérés par Google Sign-In), jamais envoyés aux serveurs Turnix. L'utilisateur peut déconnecter ou révoquer l'accès à tout moment via Paramètres → Synchronisation Google Calendar → Déconnecter, ou depuis myaccount.google.com → Sécurité. Google reçoit les événements (date, heure, étiquette de cluster) mais AUCUNE donnée sensible (nom de l'employé, code de garde OCR), conformément au principe Strada B Pura.

Google LLC — Firebase Cloud Messaging (FCM). Mode équipe Enterprise uniquement pour recevoir les notifications push lorsque le chef distribue un PDF. Jeton FCM stocké sur Supabase (RLS actif, accessible uniquement au backend Cloud Run). Politique de confidentialité : firebase.google.com/support/privacy.

Sentry (Functional Software Inc.) — diagnostic des plantages et stabilité. Serveurs en région UE : Sentry Frankfurt (ingest.de.sentry.io). Reçoit uniquement stack-trace, version de l'application, modèle d'appareil, système d'exploitation. Indicateur sendDefaultPii=false configuré — AUCUNE donnée personnelle (e-mail, IP, identifiants utilisateur) n'est envoyée. Conservation des données 90 jours. Politique de confidentialité : sentry.io/privacy.

Aucune donnée de garde n'est vendue ni cédée à des tiers à des fins publicitaires.

5.1 Cookies et technologies de suivi

Conformité à la Directive ePrivacy 2002/58/CE (transposée dans chaque État membre UE/EEE, p. ex. d.lgs. 196/2003 art. 122 en Italie, TTDSG § 25 en Allemagne, Loi Informatique et Libertés (LIL) art. 82 en France, LSSI-CE art. 22 en Espagne) + UK Privacy and Electronic Communications Regulations (PECR) 2003 + art. 45c nLPD en Suisse.

Application mobile Turnix : N'utilise PAS de cookies HTTP (les applications natives ne disposent pas de cookies de navigateur). Le stockage local est utilisé exclusivement pour :

Site web turnix.ch : utilise exclusivement des cookies techniques essentiels (aucun analytics, aucun suivi, aucun profilage, aucun cookie de tiers). Aucun bandeau de consentement aux cookies n'est requis au sens de l'art. 122 d.lgs. 196/2003 + lignes directrices EDPB cookies 03/2022.

5.2 Délégué à la Protection des Données (DPO)

Turnix n'est pas tenu de désigner un Délégué à la Protection des Données (DPO) au sens de l'art. 37 par. 1 RGPD / UK GDPR / art. 10 nLPD : le responsable du traitement n'est pas une autorité publique, n'effectue pas de traitements à grande échelle de données sensibles (art. 9-10 RGPD), n'effectue pas de surveillance systématique à grande échelle des personnes concernées.

Compte tenu des fonctions santé optionnelles relevant d'une catégorie particulière (art. 9 RGPD), une analyse d'impact relative à la protection des données (AIPD, art. 35 RGPD) a été réalisée. L'AIPD a confirmé l'absence de risques élevés pour les droits et libertés des personnes concernées grâce à l'architecture local-only : aucun traitement côté serveur, données chiffrées at-rest sur le seul appareil de l'utilisateur et sous son contrôle exclusif, consentement explicite séparé et suppression immédiate sur demande.

Pour toute demande relative à la protection des données personnelles, à l'exercice des droits de la personne concernée (voir §7) ou à une réclamation, veuillez contacter directement le responsable du traitement à l'adresse info@turnix.ch. Réponse dans un délai de 30 jours à compter de la demande (art. 12 par. 3 RGPD).

6. Transfert international des données

Les données personnelles peuvent être transférées en dehors de l'UE/EEE, du Royaume-Uni et de la Suisse dans les cas décrits ci-dessous. Chaque transfert est fondé sur des garanties adéquates au sens des art. 44-49 RGPD / UK GDPR et de l'art. 16-18 nLPD.

Transfert de données par fournisseur :

Données des fonctions santé (cycle, sommeil, bien-être, médicaments) : aucun transfert international. Elles restent sur l'appareil de l'utilisateur et ne quittent jamais le téléphone.

Pour les clients du Royaume-Uni s'applique également le Data Protection Act 2018 (DPA 2018) en complément du UK GDPR. Pour la Suisse, la nLPD garantit un niveau de protection équivalent au RGPD.

7. Droits de la personne concernée et droit de rétractation

Conformément au RGPD (art. 15-22), au UK GDPR (art. 15-22) et à la nLPD (art. 25-27), vous avez le droit :

Droit de rétractation 14 jours

Pour exercer ces droits, écrivez à : info@turnix.ch

7.1 Utilisateurs hors UE/EEE/Suisse/Royaume-Uni (y compris USA, Brésil, Canada, Australie)

Turnix est disponible à l'échelle mondiale et applique le RGPD comme niveau minimal de protection dans chaque pays. Vous trouverez ci-dessous les compléments relatifs aux principales juridictions supplémentaires.

États-Unis — Californie (CCPA/CPRA)

Brésil (LGPD)

Nous reconnaissons les droits prévus par la LGPD (confirmation, accès, rectification, anonymisation/suppression, portabilité, retrait du consentement) ainsi que l'autorité ANPD. Responsable du traitement : Giacomo Cacciatore (info@turnix.ch).

Autres pays (Canada, Australie, etc.)

Nous appliquons le standard RGPD comme niveau minimal de protection et nous respectons les droits prévus par les lois locales applicables.

8. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Les autorités de référence pour les régimes que nous suivons explicitement sont :

Pour les pays dont l'autorité n'est pas indiquée ci-dessus, vous pouvez vous adresser à l'autorité locale de protection des données de votre pays, lorsqu'elle existe.

9. Sécurité

Les données sont protégées par Row Level Security (RLS) sur Supabase : chaque utilisateur n'accède qu'à ses propres données. La communication se fait via HTTPS/TLS.

Notification de violations de données personnelles (data breach) : en cas de violation de la sécurité des données personnelles présentant un risque pour les droits et libertés de l'utilisateur, Turnix notifiera l'autorité de contrôle compétente du pays de résidence de l'utilisateur dans un délai de 72 heures à compter de la découverte de la violation, au sens de l'art. 33 RGPD / UK GDPR et de l'art. 24 nLPD. Lorsque la violation est susceptible d'engendrer un risque élevé pour les droits et libertés des utilisateurs concernés (art. 34 RGPD), Turnix communiquera la violation directement aux utilisateurs sans retard injustifié, dans un langage clair et simple, en indiquant : la nature de la violation, les données et catégories concernées, les conséquences probables, les mesures adoptées ou proposées pour en atténuer les effets et le point de contact info@turnix.ch.

10. Modifications

Toute modification substantielle sera notifiée via l'application. L'utilisation continue de l'application après la notification constitue une acceptation.