Politique de confidentialité

Lymon est une plateforme SaaS éditée et exploitée en Suisse, dédiée à la gestion de cabinet pour les thérapeutes suisses.

Pour toute question relative à la protection de vos données : contact@lymon.ch

Données des thérapeutes (utilisateurs du Service) :

• Nom, prénom, adresse email, numéro de téléphone
• Informations du cabinet (nom, adresse, logo, slug de réservation)
• Données de facturation (via Stripe — nous ne stockons pas les données de carte bancaire)
• Données d'utilisation et de navigation (analytics anonymisés)

Données des patients (saisies par le thérapeute) :

• Informations d'identité (nom, prénom, date de naissance, coordonnées)
• Données de santé : anamnèse, notes de séance, schémas corporels
• Données financières : factures, historique des paiements
• Données de rendez-vous : dates, heures, types de soins

Le thérapeute est responsable du traitement des données de ses patients. Lymon agit en qualité de sous-traitant.

Les données sont traitées pour les finalités suivantes :

• Fourniture du Service : gestion de l'agenda, dossiers clients, facturation, comptabilité
• Communication : envoi de confirmations de rendez-vous aux patients, notifications au thérapeute
• Facturation : gestion des abonnements et paiements via Stripe
• Amélioration du Service : analytics anonymisés (Vercel Analytics, Google Analytics)
• Support : assistance technique et réponse aux demandes
• Obligations légales : respect des obligations comptables et fiscales suisses

• Exécution du contrat : traitement nécessaire à la fourniture du Service
• Intérêt légitime : amélioration du Service, sécurité, prévention de la fraude
• Obligation légale : conservation des données comptables
• Consentement : communications marketing (avec possibilité de désinscription à tout moment)

Vos données sont stockées en Suisse (serveurs à Zurich, région eu-central-2), conformément à la LPD suisse. Cela vaut pour la base de données et pour les fichiers que vous déposez.

Leur traitement technique (l'exécution du site et des fonctions serveur) transite par des serveurs situés dans l'Union européenne, à Francfort. L'Union européenne bénéficie de la reconnaissance d'adéquation du Conseil fédéral : ce traitement est donc conforme à la LPD.

Les emails transactionnels sont envoyés via Resend (infrastructure Amazon SES, région EU). Les paiements sont gérés par Stripe, certifié PCI-DSS niveau 1.

Aucun transfert de données vers des pays ne disposant pas d'un niveau de protection adéquat n'est effectué.

• Données du compte : durée de l'abonnement + 30 jours après résiliation
• Données patients : conservées tant que le thérapeute est abonné + 30 jours après résiliation
• Données de facturation : 10 ans (obligation légale suisse)
• Logs de sécurité : 90 jours

Lymon met en œuvre les mesures de sécurité suivantes :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
• Authentification sécurisée via Supabase Auth (hachage bcrypt des mots de passe)
• Isolation des données par cabinet (architecture multi-tenant avec Row Level Security)
• Accès aux données restreint aux équipes autorisées
• Sauvegardes automatiques quotidiennes
• Surveillance continue des accès et alertes de sécurité

Vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré (CSV/JSON)
• Droit d'opposition : vous opposer à certains traitements
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à contact@lymon.ch. Nous répondons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch

Lymon utilise :

• Cookies techniques : indispensables au fonctionnement du Service (session d'authentification). Aucun consentement requis.
• Vercel Analytics : mesure d'audience anonymisée, sans cookies tiers, conforme RGPD.
• Google Analytics : analyse du trafic sur la landing page (lymon.ch). Données anonymisées.

Aucun cookie publicitaire ou de traçage tiers n'est utilisé dans l'application.

Le thérapeute utilisant Lymon est seul responsable de la licéité du traitement des données de ses patients, notamment :

• L'information des patients sur le traitement de leurs données
• L'obtention du consentement approprié pour les données de santé
• Le respect du secret professionnel applicable à sa discipline
• La gestion des demandes d'accès et de suppression de ses patients

Lymon met à disposition la fonctionnalité d'export des données pour permettre au thérapeute de répondre aux demandes de ses patients.

Cette politique peut évoluer, par exemple si nous changeons de prestataire technique ou si nous ajoutons une fonctionnalité qui traite de nouvelles données.

La date de dernière mise à jour figure en tête de cette page. En cas de modification importante, c'est-à-dire touchant les catégories de données collectées, leurs finalités, leurs destinataires ou leur durée de conservation, nous prévenons chaque thérapeute par e-mail à l'adresse de son compte, au moins 30 jours avant l'entrée en vigueur. Les corrections mineures (clarification de formulation, coquille) sont publiées sans notification, et la date en tête de page en fait foi.

Si une modification ne vous convient pas, vous pouvez résilier votre abonnement et exporter l'intégralité de vos données depuis vos Paramètres avant qu'elle ne prenne effet.

Lymon — Responsable de la protection des données
Email : contact@lymon.ch
Site : lymon.ch