Politique de confidentialité
Cette politique explique quelles données personnelles OPALEVI stocke, pourquoi, qui d'autre les traite, combien de temps elles sont conservées et ce que vous pouvez nous demander. Elle couvre le site OPALEVI et l'application utilisée par les cliniques.
Qui est responsable
Le cabinet qui utilise OPALEVI — clinique, hôpital, laboratoire, laboratoire dentaire, service de soins ou cabinet vétérinaire — est responsable du traitement des dossiers qu'il conserve sur ses patients, clients et personnel : il décide de ce qui est enregistré et pourquoi. OPALEVI traite ces dossiers au nom du cabinet et uniquement sur ses instructions, pour fournir le service. Toute personne souhaitant consulter, corriger ou supprimer son dossier doit s'adresser au cabinet qui le conserve.
OPALEVI est le responsable des données nécessaires au fonctionnement du service lui-même : le compte du cabinet, les identifiants de ses utilisateurs, les données de facturation et les messages qui nous sont envoyés via ce site.
Ce que nous stockons
- Coordonnées de compte et d'utilisateurs : noms, adresses e-mail, numéros de téléphone, rôles, et un hash de chaque mot de passe (jamais le mot de passe lui-même).
- Ce que le cabinet enregistre sur ses patients, ce qui peut inclure des données de santé (visites, diagnostics, résultats, images et documents), ainsi que les rendez-vous, factures, paiements et le stock.
- Détails d'abonnement : la formule, le nombre de postes de personnel et l'état du paiement. Pour un paiement par carte, Paddle nous communique l'état ; les données de carte sont saisies chez Paddle et n'arrivent jamais à OPALEVI. Pour un paiement en EURC ou USDC, nous conservons l'adresse du portefeuille qui a payé, le message qu'il a signé, la signature et la transaction sur la blockchain.
- Registres techniques nécessaires à la sécurité du service : tentatives de connexion, moment des actions importantes dans l'application, et les e-mails que le service envoie.
- Votre pays, pour votre langue : lorsque vous ouvrez le site sans avoir choisi de langue, notre serveur recherche à quel pays appartient votre adresse IP, dans une base de données conservée sur le serveur lui-même, et ouvre le site dans la langue de ce pays. L'adresse n'est ni stockée ni transmise à quiconque. Géolocalisation IP par DB-IP (db-ip.com), sous licence CC BY 4.0.
- Messages envoyés via le formulaire de contact : votre nom, votre adresse e-mail et ce que vous avez écrit.
Pourquoi nous les utilisons
Nous utilisons ces données pour fournir et protéger le service, gérer les abonnements et la facturation, répondre aux messages et envoyer les e-mails dont le service a besoin, comme les liens de réinitialisation. Nous ne vendons pas de données personnelles, et nous n'utilisons pas les dossiers patients pour de la publicité ni pour aucun usage qui nous soit propre.
Qui d'autre les traite
- Paddle.com, notre marchand enregistré, traite les paiements et les données de facturation dont il a besoin.
- Privy fournit la connexion au portefeuille utilisée pour les paiements en EURC ou USDC.
- Le prestataire d'hébergement qui fait tourner nos serveurs et notre base de données stocke les données pour notre compte.
- Supabase stocke les identifiants de connexion (chaque mot de passe uniquement sous forme de hachage) et les vérifie lors de la connexion.
- Cloudflare diffuse ce site web et exécute la vérification de sécurité sur ses formulaires publics, qui examine votre navigateur et votre connexion pour distinguer les personnes des programmes automatisés.
- PostHog (PostHog Inc., États-Unis) mesure comment notre site web public est utilisé : quelles pages sont ouvertes, où les gens cliquent et jusqu'où ils font défiler, la vitesse de chargement des pages, et si une inscription ou un message de contact est effectué. Il conserve également des enregistrements d'écran des visites des pages publiques, tout ce qui est saisi dans un formulaire étant masqué, et peut poser un sondage à une question. Il ne dépose aucun cookie, ne stocke rien dans votre navigateur, ne voit jamais l'application elle-même, et reçoit les adresses des pages sans leurs chaînes de requête. Le formulaire d'inscription et le reçu de paiement sont comptabilisés mais non enregistrés. Ces données sont traitées aux États-Unis, conformément aux clauses contractuelles types de la Commission européenne.
- Pour chaque clinique, identifiée uniquement par son numéro, PostHog reçoit également comment le service est utilisé : quand la clinique s'est inscrite, quand elle a ajouté son premier patient et sa première consultation, les changements de son abonnement et les paiements effectués, et pour chaque jour d'utilisation, des décomptes tels que le nombre de membres du personnel y ayant travaillé et quelles parties du service ont été ouvertes. Aucun nom, aucune adresse e-mail et aucune donnée de patient ne sont inclus.
- Sentry (Functional Software, Inc., données stockées dans l'UE, Francfort) reçoit des rapports techniques lorsque le service échoue ou est lent : le type d'erreur, l'endroit de notre code où elle s'est produite, la partie du service qui était utilisée, le numéro de la clinique concernée et le temps pris par les pages et les requêtes. Les noms, adresses e-mail, numéros de dossier, tout ce qui est saisi et les chaînes de requête des adresses sont retirés avant l'envoi d'un rapport, et les écrans ne sont jamais enregistrés.
- Brevo (Sendinblue SAS, France) délivre les e-mails du service, tels que les invitations, les réinitialisations de mot de passe, les confirmations de compte et les rappels, à leurs destinataires.
Nous avons un accord de traitement des données avec chacun de ces fournisseurs, comme l'exige l'article 28 du RGPD (GDPR). Il les oblige à traiter les données uniquement selon nos instructions, à les garder confidentielles et sécurisées, et à nous aider à répondre lorsque vous exercez vos droits.
Chacun d'eux ne traite les données que pour fournir sa part du service. La liste actuelle des prestataires, avec le lieu de traitement, est disponible auprès de l'assistance sur demande.
Combien de temps nous les conservons
Les données d'un cabinet sont conservées tant que son compte existe. Résilier l'abonnement ne les supprime pas, pour que le cabinet puisse revenir ou demander une copie.
Lorsque le propriétaire du compte demande la suppression, nous supprimons les données du cabinet dans les 30 jours suivant la demande. Les dossiers que le cabinet doit conserver par la loi doivent d'abord en être extraits ; les conserver est la responsabilité du cabinet.
Les sauvegardes de la base de données sont conservées jusqu'à 30 jours : les données supprimées quittent aussi les sauvegardes dans ce délai.
Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire pour y répondre et assurer le suivi.
Comment nous les protégeons
- Les données de chaque cabinet sont tenues à part : chaque requête est limitée au cabinet auquel appartient l'utilisateur connecté.
- Le personnel ne voit que ce que son rôle autorise, et le propriétaire du compte décide du rôle de chacun.
- Les mots de passe ne sont stockés que sous forme de hash salé, les connexions échouées répétées sont limitées, et un lien de réinitialisation expire après 30 minutes.
- Le service fonctionne via des connexions HTTPS chiffrées, et le cookie de session n'est envoyé que par elles.
Vos droits
Vous pouvez nous demander une copie des données personnelles que nous détenons sur vous, et nous demander de les corriger, de les supprimer, d'en restreindre l'usage ou de vous les remettre dans un format portable, et vous pouvez vous opposer à la façon dont nous les utilisons. Écrivez à l'assistance ; nous répondons sous 30 jours. Si votre demande concerne un dossier patient, nous la transmettons au cabinet qui le contrôle.
Si vous pensez que nous avons mal traité vos données, vous pouvez saisir l'autorité de protection des données de votre pays.
Modifications de cette politique
Lorsque cette politique change, nous mettons à jour la date en haut de cette page et, pour un changement important, nous en informons les propriétaires de compte par e-mail ou dans l'application.
Contact
Pour toute question sur ce document, ou pour une demande concernant vos données, écrivez-nous à [email protected]. Nous répondons sous 30 jours.