Politique de confidentialité

all info service, éditeur de MaGestionLib, accorde une importance primordiale à la protection des données personnelles, en particulier des données de santé. La présente politique décrit les traitements réalisés dans le respect du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».

Responsable de traitement et rôles

Pour les données des comptes praticiens (identité, facturation de l'abonnement), all info service agit en tant que responsable de traitement. Pour les données des patients/clients saisies par le Praticien, ce dernier est responsable de traitement et all info service agit en qualité de sous-traitant au sens de l'article 28 du RGPD, sur instruction du Praticien.

Données collectées

• Données d'identité et de compte : nom, prénom, e-mail, mot de passe (chiffré), informations professionnelles.
• Données des patients/clients saisies par le Praticien : identité, coordonnées, rendez-vous, notes, documents, et le cas échéant données de santé.
• Données de facturation liées à l'abonnement (traitées via Stripe ; aucune donnée de carte n'est stockée par MaGestionLib).
• Données techniques : adresse IP, journaux d'accès et d'événements, à des fins de sécurité et de traçabilité.

Finalités et bases légales

• Fourniture du service et exécution du contrat (article 6.1.b du RGPD).
• Facturation et gestion de l'abonnement (exécution du contrat, obligations légales et comptables).
• Sécurité, prévention de la fraude et traçabilité des accès (intérêt légitime, obligations en matière de santé).
• Envoi d'e-mails et SMS transactionnels (exécution du contrat).

Données de santé, secret médical et hébergement

Les données de santé sont traitées dans le respect du secret médical. Les données sont hébergées en France chez un hébergeur certifié « Hébergeur de Données de Santé » (HDS). Les données sensibles sont chiffrées et les accès aux dossiers patients sont tracés.

Destinataires et sous-traitants

Vos données ne sont jamais revendues. Elles peuvent être traitées par les sous-traitants suivants, encadrés par contrat :

• Brevo (Sendinblue SAS) — Envoi des e-mails et SMS transactionnels (Union européenne).
• Stripe — Traitement des paiements en ligne (UE / États-Unis (clauses contractuelles types)).
• Scaleway SAS — Hébergement (HDS, France) (France).

Les données peuvent par ailleurs être divulguées en application d'une obligation légale ou d'une décision d'autorité compétente.

Durées de conservation

Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales applicables (notamment comptables et, pour les données de santé, aux durées réglementaires). Au-delà, elles sont supprimées ou anonymisées.

Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité et opposition. Vous pouvez les exercer :

• directement depuis votre compte (mise à jour du profil, suppression du compte) ;
• en contactant notre délégué à la protection des données : dpo@magestionlib.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité et violation de données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, contrôle d'accès, traçabilité, sauvegardes). En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à notifier l'incident dans les meilleurs délais, conformément à la réglementation.

Transfert hors Union européenne

Les données sont hébergées dans l'Union européenne. Tout recours à un sous-traitant hors UE est encadré par des garanties appropriées (clauses contractuelles types).

Cookies

MaGestionLib n'utilise pas de cookies de suivi publicitaire. Voir la page cookies.

Modèle conforme aux principes du RGPD, à faire valider par un conseil / DPO et à compléter selon vos durées de conservation réelles.