Politique de Confidentialité
Dernière mise à jour : 26 décembre 2025
1Introduction
CardioBot SAS ("nous", "notre" ou "nos") s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et sauvegardons vos informations.
Cette politique s'applique au site web www.cardiobot.fr et à toutes les applications mobiles associées ("le Site").
2Informations que nous Collectons
Données fournies directement
- Identification: Nom, prénom, date de naissance, email, téléphone
- Données médicales: Antécédents médicaux, résultats d'examens, prescriptions
- Communications: Messages via le formulaire de contact ou le chat
Données collectées automatiquement
- Données de navigation: Pages visitées, durée de visite, actions effectuées
- Données techniques: Adresse IP, type de navigateur, système d'exploitation
- Données de localisation: Localisation approximative (avec consentement)
- Cookies: Voir section 7 pour plus de détails
3Utilisation de vos Données
- Assurer votre suivi médical et vous proposer des services adaptés
- Répondre à vos demandes et communications
- Gérer votre compte utilisateur et vos rendez-vous
- Améliorer et optimiser le Site et nos services
- Analyser les tendances et comportements (données anonymisées)
- Respecter nos obligations légales et réglementaires
- Prévenir et détecter les fraudes
4Partage de vos Données
Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec:
- Prestataires: Hébergeurs, services de paiement, services de communication (sous contrats DPA)
- Autorités légales: Si légalement requis (mandat judiciaire, ordonnance)
- Professionnels de santé: Autres médecins si vous y consentez
5Sécurité de vos Données
Nous mettons en place des mesures de sécurité appropriées pour protéger vos données:
- Chiffrement: Données chiffrées en transit (TLS) et au repos (AES-256)
- Contrôle d'accès: Accès limité aux employés autorisés uniquement
- Authentification: Deux facteurs (2FA) disponible pour tous les comptes
- Audits: Tests de sécurité réguliers et certifications (HDS, ISO 27001)
- Sauvegarde: Sauvegardes régulières avec plan de récupération
6Durée de Conservation
Dossier Médical
10 ans après la dernière consultation (Code de la Santé Publique R.1112-7)
Compte Utilisateur
3 ans après fermeture du compte
Logs de Sécurité
1 an (Loi LCEN Article 34)
Données Anonymisées
Conservées indéfiniment pour améliorer le service
7Cookies et Technologies Similaires
Types de cookies utilisés
- Cookies essentiels: Authentification, sécurité CSRF, préférences de session
- Cookies de performance: Analytics anonymes pour améliorer le Site
- Cookies publicitaires: Non utilisés (pas de publicités tierces)
Gestion des cookies
Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Notez que désactiver les cookies essentiels peut affecter le fonctionnement du Site.
8Vos Droits RGPD
Vous disposez de droits sur vos données personnelles:
Droit d'accès
Art. 15 - Obtenir vos données
Droit de rectification
Art. 16 - Corriger vos données
Droit à l'effacement
Art. 17 - Supprimer vos données
Droit à la portabilité
Art. 20 - Récupérer vos données
Droit d'opposition
Art. 21 - Vous opposer
Droit à la limitation
Art. 18 - Limiter le traitement
Pour exercer vos droits: Accéder aux paramètres RGPD
9Transferts Internationaux
Vos données sont stockées et traitées en France. Les transferts vers des pays tiers sont soumis à des protections appropriées (Décision d'adéquation, Clauses Contractuelles Types, etc.).
10Modifications de cette Politique
Nous pouvons modifier cette Politique à tout moment. Les modifications importantes seront communiquées par email ou via une notification sur le Site. Votre utilisation continue du Site implique votre acceptation de la politique modifiée.
Questions sur votre confidentialité ?
Responsable du traitement: contact@cardiobot.fr
Délégué à la Protection des Données: dpo@cardiobot.fr