1. Responsable du traitement
Docfira est responsable du traitement des données personnelles collectées via ses sites et applications. Pour toute question relative à cette politique ou à vos droits : contact@docfira.com.
Certaines données de santé font l'objet d'une sensibilité particulière : nous appliquons des mesures renforcées conformément au RGPD et, le cas échéant, aux réglementations locales applicables à votre pays d'utilisation.
2. Données collectées
Nous collectons uniquement ce qui est nécessaire au service :
- Identité et coordination : nom, coordonnées, profil (professionnel de santé, patient, institution).
- Données de santé : éléments médicaux liés au dossier, aux rendez-vous, à la documentation cliniciane ou au suivi — selon les modules activés.
- Données techniques : journaux de connexion, identifiants de session, informations sur l'appareil nécessaires à la sécurité.
3. Finalités
Les données servent à fournir et améliorer le service : comptes utilisateurs, prise en charge des patients, prise de rendez-vous, messagerie soignant–patient, documentation (dont Scribe), statistiques d'usage agrégées et obligations légales. Nous ne vendons pas vos données à des annonceurs.
4. Bases légales et durées
Selon les traitements : exécution du contrat, obligation légale, intérêt légitime (sécurité, amélioration mesurée du produit) ou consentement lorsque celui-ci est requis. Les données sont conservées pendant la durée nécessaire à la relation contractuelle et aux obligations légales (dont archivage médical lorsque applicable).
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition dans les conditions prévues par le RGPD. Exercice : contact@docfira.com. Réclamation possible auprès de la CNIL (cnil.fr).
6. Sécurité
Mesures techniques et organisationnelles appropriées : chiffrement en transit, contrôle d'accès, authentification, journalisation, sensibilisation des équipes. L'absolue sécurité n'existe pas ; nous révisons régulièrement nos pratiques face aux risques identifiés.
7. Sous-traitants et transferts
Des prestataires peuvent intervenir (hébergement, messagerie, authentification). Ils sont soumis à des clauses de confidentialité et, pour tout transfert hors UE, à des garanties conformes au RGPD. La liste peut être communiquée sur demande raisonnable.
8. Évolution
Cette politique peut être mise à jour ; la date de révision figure ci-dessous. En cas de changement majeur, nous informerons les utilisateurs par les canaux appropriés (e-mail ou notification produit).
Contact conformité