fbpx

742 avis : 4,9/5 ⭐⭐⭐⭐⭐

Docorga devient gratuit pour les orthophonistes.

Charte de confidentialité

Politique relative à la protection des données personnelles

NOTES IMPORTANTES :

verifierConformité RGPD : Docorga est conforme au RGPD santé (Réglementation Générale sur la Protection des Données), comme l’exige la CNIL (obligatoire depuis le 23 mai 2018 à tous les professionnels de santé).

 

verifierCertification HDS « Hébergeur agrée de données de santé » : Sur Docorga, les données de santé sont hébergées sur des serveurs Français ultra-sécurisés, tels que le préconise l’ANS (obligatoire depuis le décret n°2018-137 du 26 février 2018).

 

verifier DPO Externe (article 37.7 du RGPD) : Un DPO est un expert de la législation en matière de protection de données. Chez Docorga, Dipeeo est responsable de notre mise en conformité RGPD, et de la protection des données personnelles et sensibles de nos utilisateurs/utilisatrices. Disposer d’un DPO est une obligation légale pour tous les logiciels traitant des données de santé à grande échelle (article 37.7 du RGPD).

Contacter DIPEEO, le DPO de Docorga : 

Quelle est l’utilité de cette politique ?

Nous accordons une grande importance à la protection et la confidentialité de vos données personnelles qui représentent pour nous un gage de sérieux et de confiance.

La politique de confidentialité des données témoigne précisément de notre volonté de faire respecter les règles applicables en matière de protection des données et, notamment, celles du Règlement général sur la protection des Données (« RGPD »).

En particulier, la politique de confidentialité vise à vous informer sur la manière et les raisons pour lesquelles nous traitons vos données dans le cadre des services que nous fournissons sur notre plateforme www.app.docorga.com

A qui s’adresse cette politique ?

La politique s’applique à vous, quel que soit votre lieu de domiciliation, dès lors que vous êtes âgé d’au moins 15 ans et que vous êtes utilisateur de la plateforme www.app.docorga.com

Si vous avez moins de 15 ans, vous n’êtes pas autorisé à utiliser nos services sans le consentement préalable et explicite de l’un de vos parents qui doit être adressé par écrit à l’adresse rgpd@docorga.com. Si vous pensez que nous pourrions détenir des informations concernant un de vos enfants âgés de moins de 15 ans sans y avoir consenti, vous pouvez nous demander que nous les supprimions à l’adresse service rgpd@docorga.com.

La politique ne s’adresse qu’aux traitements que nous effectuons nous-mêmes pour vous fournir le service Docorga et non aux traitements que vous effectuez à l’aide de notre plateforme dont vous êtes le seul et unique responsable.

Pourquoi traitons-nous vos données ?

Dans le cadre des services proposés, nous sommes nécessairement amenés à traiter vos données personnelles pour les raisons et les fondements suivants :

  • Pour bénéficier des services et des fonctionnalités offerts par notre plateforme sur la base de nos conditions générales d’utilisation.
  • Pour assurer la gestion des comptes utilisateurs (ex : création de compte, accès à la plateforme, gestion de votre agenda, gestion de votre comptabilité, gestion de vos dossiers patients, suppression des comptes) sur la base de nos conditions générales d’utilisation.
  • Pour garantir et renforcer la sécurité et la qualité de nos services au quotidien (ex : statistiques, sécurité des données, etc.) sur la base des obligations légales pesant sur nous, de nos conditions générales de vente et de notre intérêt légitime à assurer le bon fonctionnement de nos services.
  • Enfin, nous pouvons également installer des “Cookies” sur votre terminal. Pour obtenir plus d’informations sur l’utilisation des “Cookies”, nous vous invitons à consulter notre “Politique Cookies”.

Vos données sont collectées directement auprès de vous lorsque vous utilisez notre plateforme et nous nous engageons à ne traiter vos données que pour les raisons décrites précédemment.

Quelles données traitons-nous et pour combien de temps ?

Nous avons résumé les catégories de données personnelles que nous collectons ainsi que leurs durées respectives de conservation.

  • Données d’identification professionnelles (ex : nom, prénom, spécialisation professionnelle) et coordonnées (ex : adresse email professionnelle, numéro de téléphone professionnel) conservées pendant toute la durée de la fourniture du service à laquelle s’ajoutent les délais de prescriptions légaux qui sont généralement de 5 ans.
  • Données relatives à votre vie professionnelle (ex : emploi, expérience etc.) conservées uniquement pendant la durée d’activation de votre compte.
  • Données de connexion (ex : logs, adresse IP, etc.) conservées pendant une durée de 1 an.
  • Lorsqu’il y a une confusion entre le nom de votre structure et votre nom personnel (ex : auto-entrepreneur, TPE, etc.), données d’ordre économique et financier (ex : numéro de compte bancaire, code de vérification, etc.) conservées pendant la durée nécessaire à la transaction et à la gestion de la facturation et des paiements à laquelle s’ajoutent les délais de prescription légaux qui sont généralement de 5 ans à 10 ans.
  • Données aux fins de prospection commerciale et marketing (ex : adresse email, etc.) conservées pendant une durée maximum de 3 ans à compter du dernier contact que nous avons eu avec vous.
  • Cookies qui sont en général conservés pendant une durée de 13 mois maximum. Pour plus de détails sur l’utilisation que nous faisons de vos cookies, vous pouvez consulter notre politique cookies accessible à tout moment sur notre site internet.

Si vous souhaitez obtenir encore plus de détails sur les durées de conservation applicables à vos données, vous pouvez nous contacter à l’adresse : rgpd@docorga.com. Dans tous les cas, toutes vos données sont supprimées lorsque vous demandez la suppression de votre compte avec, au maximum, un délai de 30 jours.

La suppression de vos données personnelles est irréversible et nous ne pourrons plus vous les communiquer passé ce délai. Tout au plus, nous pouvons uniquement conserver des données anonymes à des fins de statistiques.

Veuillez également noter qu’en cas de contentieux, nous avons pour obligation de conserver l’intégralité des données vous concernant durant toute la durée de traitement du dossier même après l’expiration de leurs durées de conservation décrites précédemment.

De quels droits disposez-vous pour contrôler l’usage de vos données ?

La réglementation applicable en matière de protection des données vous octroie des droits spécifiques que vous pouvez exercer, à tout moment et gratuitement, afin de contrôler l’usage que nous faisons de vos données.

  • Droit d’accès et de copie de vos données personnelles dès lors que cette demande n’est pas en contradiction avec le secret des affaires, la confidentialité, ou encore le secret des correspondances.
  • Droit de rectification de données personnelles qui seraient erronées, obsolètes ou incomplètes.
  • Droit de demander l’effacement (“droit à l’oubli”) de vos données personnelles qui ne seraient pas essentielles au bon fonctionnement de nos services.
  • Droit à la limitation de vos données personnelles qui permet de photographier l’utilisation de vos données en cas de contestation sur la légitimité d’un traitement.
  • Droit à la portabilité de vos données qui vous permet de récupérer une partie de vos données personnelles afin de les stocker ou les transmettre facilement d’un système d’information à un autre.
  • Droit de donner des directives sur le sort de vos données en cas de décès soit par votre intermédiaire, soit l’intermédiaire d’un tiers de confiance ou d’un ayant-droit.

Pour qu’une demande soit prise en compte, il est impératif qu’elle soit effectuée directement par vous à l’adresse rgpd@docorga.com. Toute demande qui n’est pas effectuée de cette manière ne peut pas être traitée.

Les demandes ne peuvent pas émaner d’une autre personne que vous. Nous pouvons donc vous demander la communication d’une preuve d’identité en cas de doute sur l’identité du demandeur.

Nous répondrons à votre demande dans les meilleurs délais, dans la limite de trois mois à compter de sa réception, au cas où la demande serait techniquement complexe ou si nous recevons de nombreuses demandes au même moment.

Veuillez noter que nous pouvons toujours refuser de répondre à toute demande excessive ou infondée notamment au regard de son caractère répétitif.

Qui peut avoir accès à vos données ?

Nous ne communiquons jamais vos données à des partenaires. Tout au plus, vos données sont transmises à des prestataires techniques pour faire fonctionner la plateforme (ex : hébergeur). En outre, nos équipes ne regardent et n’accèdent jamais à vos données sauf, dans le cas exceptionnel, d’une maintenance.

Comment protégeons-nous vos données ?

Nous mettons en œuvre tous les moyens techniques et organisationnels requis pour garantir la sécurité de vos données au quotidien et, en particulier, pour lutter contre tout risque de destruction, perte, altération, ou divulgation de vos données qui ne serait pas autorisée (ex : mots de passe sécurisé, chiffrement des données, serveurs sécurisés, formation, contrôle des accès, antivirus, etc.).

Vos données peuvent-elles être transférées en dehors de l’Union européenne ?

Sauf si cela s’avère strictement nécessaire et de manière exceptionnelle, nous ne transférons jamais vos données en dehors de l’Union européenne et vos données sont toujours hébergées sur le sol européen. En outre, nous faisons notre maximum pour ne recruter que des prestataires hébergeant vos données au sein de l’Union européenne.

Dans le cas où nos prestataires seraient néanmoins amenés à transférer des données personnelles vous concernant en dehors de l’Union européenne, nous veillons scrupuleusement à ce qu’ils mettent en œuvre les garanties appropriées afin d’assurer la confidentialité et la protection de vos données.

Qui pouvez-vous contacter pour obtenir plus d’informations ?

Notre Délégué à la protection des données (“DPO”) est toujours à votre disposition pour vous expliquer plus en détail la manière dont nous traitons vos données et pour répondre à vos questions sur le sujet à l’adresse suivante: rgpd@docorga.com.

Comment pouvez-vous contacter la CNIL ?

Vous pouvez à tout moment contacter l’autorité de contrôle française en matière de protection des données (la “Commission nationale de l’informatique et des libertés” ou “CNIL”) aux coordonnées suivantes : Service des plaintes de la CNIL, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 ou par téléphone au 01.53.73.22.22.

La politique peut-elle être modifiée ?

Nous sommes susceptibles de modifier notre politique de confidentialité à tout moment pour l’adapter aux nouvelles exigences légales ainsi qu’aux nouveaux traitements que nous pourrions mettre en œuvre dans le futur. Vous serez évidemment informés de toute modification de cette politique.

Certifié conforme par Dipeeo ®