Politique de confidentialité

Harmonie Audition, 12 rue du Dobropol, 75017 Paris (SIRET 847 764 578 00013), joignable à contact@harmonieaudition.fr.

Pour les données des patients (demandes d'avis et retours privés), le responsable du traitement est le professionnel de santé qui utilise AvisMédical ; Harmonie Audition agit pour son compte en tant que sous-traitant.

• Compte : adresse e-mail, civilité, nom, prénom, nom et adresse de la structure, numéro de TVA.
• Lieux de consultation : nom, adresse, téléphone, lien Doctolib et lien d'avis Google.
• Équipe : nom, prénom et adresse e-mail des membres invités.
• Facturation : les paiements sont traités par Stripe ; AvisMédical ne conserve que les identifiants client et d'abonnement Stripe, jamais les données de carte bancaire.

Ces données servent à fournir le service et à le facturer (exécution du contrat). Elles sont conservées pendant la durée de la relation contractuelle ; les factures sont conservées dix ans, conformément au Code de commerce.

• Demande d'avis : lorsqu'un professionnel ouvre l'extension sur la fiche d'un rendez-vous Doctolib, l'extension lit sur cette page le nom, le prénom et l'adresse e-mail du patient, ainsi que la date, l'heure, le motif et l'agenda du rendez-vous. À l'ouverture, l'adresse e-mail du patient et l'identifiant du rendez-vous sont transmis à AvisMédical pour vérifier si le patient s'est désinscrit ou a déjà reçu une demande. À l'envoi, le nom, le prénom, l'adresse e-mail, la date, l'heure et le motif sont transmis avec l'identifiant du rendez-vous et le lieu choisi, pour composer l'e-mail de demande d'avis, qui les reprend. L'agenda n'est pas transmis : il sert seulement, dans le navigateur, à proposer le lieu de consultation. AvisMédical conserve ensuite l'adresse e-mail du patient, l'identifiant du rendez-vous, le lieu de consultation, la date d'envoi et le fait que le patient a cliqué ou non sur une note. Depuis la version 1.0.7, l'extension ne mémorise dans le navigateur que des réglages (l'agenda Doctolib associé à chaque lieu, le dernier lieu utilisé et le lieu mémorisé sur le poste), sans aucune donnée patient ; les versions précédentes y conservaient les informations du dernier patient consulté, que la version 1.0.7 efface.
• Formulaire d'avis : nom, prénom, notes et commentaire, transmis au professionnel concerné.
• Désinscription : l'adresse e-mail d'un patient qui se désinscrit est conservée pour ne plus lui écrire.

Ces données sont conservées tant que le compte du professionnel est actif. Chaque e-mail contient un lien de désinscription.

Le service n'utilise qu'un cookie de session, strictement nécessaire à la connexion (durée : 7 jours). Aucun cookie publicitaire ni de mesure d'audience n'est déposé par AvisMédical.

• MongoDB Atlas (MongoDB, Inc.) : hébergement de la base de données.
• Stripe : paiement et facturation de l'abonnement.
• Magic (Magic Labs, Inc.) : connexion par lien envoyé par e-mail.
• IONOS : envoi des e-mails.
• Google : protection anti-robots du formulaire d'avis (reCAPTCHA) et suggestions d'adresses (Google Maps).
• Vimeo : vidéo de présentation de la page d'accueil.

Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts de données correspondants s'appuient sur les garanties prévues par le RGPD.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@harmonieaudition.fr. Patients : vous pouvez aussi vous adresser directement au professionnel de santé concerné.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris (www.cnil.fr).