Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données décrites ici sera identifié dès l'immatriculation de la société éditrice de Ecouty.

Ce qu'Ecouty enregistre, et n'enregistre pas

Ecouty applique une minimisation stricte des données patient : initiales, montants, dates et statuts de devis. Ni nom complet, ni date de naissance, ni diagnostic. Les coordonnées d'un patient (téléphone, e-mail) ne sont enregistrées qu'au moment où une relance est activée pour lui, avec son consentement, et servent exclusivement à cette relance.

Quand un patient ouvre la page de son devis, Ecouty enregistre trois informations seulement : la date de la première ouverture, celle de la dernière, et le nombre d'ouvertures (au plus une par demi-heure). Elles permettent au centre de savoir s'il peut rappeler le patient au bon moment. Aucune adresse IP, aucun appareil, aucun cookie de suivi n'est enregistré pour cela, et le patient en est informé sur la page elle-même.

Pour le compte du praticien lui-même (le centre qui utilise Ecouty), nous enregistrons une adresse e-mail, un mot de passe (jamais en clair), le nom du centre, et les informations de facturation nécessaires à Stripe pour traiter l'abonnement.

Le formulaire de la page Contact recueille le nom, le nom du centre, l'adresse e-mail professionnelle et, si vous les indiquez, le téléphone, la ville, le volume de devis mensuel et votre message. Ces informations ne sont pas stockées dans la base d'Ecouty : elles sont transmises par e-mail, via Resend, à la boîte contact@ecouty.fr, et servent uniquement à vous répondre. Le formulaire demande de n'y indiquer aucune information sur vos patients.

Finalités et base légale

Les données de compte et de facturation sont traitées pour l'exécution du contrat d'abonnement. Les coordonnées d'un patient sont traitées sur la base de son consentement explicite, recueilli par le praticien avant l'activation d'une relance. Les ouvertures de la page du devis sont enregistrées sur la base de l'intérêt légitime du centre à accompagner le patient qu'il a reçu. Les données techniques (journaux d'événements, à des fins de sécurité et de support) sont traitées sur la base de notre intérêt légitime à assurer le bon fonctionnement du service. Les demandes envoyées par le formulaire de contact sont traitées sur la base de notre intérêt légitime à répondre à une demande que vous nous adressez.

Où sont les données, et qui les traite

La base de données (comptes, patients, devis) est hébergée par Supabase dans un centre de données situé à Francfort, Allemagne (Union européenne). L'application elle-même est servie par Vercel Inc., société de droit américain dont l'infrastructure est mondiale.

Les paiements sont traités par Stripe. L'extraction automatique des informations d'un devis déposé en PDF est réalisée par l'API d'Anthropic, à qui le document est transmis dans son intégralité pour que l'extraction fonctionne : Anthropic reçoit donc le contenu réel du PDF déposé, pas une version réduite. Seule la réponse renvoyée par Anthropic et enregistrée par Ecouty est réduite aux initiales du patient : aucun nom complet n'est jamais écrit dans notre base à partir de cette extraction. Les e-mails transactionnels sont envoyés via Resend.

Stripe et Anthropic sont des sociétés américaines : les données qui leur sont transmises (informations de paiement, contenu intégral d'un devis pour l'extraction) sortent donc de l'Union européenne dans le cadre strict de ces traitements.

Durée de conservation

Les données sont conservées pendant la durée de l'abonnement. Une politique de conservation précise après résiliation reste à définir.

Sécurité

L'accès aux données est cloisonné par centre au niveau de la base de données elle-même (Row Level Security) : un centre ne peut techniquement pas accéder aux données d'un autre. Les échanges avec l'application sont chiffrés (HTTPS).

Cookies

Ecouty n'utilise aucun cookie de publicité. Des cookies strictement nécessaires au fonctionnement du service sont déposés pour maintenir votre session connectée. La landing page utilise également Vercel Web Analytics pour compter les visites de façon agrégée, sans cookie, sans identifiant persistant, sans suivi individuel d'un visiteur.

Vos droits

Chaque centre peut exporter ou demander la suppression de l'ensemble de ses données. Chaque patient peut se désinscrire des relances en un clic depuis n'importe quel message reçu. Conformément au RGPD, vous disposez également d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données.

Pour exercer ces droits, écrivez-nous à contact@ecouty.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).