Protection de vos données patients

Vous êtes patient ?

Votre praticien utilise Deiz pour gérer ses rendez-vous et sa facturation. Cette page vous explique comment vos données personnelles sont protégées lorsqu'il utilise ce logiciel.

L'essentiel : vos informations personnelles sont chiffrées de bout en bout. Cela signifie que seul votre praticien peut les lire. Ni Deiz, ni ses employés, ni ses serveurs n'y ont accès.

Quelles données vous concernent ?

Lorsque votre praticien vous enregistre comme patient dans Deiz, il peut renseigner les informations suivantes :

Données chiffrées de bout en bout :

Votre nom et prénom
Votre numéro de téléphone
Votre adresse postale
Les notes de consultation de votre praticien
Votre identité et les détails figurant sur vos factures
Les questionnaires que vous remplissez

Ces données sont chiffrées sur l'appareil de votre praticien avant d'être envoyées aux serveurs. Personne d'autre que votre praticien ne peut les lire, pas même Deiz.

Votre adresse email :

Votre email est stocké avec un chiffrement au repos sur nos serveurs. Contrairement aux autres données, il n'est pas chiffré de bout en bout, quoique stocké chiffré. Cette exception est nécessaire pour que Deiz puisse vous envoyer automatiquement les rappels de rendez-vous et les confirmations, sans intervention manuelle de votre praticien.

Métadonnées techniques :

Dates et horaires des rendez-vous
Montants et statuts de paiement des factures

Ces informations sont nécessaires au fonctionnement de l'application mais ne permettent pas de vous identifier.

Comment vos données sont-elles protégées ?

Deiz utilise le chiffrement de bout en bout. Concrètement, cela signifie que vos informations personnelles sont rendues illisibles avant de quitter l'appareil de votre praticien.

Les serveurs de Deiz stockent vos données sous forme chiffrée. Meme en cas de piratage de ces serveurs, les informations récupérées seraient inexploitables : un attaquant n'obtiendrait que des données illisibles.

Qui peut lire vos données :

Votre praticien : oui, il détient la clé de chiffrement
Deiz (l'entreprise) : non, nous n'avons pas la clé
Les employés de Deiz : non, personne chez nous ne peut accéder à vos données
Un pirate informatique : non, les données seraient illisibles

Facturation

Si votre praticien génère des factures via Deiz, les informations vous concernant sur ces factures (nom, adresse, détails de la prestation) sont chiffrées de bout en bout, comme le reste de vos données personnelles.

Les factures ne sont jamais stockées en clair sur nos serveurs. Les données nécessaires à leur génération sont conservées sous forme chiffrée. Lorsque votre praticien choisit de vous envoyer une facture par email, celle-ci peut transiter temporairement par nos serveurs pour permettre l'envoi, mais elle n'y est pas conservée.

Conservation légale des factures :

Votre praticien est légalement tenu de conserver ses factures pendant 10 ans (obligation comptable et fiscale). Les données liées à la facturation ne peuvent donc pas être supprimées sur simple demande, meme dans le cadre de l'exercice de vos droits RGPD. Cette obligation s'applique au praticien, pas à Deiz.

Pas de publicité, pas de tracking

Aucun cookie publicitaire, aucun outil de suivi (Google Analytics, Facebook Pixel, etc.) n'est utilisé. Vos données ne sont pas partagées avec des annonceurs ou des courtiers en données.

Vos informations servent uniquement à permettre à votre praticien de gérer votre suivi et votre facturation.

Qui est responsable de vos données ?

Au sens du RGPD, deux acteurs interviennent :

Votre praticien (responsable de traitement) :

C'est votre praticien qui décide quelles données il collecte à votre sujet et pourquoi. Il est votre interlocuteur principal pour toute question relative à vos données personnelles.

Deiz (sous-traitant) :

Deiz fournit le logiciel que votre praticien utilise. Nous stockons vos données de manière chiffrée pour le compte de votre praticien, mais nous n'y avons pas accès et ne décidons pas de leur utilisation.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de plusieurs droits sur vos données personnelles :

1
Droit d'accès
Vous pouvez demander à votre praticien quelles données il détient sur vous.
2
Droit de rectification
Vous pouvez demander la correction d'informations inexactes.
3
Droit à la suppression
Vous pouvez demander la suppression de vos données personnelles. Exception : les données liées à la facturation sont soumises à une obligation légale de conservation de 10 ans et ne peuvent pas être supprimées avant ce délai.
4
Droit à la portabilité
Vous pouvez demander à recevoir vos données dans un format lisible.

Comment exercer vos droits ?

Contactez directement votre praticien. En tant que responsable de traitement, c'est lui qui peut accéder à vos données et répondre à vos demandes. Deiz ne peut pas traiter ces demandes car nous n'avons techniquement pas accès à vos informations personnelles (elles sont chiffrées).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Mesures de sécurité

En plus du chiffrement de bout en bout, Deiz met en place :

Connexions sécurisées HTTPS
Chiffrement au repos des données sur les serveurs
Serveurs hébergés en France (conformité RGPD)
Aucun cookie publicitaire ni outil de suivi

Questions ?

Pour toute question sur la protection de vos données dans Deiz, vous pouvez nous contacter :

Email : audren.bdb@gmail.com

Pour les demandes d'accès, de rectification ou de suppression de vos données personnelles, veuillez contacter directement votre praticien.