Politique de confidentialité

Qui nous sommes

Healthting est une plateforme en ligne qui met en relation des patients avec des médecins vérifiés et des infirmiers à domicile. Le responsable du traitement est [LEGAL ENTITY NAME], immatriculé à [REGISTERED ADDRESS], [COUNTRY].

Pour toute question sur cette politique ou sur vos données, écrivez à support@healthting.com. [IF A DATA PROTECTION OFFICER IS APPOINTED, ADD THEIR CONTACT HERE.]

Ce que nous collectons

Uniquement ce dont la plateforme a besoin pour fonctionner. Le tableau ci-dessous est exhaustif, classé par finalité.

Catégorie	Ce que cela comprend	Pourquoi
Compte	Nom d'utilisateur, adresse e-mail, mot de passe haché, votre rôle, l'état de vérification de votre e-mail et la date de votre dernière connexion.	Pour créer votre compte, vous connecter et confirmer votre adresse e-mail. Les mots de passe sont stockés sous forme de hachage à sens unique : personne chez Healthting ne peut lire le vôtre.
Profil	Nom et prénom, date de naissance, genre, numéro de téléphone, adresse postale, ville, région, code postal, coordonnées géographiques précises, ainsi que toute photo de profil ou bannière que vous téléversez.	Pour que les soignants sachent qui ils traitent, et pour que l'annuaire puisse trier selon la distance réelle qui vous sépare de chaque professionnel.
Titres professionnels	Pour les médecins et les infirmiers : qualification, numéro de licence, biographie, diplômes téléversés, ainsi que les jours et heures travaillés.	Pour que les patients puissent vérifier auprès de qui ils réservent, et pour que les disponibilités affichées soient réelles.
Données de santé	Groupe sanguin, allergies, traitements, antécédents et pathologies en cours, opérations, maladies passées, vaccinations, ordonnances et fichiers d'ordonnance, documents d'antécédents médicaux, descriptions de rendez-vous, et toute photo ou PDF d'ordonnance joint à une demande de soins infirmiers.	Pour délivrer les soins. Il s'agit de données sensibles, traitées comme telles.
Messages	Le contenu des conversations entre vous et un professionnel avec qui vous êtes en contact.	Pour que vous puissiez poser des questions de suivi entre deux visites.
Publications communautaires	Tout ce que vous publiez publiquement dans la communauté, sous votre nom affiché.	Les publications communautaires sont publiques par conception et visibles de tous, moteurs de recherche compris.
Technique	Un cookie de session identifiant votre compte, un cookie mémorisant la langue choisie, et les journaux serveur habituels générés par vos requêtes.	Pour vous maintenir connecté, afficher le site dans votre langue et préserver la sécurité du service.

Le médecin IA, et ce qui quitte nos serveurs

Cette section existe séparément parce que c'est le seul endroit où vos informations de santé sont transmises à une entreprise qui n'est pas Healthting.

Lorsque vous utilisez le médecin IA, les symptômes que vous décrivez et les éléments pertinents de votre profil de santé sont envoyés à OpenRouter, qui achemine la requête vers un fournisseur tiers de modèle de langage afin de générer une réponse. Ce texte quitte notre infrastructure. Il est transmis dans le seul but de répondre à votre question, mais considérez le médecin IA comme une conversation impliquant un tiers, et évitez d'y écrire ce que vous ne voudriez pas voir traité en dehors de Healthting.

Le médecin IA donne une orientation, pas un diagnostic, et ne remplace pas une consultation avec un professionnel qualifié. En cas d'urgence, appelez les secours.

Les autres services que nous utilisons

Le chargement d'une page peut amener votre navigateur à contacter directement ces services, qui reçoivent donc votre adresse IP :

Service	Quand il est contacté	Ce qu'il reçoit
OpenStreetMap	Dès qu'une carte s'affiche.	Votre adresse IP et la zone de la carte consultée.
Routage OSRM	Uniquement lorsque vous demandez un itinéraire vers un cabinet ou un professionnel.	Vos coordonnées de départ et les coordonnées de destination.
Google Fonts	Sur chaque page, pour charger les polices du site.	Votre adresse IP.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs. La plateforme ne contient aucun traceur publicitaire ni outil d'analyse d'audience.

Qui peut voir vos données de santé

Vous, à tout moment, depuis votre compte.
Un médecin ou un infirmier avec qui vous êtes en contact, pour les soins que vous lui avez demandés. Une demande de soins infirmiers ne transmet vos informations et l'ordonnance jointe qu'après acceptation de la mise en relation par l'infirmier : c'est la raison d'être de cette étape.
Le personnel de Healthting, uniquement lorsque c'est strictement nécessaire pour exploiter le service ou instruire un incident de sécurité, et sous obligation de confidentialité.
Les autorités, lorsque la loi nous oblige à communiquer ces données. Le cas échéant, nous vous en informerons sauf si la loi nous l'interdit.

Les professionnels avec qui vous n'êtes pas en contact ne peuvent pas consulter votre dossier. Les autres patients, jamais.

Nos bases légales

Lorsque le RGPD s'applique, nous nous fondons sur les bases suivantes. Les données de santé relèvent de l'article 9, et l'exception applicable à la fourniture de soins est l'article 9(2)(h).

Ce que nous faisons	Base légale
Gérer votre compte et fournir le service demandé	Exécution d'un contrat (art. 6(1)(b))
Traiter des données de santé pour délivrer des soins	Fourniture de soins de santé (art. 9(2)(h)), avec l'art. 6(1)(b)
Transmettre au médecin IA la description de vos symptômes	Votre consentement explicite, donné en choisissant d'utiliser cette fonction (art. 9(2)(a))
Assurer la sécurité de la plateforme et prévenir les abus	Intérêts légitimes (art. 6(1)(f))
Respecter les obligations de conservation	Obligation légale (art. 6(1)(c))

Durée de conservation

Votre compte et son contenu sont conservés tant que votre compte est ouvert. À sa suppression, nous engageons l'effacement de vos données personnelles, sauf lorsque la loi nous impose de les conserver plus longtemps.

Vos droits

Sous réserve des règles de conservation ci-dessus, vous pouvez nous demander de :

Vous remettre une copie des données que nous détenons sur vous.
Corriger toute information inexacte.
Supprimer votre compte et vos données personnelles.
Exporter vos données dans un format portable.
Limiter certains usages ou vous y opposer, y compris retirer votre consentement pour le médecin IA à tout moment en cessant de l'utiliser.

Écrivez à support@healthting.com et nous répondrons sous [RESPONSE PERIOD, ONE MONTH UNDER GDPR]. Si vous estimez que nous avons mal traité vos données, vous pouvez saisir votre autorité de protection des données.

Sécurité

Les mots de passe sont stockés hachés, jamais en clair. L'accès aux données de santé est limité au compte auquel elles appartiennent et aux professionnels qui y sont rattachés. Les fichiers téléversés sont stockés par compte.

Aucun système n'est parfaitement sûr. Si une violation touche vos données et est susceptible de vous exposer à un risque, nous vous en informerons ainsi que l'autorité compétente, comme la loi l'exige.

Les mineurs

Healthting n'est pas destiné aux enfants de moins de [AGE] sans l'intervention d'un parent ou d'un tuteur. Si vous pensez qu'un enfant a créé un compte sans cette intervention, écrivez à support@healthting.com et nous examinerons la situation.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page. Si un changement affecte de manière substantielle l'usage de vos données de santé, nous vous en informerons directement plutôt que de compter sur votre vigilance.