Politique de confidentialité

Dernière mise à jour : 20/09/2026

1. Qui est responsable de vos données ?

L'éditeur de la plateforme CABDOK, identifié dans les mentions légales ([À compléter : identité du responsable de traitement]), est responsable du traitement des données de compte et de sécurité. Pour les données de santé d'un patient, le médecin qui le suit est responsable de leur contenu ; CABDOK agit comme son prestataire technique.

2. Quelles données sont traitées ?

• Compte : identifiant, nom, prénom, adresse e-mail, mot de passe (jamais conservé en clair : seule une empreinte irréversible est stockée), rôle.
• Médecin : spécialité, coordonnées du cabinet, numéro d'inscription, horaires.
• Patient : identité, coordonnées, rendez-vous, et les données de santé saisies par le médecin (dossier médical, consultations, ordonnances, documents).
• Sécurité : journal des connexions et des accès aux dossiers (date, action, adresse IP, navigateur).
• Contact : nom, e-mail et message envoyés par le formulaire de contact.

3. Pourquoi ? Sur quelle base ?

• Fournir le service (agenda, dossiers, ordonnances, téléconsultation) : exécution du service demandé.
• Envoyer des e-mails liés au service (confirmations, rappels de rendez-vous, réinitialisation de mot de passe) : exécution du service.
• Protéger la plateforme et tracer les accès aux dossiers : intérêt légitime de sécurité.
• Répondre à vos messages : votre demande.
• Vous informer sur CABDOK, uniquement si vous cochez la case prévue à cet effet dans le formulaire de contact : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque message.

Les données de santé ne sont jamais utilisées à des fins publicitaires. Les éventuels bandeaux affichés dans l'espace médecin ne reposent sur aucune donnée médicale.

4. Qui y a accès ?

• Chaque dossier n'est visible que par le médecin concerné. Un transfert à un confrère est explicite, en lecture seule et révocable.
• La secrétaire voit l'agenda, la salle d'attente et l'identité des patients ; elle n'accède pas aux consultations, ordonnances ni documents médicaux.
• Le patient voit ses propres rendez-vous et les documents que son médecin a choisi de partager.

5. Sous-traitants

• Hetzner Online GmbH (Allemagne) : hébergement des serveurs et des sauvegardes.
• Brevo : envoi des e-mails du service et, si vous avez donné votre consentement, gestion de la liste d'information.
• Cloudflare, Inc. : gestion du nom de domaine (DNS).

Les consultations vidéo passent par un serveur hébergé par CABDOK et ne sont pas enregistrées.

Assistants d'IA (facultatif)

Le bouton « Assistant IA » ouvre le site d'un assistant choisi par le médecin (par exemple ChatGPT, Claude ou Gemini) dans une fenêtre. CABDOK ne transmet à ces services aucune donnée du dossier ; le médecin s'y connecte avec son propre compte et est seul responsable de ce qu'il y saisit. Il lui est rappelé de ne jamais y saisir d'élément permettant d'identifier un patient.

6. Sécurité

Les échanges sont chiffrés (HTTPS). Les accès sont cloisonnés par rôle et par médecin, les comptes sont verrouillés après des échecs de connexion répétés, les tentatives sont limitées, les accès sensibles sont journalisés et le serveur est sauvegardé. Aucune mesure n'offre toutefois une sécurité absolue.

7. Combien de temps ?

Les données de compte et de santé sont conservées tant que le compte est actif, puis pendant la durée imposée par la réglementation applicable aux dossiers médicaux. Les journaux de sécurité sont conservés [À compléter : durée]. Les messages de contact sont conservés [À compléter : durée].

8. Cookies

CABDOK n'utilise que des cookies strictement nécessaires : cookie de session (connexion), cookie de sécurité (protection contre les requêtes forgées) et un cookie mémorisant le profil choisi sur la page de connexion. Aucun cookie publicitaire ni de suivi n'est déposé.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation ou l'opposition à leur traitement, et leur portabilité. Pour les données de santé, adressez-vous d'abord à votre médecin. Pour le reste, écrivez-nous via le formulaire de contact. Vous pouvez aussi saisir l'autorité de protection des données compétente.