Politique RGPD

Responsable du traitement

Pour les données collectées sur ce site (demande de rappel, mesure d'audience), le responsable du traitement est l’éditeur, entrepreneur individuel, nom commercial REFRESH. Contact : [email protected]. Le nom, le prénom, l’adresse, le SIREN, le SIRET, la TVA et le téléphone s’affichent après vérification.

Pour les appels, messages et rendez-vous traités pour un établissement client, cet établissement est responsable du traitement. REFRESH agit comme sous-traitant, sur ses consignes.

Données du site

La demande de rappel comprend le prénom et le numéro de téléphone, et le cas échéant l'activité indiquée pendant la démonstration.

La balise Google Ads est chargée avec un consentement refusé jusqu'au clic sur « Accepter ». Google Analytics et Microsoft Clarity ne démarrent qu'après cet accord. « Refuser » empêche les cookies de mesure et de publicité. Ce choix est mémorisé dans le navigateur jusqu'à ce que vous le changiez.

Données du service

Pour un établissement client, le secrétariat traite les données nécessaires à l'appel : nom de la personne, numéro de téléphone, demande, rendez-vous pris, déplacé ou annulé, message laissé, confirmation par SMS et rappel avant le rendez-vous. L'établissement reçoit un résumé de l'appel.

Pour un médecin ou un cabinet, ces informations peuvent révéler un motif de rendez-vous ou une demande liée à la santé. Le secrétariat ne fait pas de diagnostic, ne donne pas de conseil et ne donne pas de posologie. Il accueille, prend le rendez-vous ou le message, ou transfère l'appel.

Bases légales

La demande de rappel est traitée pour répondre à cette demande, avant un éventuel contrat.

La mesure d'audience repose sur le consentement, donné via « Accepter » sur le bandeau cookies.

Les données du service sont traitées pour exécuter le contrat avec l'établissement. Les données liées à la santé ne sont traitées que pour l'accueil, le rendez-vous et le message, selon les consignes de l'établissement.

Hébergement

Les données sont hébergées en France par OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix). OVHcloud est certifié hébergeur de données de santé (HDS). Les échanges sont chiffrés et les accès sont protégés.

Sous-traitants

Les sous-traitants interviennent par catégorie : hébergement (OVHcloud), mesure d'audience (Google, Microsoft), acheminement des appels, envoi des SMS, envoi des e-mails, paiement par carte.

Google et Microsoft peuvent traiter des données de mesure d'audience en dehors de l'Union européenne, selon leurs propres garanties.

Durées de conservation

Demande de rappel : trois ans après le dernier échange, puis suppression.

Appels, messages et rendez-vous : pendant le contrat avec l'établissement, puis suppression à la fin du contrat, sauf obligation légale de conserver une pièce.

Factures : dix ans.

Cookies de mesure d'audience : treize mois au plus. Le choix « Refuser » ou « Accepter » reste dans le navigateur jusqu'à modification.

Droits des personnes

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données en écrivant à [email protected].

Si votre demande concerne un appel ou un rendez-vous pris pour un établissement, vous pouvez aussi vous adresser à cet établissement, qui décide du traitement.

Vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.