Politique de confidentialité

Introduction

OptimyCloud LLC (« PostCare », « nous ») s'engage à protéger la vie privée de ses utilisateurs et de leurs clients. Cette politique explique comment nous collectons, utilisons et protégeons les données personnelles conformément aux lois applicables en matière de protection des données et au Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs situés dans l'Union européenne.

Données collectées

Nous collectons les catégories de données personnelles suivantes :

• Informations de compte : nom, adresse e-mail, numéro de téléphone des professionnels
• Informations clinique : nom, adresse, fuseau horaire
• Données clients : nom, téléphone, e-mail (fournis par les cliniques pour la messagerie de suivi)
• Données liées à la santé : messages de suivi, signalements, photos de cicatrisation soumises par les clients
• Données d'utilisation : horodatages de connexion, utilisation des fonctionnalités (via Sentry pour le suivi d'erreurs)

Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Fourniture du service de messagerie de suivi (exécution du contrat)
• Envoi de messages WhatsApp automatisés aux clients pour le compte des cliniques
• Gestion des signalements et suivi de la cicatrisation
• Sécurité de la plateforme et surveillance des erreurs

Base légale

• Exécution du contrat : traitement nécessaire à la fourniture du service SaaS aux professionnels
• Consentement : les données clients sont traitées sur la base du consentement obtenu par la clinique avant l'inscription
• Intérêt légitime : surveillance des erreurs et sécurité de la plateforme

Destinataires & transferts de données

Vos données peuvent être traitées par les services tiers suivants :

• Supabase (hébergement base de données) — Singapour/US
• Twilio (messagerie WhatsApp) — US
• Resend (envoi d'e-mails) — US
• Sentry (surveillance des erreurs) — US
• Cloudflare (sécurité, captcha) — US
• Anthropic (analyse IA des protocoles) — US

Ces prestataires maintiennent des standards de protection des données appropriés. Les transferts internationaux hors UE sont effectués sur la base de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données personnelles.

Conservation des données

Les données de compte sont conservées pendant la durée du contrat. Les données de suivi des clients sont conservées 12 mois après le dernier envoi de message. Les photos soumises via les signalements sont automatiquement supprimées après 90 jours. Les données sont supprimées à la clôture du compte ou sur demande.

Photos des signalements

Lorsqu'un client soumet un signalement, il peut joindre des photos pour illustrer son problème. Ces photos sont stockées de manière sécurisée sur nos serveurs (Supabase Storage) et ne sont accessibles qu'au personnel de la clinique gérant le ticket. Les photos sont automatiquement et définitivement supprimées après 90 jours. Les clients peuvent demander la suppression immédiate de leurs photos à tout moment en contactant leur clinique ou en envoyant un email à contact@postcare.net. Les photos ne sont jamais partagées avec des tiers, utilisées à des fins marketing, ni traitées par des systèmes d'intelligence artificielle.

Vos droits

En vertu des lois applicables en matière de protection des données et du RGPD (pour les résidents de l'UE), vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier des données inexactes
• Demander la suppression de vos données
• Vous opposer au traitement
• Portabilité des données
• Limiter le traitement de vos données
• Retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à : contact@postcare.net

Protection des données

Pour toute question relative à la protection des données, contactez-nous à contact@postcare.net. Les réclamations peuvent être adressées à l'autorité de protection des données compétente, ou pour les résidents de l'UE, à votre autorité de contrôle locale (ex. CNIL en France : www.cnil.fr).

Cookies

PostCare utilise des cookies essentiels pour l'authentification et la gestion de session. Nous utilisons également Sentry pour le suivi des erreurs. Aucun cookie publicitaire n'est utilisé. Consultez notre bandeau cookies pour plus de détails.

9. Messagerie WhatsApp et données de santé

PostCare facilite la transmission d'instructions de suivi post-soin définies par les praticiens de santé via WhatsApp. PostCare ne fournit pas de diagnostic médical, de télémédecine, ni de services d'information sur la santé. Tous les messages envoyés via la plateforme sont des instructions post-soin définies par le praticien, des rappels de rendez-vous et des signaux d'alerte redirigeant les patients vers leur clinique ou spécialiste. Le consentement du client est obtenu par la clinique avant l'inscription. Les clients peuvent se désinscrire à tout moment en répondant STOP ou en contactant directement leur clinique.