Politique de confidentialité

1. Introduction

Chez Praxium, la protection de vos données personnelles compte beaucoup. Dans cette politique, nous expliquons quelles données nous collectons lorsque vous visitez notre site, comment nous les utilisons, avec qui nous les partageons et quels sont vos droits. Cette politique s’applique à tous les sites et services exploités par Digital Front, la société derrière la plateforme Praxium.

2. Responsable du traitement

Le responsable du traitement des données de ce site est :

3. Quelles données nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du site et au traitement de vos demandes.

Visiteurs du site

• Adresse IP (anonymisée, via les journaux du serveur)
• Type et version du navigateur
• Pages visitées et parcours de navigation
• Date et heure de la visite
• Site d’origine (le cas échéant)
• Langue préférée

Formulaire de contact

• Nom
• Adresse e-mail
• Contenu du message

4. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes, prévues à l’article 6 du Règlement général sur la protection des données (RGPD) :

• Intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : pour le fonctionnement et la sécurité du site, la conservation des journaux du serveur et l’analyse de l’utilisation du site afin d’améliorer nos services.
• Consentement (article 6, paragraphe 1, point a, du RGPD) : pour traiter les données que vous nous transmettez volontairement via le formulaire de contact. Vous pouvez retirer votre consentement à tout moment.
• Exécution d’un contrat (article 6, paragraphe 1, point b, du RGPD) : pour traiter les données nécessaires à la fourniture de nos services aux cabinets de kinésithérapie.

5. Comment nous utilisons vos données

Nous utilisons les données collectées uniquement aux fins suivantes :

• Faire fonctionner et entretenir notre site
• Répondre aux demandes que vous nous adressez via le formulaire de contact
• Améliorer l’expérience d’utilisation du site
• Garantir la sécurité du site
• Respecter nos obligations légales
• Établir des statistiques anonymes et agrégées sur l’utilisation du site

6. Avec qui nous partageons vos données

Nous ne partageons vos données personnelles qu’avec des prestataires choisis avec soin et nécessaires au fonctionnement de la plateforme. Nous avons conclu un accord de traitement des données avec chacun d’eux.

Nos prestataires

Nous ne vendons pas vos données personnelles à des tiers et ne le ferons jamais.

7. Conservation des données

Nous ne conservons pas vos données personnelles plus longtemps que nécessaire aux fins pour lesquelles elles ont été collectées. Pour les utilisateurs de la plateforme (les cabinets de kinésithérapie), des durées de conservation précises s’appliquent, imposées par la réglementation de santé :

• Messages du formulaire de contact : 2 ans à compter de leur réception, sauf si un échange en cours demande plus de temps
• Journaux du serveur : 90 jours, puis suppression automatique
• Préférences de cookies : jusqu’à ce que vous les retiriez ou effaciez les données de votre navigateur
• Statistiques du site (Vercel Analytics) : données d’utilisation agrégées et sans cookies, pour comprendre le trafic et améliorer le site
• Données de session des administrateurs : la durée de la session plus 30 jours après la déconnexion
• Journaux d’audit des administrateurs : 7 ans, conformément à HIPAA et à la loi néerlandaise sur le contrat de traitement médical (Wgbo)
• Dossiers de santé des patients et des clients : 20 ans, conformément à la loi néerlandaise sur le contrat de traitement médical (Wgbo, article 7:454 du Code civil néerlandais)
• Données professionnelles du personnel : la durée de la relation plus 2 ans après sa fin

8. Vos droits

En vertu du RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès (article 15) : vous avez le droit de savoir quelles données personnelles nous traitons à votre sujet et d’en recevoir une copie.
• Droit de rectification (article 16) : vous avez le droit de faire corriger des données personnelles inexactes ou incomplètes.
• Droit à l’effacement (article 17) : vous avez le droit de nous demander de supprimer vos données personnelles, sauf s’il existe une base légale pour les conserver.
• Droit à la limitation du traitement (article 18) : dans certaines situations, vous avez le droit de limiter le traitement de vos données.
• Droit à la portabilité (article 20) : vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition (article 21) : vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur notre intérêt légitime.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Pour exercer l’un de ces droits, écrivez-nous à privacy@praxium.nl. Nous répondons dans un délai de 30 jours, comme l’exige le RGPD.

9. Sécurité

Nous prenons la protection de vos données personnelles très au sérieux et appliquons des mesures techniques et organisationnelles appropriées pour les protéger contre tout accès non autorisé, toute modification, divulgation ou destruction :

• Chiffrement HTTPS/TLS pour toute transmission de données
• Double couche de chiffrement au repos : notre infrastructure d’hébergement chiffre toutes les données par chiffrement transparent des disques, et les données personnelles sensibles sont en outre chiffrées au niveau applicatif avec AES-256-GCM avant d’être enregistrées dans la base de données
• Contrôle des accès fondé sur les rôles (seul le personnel autorisé a accès)
• Audits de sécurité et mises à jour réguliers
• Plan de réponse aux incidents en cas de violation de données, conforme à l’obligation de notification du RGPD

Surveillance de la sécurité et journaux d’audit

Pour protéger la sécurité et l’intégrité de la plateforme, nous enregistrons des adresses IP et des informations sur le navigateur à des fins de surveillance. La base légale de ce traitement est notre intérêt légitime à garantir la sécurité de la plateforme et à prévenir la fraude et les abus (article 6, paragraphe 1, point f, du RGPD). Les journaux d’audit de sécurité sont conservés 7 ans, comme l’exige la réglementation de santé.

10. Cookies

Notre site n’utilise que les cookies strictement nécessaires à son fonctionnement. Nous n’utilisons pas de cookies de suivi, de marketing ou de mesure d’audience, mais nous utilisons Vercel Analytics, qui fonctionne sans cookies, pour les statistiques agrégées du site.

Les cookies que nous utilisons

• Langue préférée : retient la langue que vous avez choisie
• Préférences de cookies : conserve votre choix pour que la bannière ne réapparaisse pas à chaque visite

Par souci de transparence : nous utilisons aujourd’hui Vercel Analytics pour mesurer l’utilisation globale du site, comme les visites, les pages vues, la provenance et les tendances d’appareil et de navigateur. À l’avenir, nous pourrions ajouter Plausible Analytics ou l’utiliser en parallèle.

Vous pouvez modifier vos préférences de cookies à tout moment depuis les paramètres de cookies en bas de page.

11. Services tiers

Vous trouverez ci-dessous tous les services externes que nous utilisons, la finalité du traitement et les données traitées :

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans nos pratiques, de nouvelles technologies ou des obligations légales. En cas de modification importante, nous vous en informons par un avis sur le site. Nous vous conseillons de relire cette politique régulièrement. La date de la dernière modification figure en haut du document.

13. Contact et réclamations

Vous avez des questions sur cette politique ou sur la manière dont nous traitons vos données personnelles ? Écrivez-nous :

Si vous estimez que vos données personnelles ne sont pas traitées correctement, vous avez le droit d’introduire une réclamation auprès de l’Autoriteit Persoonsgegevens (AP), l’autorité néerlandaise de protection des données :