Politique de confidentialité

Finalité du traitement

PerfIAmatic Audit fournit un audit automatisé des rendez-vous manqués (no-shows) aux cabinets dentaires, à partir d'un export CSV anonymisé de rendez-vous. Aucune donnée patient identifiante n'est collectée, traitée ou transmise.

Données collectées

• Export CSV de rendez-vous : date, statut, heure. Aucun nom de patient.
• Nom du cabinet (renseigné par l'utilisateur).
• Chiffre d'affaires moyen par RDV (estimation utilisateur).
• Adresse email (optionnelle, si l'utilisateur souhaite recevoir le rapport).

Base légale

Consentement explicite de l'utilisateur (le dépôt du fichier est volontaire) et intérêt légitime du responsable de traitement à fournir le service d'audit.

Durée de conservation

Le CSV n'est pas conservé : il traverse nos serveurs le temps de l'analyse puis est purgé en mémoire à la fin de la requête HTTP. L'email et le nom du cabinet sont conservés 12 mois si un rapport a été envoyé, et supprimés sur simple demande.

Destinataires

• n8n (backend d'orchestration, hébergé sur Hostinger, Union européenne).
• Google Places API (uniquement si l'utilisateur lance l'analyse de réputation optionnelle ; seul le nom du cabinet est transmis).
• Calendly (uniquement si l'utilisateur prend rendez-vous).
• Service SMTP d'envoi email (uniquement si l'option d'envoi par email est activée).
• Vercel (hébergement du site et mesure des pages consultées).
• Supabase (base de données de la mesure d'audience, région Irlande, Union européenne).

Mesure d'audience

Nous regardons comment ce site est utilisé, uniquement pour l'améliorer : pages consultées, provenance, étapes du parcours réellement franchies (dépôt d'un fichier, lancement d'un audit, téléchargement du rapport, clic vers la prise de rendez-vous), erreurs rencontrées et temps de traitement d'un audit.

Cette mesure ne collecte ni adresse IP, ni nom, ni adresse email, ni nom de cabinet, et rien du fichier que vous déposez. Les statistiques obtenues sont agrégées et ne permettent pas de vous identifier.

Pour distinguer deux visites, un identifiant aléatoire est gardé dans la mémoire de votre onglet (sessionStorage). Ce n'est pas un cookie, et il disparaît dès que vous fermez l'onglet. Il n'est rapproché ni de votre identité ni du contenu de votre fichier, et il ne sert ni à vous suivre d'un site à l'autre, ni à de la publicité.

Cette mesure relève de la dispense de consentement prévue par la CNIL pour l'audience strictement nécessaire au fonctionnement et à l'amélioration du service. C'est pourquoi aucun bandeau de consentement ne vous est présenté. Les données sont gardées 12 mois, puis supprimées. Vous pouvez vous y opposer en écrivant à mndiayepro97@gmail.com.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données vous concernant. Pour exercer ces droits, écrivez à mndiayepro97@gmail.com.

Art. 9 RGPD · Données de santé

Les métadonnées de rendez-vous (date, statut, heure) transmises par l'utilisateur ne constituent pas des données de santé identifiantes dès lors qu'aucun nom patient, numéro de sécurité sociale ou identifiant unique n'est inclus dans l'export. L'utilisateur s'engage à anonymiser son export CSV avant upload.

Délégué à la protection des données (DPO)

PerfIAmatic · Mansour Ndiaye · mndiayepro97@gmail.com