Chez Hebdio, la protection de vos données personnelles est une priorité. Nous nous engageons à les traiter avec transparence, respect et conformément au Règlement Général sur la Protection des Données (RGPD).
1. Qui sommes-nous ?
Le Site et les Services Hebdio sont exploités par la société :
Hebdio SAS
SIRET : 94423668600019
Adresse : 27 chemin collet de Boréo, 06670 Colomars
Email : contact@hebdio.com
2. Quelles données collectons-nous ?
Nous collectons des données personnelles uniquement pour vous fournir nos services de manière efficace, sécurisée et personnalisée. Cela inclut :
- Données d'identification : nom, prénom, adresse e-mail, mot de passe, numéro de téléphone, profession, informations relatives à votre structure (raison sociale, SIRET).
- Données de connexion : adresse IP, pays de connexion, identifiant utilisateur (User ID), journaux techniques de connexion.
- Données de navigation : cookies, historiques de navigation, commentaires ou avis partagés sur notre site ou nos canaux digitaux (ex. réseaux sociaux).
- Données de paiement : informations relatives à votre carte bancaire ou à votre compte bancaire dans le cadre des transactions réalisées via notre partenaire de paiement Stripe.
- Données bancaires synchronisées : si vous utilisez des fonctions de synchronisation bancaire, les données nécessaires (ex. relevés, numéro de compte) sont traitées par notre prestataire dans un cadre sécurisé.
- Données de vérification (si besoin) : dans le cadre de services bancaires complémentaires, certaines informations peuvent être recueillies pour vérifier votre identité (procédures KYC) ou respecter les obligations de sécurité bancaire (SCA, lutte contre la fraude).
Bien qu'elles puissent être confidentielles ou sensibles du point de vue professionnel, ces données ne relèvent pas de la catégorie des données « sensibles » au sens de l'article 9.1 du RGPD.
Nous ne collectons aucune donnée dite « sensible » (santé, origine ethnique, opinions, etc.).
3. Dans quel but utilisons-nous vos données ?
Vos données sont traitées dans les buts suivants :
- Création et gestion de votre compte
- Organisation des rendez-vous et automatisation de la facturation
- Paiements sécurisés via notre prestataire Stripe
- Gestion de la relation client et assistance
- Amélioration continue de la plateforme
- Respect de nos obligations comptables et légales
4. Base légale des traitements
Le traitement de vos données repose sur les bases juridiques suivantes :
- Exécution du contrat : vous fournir les services demandés
- Consentement : notamment pour les cookies ou la newsletter
- Obligation légale : conservation des factures, lutte contre la fraude
- Intérêt légitime : sécurité du site, analyses statistiques internes
5. Utilisation des données Google
Hebdio propose une fonctionnalité optionnelle de synchronisation avec Google Calendar. Lorsque vous activez cette fonctionnalité, l'application demande l'accès à votre agenda Google via les API Google.
5.1. Données Google accédées
Lorsque vous connectez votre compte Google, Hebdio accède aux données suivantes :
- Informations de profil : nom, adresse e-mail et photo de profil de votre compte Google, utilisés pour créer et gérer votre compte Hebdio.
- Événements Google Calendar : lecture et écriture de vos événements de calendrier, afin de synchroniser vos rendez-vous entre Hebdio et Google Calendar.
5.2. Utilisation des données Google Calendar
Les données de votre Google Calendar sont utilisées exclusivement pour :
- Afficher vos rendez-vous Google Calendar dans l'interface Hebdio
- Créer, modifier ou supprimer des rendez-vous dans votre Google Calendar lorsque vous effectuez ces actions dans Hebdio
- Éviter les conflits de planification entre Hebdio et votre agenda existant
5.3. Protection des données de santé lors de la synchronisation
Conformément au RGPD et aux réglementations relatives aux données de santé, les rendez-vous créés dans Hebdio et synchronisés vers Google Calendar ne contiennent aucune information identifiant le patient (nom, prénom, motif de consultation, etc.). Seuls le créneau horaire et un libellé générique sont transmis, afin de garantir la confidentialité des données de vos patients.
5.4. Stockage et partage des données Google
- Les données de votre Google Calendar ne sont pas stockées de manière permanente sur nos serveurs. Elles sont consultées en temps réel via l'API Google Calendar.
- Les jetons d'authentification (tokens OAuth) sont stockés de manière chiffrée et utilisés uniquement pour maintenir la connexion à votre compte Google.
- Vos données Google ne sont jamais vendues, partagées avec des tiers, ni utilisées à des fins publicitaires.
- Aucun être humain ne consulte vos données Google Calendar, sauf si vous nous le demandez explicitement dans le cadre d'une assistance technique.
5.5. Révocation de l'accès
Vous pouvez révoquer l'accès de Hebdio à votre compte Google à tout moment depuis les paramètres de l'application, en désactivant la synchronisation Google Calendar. Cette action :
- Révoque immédiatement les jetons d'accès Google stockés par Hebdio
- Arrête toute synchronisation entre Hebdio et votre Google Calendar
- Ne supprime pas votre compte Hebdio ni vos autres données
5.6. Conformité avec la politique Google API Services
L'utilisation par Hebdio des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use requirements).
6. Avec qui partageons-nous vos données ?
Hebdio ne vend ni ne loue vos données. Nous les partageons uniquement avec :
- Stripe pour les paiements
- Google Cloud Platform (GCP) pour l'hébergement de vos données
Nos sous-traitants techniques si nécessaire (maintenance, sécurité).
Tous ces acteurs s'engagent contractuellement à respecter la confidentialité et la sécurité des données.
7. Où sont stockées vos données ?
Vos données sont stockées exclusivement dans des centres de données localisés au sein de l'Union européenne (France, Allemagne, Irlande), via Google Cloud Platform.
8. Combien de temps conservons-nous vos données personnelles ?
Nous conservons vos données aussi longtemps que nécessaire pour vous fournir nos services, sauf obligations légales contraires :
- Données de compte : jusqu'à 3 ans après inactivité
- Données de facturation : 10 ans (conformité comptable)
- Cookies : 13 mois maximum
Passé ces délais, vos données sont supprimées ou anonymisées.
9. Quels sont vos droits concernant vos données personnelles ?
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données
- Rectification
- Suppression
- Limitation du traitement
- Opposition
- Portabilité
Pour exercer vos droits, contactez-nous à rgpd@hebdio.com avec une pièce d'identité en cas de doute sur votre identité.
10. Comment protégeons-nous vos données personnelles ?
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées (chiffrement, restriction d'accès, audit) pour garantir la protection de vos données personnelles :
- Chiffrement des données sensibles
- Accès restreint aux informations confidentielles
- Sauvegardes régulières
- Audit de sécurité périodique
11. À quoi servent les cookies ?
Nous utilisons des cookies pour :
- Assurer le bon fonctionnement du site
- Mémoriser vos préférences
- Mesurer l'audience et améliorer nos services
Vous pouvez gérer vos préférences via le bandeau cookie.
12. Modifications de la politique
Cette politique de confidentialité entrée en vigueur le 15 juillet 2023 peut être modifiée à tout moment. Vous serez informé·e, en cas de modification majeure, par courrier électronique.
13. Contact
Pour toute question relative à vos données : Hebdio – Délégué à la protection des données : rgpd@hebdio.com
En cas de litige, vous pouvez contacter la CNIL sur www.cnil.fr.