Deux situations à distinguer
Les données du site. Pour les formulaires de contact et de rendez-vous, Doriane Gabiot (Gab-Life) est responsable du traitement.
Les données traitées pour un cabinet. Dans le cadre d'une mission de secrétariat, le professionnel de santé reste responsable du traitement des données de ses patients ; Gab-Life intervient en qualité de sous-traitant, uniquement sur ses instructions et dans le cadre d'un contrat écrit comportant des clauses de confidentialité, de finalité et de durée de conservation.
Données collectées via le site
- Formulaire de contact : nom, profession, email, téléphone, contenu du message.
- Demande de rendez-vous : nom, profession, email, téléphone, format de l'échange, sujets à aborder et, le cas échéant, créneau souhaité.
- Échanges par email ou téléphone à votre initiative.
Aucune donnée de santé ni donnée concernant un patient ne doit être transmise via les formulaires du site.
Finalités et bases légales
- Répondre à une demande d'information ou organiser un rendez-vous - base légale : votre consentement.
- Établir un devis, exécuter et suivre une prestation - base légale : exécution du contrat.
- Respecter les obligations comptables et fiscales - base légale : obligation légale.
Durées de conservation
- Demande restée sans suite : 12 mois à compter du dernier échange.
- Relation contractuelle : durée de la prestation, puis 3 ans à compter de sa fin pour la gestion de la relation client.
- Pièces comptables : 10 ans, conformément aux obligations légales.
- Données traitées pour le compte d'un cabinet : selon les instructions du praticien, puis restitution ou suppression en fin de mission.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles uniquement à Doriane Gabiot et aux prestataires techniques nécessaires au fonctionnement de l'activité, dans la limite de ce qui est nécessaire à leur mission :
- Hébergement du site : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
- Messagerie professionnelle : Amen (amen.fr), prestataire français.
Les polices de caractères du site sont hébergées sur le site lui-même : leur affichage ne transmet aucune donnée à un tiers.
Transferts de données hors de l'Union européenne
Aucune donnée collectée via le site n'est transférée hors de l'Union européenne : l'hébergement du site et la messagerie professionnelle sont assurés par des prestataires établis en France.
Sécurité et confidentialité
- Secret professionnel et engagement de confidentialité sur l'ensemble des informations portées à ma connaissance.
- Comptes utilisateurs individuels et nominatifs sur les outils du cabinet.
- Mots de passe robustes et distincts, double authentification lorsqu'elle est disponible.
- Poste de travail à usage professionnel, session verrouillée et connexion sécurisée.
- Accès limité aux seules données nécessaires à la mission confiée.
- Travail dans l'environnement logiciel du cabinet, sans copie de données en local hors nécessité de la mission.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, d'un droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment. Ces droits s'exercent par email à secretariat@gab-life.com ou par courrier à l'adresse indiquée dans les mentions légales. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Si votre demande concerne des données patients traitées pour le compte d'un cabinet, elle doit être adressée au professionnel de santé responsable du traitement, qui en reste l'interlocuteur.
Cookies
Ce site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur à des fins de profilage.
- Cookies strictement nécessaires - sécurité des formulaires, conservation de votre demande de rendez-vous entre les deux étapes, affichage des messages de confirmation et mémorisation de vos choix en matière de cookies (cookie « gl_consent », conservé 6 mois). Ils ne requièrent pas de consentement.