Politique de confidentialité

Données collectées via le site

• Formulaire de contact : nom, profession, email, téléphone, contenu du message.
• Demande de rendez-vous : nom, profession, email, téléphone, format de l'échange, sujets à aborder et, le cas échéant, créneau souhaité.
• Réservation en ligne via Calendly : nom, email, informations saisies dans le formulaire de réservation et créneau choisi.
• Échanges par email ou téléphone à votre initiative.

Aucune donnée de santé ni donnée concernant un patient ne doit être transmise via les formulaires du site.

Finalités et bases légales

• Répondre à une demande d'information ou organiser un rendez-vous - base légale : votre consentement.
• Établir un devis, exécuter et suivre une prestation - base légale : exécution du contrat.
• Respecter les obligations comptables et fiscales - base légale : obligation légale.
• Adresser le bulletin d'information aux professionnels de santé et en mesurer la réception - base légale : intérêt légitime à faire connaître une activité de services aux professionnels, auquel vous pouvez vous opposer à tout moment.

Durées de conservation

• Demande restée sans suite : 12 mois à compter du dernier échange.
• Relation contractuelle : durée de la prestation, puis 3 ans à compter de sa fin pour la gestion de la relation client.
• Pièces comptables : 10 ans, conformément aux obligations légales.
• Destinataire du bulletin : jusqu'au désabonnement, puis 3 ans au plus ; les statistiques d'ouverture et de clic sont conservées 12 mois.
• Données traitées pour le compte d'un cabinet : selon les instructions du praticien, puis restitution ou suppression en fin de mission.

Bulletin d'information

Le bulletin est adressé à des professionnels de santé, dans un cadre strictement professionnel et pour un service en rapport avec leur activité. Les adresses proviennent soit d'un contact direct, soit de répertoires publics réutilisables : l'annuaire santé de l'Agence du Numérique en Santé (RPPS) et la base SIRENE de l'INSEE. La provenance de chaque adresse est enregistrée et peut vous être communiquée sur simple demande.

Chaque message contient un lien de désabonnement qui prend effet immédiatement, sans justification à fournir. Les messages comportent également un indicateur de réception permettant de savoir s'ils ont été ouverts et si un lien a été suivi ; cette mesure sert uniquement à ajuster la fréquence et le contenu des envois, ne fait l'objet d'aucun profilage et n'est jamais transmise à des tiers. Vous pouvez vous y opposer en écrivant à secretariat@gab-life.com.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles uniquement à Doriane Gabiot et aux prestataires techniques nécessaires au fonctionnement de l'activité, dans la limite de ce qui est nécessaire à leur mission :

• Hébergement du site : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
• Messagerie professionnelle : Amen (amen.fr), prestataire français.
• Réservation de rendez-vous en ligne : Calendly LLC, États-Unis.
• Agenda professionnel synchronisé avec les réservations : Google Agenda, fourni par Google Ireland Limited.

Les polices de caractères du site sont hébergées sur le site lui-même : leur affichage ne transmet aucune donnée à un tiers.

Transferts de données hors de l'Union européenne

Le formulaire de contact et la demande de rendez-vous sans réservation en ligne sont traités par des prestataires établis en France. En revanche, la réservation en ligne implique un transfert de données vers les États-Unis :

• Calendly LLC est certifiée au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), reconnu par la Commission européenne comme garantissant un niveau de protection adéquat (décision d'adéquation du 10 juillet 2023). Son accord de traitement des données prévoit en complément les clauses contractuelles types de la Commission européenne, qui s'appliqueraient si ce cadre venait à ne plus être reconnu.
• Google : les rendez-vous réservés sont synchronisés avec Google Agenda. Google Ireland Limited peut transférer ces données à Google LLC (États-Unis), également certifiée au Data Privacy Framework et liée par les clauses contractuelles types.

La liste des organisations certifiées peut être consultée sur dataprivacyframework.gov. Vous pouvez obtenir une copie des garanties encadrant ces transferts en écrivant à secretariat@gab-life.com. Si vous ne souhaitez pas que vos données soient transférées hors de l'Union européenne, vous pouvez refuser les cookies Calendly et utiliser l'option « Envoyer ma demande sans créneau », le formulaire de contact ou le téléphone.

Sécurité et confidentialité

• Secret professionnel et engagement de confidentialité sur l'ensemble des informations portées à ma connaissance.
• Comptes utilisateurs individuels et nominatifs sur les outils du cabinet.
• Mots de passe robustes et distincts, double authentification lorsqu'elle est disponible.
• Poste de travail à usage professionnel, session verrouillée et connexion sécurisée.
• Accès limité aux seules données nécessaires à la mission confiée.
• Travail dans l'environnement logiciel du cabinet, sans copie de données en local hors nécessité de la mission.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, d'un droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment. Ces droits s'exercent par email à secretariat@gab-life.com ou par courrier à l'adresse indiquée dans les mentions légales. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Si votre demande concerne des données patients traitées pour le compte d'un cabinet, elle doit être adressée au professionnel de santé responsable du traitement, qui en reste l'interlocuteur.

Cookies

Ce site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur à des fins de profilage.

• Cookies strictement nécessaires - sécurité des formulaires, conservation de votre demande de rendez-vous entre les deux étapes, affichage des messages de confirmation et mémorisation de vos choix en matière de cookies (cookie « gl_consent », conservé 6 mois). Ils ne requièrent pas de consentement.
• Réservation en ligne (Calendly) - l'agenda de prise de rendez-vous n'est chargé qu'avec votre accord, donné via le bandeau cookies ou le bouton « Afficher les créneaux disponibles ». Calendly dépose alors ses propres cookies, régis par sa politique de confidentialité. Les informations ainsi collectées peuvent être transférées aux États-Unis, dans les conditions décrites à la section « Transferts de données hors de l'Union européenne ».

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gestion des cookies » en bas de chaque page, ou directement ici : gérer mes cookies.