Données personnelles

Ce que couvre cette page

Elle décrit les données que vous nous transmettez en réservant une place fondateur ou en vous inscrivant sur la liste d'attente. Le traitement des données de patients au sein de l'application fait l'objet d'un contrat distinct conclu avec chaque cabinet, dans lequel le praticien est responsable de traitement.

Réservation et liste d'attente

• Données recueillies : votre nom, votre adresse e-mail et le nom de votre cabinet, ainsi que la date à laquelle vous avez accepté les conditions de réservation et, le cas échéant, le lien d'invitation qui vous a mené jusqu'à nous.
• Moyen de paiement : pour confirmer votre place, vous enregistrez une carte bancaire ou un mandat de prélèvement directement sur la page sécurisée de Stripe. Nous ne voyons jamais ces numéros : nous ne gardons que l'identifiant que Stripe leur attribue. Rien n'est débité avant l'ouverture du service.
• Finalité : gérer votre réservation ou votre rang sur la liste d'attente, vous écrire à son sujet et préparer l'ouverture de votre compte.
• Pour l'essai, un compte est créé à votre nom. Votre mot de passe n'est conservé que sous forme hachée, illisible même pour nous, et les patients fictifs que vous saisissez sont effacés à l'ouverture.

Base légale : mesures précontractuelles prises à votre demande (RGPD art. 6.1.b).

Destinataires et sous-traitants

Vos données sont traitées par l'équipe Coramoset ne sont ni vendues, ni louées, ni transmises à des tiers à des fins de prospection. Cinq prestataires y ont accès pour notre compte :

• Railway, qui héberge le site, l'application et sa base de données ;
• Resend, qui achemine les e-mails de confirmation et de suivi ;
• Stripe, notre prestataire de paiement, qui reçoit votre nom et votre adresse e-mail et conserve le moyen de paiement que vous enregistrez ;
• Mistral AI, qui transcrit votre voix et rédige les documents pendant l'essai ;
• Sentry, qui reçoit les rapports d'erreur techniques de l'application, sans votre adresse e-mail ni votre adresse IP.

Railway, Resend et Sentry sont des sociétés établies aux États-Unis : vos données peuvent donc être transférées hors de l'Union européenne. Stripe agit depuis l'Irlande (Stripe Payments Europe) et peut transférer certaines données à sa maison mère aux États-Unis. Les garanties qui encadrent ces transferts vous sont communiquées sur simple demande à l'adresse indiquée ci-dessous.

Durée de conservation

Vos données sont conservées jusqu'à l'ouverture du service, y compris pour une réservation annulée ou expirée, qui reste la trace de l'attribution des places. Si vous vous abonnez, elles sont ensuite conservées pour la durée de votre contrat. Sinon, elles sont supprimées au plus tard trois mois après l'ouverture, de même que votre inscription sur la liste d'attente.

Votre moyen de paiement est supprimé chez Stripe dans l'heure qui suit l'annulation de votre réservation ou son expiration. Si vous vous abonnez, il sert à régler votre abonnement et reste chez Stripe pour la durée de votre contrat.

Mesure d'audience et cookies

Ce site ne dépose aucun cookie publicitaire et n'utilise aucun traceur tiers à des fins de profilage.

Pour savoir quelles pages sont consultées, nous comptons les pages vues et les étapes du formulaire de réservation, par jour. Ce comptage ne dépose aucun cookie et ne conserve ni adresse IP ni identifiant : seul un total par jour et par page est enregistré.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Pour l'exercer, écrivez à contact@coramos.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.