Politique de confidentialité
Dernière mise à jour : 7 juin 2026La protection des données de santé est au cœur d'Orthodesk. Cette politique explique quelles données nous traitons, pourquoi, et les moyens mis en œuvre pour les sécuriser, ainsi que les droits dont vous disposez.
01 Notre engagement
Orthodesk applique les principes de minimisation (ne collecter que le nécessaire), de sécurité par conception et de transparence. Les données patients ne sont jamais vendues ni exploitées à des fins publicitaires.
100 % chiffré. Les données de santé sont chiffrées et restent sous le contrôle du praticien. Elles ne quittent jamais le cadre strictement nécessaire au fonctionnement du Service.
02 Responsable du traitement
Pour les données patients, l'orthophoniste utilisateur agit en qualité de responsable de traitement ; Orthodesk intervient comme sous-traitantau sens du RGPD, et traite ces données uniquement selon les instructions de l'Utilisateur. Pour les données de compte, Orthodesk est responsable de traitement.
03 Données collectées
- Données de compte : nom, e-mail professionnel, identifiants, formule d'abonnement.
- Données patients : informations saisies par le praticien (suivi, séances, scores, dossiers AMO).
- Données techniques : journaux de connexion et de sécurité, strictement nécessaires au fonctionnement.
- Formulaire de contact : nom, prénom, e-mail, motif et message, utilisés uniquement pour vous répondre. Ils nous parviennent par e-mail (service d'envoi Resend) ; la vérification anti-spam est assurée par Cloudflare Turnstile, sans cookie publicitaire.
04 Finalités
- fournir et faire fonctionner le Service (planning, dossiers, exercices, suivi) ;
- assurer la sécurité, prévenir la fraude et les accès non autorisés ;
- gérer l'abonnement et la facturation ;
- améliorer le Service à partir de données strictement nécessaires.
05 Base légale
Les traitements reposent sur l'exécution du contrat (fourniture du Service), l'intérêt légitime (sécurité, amélioration) et, pour les données de santé, le cadre applicable aux professionnels de santé dans le respect du secret professionnel.
06 Sécurité & chiffrement
Orthodesk met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des données sensibles, contrôle des accès, cloisonnement des données par cabinet et journalisation des événements de sécurité.
07 Hébergement
Les données de santé sont hébergées dans des conditions conformes aux exigences applicables aux données de santé. Les sous-traitants techniques sont sélectionnés pour leur niveau de sécurité et encadrés contractuellement.
08 Durée de conservation
Les données sont conservées le temps de la relation contractuelle, puis pendant les durées légales applicables. À la fermeture du compte, l'Utilisateur peut exporter ses données ; elles sont ensuite supprimées ou anonymisées dans les délais prévus.
09 Partage des données
Aucune donnée patient n'est vendue. Les données ne sont partagées qu'avec les sous-traitants strictement nécessaires au fonctionnement du Service, ou lorsque la loi l'exige.
10 Vos droits
Conformément à la réglementation, vous disposez des droits suivants :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation et à l'opposition au traitement ;
- droit à la portabilité de vos données ;
- droit d'introduire une réclamation auprès de l'autorité compétente.
Pour exercer ces droits, écrivez-nous à orthodesk@swift-up.com.
11 Cookies
Le Service utilise uniquement les cookies nécessaires à son fonctionnement (session, sécurité, préférence de thème). Aucun cookie publicitaire de suivi n'est déposé sans votre consentement.
12 Contact
Pour toute question relative à vos données, contactez-nous à orthodesk@swift-up.com, ou via le formulaire de contact (motif « Données personnelles, RGPD ou HDS »).