Politique de confidentialité

Responsable du traitement des données

HI DOCTOR AI SL — hello@hi-doctor.ai. Nous traitons vos données conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse dpo@hi-doctor.ai pour toute question concernant la manière dont nous traitons vos données personnelles ou de santé.

Quelles données nous traitons

• Données d'identification : nom, adresse e-mail, numéro de téléphone.
• Données de santé fournies dans le questionnaire.
• Données de paiement (traitées par notre prestataire de paiement certifié).

Objectif

• Réalisation de la consultation médicale et délivrance d'une ordonnance le cas échéant.
• Communications opérationnelles (e-mail, chat privé de la plateforme).
• E-mails commerciaux sur notre service ; vous pouvez vous désabonner dans chaque e-mail.
• Respect des obligations légales.

Base juridique

Consentement explicite (art. 6.1.a RGPD), exécution du contrat (6.1.b) et respect d'une obligation légale (6.1.c). Pour les données de santé, art. 9.2.h RGPD — traitement par des professionnels de la santé.

Conservation

Nous conservons les dossiers médicaux et les ordonnances signées pendant les durées imposées par le droit espagnol de la santé, et les données de paiement pendant les durées prévues par le droit fiscal. L'accès à ces documents est restreint. Les autres données personnelles sont supprimées ou anonymisées lors de la suppression du compte.

Destinataires

Vos données ne sont pas partagées avec des tiers à des fins commerciales. Nos sous-traitants (hébergement dans l'UE, livraison d'e-mails, prestataire de paiement certifié PCI DSS) signent des accords de traitement conformes au RGPD en vertu de l'art. 28 RGPD.

Transferts internationaux

Par défaut, vos données sont hébergées sur des serveurs situés au sein de l'Union Européenne. Si un sous-traitant situé en dehors de l'EEE est exceptionnellement utilisé, les garanties appropriées en vertu du chapitre V du RGPD s'appliquent (clauses contractuelles types approuvées par l'UE).

Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles requises par l'art. 32 RGPD : chiffrement en transit et au repos, contrôle d'accès basé sur les rôles, journalisation d'audit, sauvegardes chiffrées, formation continue du personnel et procédures de réponse aux incidents.

Application mobile

Si vous activez les notifications, nous traitons votre jeton de notification via le service push d'Expo, Apple Push Notification service (APNs) et Google Firebase Cloud Messaging (FCM). Les notifications signalent une nouvelle information ; leur contenu ne comporte aucune donnée de santé. Les notifications facultatives reposent sur votre consentement (article 6, paragraphe 1, point a du RGPD). Les données de l'appareil, dont la plateforme, la version de l'application et la langue, permettent la transmission et le fonctionnement du service dans le cadre de notre contrat avec vous (article 6, paragraphe 1, point b). Nous conservons les jetons et les données associées jusqu'à la déconnexion, au retrait de l'appareil ou à la suppression du compte. Vous pouvez désactiver les notifications dans les réglages de votre appareil.

La connexion avec Apple ou Google nous transmet un identifiant du fournisseur, une adresse email et, lorsqu'il est disponible, votre nom, afin de vérifier votre identité et de vous donner accès à votre compte. Apple peut fournir une adresse de relais privé à la place de votre adresse personnelle. Pour dissocier la connexion, retirez Hi Doctor des applications associées dans les réglages de votre compte Apple ou Google, puis écrivez à hello@hi-doctor.ai pour supprimer également le lien dans Hi Doctor. Prévoyez d'abord un autre moyen de connexion. La dissociation ne supprime pas votre compte Hi Doctor.

Nous utilisons Sentry pour repérer et corriger les plantages et les erreurs de l'application. Des diagnostics peuvent être envoyés avant que vous vous connectiez. Les rapports comprennent la version et le build de l'application, le type d'erreur et les informations de pile ; ils peuvent aussi comprendre des informations sur le système d'exploitation, le modèle de l'appareil et le nom des écrans. Avant l'envoi, nous retirons le texte des messages d'erreur, les identifiants de compte et d'installation, les identifiants de connexion et le contenu des requêtes. Nous n'envoyons ni enregistrement automatique des sessions, ni capture d'écran, ni autre enregistrement. Les diagnostics sont conservés pendant 90 jours.

Pour demander la suppression dans l'application, ouvrez Réglages → Compte → Supprimer le compte. Après avoir désinstallé l'application, vous pouvez aussi utiliser notre page web publique ou écrire à hello@hi-doctor.ai depuis l'adresse email de votre compte. Les dossiers médicaux et les ordonnances sont conservés pendant les durées imposées par le droit espagnol de la santé ; les données de paiement suivent les obligations fiscales. Les mentions du prescripteur et les traces d'audit obligatoires restent accessibles de façon restreinte, y compris pour les médecins et le personnel. Les autres données personnelles sont supprimées ou anonymisées.

Demander la suppression du compte

Vos droits

• Accès, rectification, effacement, opposition, limitation, portabilité.
• Retrait de votre consentement à tout moment.
• Déposer une plainte auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos — aepd.es).

Exercez vos droits en écrivant à hello@hi-doctor.ai. Nous répondons dans un délai maximum de 30 jours.