Politique de confidentialité

sante-app traite des données personnelles dans le respect du RGPD. Les données de santé sont hébergées en France par un hébergeur certifié HDS (OVHcloud).

Responsable de traitement

Le professionnel de santé inscrit est responsable de traitement pour les données de ses patients. sante-app agit en tant que sous-traitant.

Données collectées

• Pro : nom, email, mot de passe haché (Argon2id), SIRET/ADELI optionnels.
• Patient : nom, prénom, email/téléphone optionnels, anamnèse, mesures, plans, logs.

Durée de conservation

Données patient : 5 ans après dernière interaction (recommandation HAS pour les professions de santé), sauf demande de suppression anticipée.

Droits

Vous disposez des droits d'accès, rectification, suppression, opposition et portabilité. Pour les exercer : dpo@sante-app.fr.

Sous-traitants

• OVHcloud (hébergement HDS, France)
• Brevo (email transactionnel, France)
• Mistral AI (génération de plans, UE)
• Stripe (paiement, US — données paiement uniquement)