Responsable du traitement
Le responsable des traitements décrits dans cette politique est GIC, SAS dont le siège social est situé au 92 avenue de Choisy, 94380 Bonneuil-sur-Marne, France.
Pour toute question relative à vos données personnelles, vous pouvez écrire à [email protected].
Données traitées
Selon les fonctionnalités utilisées, Neo Dentist peut traiter :
- les informations de compte transmises par Google OAuth, notamment le nom, l’adresse électronique et l’identifiant technique du compte ;
- les informations professionnelles du cabinet, des praticiens et des établissements ;
- les contenus, images, réglages et configurations nécessaires à la création des sites ;
- pour une migration avec Caleb, l’adresse du site source, son domaine, les pages publiques consultées, les textes, images et liens utiles, ainsi que les métadonnées techniques limitées de l’exploration ;
- la version et la date de l’attestation par laquelle l’utilisateur confirme être autorisé à demander l’exploration et la réutilisation des contenus du site source, ainsi que ses réponses aux questions de migration ;
- les informations relatives à l’abonnement, aux factures et au statut des paiements ;
- les échanges adressés au support et les informations techniques nécessaires à leur résolution ;
- les journaux techniques nécessaires à la sécurité et au bon fonctionnement du service.
Neo Dentist n’est pas destiné à recevoir des données de patient, des dossiers médicaux ou toute autre donnée de santé. Ces informations ne doivent pas être saisies dans les contenus, réglages ou demandes de support.
Aucune donnée de patient ni donnée de santé ne doit être soumise par les clients à Neo Dentist, que ce soit dans le site source confié à Caleb, les contenus, les réglages ou les demandes de support. Ils doivent vérifier le site source public avant de lancer une migration.
Avant la préparation des extraits, Caleb applique des filtres déterministes pour écarter les sections d’avis ou de témoignages identifiées, les noms présentés comme auteurs de ces avis et les images associées, notamment les avatars. Les liens vers un profil ou des avis Google ou Doctolib peuvent être conservés comme liens, sans reprendre le texte de l’avis ni l’identité affichée avec celui-ci. Ces filtres reposent sur des indices explicites dans les pages et ne garantissent pas la détection de toute donnée personnelle ou de santé.
Migration de site avec Caleb et DeepSeek
Caleb a pour finalité de préparer, à la demande d’un utilisateur autorisé, un premier brouillon Neo Dentist à partir du contenu public de son site existant. Une extraction technique repère les informations utiles. Des extraits assainis et limités peuvent ensuite être transmis à DeepSeek afin de les classer et de les structurer selon un format défini. DeepSeek ne reçoit aucun outil lui permettant de visiter le site, d’accéder au compte, au stockage ou à la base de données, ni de publier un contenu.
Les catégories concernées sont l’adresse du site source, les extraits de textes publics, les légendes et métadonnées utiles des images, les liens professionnels, les identifiants de source internes et les réponses nécessaires pour lever une ambiguïté. Lorsqu’ils sont identifiés par les filtres décrits ci-dessus, les textes des avis, les noms associés et les avatars sont écartés avant la transmission à DeepSeek. Les clients restent tenus de ne soumettre aucune donnée de patient ou de santé.
Caleb produit uniquement un brouillon. L’utilisateur relit, corrige et valide les contenus dans l’éditeur. Aucune publication automatique n’est réalisée et la relecture par l’équipe Neo Dentist n’est pas garantie.
Finalités et durées de conservation
| Traitement | Finalité | Base légale | Durée proposée |
|---|---|---|---|
| Compte et authentification Google | Créer et sécuriser l’accès à l’espace Neo Dentist | Exécution du contrat | Pendant la durée du compte, puis suppression dans les 30 jours suivant sa clôture, hors obligations légales |
| Sites, contenus et configurations | Créer, publier et maintenir le site du cabinet | Exécution du contrat | Pendant le contrat, puis 30 jours après sa fin pour permettre la suppression des sauvegardes |
| Sources temporaires de migration Caleb | Explorer le site public autorisé, organiser ses contenus et préparer un brouillon à relire | Exécution du contrat | Suppression à la réussite, à l’annulation, à l’expiration ou après un échec terminal. Lorsqu’une réponse ou une nouvelle tentative est attendue, les sources ne sont jamais conservées au-delà de sept jours. Elles sont supprimées plus tôt dès que leur conservation n’est plus nécessaire. |
| Attestation et historique limité de Caleb | Prouver l’autorisation déclarée, sécuriser le service et présenter un historique compréhensible à l’utilisateur | Exécution du contrat et intérêt légitime de GIC | Pendant la durée du compte, puis suppression avec le compte, sauf obligation légale ou nécessité de conserver plus longtemps une preuve liée à un litige |
| Abonnement et facturation | Gérer les paiements, factures et obligations comptables | Exécution du contrat et obligation légale | Données de facturation conservées 10 ans ; données de carte conservées par Stripe, pas par GIC |
| Support | Répondre aux demandes et conserver l’historique utile | Exécution du contrat ou intérêt légitime | 3 ans à compter du dernier échange |
| Journaux de sécurité | Prévenir les abus, diagnostiquer les incidents et protéger le service | Intérêt légitime | 12 mois au maximum, sauf nécessité liée à un incident |
Ces durées doivent être confirmées avec l’organisation technique et les obligations contractuelles définitives avant l’ouverture de l’application.
Prestataires et destinataires
Les données sont accessibles aux personnes habilitées au sein de GIC et, dans la limite nécessaire à leur mission, aux prestataires suivants :
- l’hébergeur du site et du serveur PostgreSQL, dont l’identité et le pays doivent être complétés avant publication ;
- Google, pour l’authentification OAuth et, uniquement après consentement, la mesure d’audience ;
- Stripe, pour la gestion sécurisée des abonnements et des paiements ;
- Resend, pour acheminer les e-mails transactionnels nécessaires à la sécurité du compte et à l’activation du service. Les données transmises peuvent comprendre l’adresse électronique, les adresses d’expédition et de réponse, l’objet et le contenu du message, ainsi que des métadonnées techniques et des identifiants limités utiles à l’envoi et au diagnostic.
- DeepSeek, pour classer et structurer les extraits publics assainis nécessaires à la migration Caleb. L’entité contractuelle, le pays de traitement et la région d’hébergement doivent être complétés et vérifiés avant l’activation en production : [INFORMATIONS DEEPSEEK À COMPLÉTER].
Google, Stripe, Resend et, selon la configuration contractuelle à confirmer, DeepSeek peuvent traiter certaines données en dehors de l’Espace économique européen. Resend traite notamment des données aux États-Unis. Le choix de sa région d’envoi en Irlande concerne l’acheminement des e-mails et ne garantit pas leur hébergement dans l’Union européenne. Selon les conditions actuelles de Resend, les données de message sont conservées pendant 30 jours.
Avant tout transfert, GIC doit vérifier la localisation et les conditions du prestataire. Les transferts hors de l’Espace économique européen sont encadrés, selon le pays concerné, par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne, complétées si nécessaire par une analyse du transfert et des mesures techniques ou organisationnelles supplémentaires. Le mécanisme applicable à DeepSeek doit être documenté avant son activation en production : [GARANTIE DE TRANSFERT À COMPLÉTER].
Cookies et mesure d’audience
À la date de mise à jour de cette politique, Google Analytics n’est pas activé sur ce site. Aucun traceur de mesure d’audience non essentiel ne doit être déposé sans votre consentement préalable.
Avant toute activation de Google Analytics, Neo Dentist mettra en place un outil permettant d’accepter ou de refuser les traceurs avec la même facilité, puis de modifier ce choix. La politique sera mise à jour pour indiquer les traceurs, leur durée et les destinataires concernés.
Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou vous opposer à certains traitements. Vous pouvez également retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Une preuve d’identité peut être demandée en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL sur cnil.fr.
Sécurité et évolution
GIC met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées, notamment le contrôle des accès, le chiffrement des échanges et la gestion des sauvegardes. Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement réévaluées.
Cette politique peut être modifiée pour refléter l’évolution du service, des prestataires ou de la réglementation. La date de mise à jour figurant en haut de page permet d’identifier la version applicable.