Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Limitless Royalty LLC — société à responsabilité limitée constituée dans l’État de Floride, aux États-Unis, qui exploite la plateforme 3yadtk (la « Société », « nous ») — collecte, utilise, partage et protège les informations personnelles lorsque vous utilisez la plateforme, les sites web, les applications et les services 3yadtk (le « Service »).

Nous sommes responsables du traitement des données des comptes des cabinets, des données des partenaires de parrainage et des données des visiteurs de notre site. Pour les données qu’un cabinet conserve dans la plateforme — sur ses patients, son personnel et son activité —, le responsable du traitement est le cabinet, et nous les traitons pour son compte et sur ses instructions, en vertu de notre accord de traitement des données.

Cette politique explique ce que nous faisons des données ; ce n’est pas un contrat que vous devez accepter.

2.1 Informations que vous fournissez : nom, adresse e-mail, numéro de téléphone, données d’inscription (nom du cabinet, pays, type de cabinet, adresse, numéros de TVA et de registre du commerce), informations de paiement (traitées par Stripe, non conservées par nous), messages du formulaire de contact et demandes de support, ainsi que les coordonnées et les informations de versement des partenaires de parrainage.

2.2 Données que les cabinets conservent dans la plateforme : collectées et contrôlées par le cabinet abonné (le responsable du traitement). Nous agissons en tant que sous-traitant en vertu de notre accord de traitement des données (DPA). Elles comprennent :

• Les patients et leurs parents ou tuteurs : identité et coordonnées, numéro d’identité nationale ou de titre de séjour, date de naissance, nationalité et langue des messages ; informations d’assurance (assureur, numéros de police et d’adhérent) ; rendez-vous et réservations en ligne, avec l’adresse internet d’où provient chaque réservation ; notes de consultation, diagnostics, signes vitaux et dossiers de spécialité ; ordonnances, y compris de stupéfiants ; demandes d’analyses et résultats ; arrêts de travail et comptes rendus médicaux ; documents, radiographies et photographies, y compris un document déplacé entre les dossiers de deux patients et le motif du déplacement ; formulaires et consentements signés ; factures, paiements, avoirs et notes de débit, y compris un montant remis dans une seconde devise et son taux, et la référence Tap d’un paiement effectué par lien de paiement (jamais de données de carte) ; l’autorisation du patient d’enregistrer une consultation pour l’assistant de rédaction IA, avec l’auteur et la date de l’enregistrement ; son accord pour recevoir des messages WhatsApp du cabinet (quand, comment et par qui il a été enregistré, ou pourquoi il a pris fin), les messages WhatsApp qui lui ont été envoyés avec leur statut de remise, et ses réponses ; les demandes de remboursement aux assurances, leur acceptation, leur refus et leurs bordereaux de paiement ; et les réclamations et demandes relatives aux données qu’ils formulent.
• Le personnel du cabinet : noms, rôles, coordonnées et activité de connexion ; numéros d’autorisation d’exercer et de certificats et leurs dates d’expiration, assurance responsabilité civile professionnelle et informations de titre de séjour ; taux de commission.
• Les registres d’activité et de conformité du cabinet : les assureurs et entreprises qu’il facture (nom, numéros de TVA et d’immatriculation, adresse, grilles tarifaires) ; dépenses et fournisseurs ; clôtures de caisse quotidiennes ; registres de protection des données (registre des violations, demandes des personnes concernées, registre des traitements) ; signalements d’incidents et réclamations ; et le journal d’activité indiquant qui a fait quoi, et quand.

2.3 Score de risque d’absence : pour chaque consultation, le système calcule un score selon une règle fixe — et non par intelligence artificielle — à partir des absences passées du patient, du fait qu’il s’agit ou non de sa première consultation, de sa tenue un week-end, et de sa réservation plus de 14 jours à l’avance. Le score est conservé sur le rendez-vous et dans le dossier du patient, et au-delà d’un certain seuil, le rappel demande au patient de confirmer sa venue. Il se contente de signaler le dossier et de demander une confirmation — il ne décide de rien.

2.4 Journal d’activité et données d’utilisation : le journal d’activité de chaque cabinet enregistre qui a ouvert ou modifié quoi, quand, et depuis quelle adresse internet et quel navigateur. Les serveurs de nos hébergeurs journalisent les adresses internet, le type de navigateur et les pages demandées. La mesure publicitaire sur nos pages publiques est décrite à la section 10.

2.5 Données de l’appareil : le navigateur et le type d’appareil de chaque session connectée, de chaque abonnement aux notifications de l’appareil, et de chaque écran de salle d’attente ou borne d’accueil qu’un cabinet connecte.

• Fournir, exploiter et améliorer le Service, y compris les fonctionnalités qu’un cabinet active : messages et rappels à ses patients, réservation en ligne, facturation électronique avec la ZATCA, liens de paiement vers le compte Tap du cabinet, assistant de rédaction IA, téléconsultations, et messages WhatsApp depuis le propre compte WhatsApp Business du cabinet (notre contrat)
• L’assistant intégré, disponible sur la plateforme pour l’équipe du cabinet (section 6)
• Assurer la sécurité du Service et prévenir la fraude (notre intérêt légitime)
• Gérer votre abonnement, vous facturer et conserver les registres fiscaux (obligation légale)
• Répondre aux demandes de support
• Envoyer les avis de service indispensables, ainsi que les rappels de prise en main et de fin d’essai, dont vous pouvez vous désinscrire
• Mesurer les publicités — avec des cookies uniquement si vous acceptez (consentement)
• Respecter les exigences légales et réglementaires (obligation légale)

Pour les données qu’un cabinet conserve sur ses patients, c’est le cabinet, en tant que responsable du traitement, qui détermine la base légale, et nous ne les traitons que sur ses instructions. Nous n’utiliserons jamais les données des patients à des fins marketing.

Par défaut, les données des patients de tous les cabinets — y compris les cabinets d’Arabie saoudite et des Émirats arabes unis — sont stockées sur l’infrastructure de notre hébergeur en Europe. Elles ne sont stockées ni en Arabie saoudite ni aux Émirats, sauf si vous avez convenu séparément et par écrit avec nous d’un hébergement dans la région (voir ci-dessous).

L’hébergement dans la région est disponible sur demande, en option payante. Si votre cabinet est tenu de conserver les données des patients dans un pays donné, contactez-nous à privacy@3yadtk.com. L’hébergement dans la région n’est pas inclus dans l’abonnement standard, fait l’objet d’un prix distinct, dépend de la disponibilité d’une région d’hébergement adaptée à votre pays, et ne prend effet qu’une fois convenu par écrit et mis en place pour votre cabinet. Il déplace la base de données clinique du cabinet, ainsi que ses fichiers lorsqu’un stockage est mis en place pour eux dans ce pays ; les comptes de l’équipe et de l’espace patient, le journal d’activité et les services de la section 5 restent où ils sont. D’ici là, la règle par défaut ci-dessus s’applique.

Ce que cela signifie pour vous. La plupart des pays que nous servons ont une loi de protection des données personnelles — la PDPL en Arabie saoudite, la FDPL aux Émirats arabes unis et leurs équivalents ailleurs (le DPA indique l’autorité et la loi de chaque pays qui en a une). Elles imposent des obligations à votre cabinet en tant que responsable du traitement des données de vos patients, notamment pour les transferts hors du pays. Comme notre hébergement par défaut se trouve hors de tous les pays que nous servons, l’utilisation de la plateforme avec l’abonnement standard implique un transfert transfrontalier des données des patients. Il vous appartient d’évaluer si cela est permis pour votre cabinet et d’obtenir tout consentement ou toute autorisation exigés par votre autorité de contrôle. Nous vous fournirons sur demande les informations nécessaires à cette évaluation — et nous préférons que vous posiez la question avant de vous abonner plutôt que de le découvrir après.

Où nous sommes, par opposition à où sont les données. Les données des patients vont vers plusieurs lieux hors de votre pays, ou y sont accessibles : la région d’hébergement européenne ; les États-Unis, où la société exploitante est constituée et où travaille notre équipe, qui accède depuis là aux données hébergées pour exploiter et assurer le support du Service ; et les prestataires de la section 5, qui peuvent traiter ce qu’ils reçoivent aux États-Unis ou ailleurs. Nous le disons clairement, car une politique qui ne nomme que le pays d’hébergement omet ce qu’une autorité de contrôle demande habituellement. Lorsqu’un transfert nécessite une garantie, le DPA la fournit, y compris les clauses contractuelles types de l’Union européenne.

Ce que nous faisons, où que se trouvent les données : les données sensibles des patients sont chiffrées dans la base de données et toutes les données en transit, l’accès est restreint et journalisé, et nous ne les utilisons pas à des fins marketing et ne les vendons pas. Ces protections sont décrites à la section 9 et s’appliquent dans toutes les régions.

Les sous-traitants ultérieurs pour les données que conservent les cabinets — la même liste que dans l’accord de traitement des données :

• Railway : hébergement de la plateforme, bases de données, stockage des fichiers et sauvegardes
• Netlify : diffuse le site web et l’application, et transmet chaque requête aux serveurs de la plateforme ; les données envoyées depuis et vers votre navigateur transitent donc par lui
• Resend : e-mails transactionnels, y compris les rappels de rendez-vous et les messages aux patients
• Stripe : traitement des paiements (aucun accès aux données des patients)
• Google (Gemini) : l’assistant intégré, à qui rien n’est envoyé tant que personne ne lui pose de question, et dont les recherches n’envoient par défaut aucun nom de patient, seulement son numéro de dossier (MRN) ; et — dans les cabinets qui l’activent — l’assistant de rédaction IA, à qui est envoyé l’enregistrement d’une consultation pour rédiger la note de consultation. Les sections 6 et 6a précisent exactement ce que chacun reçoit.
• Daily (Daily.co, Inc.) : dans les cabinets qui activent les téléconsultations, établit l’appel — la vidéo et le son passent par les serveurs de Daily dans l’Union européenne (Francfort par défaut) et ne sont pas enregistrés. Daily reçoit les noms affichés des participants (le nom du médecin et le prénom du patient) et les informations de connexion nécessaires à tout appel, comme l’adresse internet, et rien d’autre sur le patient. La section 6b donne le détail.

D’autres services, qui ne reçoivent jamais les données des cabinets sous forme lisible :

• Google reCAPTCHA : protection contre les abus automatisés sur les formulaires de connexion, d’inscription, de réinitialisation du mot de passe et de contact ; il reçoit votre adresse internet et des informations sur votre navigateur, selon la politique de Google
• Google Ads : mesure publicitaire. Il se charge sur nos pages de présentation et sur les écrans de connexion, d’inscription et de récupération du compte — y compris l’écran de connexion qu’utilisent les patients — et sur aucune page après la connexion. Avant que vous acceptiez, il ne dépose aucun cookie, mais il envoie tout de même à Google des signaux de mesure sans cookie portant l’adresse de la page, votre adresse internet et des informations sur votre navigateur. La section 10 donne le détail.
• Le service de notifications du navigateur du patient — Google, Apple ou Mozilla selon son appareil : les notifications le traversent chiffrées, et il ne peut pas en lire le contenu.
• App Store et Google Play : si vous vous abonnez via un store d’applications, le store encaisse le paiement selon ses propres conditions et sa propre politique.

Tap Payments (le prestataire de paiement du cabinet) : lorsqu’un cabinet a connecté son propre compte Tap et demande à un patient de payer en ligne, nous envoyons, sur instruction du cabinet, le nom du patient, son adresse e-mail et son numéro de portable (ceux qui figurent dans son dossier), le montant et le numéro de facture à Tap Payments, une société de paiement, pour encaisser ce paiement sur le compte Tap du cabinet. Les données de carte sont saisies sur la page de Tap et ne vont qu’à Tap ; ni le cabinet ni nous ne les recevons ni ne les conservons. Nous conservons la référence Tap de chaque paiement, son montant et son mode de paiement (par exemple mada, ou la marque de la carte). Le cabinet contracte directement avec Tap : Tap agit donc pour le cabinet en tant que son propre sous-traitant, et non comme notre sous-traitant ultérieur ; nous lui transmettons les données sur instruction du cabinet, et la politique de confidentialité de Tap s’applique à ce qu’il reçoit. L’argent ne passe pas par nous.

WhatsApp — Meta (le prestataire du cabinet lui-même) : lorsqu’un cabinet connecte son propre compte WhatsApp Business, ce compte est celui du cabinet auprès de Meta, et c’est le cabinet qui paie Meta pour ses messages ; Meta agit donc pour le cabinet, et non comme notre sous-traitant ultérieur, comme Tap pour les paiements. Sur instruction du cabinet, et pour chaque message à un patient qui a accepté les messages WhatsApp, nous envoyons à Meta : le numéro WhatsApp du patient (ou son numéro de portable si son dossier n’a pas de numéro WhatsApp), son prénom, la date et l’heure du rendez-vous, le nom du cabinet, le lien lorsque le message en comporte un (pour rejoindre une téléconsultation, pour régler une facture, avec son numéro, ou pour remplir des formulaires), et le numéro de téléphone du cabinet dans la réponse automatique à un message du patient. Aucun contenu clinique n’est jamais envoyé : ni la spécialité du médecin, ni le motif de la consultation, ni le diagnostic, ni le traitement. Meta nous renvoie le statut de chaque message (envoyé, remis, lu, en échec) et les réponses des patients au numéro du cabinet. Nous conservons, avec les données du cabinet, le texte de chaque message tel qu’envoyé, son identifiant chez Meta et son statut, ainsi que les réponses des patients ; le numéro du patient et le texte de ses réponses sont conservés chiffrés. Lorsque le cabinet a connecté son compte par « Connecter WhatsApp », il a donné à notre application Meta l’accès à son compte pour envoyer et recevoir ces messages ; il peut retirer cet accès chez Meta à tout moment, et déconnecter WhatsApp dans les Paramètres y met fin chez nous. La politique de confidentialité de Meta et les conditions de WhatsApp pour les entreprises s’appliquent à ce que Meta reçoit. Le bouton « Envoyer sur WhatsApp », lui, ne fait rien passer par nous : il ouvre le WhatsApp du membre de l’équipe avec le message déjà rédigé, et seul le fait qu’un message de ce type a été ouvert est noté dans le journal d’activité du cabinet.

ZATCA (l’administration fiscale saoudienne) : lorsqu’un cabinet saoudien active la phase 2 de la facturation électronique, ses factures, avoirs et notes de débit sont envoyés à la plateforme Fatoora avec les informations de l’acheteur qui y sont imprimées — par exemple le nom et le numéro d’identité nationale d’un citoyen saoudien sur une facture à taux zéro, ou le numéro de TVA d’un assureur. C’est le cabinet qui le décide, et la ZATCA les reçoit en tant qu’administration fiscale, et non en tant que notre sous-traitant.

Partenaires de parrainage : si votre cabinet s’est inscrit par l’intermédiaire d’un partenaire de parrainage, ce partenaire voit le nom et le pays de votre cabinet et si son compte est actif, et il est informé à chacun de vos paiements de la commission qu’il a gagnée. Il ne voit rien de ce qui se trouve dans votre cabinet.

Réponses des patients : les réponses des patients aux e-mails que nous envoyons pour le compte d’un cabinet parviennent à l’adresse e-mail du cabinet dès que celui-ci l’a saisie dans les paramètres ; d’ici là, elles arrivent dans la boîte de notre support. Leurs réponses aux messages WhatsApp parviennent au cabinet dans la plateforme.

Notre équipe : notre équipe ne consulte les données d’un cabinet que pour exploiter le Service et en assurer le support, et lorsque notre support se connecte à un cabinet, cet accès est inscrit dans le journal d’activité du cabinet lui-même.

Nouveaux prestataires : nous prévenons les cabinets 30 jours avant d’ajouter ou de changer un prestataire qui reçoit des données des cabinets, et nous mettons à jour cette liste et le DPA ensemble. Un prestataire utilisé uniquement par une fonction facultative désactivée par défaut (le scribe IA, les téléconsultations) figure sur cette liste dès le départ et ne reçoit des données qu’une fois que le cabinet active lui-même cette fonction ; cette activation vaut instruction du cabinet, sans préavis séparé. Les messages WhatsApp automatiques sont de même désactivés tant que le cabinet n’a pas connecté son propre compte WhatsApp Business, et Meta est alors le prestataire du cabinet, et non le nôtre (ci-dessus). Nous n’utilisons aujourd’hui aucun prestataire de SMS, car les SMS ne sont pas disponibles et n’envoient rien ; s’ils sont ajoutés plus tard, leur prestataire sera ajouté ici avec le même préavis.

Nous ne vendons jamais vos données à des tiers.

L’assistant est disponible pour le titulaire, les responsables, les médecins, les infirmiers et l’accueil d’un cabinet dès qu’il est activé sur la plateforme ; un cabinet ne peut ni le désactiver ni l’activer. Rien n’est envoyé tant que personne ne lui pose de question.

Lorsque quelqu’un pose une question, Google reçoit : la question exactement telle que saisie (jusqu’à 500 caractères) — y compris tout nom, numéro de portable ou détail clinique qui y est tapé ; les quatre derniers messages de la conversation ; le rôle de la personne qui pose la question et le type de cabinet ; et les résultats des recherches qu’il effectue, qui sont uniquement opérationnels : nombres, horaires, statuts, montants, dates de dernière consultation et numéros de dossier (MRN).

Les recherches ne renvoient jamais de numéro de téléphone, d’e-mail, de numéro d’identité, de date de naissance ni de contenu clinique, et par défaut aucun nom non plus : un patient n’est identifié que par son MRN. L’inclusion des noms est un réglage unique pour toute la plateforme, et non un choix propre à chaque cabinet. Nous ne conservons pas la question.

Comme ce que saisit l’équipe est envoyé tel quel, il vaut mieux rechercher par numéro de dossier que par le nom d’un patient.

Un cabinet peut activer l’assistant de rédaction IA ; il est désactivé tant que le titulaire du cabinet ne l’active pas. Lorsqu’un cabinet l’utilise, le médecin demande l’autorisation du patient avant d’enregistrer, et l’enregistrement de la conversation est envoyé à Google pour rédiger la note de consultation. Nous ne conservons ni l’enregistrement ni sa transcription — ni dans notre base de données, ni dans nos journaux —, pas plus que les systèmes du cabinet. Le médecin relit chaque brouillon, et rien n’est ajouté au dossier tant que le médecin n’a pas enregistré la note. L’assistant de rédaction n’est pas utilisé pour les consultations confidentielles, y compris en santé mentale.

Outre l’enregistrement — qui contient tout ce qui se dit dans la pièce —, Google ne reçoit que le type de cabinet et la spécialité du médecin, sans aucun nom de cabinet, de médecin ou de patient.

Un cabinet peut proposer des téléconsultations ; elles sont désactivées tant que le titulaire du cabinet ne les active pas. La vidéo et le son d’une téléconsultation passent par les serveurs de notre sous-traitant ultérieur Daily, dans l’Union européenne, pour établir l’appel. Rien n’est enregistré — ni par nous, ni par Daily — et aucune conversation écrite n’est conservée. L’appel peut être rejoint à partir de 15 minutes avant le rendez-vous et se ferme une heure après sa fin. Daily est sous-traitant ultérieur pour cette seule finalité.

Nous conservons, avec le rendez-vous, le fait qu’une consultation a eu lieu en vidéo, comme pour toute consultation, et le journal d’activité du cabinet enregistre qui l’a rejointe et quand.

En vertu de la loi de protection des données qui s’applique à vous — la PDPL en Arabie saoudite, la FDPL aux Émirats arabes unis, la loi équivalente dans les autres pays que nous servons, et le Règlement général sur la protection des données de l’Union européenne (RGPD) lorsqu’il vous est applicable —, vous avez le droit de :

• Accéder à vos données personnelles
• Faire rectifier des données inexactes
• Demander l’effacement de données (sous réserve des obligations légales de conservation)
• Vous opposer au traitement des données
• Exporter vos données dans un format lisible par machine (portabilité des données)
• Retirer votre consentement lorsque nous nous fondons sur lui, comme votre consentement aux cookies publicitaires (section 10), sans que cela n’affecte ce qui a été fait avant ce retrait
• Introduire une réclamation auprès de l’autorité de protection des données de votre pays (le DPA les liste)

Pour exercer l’un de ces droits, contactez-nous à : privacy@3yadtk.com

Si vous êtes patient d’un cabinet qui utilise 3yadtk, ou membre de son personnel, c’est le cabinet qui décide du sort de vos dossiers : adressez votre demande au cabinet — il enregistre et suit ces demandes dans la plateforme. Si vous nous écrivez, nous transmettons votre demande au cabinet et n’y donnons pas suite nous-mêmes. L’obligation de conserver les dossiers médicaux peut empêcher l’effacement de certains d’entre eux avant la fin de cette durée.

Les dossiers médicaux et les documents des patients ne peuvent pas être supprimés dans l’application ; un document versé dans le mauvais dossier peut être supprimé dans les 24 heures suivant son ajout, ou déplacé vers le bon patient. Chaque dossier est protégé au moins pendant la durée minimale du pays du cabinet — dix ans dans la plupart des pays que nous servons, quinze en Égypte, et vingt-cinq aux Émirats arabes unis pour tous les dossiers (loi fédérale n° 2 de 2019) —, comptée à partir de chaque consultation ou de chaque ajout, et les radiographies et autres images pendant vingt-cinq ans. Rien n’est supprimé automatiquement à la fin de cette durée.

Le journal d’activité ne peut être ni modifié ni supprimé ; il est conservé tant que le compte du cabinet existe et au-delà (voir Suppression ci-dessous). L’adresse internet d’où provient une réservation en ligne est effacée au bout de 30 jours. Un cabinet qui active les sauvegardes programmées conserve ses sept plus récentes. La trace de chaque message WhatsApp et les réponses des patients sont conservées avec les données du cabinet, selon la règle de suppression ci-dessous.

À la fin d’un abonnement payant, le cabinet reste ouvert en lecture seule pendant 60 jours, comptés à partir de la fin de la dernière période payée, pour qu’il puisse consulter et exporter ses dossiers ; l’accès prend ensuite fin et les données sont conservées. Un essai gratuit expiré se ferme aussitôt, et rien n’est supprimé.

Suppression : nous conservons les données d’un cabinet tant que son compte existe, y compris après la fin de l’accès, pour qu’il puisse revenir ou récupérer ses données. Nous les supprimons lorsque le cabinet le demande par écrit, dans les 90 jours suivant la demande, à l’exception de ce que la loi nous oblige à conserver, comme les dossiers médicaux encore dans leur durée de conservation. La suppression inclut les sauvegardes que nous stockons pour le cabinet. Le journal d’activité n’est pas supprimé : il demeure comme trace de qui a fait quoi, et ses entrées peuvent nommer le dossier concerné, comme le numéro de dossier et le nom d’un patient. Les données du compte du cabinet suivent la même règle, à l’exception des registres de facturation et fiscaux que la loi nous oblige à conserver.

Les données circulent par des connexions chiffrées, et les données sensibles des patients — coordonnées, numéros d’identité, notes cliniques, ordonnances et certificats, ainsi que le détail des registres d’incidents et de protection des données — sont chiffrées champ par champ dans la base de données. Les noms des patients, les numéros de dossier, les dates de naissance, le groupe sanguin et les allergies ne sont pas chiffrés de cette manière, pour que l’équipe puisse les rechercher et que le contrôle des allergies fonctionne toujours ; et l’application n’ajoute pas son propre chiffrement aux radiographies, photos et documents versés.

Chaque membre de l’équipe du cabinet voit ce que son rôle permet, et n’exporte que ce que son rôle peut lire ; chaque export est journalisé. Chaque compte de l’équipe du cabinet peut activer la connexion en deux étapes ; les comptes de l’espace patient et des partenaires de parrainage ne le peuvent pas. L’ouverture d’un dossier patient et les modifications des dossiers sont inscrites dans un journal d’activité qui ne peut être ni modifié ni supprimé. Seul le titulaire d’un cabinet connecte ou déconnecte son WhatsApp, avec son mot de passe (et son code de double authentification, s’il est activé), et le jeton d’accès à son compte est conservé chiffré, n’est jamais affiché et n’entre dans aucune sauvegarde.

Les sauvegardes programmées sont désactivées tant qu’un cabinet ne les active pas, chaque jour ou chaque semaine, et chaque sauvegarde est chiffrée avec une phrase secrète choisie par le cabinet. Nous conservons une copie chiffrée de cette phrase secrète sur le serveur pour pouvoir réaliser les sauvegardes — y compris les sauvegardes programmées, qui s’exécutent sans intervention —, ce qui signifie que nos systèmes peuvent ouvrir ces sauvegardes. Nous ne pouvons pas montrer de nouveau la phrase secrète au cabinet. Seul le titulaire du cabinet peut télécharger ou restaurer une sauvegarde, et une sauvegarde ne peut être restaurée que dans 3yadtk.

Nous utilisons des cookies essentiels pour la connexion et la sécurité, un cookie fonctionnel qui garde la langue de la page de connexion après la déconnexion, et un cookie essentiel sur un écran de salle d’attente ou une borne d’accueil qu’un cabinet connecte. Google reCAPTCHA protège les formulaires de connexion, d’inscription, de réinitialisation du mot de passe et de contact contre les abus automatisés.

La balise Google Ads mesure la publicité uniquement sur nos pages de présentation et sur les écrans de connexion, d’inscription et de récupération du compte ; elle ne se charge ni dans le logiciel du cabinet, ni dans l’espace patient, ni dans l’espace partenaires. Tant que vous n’avez pas accepté le bandeau, le consentement reste refusé et la balise ne dépose aucun cookie, mais elle envoie tout de même à Google des signaux de mesure sans cookie portant l’adresse de la page, votre adresse internet et des informations sur votre navigateur. L’adresse de page qu’elle transmet ne comporte aucun paramètre de requête, à l’exception des marqueurs de clic et de campagne d’une publicité.

Pour modifier ou retirer votre choix, utilisez « Paramètres des cookies » en bas de nos pages publiques et choisissez « Indispensables uniquement » : le consentement redevient refusé et nous supprimons les cookies publicitaires déposés par la balise. Vous pouvez aussi effacer les données de ce site dans votre navigateur, et le bandeau vous reposera la question. La déconnexion du logiciel du cabinet efface ce que ce site conserve dans votre navigateur, votre choix compris, et le bandeau vous reposera donc la question.

Stockage dans le navigateur : le brouillon non enregistré d’une note de consultation est conservé dans le navigateur jusqu’à son enregistrement ou la déconnexion de l’utilisateur ; rien d’autre concernant les patients n’est conservé sur l’appareil. Le détail figure dans la politique relative aux cookies.

À l’équipe du cabinet, nous envoyons des e-mails de service sur le compte — connexion, sécurité et facturation — ainsi que des rappels de prise en main et de fin d’essai, qui comportent un lien de désinscription n’arrêtant que ces rappels.

Sur instruction d’un cabinet, nous écrivons à ses patients. Le rappel de rendez-vous est activé par défaut et part 24 heures avant la consultation, dans la langue du patient : sous forme de notification sur son téléphone s’il s’est connecté à l’espace patient et a autorisé les notifications, sinon par e-mail. Les autres e-mails aux patients sont désactivés tant que le cabinet ne les active pas : réservation confirmée ou annulée, nouvel horaire en cas de déplacement d’une consultation, facture, ordonnance ou résultat disponible (sans son contenu), forfait sur le point d’expirer, et suivi après un rendez-vous manqué. La réservation en ligne, les formulaires, les téléconsultations et l’espace patient envoient leurs propres e-mails lorsqu’un patient ou le cabinet les utilise, et nous envoyons un lien de paiement par e-mail lorsque le cabinet le choisit. Les messages aux patients, l’espace patient et la page de réservation en ligne sont disponibles en arabe, en anglais et en français. Nous n’envoyons pas de SMS. Lorsque le cabinet a connecté son propre compte WhatsApp Business, nous envoyons aussi, sur ses instructions et depuis son propre numéro, à ceux de ses patients qui ont accepté les messages WhatsApp : le rappel de rendez-vous et, si le cabinet les active, la confirmation de réservation, le lien de téléconsultation, le lien de paiement et le lien de formulaires ; quand WhatsApp ne peut pas servir, le même message part comme avant en notification ou par e-mail. Le bouton « Envoyer sur WhatsApp » n’envoie rien par nous.

Un patient qui souhaite ne plus recevoir ces messages le demande au cabinet, qui l’enregistre dans son dossier. Les messages WhatsApp s’arrêtent aussi lorsque le patient répond STOP ou les désactive dans son espace patient.

Données des cabinets : si une violation touche des données qu’un cabinet conserve dans la plateforme, nous prévenons le cabinet dans les meilleurs délais, et en tout état de cause dans les 24 heures après en avoir eu connaissance, comme le prévoit le DPA, et nous lui fournissons par écrit tout ce dont il a besoin : ce qui s’est passé, quand, quelles données et quels patients sont concernés, et ce que nous avons fait. La notification à l’autorité de contrôle, et aux patients concernés, incombe au cabinet en tant que responsable du traitement, et le délai varie selon les pays. Lorsqu’une autorité accepte ou exige aussi une notification du sous-traitant, nous la ferons — mais ne comptez pas sur cela pour vous acquitter de votre propre obligation.

Données dont nous sommes responsables : si une violation touche des données dont nous sommes nous-mêmes responsables — comptes des cabinets, partenaires de parrainage, visiteurs de notre site —, nous prévenons les personnes concernées dans les 72 heures suivant sa découverte, et l’autorité de contrôle lorsque la loi l’exige ; si la loi de votre pays fixe un délai plus court, c’est ce délai qui s’applique.

3yadtk n’est pas un service destiné aux enfants. Les cabinets conservent les dossiers de patients de moins de 18 ans ; l’enregistrement de l’un d’eux exige le nom et le lien de parenté d’un parent ou tuteur, et c’est le tuteur qui adresse au cabinet les demandes relatives au dossier.

Nous publions ici chaque nouvelle version de cette politique avec sa date et son numéro de version, et nous informons par e-mail les titulaires de cabinets des modifications importantes avant leur entrée en vigueur. Le numéro de version est enregistré avec chaque consentement de patient qu’un cabinet enregistre, ce qui montre sous quelle version un consentement a été donné. Ceci est la version 1.4.0, publiée le 16 octobre 2026.

L’exploitant est Limitless Royalty LLC, constituée dans l’État de Floride, aux États-Unis. Nous ne sommes établis dans aucun des pays que nous servons — Arabie saoudite et Émirats arabes unis compris — et nous n’avons ni bureau, ni succursale, ni société immatriculée dans aucun d’entre eux. La plateforme est exploitée à distance depuis les États-Unis. Il existe un point de contact unique pour toute question de protection des données, le même dans tous les pays que nous servons :

Si votre autorité de contrôle exige un représentant ou un délégué à la protection des données désigné localement pour un prestataire qui n’est pas établi dans votre pays, dites-le-nous et nous discuterons de ce qui est possible — mais nous ne prétendrons pas en avoir un si ce n’est pas le cas.