Retour

Politique de Confidentialité

Protection des données à caractère personnel — RGPD

Service « Hippocrate MG »•Version : 1.0•Dernière mise à jour : Décembre 2025

Préambule

La présente Politique de Confidentialité décrit la manière dont les données à caractère personnel sont collectées, traitées et protégées dans le cadre de l'utilisation du service « Hippocrate MG » (ci-après le « Service »). Elle s'inscrit dans le respect du Règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

Elle complète les Conditions Générales d'Utilisation du Service, dont elle fait partie intégrante.

Article 1 — Responsable du traitement et délégué à la protection des données

1.1 — Responsable du traitement

Le responsable du traitement est :

  • Dr STEPANIAN Tigran, médecin
  • N° RPPS : 10101555802

1.2 — Contact

Pour toute question relative à la présente politique : dr.stepanian.tigran@gmail.com

1.3 — Délégué à la protection des données (DPO)

Pour les questions relatives à vos données personnelles, vous pouvez contacter : dr.stepanian.tigran@gmail.com

Article 2 — Qualification des parties

Selon les traitements concernés, l'Éditeur peut agir :

  • en qualité de responsable de traitement, pour les traitements liés à la gestion des comptes, à la relation avec l'Utilisateur et au fonctionnement du Service ;
  • le cas échéant, en qualité de sous-traitant de l'Utilisateur (art. 28 RGPD), lorsque ce dernier détermine les finalités et moyens d'un traitement qu'il met en œuvre via le Service ; un contrat de sous-traitance distinct encadre alors ces opérations.

Article 3 — Données collectées et finalités

Les catégories de données traitées, leurs finalités et leurs bases légales sont les suivantes :

Catégorie de donnéesFinalitéBase légale
Données d'identification (email, nom)Création et gestion du compteExécution du contrat
Données de connexion (IP, horodatage)Sécurité et fonctionnementIntérêt légitime
Historique des recherchesFourniture du service documentaireExécution du contrat
Données de navigation (cookies)Mesure d'audience (si consentement)Consentement

IMPORTANT : Aucune donnée de santé identifiante relative à un patient n'est demandée ni stockée par le Service. Le Service est un outil documentaire et non un logiciel de gestion de dossiers patients.

Article 4 — Caractère obligatoire ou facultatif des données

Les données marquées comme obligatoires lors de la collecte sont nécessaires à la fourniture du Service ; à défaut, l'accès ou certaines fonctionnalités ne pourront être assurés. Les autres données sont facultatives.

Article 5 — Destinataires et sous-traitants

Les données sont destinées aux services habilités de l'Éditeur. Elles peuvent être communiquées à des sous-traitants intervenant pour le compte de l'Éditeur, notamment :

  • l'hébergeur du Service ;
  • le ou les prestataires d'infrastructure et de fournisseur(s) de modèles d'intelligence artificielle ;
  • les prestataires de paiement et de facturation (le cas échéant) ;
  • les outils de support, de mesure d'audience ou de communication (le cas échéant).

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. Aucune donnée n'est vendue ni cédée à des tiers à des fins de prospection commerciale sans consentement.

Article 6 — Traitement par des systèmes d'intelligence artificielle

Le Service repose, en tout ou partie, sur des systèmes d'intelligence artificielle. Les requêtes peuvent être transmises au(x) fournisseur(s) de ces systèmes aux seules fins de génération du Contenu.

L'Éditeur veille, par des stipulations contractuelles, à ce que ces données ne soient pas réutilisées pour l'entraînement des modèles, sauf information et base légale spécifiques.

Article 22 RGPD : Aucune décision produisant des effets juridiques ou affectant de manière significative une personne n'est prise sur le seul fondement d'un traitement automatisé : le Service constitue une aide documentaire dont l'interprétation relève du professionnel de santé.

Article 7 — Transferts hors de l'Union européenne

Les données sont en principe hébergées et traitées au sein de l'Union européenne. En cas de transfert vers un pays tiers, celui-ci n'intervient que vers un pays bénéficiant d'une décision d'adéquation ou sur le fondement de garanties appropriées (notamment clauses contractuelles types de la Commission européenne, art. 46 RGPD).

Article 8 — Durées de conservation

Type de donnéesDurée de conservation
Données de compteDurée d'utilisation du Service + 3 ans après dernière activité
Données de connexion (logs)12 mois
Historique des recherches6 mois (ou suppression à la demande)
Cookies non essentiels13 mois maximum (recommandation CNIL)

Au-delà de ces durées, les données sont supprimées ou anonymisées.

Article 9 — Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de vos données personnelles

Droit de rectification

Corriger vos données inexactes ou incomplètes

Droit à l'effacement

« Droit à l'oubli », dans les limites légales

Droit à la limitation

Limiter le traitement de vos données

Droit d'opposition

Vous opposer au traitement de vos données

Droit à la portabilité

Recevoir vos données dans un format structuré

Retrait du consentement

Retirer votre consentement à tout moment

Directives post-mortem

Définir le sort de vos données après décès

Pour exercer vos droits : Contactez dr.stepanian.tigran@gmail.com
Une preuve d'identité peut être demandée. L'Éditeur répond dans un délai d'un mois (prorogeable selon art. 12 RGPD).

Article 10 — Réclamation auprès de la CNIL

Toute personne estimant que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07

www.cnil.fr

Article 11 — Sécurité des données

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) visant à préserver la confidentialité, l'intégrité et la disponibilité des données :

  • Contrôle des accès et authentification sécurisée
  • Chiffrement des données sensibles
  • Journalisation des accès
  • Sauvegardes régulières
  • Sensibilisation des intervenants

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés, l'Éditeur procède aux notifications requises (art. 33 et 34 RGPD).

Article 12 — Cookies et traceurs

Le Service peut recourir à des cookies et traceurs :

Cookies strictement nécessaires

Déposés sans consentement (authentification, session)

Cookies non essentiels

Déposés uniquement après recueil du consentement (mesure d'audience, etc.)

Conformément à l'article 82 de la Loi Informatique et Libertés et aux recommandations de la CNIL, vous pouvez gérer vos préférences via le bandeau cookies affiché lors de votre première visite.

Article 13 — Modification de la politique

La présente politique peut être modifiée pour tenir compte des évolutions légales, réglementaires ou techniques. La version applicable est celle en vigueur à la date de consultation. En cas de modification substantielle, l'Utilisateur en est informé par tout moyen approprié.

Document mis à jour en Décembre 2025
Service « Hippocrate MG » — Outil documentaire réservé aux professionnels de santé