Confidentialité

Le principe

Vos réponses au questionnaire, et notamment vos informations de santé, ne quittent jamais votre appareil. La synthèse et les PDF sont fabriqués dans votre navigateur. Nous ne les recevons pas et ne pouvons pas les lire. Aucune donnée de santé n’est hébergée sur nos serveurs.

Responsable du traitement

ConsultMalin, a FillFold solution. Pour toute question sur vos données : hello@consultmalin.com.

Sur votre appareil seulement

• Vos réponses sont gardées dans votre navigateur seulement si vous indiquez que c’est votre appareil personnel ; elles sont effacées après 30 jours sans visite. Une synthèse téléchargée reste disponible 90 jours sur cet appareil pour préparer la prolongation.
• Vos achats (un droit d’accès signé, sans aucune réponse) sont gardés dans votre navigateur.
• Le bouton « Tout effacer », toujours visible dans le questionnaire, supprime vos réponses de cet appareil.

Base légale du traitement de vos données de santé sur votre appareil : votre consentement explicite (articles 6.1.a et 9.2.a du RGPD), recueilli par une case avant la première question.

Si vous achetez

Le paiement est traité par un prestataire de paiement certifié PCI-DSS, qui reçoit les données de votre carte et, selon la carte, votre pays ou votre code postal. Nous ne voyons jamais votre numéro de carte. Nous lui transmettons seulement l’offre choisie, son prix et l’adresse e-mail que vous indiquez pour le reçu ; jamais une réponse au questionnaire. Cette adresse sert uniquement à vous envoyer, une fois, le reçu et votre code d’achat ; elle est gardée avec le paiement chez le prestataire, pour la comptabilité et les réclamations, et n’est jamais ajoutée à une liste d’envoi. Base légale : l’exécution du contrat (article 6.1.b du RGPD) et nos obligations comptables (article 6.1.c).

Pour limiter le partage d’un achat, notre serveur compte les chargements du document par jour, sous la forme d’une empreinte de l’achat (jamais la référence du paiement en clair, jamais une réponse) ; ces compteurs sont effacés après 7 jours.

E-mails

Le reçu est envoyé par un service d’envoi d’e-mails qui agit pour notre compte, sous contrat de traitement des données.

Transferts hors de l’Union européenne

Le prestataire de paiement et le service d’envoi d’e-mails sont des sociétés américaines : des données (adresse e-mail, données de paiement) peuvent être transférées aux États-Unis.

Mesure d’audience

Nous comptons les visites avec un outil sans cookie, hébergé sur notre propre serveur, qui ne garde pas votre adresse IP et ne reçoit aucune réponse au questionnaire. Base légale : notre intérêt légitime à améliorer le site (article 6.1.f du RGPD).

Durées de conservation

• Réponses : sur votre appareil seulement, 30 jours sans visite (90 jours pour une synthèse terminée), ou jusqu’à ce que vous les effaciez.
• Compteurs de chargement : 7 jours.
• Données de paiement et adresse du reçu : chez le prestataire de paiement, selon ses obligations légales et comptables.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Écrivez à hello@consultmalin.com. Vous pouvez aussi saisir la CNIL (cnil.fr) ou l’autorité de protection des données du pays de l’Union européenne où vous vivez.

Comme vos réponses ne nous sont jamais envoyées, nous ne pouvons ni les consulter ni les corriger : vous les gardez, vous les effacez.