Politique de confidentialit\u00e9
Derni\u00e8re mise \u00e0 jour : 14 avril 2026
1. Responsable du traitement
Prothelib SAS est responsable du traitement des données personnelles collectées via la plateforme Prothelink (https://prothelink.com). Pour toute question relative à vos données, contactez notre délégué à la protection des données à dpo@prothelink.com.
2. Données collectées
Nous collectons les données suivantes : nom, prénom, adresse e-mail, coordonnées professionnelles (adresse, téléphone), rôle au sein de l’organisation (laboratoire ou cabinet dentaire), ainsi que les données relatives aux commandes de prothèses (référence patient, dates, types de travaux). Les fichiers STL et autres pièces jointes sont stockés dans un hébergement certifié HDS.
3. Base légale du traitement
Le traitement est fondé sur l’exécution du contrat de service (article 6.1.b du RGPD) pour la gestion des commandes et des comptes utilisateurs, et sur l’intérêt légitime (article 6.1.f) pour les journaux d’audit nécessaires à la sécurité et la traçabilité HDS.
4. Durées de conservation
Comptes utilisateurs : conservés tant que le compte est actif, puis anonymisés sur demande de suppression. Commandes et fichiers associés : 10 ans conformément aux obligations légales relatives aux dispositifs médicaux. Journaux d’audit : 1 an minimum (exigence HDS scope 5), puis archivés. Jetons d’authentification : 7 jours (refresh), 6 heures (access). Jetons de réinitialisation : 5 minutes.
5. Cookies
Prothelink utilise uniquement des cookies strictement nécessaires au fonctionnement de l’application : un cookie d’accès (accessToken) et un cookie de rafraîchissement (refreshToken), tous deux httpOnly et sécurisés. Aucun cookie de traçage, analytique ou publicitaire n’est utilisé.
6. Hébergement et sécurité
Les données sont hébergées en France chez un prestataire certifié Hébergeur de Données de Santé (HDS) scope 5 (application). Les communications sont chiffrées en transit (TLS) et au repos. Les accès sont tracés dans un journal d’audit horodaté.
7. Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition au traitement de vos données. Vous pouvez exercer ces droits depuis votre profil (export et suppression de compte) ou en contactant dpo@prothelink.com. En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sous-traitants
Stripe (paiements, certifié PCI-DSS), hébergeur cloud certifié HDS (stockage objet et base de données). Aucune donnée n’est transférée hors de l’Espace Économique Européen.