Politique de confidentialité

La présente politique explique quelles données personnelles Dentify3D (« nous ») traite lorsque vous visitez dentify3d.com, lorsqu'un cabinet utilise le service Dentify3D et lorsqu'un patient ouvre un lien de traitement — et la manière dont nous les gérons. Les scans dentaires sont des données de santé, et nous les traitons comme telles.

Deux rôles

Pour les comptes de l'équipe d'un cabinet et pour les informations propres au cabinet, nous sommesresponsable du traitement. Pour les informations qu'un cabinet enregistre sur ses patients — noms, numéros de dossier, dates de naissance, notes et modèles de traitement —, le cabinet est responsable du traitement et nous sommes sous-traitant, agissant uniquement sur les instructions du cabinet. Ces données appartiennent au cabinet ; nous n'y accédons que pour faire fonctionner le service, pour assister le cabinet lorsqu'il le demande et lorsque la loi l'exige.

Données traitées

• Comptes de l'équipe — noms, adresses e-mail et mots de passe (conservés uniquement sous forme de hachage irréversible) des utilisateurs du cabinet, ainsi que leurs rôles.
• Données du cabinet — tout ce qu'un cabinet saisit sur ses patients et ses traitements, y compris les modèles 3D de chaque étape. Ces modèles et ces notes sont des données de santé.
• Liens de partage — qui a créé un lien, son libellé, sa date d'expiration et son code d'accès facultatif (conservé uniquement sous forme de hachage), ainsi que le nombre de fois où il a été ouvert et la date de sa dernière ouverture.
• Données techniques et d'assistance — un journal d'activité au sein de chaque cabinet (qui a modifié quoi, depuis quelle adresse), des journaux de sécurité et de limitation du nombre de requêtes, ainsi que les e-mails envoyés au support.

Lorsqu'un patient ouvre un lien

La page du traitement ne nécessite aucun compte. Nous comptabilisons la visite, déposons un cookie de session qui mémorise un code d'accès correctement saisi, et enregistrons brièvement l'adresse IP du visiteur, pour des raisons de sécurité et pour empêcher que le code d'accès soit deviné par essais successifs. La page n'exécute aucun script publicitaire ni de mesure d'audience. Les fichiers de modèles sont transmis au moyen d'adresses signées de courte durée, qui cessent de fonctionner au bout d'environ une heure.

Ce site web

dentify3d.com et le site d'aide docs.dentify3d.com ne déposent aucun cookie et n'exécutent aucun script publicitaire. Nous comptons les visites avec Cloudflare Web Analytics, qui n'utilise pas de cookies, n'identifie pas les visiteurs et ne les suit pas d'un site à l'autre : il enregistre les pages consultées, le site de provenance, ainsi que le navigateur, le type d'appareil et le pays du visiteur. Les pages de traitement que les patients ouvrent n'exécutent aucun outil de mesure d'audience.

Qui traite ces données pour notre compte

• Laravel VPS — serveurs d'application et bases de données dans l'Union européenne (Francfort).
• Cloudflare — DNS, stockage objet des modèles de traitement (R2), hébergement de ce site web et du site d'aide, ainsi que les statistiques de visite sans cookies décrites ci-dessus.
• Resend — e-mails transactionnels, comme les invitations et les réinitialisations de mot de passe.
• Paddle — notre revendeur et marchand officiel (merchant of record) pour les abonnements : page de paiement, paiements, factures et taxes.

Lorsqu'un cabinet s'abonne, il saisit ses informations de facturation — nom, adresse e-mail, pays et moyen de paiement — directement dans la page de paiement de Paddle. Paddle les traite en tant que responsable du traitement à part entière, conformément à sa propre politique de confidentialité, et conserve les documents qu'exige la législation fiscale. Les données de carte bancaire ne parviennent jamais à nos serveurs ; nous recevons les identifiants de client et d'abonnement Paddle du cabinet, ainsi que le statut de son abonnement.

Pourquoi nous traitons ces données

Pour fournir le service qu'utilise un cabinet, pour diffuser les traitements qu'il partage, pour répondre aux demandes d'assistance, pour assurer la sécurité du service et pour respecter nos obligations légales. Nous ne vendons pas de données, et nous n'utilisons pas les données des cabinets ou des patients à des fins de publicité, de profilage ou d'entraînement de modèles d'intelligence artificielle.

Conservation et suppression

Les données d'un cabinet sont conservées tant que son compte existe. Les cabinets peuvent tout exporter — dossiers et fichiers de modèles — depuis le panneau, à tout moment. La suppression d'un patient efface définitivement ses traitements et ses modèles ; les liens de partage expirés et révoqués sont supprimés au bout de 90 jours. Lorsqu'un cabinet nous demande de fermer son compte, nous supprimons sa base de données et ses fichiers ; les sauvegardes nocturnes sont ensuite effacées dans un délai court et fixe.

Sécurité

Chaque cabinet dispose de sa propre base de données, et ses fichiers de modèles sont stockés dans son propre espace de stockage. Les connexions sont chiffrées en transit, les codes d'accès et les mots de passe ne sont conservés que sous forme de hachage, les liens sont de longs jetons aléatoires, l'accès aux serveurs est réservé à notre équipe, et chaque modification au sein d'un cabinet est consignée dans un journal d'audit que le cabinet peut consulter.

Vos droits

Les utilisateurs d'un cabinet peuvent accéder à leurs données, les rectifier, les exporter ou les supprimer depuis le panneau ou en écrivant àsupport@dentify3d.com. Les patients doivent s'adresser à leur cabinet, qui décide du sort de leurs données ; nous aidons le cabinet à leur répondre. Si vous vous trouvez dans l'UE, au Royaume-Uni ou en Turquie, vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données.

Modifications

Toute mise à jour de la présente politique sera publiée sur cette page, avec une nouvelle date de « dernière mise à jour ».

Contact

support@dentify3d.com