Politique de protection des données personnelles
Version du 01/04/2026
1. Introduction
Les données relatives à la santé sont particulièrement sensibles et nécessitent un niveau de protection élevé.
La présente politique a pour objet de vous informer, de manière transparente, sur les conditions dans lesquelles vos données personnelles sont collectées, utilisées et protégées dans le cadre de l’utilisation de la plateforme.
Nous nous engageons à respecter la réglementation applicable, notamment le Règlement général sur la protection des données et la loi Informatique et Libertés.
Les données sont hébergées auprès d’un prestataire certifié Hébergeur de Données de Santé (HDS), garantissant un haut niveau de sécurité.
La plateforme BIENADOM a pour objet de recueillir des informations déclaratives afin de produire un document de synthèse destiné à faciliter la mise en relation avec un professionnel. Elle ne réalise aucun diagnostic, prescription ou recommandation médicale personnalisée.
2. Rôles et responsabilités
2.1 Responsable de traitement
Nous agissons en qualité de responsable de traitement pour :
- la collecte, l’organisation et la structuration des informations fournies via le questionnaire
- la génération d’un document de synthèse au format PDF
- la mise en relation avec un professionnel
2.2 Professionnels de santé
Une fois vos données transmises au professionnel que vous avez sélectionné avec votre accord, celui-ci agit en qualité de responsable de traitement indépendant pour les traitements qu’il met en œuvre dans le cadre de sa propre activité professionnelle et détermine librement les suites à donner aux informations reçues.
2.3 Absence de responsabilité conjointe
La plateforme ne détermine pas les finalités poursuivies par les professionnels et n’exerce aucun contrôle sur leurs traitements.
BIENADOM ne détermine pas les suites données par le professionnel aux informations reçues, ni les traitements qu’il réalise dans le cadre de sa relation avec vous.
3. Données collectées
Données d'identification
- Nom
- Prénom
Données de contact
- Adresse email
- Numéro de téléphone
Informations déclaratives relatives à votre situation et à vos besoins
- Informations liées au maintien à domicile
- Niveau d’autonomie
- Difficultés rencontrées
- Besoins exprimés
Données susceptibles de révéler votre état de santé
Certaines données peuvent révéler l’état de santé de l’Utilisateur au sens du RGPD :
- Sexe
- Âge, taille, poids
- Troubles fonctionnels (facultatif)
- Pathologies déclarées (facultatif)
Données techniques
- Adresse IP
- Données de connexion
- Géolocalisation (si autorisée)
4. Modalités de collecte
Les données sont collectées :
- via le questionnaire en ligne
- lors de la saisie volontaire des informations
- automatiquement lors de l’utilisation de la plateforme
5. Finalité des traitements
Les données sont utilisées uniquement pour :
5.1 Fourniture du service
- Structuration des informations renseignées
La plateforme peut avoir recours à un algorithme utilisant l’intelligence artificielle afin de structurer les informations que vous renseignez et de produire un document de synthèse destiné à faciliter vos échanges avec un professionnel de santé.
Lorsque ce traitement est mis en œuvre, les informations permettant de vous identifier directement (nom, prénom, adresse électronique, numéro de téléphone, etc.) ne sont pas transmises au moteur d’intelligence artificielle. Celui-ci intervient uniquement sur des informations préalablement pseudonymisées.
L’intelligence artificielle constitue un outil d’assistance à la structuration des informations que vous avez fournies. Elle ne réalise aucune évaluation clinique individualisée, ne remplace jamais l’intervention d’un professionnel de santé et ne prend aucune décision à votre place.
- Génération et mise à disposition d’un document de synthèse au format PDF
Le document fourni est une aide informative à l’orientation. Il :- ne constitue pas un diagnostic
- ne constitue pas une prescription
- ne constitue pas une recommandation médicale
ne constitue pas une évaluation clinique
ne remplace pas l’avis d’un professionnel de santé
- Mise en relation avec un professionnel
5.2 Accès sécurisé
- accès au document via un lien sécurisé
- gestion des accès utilisateurs
5.3 Sécurité
- protection des comptes et des accès
- détection des usages abusifs ou anormaux
- sécurisation des données et des services
5.4 Développement de la plateforme et relations avec les professionnels
amélioration technique et fonctionnelle de la plateforme, à partir de données anonymisées ou agrégées lorsque cela est possible ;
développement et gestion du réseau de professionnels partenaires susceptibles d’être mis en relation avec les utilisateurs de la plateforme.
Aucune donnée de santé des Utilisateurs n’est utilisée à des fins commerciales ou publicitaires.
6. Base légale
Les traitements reposent sur :
| Traitement | Base légale |
|---|---|
| Utilisation de la plateforme et génération de la synthèse | Exécution du service demandé |
| Traitement des données susceptibles de révéler l'état de santé | Consentement explicite |
| Transmission des données au professionnel sélectionné | Consentement explicite |
| Sécurité de la plateforme | Intérêt légitime |
| Gestion des demandes de droits RGPD | Obligation légale |
| Amélioration technique de la plateforme | Intérêt légitime ou données anonymisées |
Exécution du service
Traitements nécessaires à la fourniture du service.
Consentement explicite
Le traitement des données de santé repose sur le consentement explicite de l’Utilisateur, notamment pour :
- la collecte des données de santé
- la transmission au professionnel
7. Accès à l'espace personnel
Un accès sécurisé permet de consulter le document généré via un lien unique envoyé par email. Ce lien est personnel, temporaire et ne doit pas être partagé. Sa durée de validité est limitée à 10 minutes afin de réduire les risques d’accès non autorisé.
8. Destinataires des données
Professionnels
Seuls les professionnels que vous avez expressément sélectionnés peuvent accéder à vos données personnelles.
Prestataires
- Resend (prestataire d’envoi d’emails)
- OVH (prestataire d’envoi de SMS et hébergeur certifié HDS situé en France)
Hébergement
- OVH : Prestataire certifié HDS situé en France
9. Durée de conservation
Ces durées permettent à l’utilisateur de retrouver sa synthèse, de finaliser sa mise en relation avec un professionnel et d’assurer la sécurité du service.
- données questionnaire / PDF : jusqu’à 1 an après la dernière connexion
- données de contact : jusqu’à 1 an après la dernière connexion
- données techniques : jusqu’à 3 ans après la dernière connexion
À l’issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
10. Sécurité
Mesures mises en œuvre :
- hébergement HDS
- contrôle des accès
- sécurisation des échanges
- limitation des accès
- chiffrement des échanges ;
- hébergement HDS ;
- journalisation des accès ;
- limitation des accès aux seules personnes habilitées ;
- sauvegardes régulières ;
- mesures de pseudonymisation lorsque cela est possible.
11. Vos droits
Vous disposez des droits suivants :
- connaître les données que nous détenons sur vous (droit d’accès) ;
- demander la correction de données inexactes (rectification) ;
- demander leur suppression lorsque les conditions légales sont réunies (effacement) ;
- demander, dans certains cas, la limitation de leur traitement ;
- vous opposer à certains traitements fondés sur notre intérêt légitime ;
- récupérer les données personnelles que vous nous avez fournies dans un format réutilisable (portabilité).
Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Ce retrait ne remet pas en cause les traitements réalisés avant ce retrait.
12. Cookies
Consultez ici la page dédiée à l’utilisation détaillée des cookies.
13. Évolution
La politique peut être modifiée en fonction des évolutions légales ou techniques.
14. Contact
Pour toute information relative à la protection des données, vous pouvez écrire à l’adresse suivante : donnees-personnelles@bienadom.fr