Confidentialité

Le principe

Vos réponses aux questionnaires de DossierMalin, et notamment vos informations de santé, ne quittent jamais votre appareil. Les documents sont fabriqués dans votre navigateur. Nous ne les recevons pas et ne pouvons pas les lire.

Qui nous sommes

Le responsable du traitement est DossierMalin, une solution Fillfold. Pour toute question sur vos données, écrivez à [email protected].

Ce que nous collectons

• Liste d'attente : si vous vous inscrivez, nous gardons votre adresse e-mail, la page d'inscription, la date, et si vous avez confirmé votre adresse. Rien d'autre.
• Mesure d'audience : nous comptons les visites avec un outil respectueux de la vie privée, hébergé sur notre propre serveur. Il n'utilise aucun cookie, ne garde pas votre adresse IP et ne vous suit pas sur d'autres sites. Nous ne voyons que des totaux.
• Sur votre appareil seulement : votre choix du mode calme est mémorisé dans votre navigateur. Vos réponses aux questionnaires y sont aussi enregistrées, seulement si vous le choisissez. Ces données restent chez vous ; vous pouvez les effacer à tout moment.

Si vous achetez un document

Le paiement est traité par un prestataire de paiement certifié PCI-DSS, qui reçoit les données de votre carte et, selon la carte, votre pays ou votre code postal, pour exécuter et sécuriser le paiement. Nous ne voyons jamais votre numéro de carte. Nous ne lui transmettons aucune réponse à vos questionnaires : seulement le nom du document acheté, son prix et l’adresse e-mail que vous indiquez pour le reçu. Cette adresse sert uniquement à vous envoyer, une fois, le reçu et votre code d’achat ; elle est gardée avec le paiement chez le prestataire, pour la comptabilité et les éventuelles réclamations, et n’est jamais ajoutée à une liste d’envoi. Votre droit d’accès est gardé dans votre navigateur ; nous ne conservons aucun compte. Les données de paiement sont conservées par le prestataire selon ses obligations légales et comptables. Base légale : l’exécution du contrat (article 6.1.b du RGPD).

Pourquoi, et sur quelle base

Nous utilisons votre adresse uniquement pour vous prévenir de l'ouverture de DossierMalin. La base légale est votre consentement (article 6.1.a du RGPD). Nous vous envoyons d'abord un e-mail pour confirmer votre adresse : tant que vous n'avez pas cliqué sur le lien, vous n'êtes pas inscrit. Vous pouvez retirer votre consentement à tout moment avec le lien de désinscription présent dans nos e-mails, ou en nous écrivant.

La mesure d'audience repose sur notre intérêt légitime à améliorer le site (article 6.1.f du RGPD) et ne crée aucun profil.

Où sont vos données, et comment elles sont protégées

Votre adresse est chiffrée (AES-256) avant d'être enregistrée dans une base de données sur notre propre serveur, aux Pays-Bas, dans l'Union européenne. Le site n'est servi qu'en HTTPS.

Les e-mails de confirmation et d'annonce passent par un service d'envoi qui agit pour notre compte, sous contrat de traitement des données. Nous ne vendons ni ne partageons votre adresse.

Combien de temps

Les adresses jamais confirmées sont supprimées après 30 jours. Les adresses confirmées sont gardées jusqu'à l'ouverture de DossierMalin, puis 12 mois au plus, sauf si vous devenez utilisateur. Nous supprimons votre adresse plus tôt si vous le demandez.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer vos données, ou vous opposer à leur utilisation, en écrivant à [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr), ou l'autorité de protection des données du pays de l'Union européenne où vous vivez.