Politique de confidentialité

La présente politique décrit la manière dont la plateforme CarcaSanté Connect traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

[Nom de la structure responsable]
[Coordonnées du responsable ou du DPO le cas échéant]

Données collectées

• Annuaire des structures : coordonnées professionnelles des structures partenaires (adresse, téléphone, email professionnel), publiées avec leur accord.
• Administration : identifiant de connexion et mot de passe haché des administrateurs.
• Navigation : aucun cookie de suivi ni outil de mesure d'audience tiers n'est utilisé. Seul un cookie de session technique, strictement nécessaire au fonctionnement du site (accès professionnel, administration), est déposé. Il est exempté de consentement.

Finalités et bases légales

Les données sont traitées pour permettre l'orientation des usagers vers les structures partenaires (intérêt légitime) et la gestion sécurisée de la plateforme (intérêt légitime).

Durées de conservation

Les fiches des structures sont conservées tant que dure le partenariat. Les comptes d'administration sont supprimés au départ de leur titulaire. Le cookie de session expire au plus tard 8 heures après la dernière activité.

Destinataires

Les données publiées dans l'annuaire sont visibles des visiteurs du site (ou des seuls professionnels munis d'un code pour les contenus réservés). Aucune donnée n'est transmise à des tiers ni transférée hors de l'Union européenne.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour l'exercer, contactez : [email de contact]. Vous pouvez également saisir la CNIL (www.cnil.fr).

Sécurité

La plateforme est servie en HTTPS. Les mots de passe et codes d'accès sont stockés sous forme chiffrée (hachage). Des sauvegardes régulières sont effectuées sur des supports sécurisés.