Politique de confidentialité
Dernière mise à jour : 27 septembre 2026.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur somedecindirect.fr est la société
LONGEVITY, 69 Avenue Victor Hugo, 75016 Paris, représentée par David Benichou.
Pour toute question relative à vos données : contact@somedecindirect.fr
2. Données collectées
Selon votre utilisation du site, nous collectons :
- Données d'identification et de contact : nom, prénom, e-mail, téléphone, date de naissance, adresse postale.
- Données de santé (catégorie particulière de données au sens de l'article 9 du RGPD) : motif de consultation, échanges avec le médecin, comptes rendus, ordonnances, arrêts de travail, feuilles de soins.
- Données de paiement : traitées directement par notre prestataire Stripe ; nous ne stockons jamais votre numéro de carte bancaire.
- Données de connexion et de navigation : adresse IP, identifiants de session, cookies (voir section 8).
3. Base légale et finalités des traitements
| Finalité | Base légale |
|---|---|
| Création de compte, réservation et suivi des rendez-vous | Exécution du contrat |
| Réalisation de l'acte médical, rédaction et transmission des documents médicaux | Consentement explicite (art. 9.2.a RGPD) et intérêt public dans le domaine de la santé (art. 9.2.h) |
| Paiement des consultations | Exécution du contrat |
| Conservation du dossier médical | Obligation légale (Code de la santé publique) |
| Mesure d'audience et publicité (Google Ads), après consentement | Consentement |
4. Destinataires et sous-traitants des données
Vos données sont accessibles au Médecin et, pour les aspects strictement techniques, aux prestataires suivants :
- OVH SAS (France) — hébergeur certifié HDS de l'ensemble des données de santé (comptes patients/médecin, rendez-vous, documents médicaux). Hébergement exclusivement situé en France, sans transfert hors de l'Union européenne.
- Google Ireland Limited / Firebase (Union européenne) — hébergement des pages du site et gestion de l'authentification (e-mail et mot de passe uniquement). Firebase ne reçoit et ne stocke aucune donnée de santé.
- Stripe Payments Europe, Ltd. (Irlande) — traitement sécurisé des paiements par carte bancaire. Stripe agit en qualité de sous-traitant et peut être amené à traiter certaines données dans le cadre de ses obligations de lutte contre la fraude, dans le respect de ses propres engagements de conformité RGPD.
Vos données ne sont jamais vendues à des tiers ni utilisées à des fins commerciales autres que celles décrites dans la présente politique.
5. Durée de conservation
- Dossier médical (comptes rendus, ordonnances, arrêts de travail, feuilles de soins) : 20 ans à compter de la dernière consultation, conformément aux obligations applicables aux documents médicaux.
- Données de compte (identité, contact) : durée de la relation, puis 3 ans à compter du dernier contact à des fins de preuve, sauf demande d'effacement anticipée dans les limites permises par la loi.
- Données de paiement : conservées par Stripe selon ses propres obligations légales et comptables ; LONGEVITY ne conserve aucune donnée bancaire.
- Cookies : 13 mois maximum à compter du dépôt.
6. Sécurité des données
Les données de santé sont hébergées sur une infrastructure certifiée Hébergeur de Données de Santé (OVH SAS), physiquement et logiquement isolée du site public. L'accès aux données est restreint au Patient concerné et au Médecin en charge de son suivi, via authentification individuelle. Les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS/TLS).
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, et opposition (notamment pour les traitements fondés sur le consentement, comme la publicité).
Pour exercer ces droits, contactez-nous à contact@somedecindirect.fr en précisant votre identité. Nous répondons dans un délai maximal d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
À noter : le droit à l'effacement des données de santé peut être limité par l'obligation légale de conservation du dossier médical mentionnée à l'article 5.
8. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement (maintien de votre session de connexion), qui ne requièrent pas de consentement. Il peut également déposer, après recueil de votre consentement via le bandeau prévu à cet effet, des cookies de mesure d'audience et des cookies publicitaires (Google Ads) permettant de mesurer l'efficacité de nos campagnes. Vous pouvez retirer votre consentement à tout moment via les paramètres de votre navigateur ou le bandeau cookies.
9. Modification de la présente politique
Cette politique peut être mise à jour pour refléter toute évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
10. Contact — Délégué à la protection des données
David Benichou — contact@somedecindirect.fr