Confidentialité
À jour au 15 août 2026
Kandelia ne sait pas pourquoi vos patients viennent, et n'a pas à le savoir. Un nom, un prénom, un numéro, une date et une heure. Aucun motif de consultation, aucun diagnostic, aucun champ libre.
Qui fait quoi
Pour les données des personnes ayant rendez-vous, le cabinet est responsable de traitement et Kandelia est sous-traitant : nous n'agissons que sur son instruction, et nous ne réutilisons jamais ces données à d'autres fins.
Pour les données du site lui-même, formulaire de demande d'ouverture et comptes professionnels, l'éditeur est responsable de traitement.
Ce qui est traité, et rien d'autre
Les personnes ayant rendez-vous
- Nom, prénom, numéro de téléphone
- Date et heure du rendez-vous
- Statut de réponse au message
- Appartenance éventuelle à la liste d'attente
L'existence même d'un rendez-vous chez un professionnel de santé est considérée comme une donnée de santé. Les mesures de sécurité ci-dessous en tiennent compte.
Les personnes qui demandent l'ouverture d'un cabinet
- Nom, nom du cabinet, adresse e-mail
- Facultatif : téléphone, métier, territoire, agenda utilisé, message libre
Ces informations servent uniquement à répondre et à préparer l'ouverture. Elles ne sont ni revendues, ni utilisées à des fins publicitaires.
Combien de temps
| Rendez-vous et messages | Purgés 24 heures après le rendez-vous |
|---|---|
| Carnet de contacts | Conservé pour éviter la ressaisie, supprimé automatiquement 24 mois après le dernier rendez-vous. Suppression immédiate possible à tout moment |
| Sauvegardes techniques | Sept jours, puis écrasées |
| Demandes d'opposition | Conservées, précisément pour ne plus solliciter la personne |
| Données de facturation | Dix ans, obligation comptable |
| Fin de contrat d'un cabinet | Suppression complète sous trente jours |
Où sont les données
Aucune donnée personnelle n'est traitée hors de l'Union européenne. La base est hébergée à Paris.
Cela vaut pour l'ensemble du service. L'assistant de notre page d'accueil fait exception, et il est le seul. Si vous ouvrez la fenêtre de discussion, votre adresse IP et les messages que vous écrivez sont traités aux États-Unis par nos prestataires. Tant que vous ne l'ouvrez pas, rien ne leur est transmis. Cet assistant n'a accès ni aux données des cabinets, ni à celles des personnes ayant rendez-vous.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, traitements | Union européenne, Paris. Société américaine, clauses contractuelles types |
| Netlify | Distribution des fichiers du site. Aucune donnée personnelle | États-Unis, Data Privacy Framework |
| Opérateur SMS | Acheminement des messages | Nouvelle-Calédonie |
| Dify et Anthropic | Assistant conversationnel de la page d'accueil, déclenché uniquement si le visiteur ouvre la fenêtre de discussion. Aucun accès aux données des cabinets ni des patients | États-Unis |
Comment c'est protégé
- Chiffrement en transit et au repos
- Cloisonnement strict par cabinet, contrôlé au niveau de chaque ligne de la base. Aucune information ne circule d'un cabinet à un autre, jamais
- Authentification par e-mail et mot de passe, les mots de passe étant stockés sous forme d'empreinte, jamais en clair
- Purge automatique des rendez-vous et des messages
- Historique de fiabilité pseudonymisé, ne permettant pas de remonter à une personne
- Journalisation des accès et des actions
Les pages vues par les patients
Le lien reçu par SMS ouvre une page qui ne dépose aucun cookie, n'exécute aucun script et n'utilise aucun outil de mesure. Elle ne s'indexe pas et ne se met pas en cache. Elle n'affiche jamais de nom de famille, et le prénom n'apparaît que lorsqu'un numéro est partagé entre plusieurs personnes.
Mesure d'audience et cookies
Ce site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience tiers. Le logiciel conserve simplement votre session de connexion sur votre appareil, le temps que vous travaillez.
Vos droits
Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition.
Si vous êtes patient d'un cabinet, adressez-vous directement à ce cabinet : c'est lui qui décide, nous l'assistons. Il peut à tout moment vous retirer de la liste des personnes sollicitées.
Si vous êtes praticien, écrivez à kd@kandelia.app.
Violation de données
En cas de violation de données, le cabinet concerné est notifié dans les 48 heures suivant la découverte de l'incident, avec les éléments lui permettant d'assumer ses propres obligations de notification.