Politique de Confidentialité

• Compte et abonnement Les données de votre compte professionnel sont traitées pour exécuter le contrat qui vous lie à Theramate : création du compte, accès à la plateforme, support et gestion de l'abonnement (article 6(1)(b) RGPD).
• Facturation et comptabilité Les données nécessaires aux factures, paiements, taxes et obligations comptables sont traitées sur la base d'obligations légales applicables à Playfields SPRL (article 6(1)(c) RGPD).
• Sécurité et amélioration du service Les logs techniques, mesures anti-abus, diagnostics d'erreur et indicateurs de sécurité sont traités pour protéger la plateforme et maintenir un service fiable (article 6(1)(f) RGPD, intérêt légitime, sous réserve de vos droits).
• Données de vos patients Pour les données cliniques de vos patients, vous restez responsable de traitement. Theramate agit comme sous-traitant au sens de l'article 28 RGPD et traite ces données selon vos instructions, dans le cadre du DPA.

Toutes les données cliniques et PII sont chiffrées avec AES-256 avant stockage. Les fichiers audio envoyés pour transcription sont chiffrés pendant leur traitement transitoire sur nos serveurs, vérifiés, puis supprimés après intégration dans le dossier. Les clés sont gérées côté serveur dans un environnement sécurisé, avec accès restreint, journalisation et contrôles internes. Il ne s'agit pas d'un chiffrement de bout en bout où vous seriez seul détenteur de la clé : des accès techniques nécessaires à l'exploitation ou à la sécurité peuvent exister. Notre engagement opérationnel est de ne pas consulter les contenus cliniques des utilisateurs ; toute intervention technique est limitée, autorisée, journalisée et ne sert pas à lire les dossiers, sauf obligation légale valide.

Vos données sont hébergées sur une infrastructure Google Cloud située en Union européenne, notamment en Belgique et en Allemagne selon les services utilisés. Les sous-traitants techniques sont encadrés contractuellement. Les données applicatives de Theramate restent dans l'Union européenne.

• Données accédées Theramate accède à vos événements Google Calendar (titre, horaire, lieu) et à votre adresse email Google pour la vérification du compte. Aucune autre donnée Google n'est accédée.
• Utilisation des données Les données Google Calendar sont utilisées exclusivement pour synchroniser vos rendez-vous entre Theramate et Google Calendar. Les événements sont synchronisés de manière bidirectionnelle sur une fenêtre de 90 jours. Aucune donnée clinique (notes de séance, diagnostics, historique patient) n'est jamais envoyée vers Google Calendar.
• Partage des données Vos données Google ne sont partagées avec aucun tiers. Elles restent strictement entre Theramate et votre compte Google. Theramate n'utilise pas les données Google à des fins publicitaires.
• Stockage et protection Les jetons d'authentification Google sont chiffrés avec AES-256 et stockés exclusivement côté serveur dans un environnement sécurisé. Aucun jeton n'est jamais stocké sur votre appareil. Les titres des rendez-vous synchronisés sont configurables (générique, initiales ou prénom uniquement) pour protéger la vie privée de vos patients.
• Conservation et suppression Vous pouvez déconnecter Google Calendar à tout moment depuis les paramètres de Theramate. La déconnexion révoque immédiatement l'accès, supprime tous les jetons chiffrés de nos serveurs et arrête toute synchronisation. Les événements déjà présents dans votre Google Calendar ne sont pas supprimés.