Politique de confidentialité
Dernière mise à jour : 07/12/2025
La présente politique explique quelles données personnelles nous collectons sur ProfessionnelsDys.fr et dans l’espace professionnel associé, pourquoi, combien de temps nous les conservons, et quels sont vos droits.
Elle couvre deux usages du service :
- L’annuaire public (ProfessionnelsDys.fr) : la recherche d’un praticien par les familles et le public, et les fiches des professionnels référencés.
- L’espace professionnel et les sites Boost+ (le CMS) : les comptes des praticiens abonnés, la gestion de leur fiche et de leur site, et le paiement de leur abonnement.
1. Qui est responsable de vos données
Le responsable de traitement est :
AIDTOI, SARL Siège social : 555 chemin Hauts Maugariel, 83440 Saint-Paul-en-Forêt SIREN : 949 228 126 Représentée par : Xavier Menetrier
Pour toute question sur vos données ou pour exercer vos droits : Courriel : [À COMPLÉTER : adresse de contact RGPD, par ex. contact@staging.professionnelsdys.fr] Courrier : à l’adresse du siège ci-dessus.
[À COMPLÉTER : si un délégué à la protection des données (DPO) a été désigné, indiquer son contact ici. Sinon, supprimer cette ligne.]
2. Les données que nous collectons et pourquoi
2.1 Les familles et le public qui consultent l’annuaire
| Données | Pourquoi | Base légale |
|---|---|---|
| Données de navigation (pages vues, appareil, données de mesure d’audience) | Faire fonctionner le site et en mesurer l’usage | Intérêt légitime, ou votre consentement pour les mesures non essentielles |
| Nom, prénom, courriel, téléphone, message | Vous permettre de contacter un praticien via le formulaire de contact | Exécution de votre demande |
2.2 Le formulaire de demande détaillée (formulaire enrichi)
Lorsque vous contactez un praticien via le formulaire détaillé, nous pouvons recueillir, en plus de vos coordonnées :
- le motif de la demande,
- l’âge de l’enfant concerné,
- le ou les troubles ou besoins concernés,
- le créneau souhaité pour un rendez-vous,
- une information relative à la scolarisation de l’enfant.
Ces informations peuvent constituer des données relatives à la santé, qui bénéficient d’une protection renforcée. Nous ne les collectons que pour transmettre votre demande au praticien que vous avez choisi, et uniquement avec votre consentement explicite, donné au moment de l’envoi du formulaire. Vous n’êtes jamais obligé de renseigner ces champs pour utiliser le site, et vous pouvez retirer votre consentement à tout moment.
Base légale : votre consentement explicite (article 9 du RGPD).
[À FAIRE VALIDER PAR UN JURISTE : la collecte de données de santé via ce formulaire. C’est le point le plus sensible du document.]
2.3 Les professionnels référencés dans l’annuaire
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, profession, coordonnées professionnelles, adresse du cabinet | Constituer la fiche publique de l’annuaire | Intérêt légitime (information du public sur l’offre de soin) |
| Numéro d’identification professionnel (RPPS / ADELI) | Vérifier la qualité de professionnel de santé | Intérêt légitime |
| Informations renseignées par le praticien sur sa fiche | Présenter son activité | Exécution du service, ou consentement |
Les fiches initiales sont constituées à partir de répertoires publics des professions de santé. Tout professionnel peut demander la modification ou le retrait de sa fiche (voir section 7).
2.4 Les clients de l’espace professionnel (CMS Boost+)
| Données | Pourquoi | Base légale |
|---|---|---|
| Identité, courriel, identifiants de connexion | Créer et sécuriser le compte professionnel | Exécution du contrat |
| Contenu du site (textes, images, pages) | Héberger et afficher le site du praticien | Exécution du contrat |
| Données de facturation et de paiement | Gérer l’abonnement et les paiements | Exécution du contrat et obligation légale (comptabilité) |
Les données de carte bancaire ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par notre prestataire de paiement (voir section 3).
3. Qui a accès à vos données
Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes habilitées, et à des prestataires techniques (sous-traitants) qui agissent pour notre compte et sous notre contrôle :
| Prestataire | Rôle | Lieu |
|---|---|---|
| o2switch | Hébergement du site et des données | France |
| Stripe | Paiement des abonnements | Union européenne (Stripe Payments Europe) |
| HubSpot | Gestion de la relation client et commerciale, et mesure sur l’annuaire | Hors Union européenne (États-Unis) |
| Google (Analytics, et le cas échéant Google Ads) | Mesure d’audience et publicité, sur l’annuaire et sur les sites des praticiens qui l’activent | Hors Union européenne (États-Unis) |
| [À COMPLÉTER : outil d’emailing si utilisé] | Envoi des courriels | [À COMPLÉTER] |
Les praticiens référencés ne reçoivent que les demandes qui leur sont adressées via le site.
4. Transferts de données hors Union européenne
Certains de nos prestataires (notamment ceux situés aux États-Unis) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou certification au Data Privacy Framework). Vous pouvez nous demander une copie de ces garanties.
5. Combien de temps nous conservons vos données
[À AJUSTER selon vos pratiques réelles. Durées proposées à titre indicatif :]
- Demandes de contact des familles : [proposé : 12 mois] après le dernier échange, puis suppression.
- Données de santé du formulaire enrichi : le temps strictement nécessaire à la transmission au praticien, puis suppression dans un délai de [proposé : 3 mois].
- Fiches des professionnels référencés : tant que la fiche est publiée, puis suppression sur demande ou en cas de retrait.
- Comptes et sites des clients Boost+ : pendant toute la durée de l’abonnement, puis [proposé : 3 mois] après résiliation.
- Documents comptables et de facturation : 10 ans, conformément aux obligations légales.
- Données de prospection commerciale : [proposé : 3 ans] à compter du dernier contact.
6. Cookies et traceurs
Le site utilise des cookies nécessaires à son fonctionnement, et, sous réserve de votre consentement, des cookies de mesure d’audience et, le cas échéant, de publicité. Vous pouvez accepter, refuser ou paramétrer ces cookies à tout moment via le bandeau prévu à cet effet.
Selon la page que vous consultez :
- Sur l’annuaire ProfessionnelsDys.fr : le recueil de votre consentement est géré par un outil dédié (Complianz). Avec votre accord, des cookies de mesure d’audience (Google Analytics) et de la société HubSpot peuvent être déposés.
- Sur les sites des praticiens (Boost+) : un cookie enregistre votre choix d’accepter ou de refuser la mesure d’audience, ainsi que vos préférences d’affichage (mode de lecture). Google Analytics n’est déposé que si le praticien l’a activé et seulement après votre accord.
Les cookies strictement nécessaires au fonctionnement du site et à la sécurité de votre connexion ne requièrent pas de consentement.
[À COMPLÉTER : la liste nominative précise des cookies (nom, finalité, durée) est à finaliser une fois les réglages de consentement figés.]
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d’accès,
- droit de rectification,
- droit à l’effacement,
- droit à la limitation du traitement,
- droit d’opposition,
- droit à la portabilité,
- droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent.
Pour exercer ces droits, écrivez-nous à [À COMPLÉTER : adresse de contact RGPD]. Une preuve d’identité pourra vous être demandée.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : hébergement en France, accès réservé aux personnes habilitées, mots de passe stockés sous forme chiffrée, et paiements traités par un prestataire certifié sans conservation des données bancaires sur nos serveurs.
9. Modification de cette politique
Nous pouvons faire évoluer la présente politique. En cas de changement important, nous vous en informerons sur le site. La date de dernière mise à jour figure en haut de ce document.