Politique de confidentialité
Dernière mise à jour : 13/05/2026
1. Responsable du traitement et contact
Le responsable du traitement est la SAS Profils Santé, 257 Rue Frédéric Sévène, 33400 Talence.
Support : support@profils-sante.fr.
Délégué à la protection des données (DPO) : cyril.lemesle@profils-sante.fr.
2. Données collectées
Nous pouvons collecter et traiter les données de compte et d’identité, les coordonnées, les préférences de contact, les informations liées au parcours professionnel, les documents transmis pour la gestion du dossier, ainsi que certaines données techniques et de sécurité nécessaires au fonctionnement du service.
Ces données peuvent inclure notamment la civilité, le prénom, le nom, le nom de naissance, la date de naissance, l’adresse e-mail, le téléphone, l’adresse postale, les disponibilités, les diplômes, les missions, le planning, les bordereaux, les documents administratifs, les jetons de session, les jetons de notification push, la version de l’application, la version d’iOS, le nom de l’appareil et les journaux techniques nécessaires au bon fonctionnement.
3. Finalités et bases du traitement
Les données sont traitées pour créer et gérer votre compte, vérifier votre identité, vous permettre d’accéder à vos missions, à votre planning, à vos documents et à vos bordereaux, assurer le support utilisateur, sécuriser le compte, prévenir la fraude et traiter les incidents.
Nous traitons également les données pour gérer les demandes de fermeture de compte, d’archivage du dossier et les obligations légales de conservation.
Selon les cas, le traitement repose sur l’exécution du contrat, le respect d’une obligation légale, votre consentement ou l’intérêt légitime du service.
4. Tiers et destinataires
Lorsque cela est nécessaire à la mise en relation ou à l’exécution d’une mission, certaines informations de votre dossier peuvent être communiquées aux établissements concernés.
Apple intervient pour la distribution de l’application et, si vous les autorisez, pour l’envoi des notifications push via Apple Push Notification service.
L’application et l’API sont hébergées par OVHcloud.
D’autres prestataires techniques peuvent intervenir pour l’hébergement, le routage des e-mails ou les notifications.
Les sous-traitants et partenaires techniques n’accèdent qu’aux données strictement nécessaires à leur mission.
5. Conservation, suppression et archivage
Les données d’un dossier sans mission active peuvent être conservées jusqu’à quatre ans après la dernière activité utile.
Après une mission, certaines données peuvent être conservées pendant dix ans à compter de la fin du contrat afin de répondre aux obligations légales, comptables ou probatoires.
Les informations nécessaires à la gestion des droits à la retraite peuvent être archivées pendant la durée requise par les obligations applicables.
Lorsqu’aucune conservation supplémentaire n’est requise, les données sont supprimées ou archivées sous accès restreint.
Si l’historique le permet, la fermeture du compte entraîne la suppression des données associées qui ne doivent pas être conservées.
Les documents téléchargés temporairement sur l’appareil sont stockés dans le cache de l’application et supprimés lors de la déconnexion ou de la fermeture du compte.
6. Sécurisation des données
L’accès à votre espace personnel se fait via une connexion sécurisée (HTTPS).
Les documents et informations vous concernant sont stockés sur des serveurs sécurisés.
Pour la messagerie électronique, nous utilisons le protocole TLS afin de chiffrer les échanges.
Vous devez conserver la confidentialité de vos identifiants et utiliser un mot de passe robuste conforme aux critères affichés lors de l’inscription.
7. Cookies et traceurs
Le site et le portail peuvent utiliser des cookies strictement nécessaires au fonctionnement du service, à l’authentification et à la sécurité.
Si des cookies de mesure d’audience ou de personnalisation sont ajoutés, ils feront l’objet des informations et, le cas échéant, du consentement requis.
8. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement lorsque la loi le permet, leur limitation ou leur portabilité, ainsi que vous opposer à certains traitements.
Vous pouvez retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, par exemple pour les notifications push ou certaines communications facultatives.
Pour exercer vos droits, écrivez à support@profils-sante.fr ou au DPO à l’adresse cyril.lemesle@profils-sante.fr.
Pour accélérer le traitement, indiquez votre nom, votre prénom, l’adresse e-mail du compte et l’objet précis de votre demande.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL après nous avoir contactés.
10. Contact
Pour toute question sur cette politique de confidentialité, contactez support@profils-sante.fr.