Politique de confidentialité

Eliane est un service en ligne de coordination des ordonnances pour les infirmiers libéraux. Pour toute question sur vos données, écrivez à contact@odious.io.

Le RGPD distingue deux rôles, et Eliane occupe l’un ou l’autre selon la donnée concernée :

• Vos données de compte (nom, email) : Eliane en est le responsable de traitement.
• Les données de vos patients (ordonnances, informations de santé) : vous, l’infirmier, en êtes le responsable. Eliane agit comme sous-traitant pour votre compte, au sens de l’article 28 du RGPD, et ne les utilise que pour faire fonctionner le service.

Eliane ne collecte que ce qui est nécessaire à la coordination des ordonnances :

• Données de compte : nom, adresse email, identifiants de connexion, cabinet de rattachement.
• Données patients et ordonnances : identité du patient, ordonnances photographiées, médicaments et soins prescrits, drapeaux cliniques, historique des échanges. Ce sont des données de santé, particulièrement protégées par la loi.
• Données techniques : journaux de connexion, adresse IP, type d’appareil — pour la sécurité et le bon fonctionnement du service.

Chaque donnée sert une finalité précise :

• Lire et structurer vos ordonnances (reconnaissance de texte).
• Anticiper les renouvellements et détecter les anomalies.
• Préparer puis envoyer, après votre validation, les emails aux médecins et pharmacies et les rappels d’agenda.
• Gérer votre compte, votre abonnement et la sécurité du service.

Eliane ne traite jamais vos données à des fins publicitaires et ne les revend à personne.

Pour fonctionner, Eliane s’appuie sur un petit nombre de prestataires techniques, tous encadrés par contrat :

• Scaleway — hébergement des serveurs et de la base de données, en France.
• Mistral AI — reconnaissance et extraction du texte des ordonnances, en France.
• LlamaCloud — reconnaissance de texte de secours sur les ordonnances difficiles. Ce prestataire peut traiter des données hors Union européenne ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
• Composio — connexion sécurisée à votre Gmail et votre Agenda Google. Ce service ne stocke que les jetons d’accès, jamais les données de vos patients.
• Google — envoi des emails depuis votre boîte Gmail et création des rappels dans votre Agenda, à votre demande.

Aucun autre tiers n’a accès à vos données.

• Vos données sont conservées tant que votre compte est actif.
• Après résiliation, elles sont supprimées sous 30 jours, sauf obligation légale de conservation (par exemple en matière de facturation).
• Les journaux techniques sont conservés au maximum 12 mois.

Vous pouvez exporter vos données à tout moment depuis votre compte.

Le RGPD vous donne des droits sur vos données : accès, rectification, effacement, portabilité, opposition et limitation.

Pour vos données de compte, écrivez à contact@odious.io — nous répondons sous un mois.

Pour les données de vos patients, c’est vous qui en êtes responsable : l’exercice des droits passe par vous, et Eliane vous assiste techniquement.

Si vous estimez vos droits non respectés, vous pouvez saisir la CNIL (cnil.fr).

• Les échanges sont chiffrés en transit (HTTPS / TLS).
• Les serveurs et la base de données sont hébergés en France.
• L’accès au service est protégé par authentification.

Aucun système n’est infaillible : en cas d’incident de sécurité concernant vos données, nous vous en informons dans les meilleurs délais.

Eliane utilise un seul cookie, strictement nécessaire : il maintient votre session une fois que vous êtes connecté.

Pas de cookie publicitaire, pas de pistage par des tiers. [à compléter si un outil de mesure d’audience est ajouté]

Cette politique peut évoluer. La date en haut de page indique la dernière version ; en cas de changement important, nous vous préviendrons.

Une question sur vos données ? contact@odious.io.