Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

2. Données collectées

Dans le cadre de l'envoi de fiches d'information médicale via WhatsApp, nous collectons et traitons les données suivantes :

• Numéro de téléphone du patient (communiqué par le praticien pour l'envoi du message)
• Titre de la pathologie concernée par la fiche d'information
• Horodatage de l'envoi du message

Aucune donnée médicale personnelle (diagnostic, traitement, résultats d'examens) n'est transmise via WhatsApp. Seuls des liens vers des fiches d'information générales et validées par nos praticiens sont envoyés.

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Envoi de fiches d'information médicale au patient à la demande de son praticien
• Suivi technique des envois (détection d'erreurs, confirmation de livraison)

4. Base légale

Le traitement est fondé sur :

• L'intérêt légitime du responsable de traitement (article 6.1.f du RGPD) : faciliter la communication d'informations médicales validées entre le praticien et son patient
• L'exécution de la relation de soins entre le praticien et le patient

5. Destinataires des données

Les données sont transmises aux tiers suivants, strictement nécessaires au fonctionnement du service :

• Meta Platforms Ireland Limited (WhatsApp Business API) — pour l'acheminement des messages
• n8n (hébergé sur notre propre serveur VPS en Europe) — pour l'automatisation de l'envoi

Aucune donnée n'est vendue, louée ou partagée à des fins commerciales avec des tiers.

6. Durée de conservation

• Les numéros de téléphone et données d'envoi sont conservés dans les journaux techniques pendant 30 jours maximum, puis supprimés automatiquement
• Aucune base de données de numéros de téléphone de patients n'est constituée

7. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Communications chiffrées de bout en bout via WhatsApp
• Serveurs hébergés en Europe avec accès restreint
• Tokens d'authentification sécurisés et renouvelés régulièrement

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

9. Cookies et traceurs

L'application WhatsApp Business d'HYVIA Santé n'utilise aucun cookie ni traceur. Les fiches d'information accessibles via les liens envoyés sont hébergées sur notre site web, dont la politique de cookies est disponible sur hyvia-sante.fr.

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée.

Dernière mise à jour : 22 février 2026