Politique de confidentialité

Qui sommes-nous

Bloomsline SAS, société par actions simplifiée au capital de 1 000 €, siège social 32 rue de Paris, 92100 Boulogne-Billancourt, France (RCS Nanterre 109 138 065, SIRET 10913806500015).

Pour toute question relative à la confidentialité, ou pour exercer vos droits, écrivez à hi@bloomsline.com.

Données que nous collectons

Nous ne collectons que ce dont le service a besoin :

• Données de compte : nom, e-mail et informations d’authentification des praticiens.
• Données de cabinet : le profil public d’un praticien (biographie, spécialités, disponibilités).
• Données patients saisies par les praticiens : identité et dossiers cliniques (données de santé, catégorie particulière).
• Données techniques : informations d’appareil et de journalisation nécessaires à la sécurité et à la fiabilité.

Pourquoi nous les traitons (bases légales)

• Pour fournir le service (exécution d’un contrat).
• Pour en assurer la sécurité et prévenir les abus (intérêt légitime).
• Les données de santé sont traitées pour la fourniture de soins, au titre de l’article 9(2)(h) du RGPD et des règles françaises applicables aux données de santé.
• Pour tout traitement optionnel (par ex. marketing), uniquement avec votre consentement.

Où vos données sont hébergées

Les données personnelles et de santé sont hébergées sur une infrastructure certifiée HDS (Hébergeur de Données de Santé) située dans l’Union européenne. Voir nos pages Sécurité et Protection des données.

Partage et sous-traitants

Nous ne vendons pas de données personnelles. Nous faisons appel à des sous-traitants sélectionnés (hébergement, e-mail, analyse, facturation électronique) dans le cadre d’accords de traitement des données. Une liste à jour est disponible sur demande et tenue à jour sur la page Protection des données.

Facturation électronique

La loi française impose de transmettre de nombreuses factures à l’administration fiscale par une plateforme agréée. Lorsqu’un praticien connecte son propre compte SUPER PDP, une plateforme agréée, Bloomsline lui transmet, sur instruction du praticien, les factures payées qui doivent être déclarées : les coordonnées du praticien, les montants et les dates, ainsi que le nom et l’adresse e-mail de la personne facturée. Aucune information clinique n’est transmise, et les factures de séances de soin exonérées de TVA ne sont jamais envoyées. SUPER PDP déclare ces données à l’administration fiscale ; elle ne contacte pas les patients.

Cookies et mesure d’audience

Nous utilisons un seul outil de mesure facultatif, PostHog, hébergé dans l’Union européenne, afin de comprendre comment le site et l’application sont utilisés et de les améliorer. Il ne sert jamais à la publicité et nous ne vendons ni ne partageons ce qu’il collecte.

Aucune mesure n’a lieu avant votre accord. Si vous refusez, ou si vous ignorez simplement la bannière, aucun cookie de mesure n’est déposé et aucune donnée n’est envoyée. Vous pouvez changer d’avis à tout moment, et refuser est exactement aussi simple qu’accepter.

Les requêtes de mesure passent par notre propre domaine : votre navigateur ne se connecte donc jamais à un hébergeur tiers de statistiques. Dans l’application praticien, nous n’enregistrons qu’une liste fixe d’événements nommés, jamais le contenu des notes, les noms des patients, ni quoi que ce soit de saisi.

Sur les pages auxquelles mène un lien partagé (demande d’accès, intervision, recommandation), si vous acceptez, nous enregistrons aussi une relecture de votre visite : comment vous faites défiler la page, ce que vous cliquez, où vous hésitez. Tout ce que vous saisissez dans le formulaire est masqué dans votre navigateur avant tout envoi : votre nom, votre e-mail, votre téléphone et votre message n’y apparaissent jamais. Si vous refusez, rien n’est enregistré.

Dans l’application mobile Bloomsline, les statistiques sont désactivées tant que vous n’avez pas accepté. L’application pose la question une fois, après la création de votre compte, et vous pouvez changer d’avis à tout moment dans les Réglages. Si vous refusez, rien n’est envoyé.

Si vous acceptez, nous comptons des actions : un écran ouvert, un moment écrit, une séance réservée. Nous n’envoyons jamais ce que vous écrivez : ni noms, ni moments, ni journal, ni messages, rien de ce que vous saisissez. L’application n’identifie personne : elle envoie un numéro généré pour votre installation, jamais votre compte, et nous ne cherchons pas où vous êtes. Vous déconnecter remplace ce numéro.

Si vous acceptez, l’application enregistre aussi une relecture masquée de vos écrans, environ une image par seconde. Les textes, les images et les sélecteurs du système sont occultés avant que cette image ne quitte votre téléphone, et vos appuis ne sont pas enregistrés du tout : ce que vous avez saisi ne peut donc être ni lu ni reconstitué. Nous voyons la forme de l’écran et ce qui bouge : là où quelque chose s’est bloqué, là où un bouton a été manqué. Jamais ce que vous avez écrit.

Quelle que soit votre réponse, nous ajoutons une unité à un comptage quotidien sur nos propres serveurs, afin de savoir combien de personnes acceptent et combien refusent. Ce comptage contient une date, le site ou l’application, la langue et un nombre. Il ne contient rien sur vous : ni compte, ni appareil, ni adresse, pas même l’heure.

• Les cookies strictement nécessaires (session de connexion, langue, votre choix de cookies) sont toujours déposés : le service ne peut pas fonctionner sans eux et ils ne requièrent pas de consentement.
• Les cookies de mesure ne sont déposés qu’après votre acceptation.

Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus ou tel que requis par la loi (les dossiers de santé sont soumis à des durées légales de conservation). Les comptes et leurs données peuvent être supprimés sur demande, sous réserve de ces obligations légales.

Vos droits

Au titre du RGPD, vous pouvez demander :

• l’accès à vos données
• la rectification de données inexactes
• l’effacement (lorsqu’aucune obligation légale de conservation ne s’applique)
• la limitation ou l’opposition à certains traitements
• la portabilité des données que vous avez fournies

Contact

Pour exercer vos droits ou signaler une préoccupation, contactez hi@bloomsline.com. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (l’autorité française de protection des données).