Politique de confidentialité

1. Qui sommes-nous

MerciDocteur est un service qui permet aux professionnels de santé de demander un avis Google à leurs patients, par email ou par SMS, depuis leur agenda Doctolib Pro ou depuis un tableau de bord web. Le service est édité par Inviteasy. Contact : contact@inviteasy.fr.

2. Rôles au sens du RGPD

Pour les données des patients, le praticien utilisateur du service est responsable de traitement : c'est lui qui décide de solliciter un avis auprès de ses patients. MerciDocteur agit comme sous-traitant (art. 28 RGPD) : un accord de sous-traitance (DPA) est accepté à la création du compte. Pour les données des praticiens (compte, facturation), MerciDocteur est responsable de traitement.

3. Données des patients traitées

• Le prénom du patient, utilisé pour personnaliser le message ;
• l'email ou le numéro de mobile, chiffré dès l'enregistrement et supprimé automatiquement 30 jours après l'envoi ;
• une empreinte irréversible (hash) de la coordonnée, conservée pour empêcher les sollicitations répétées et faire respecter les désinscriptions ;
• les statuts techniques de l'envoi (envoyé, délivré, ouvert, cliqué).

Aucune donnée de santé, aucun motif de consultation, aucun historique médical ne transite par le service ni n'y est stocké. Les envois sont limités à la plage 9 h – 20 h (heure de Paris), jamais le dimanche ni les jours fériés.

4. Données des praticiens

Email de connexion, nom du cabinet, nom d'expéditeur, lien de la fiche Google, et données de facturation traitées par Stripe. Elles sont conservées pendant la durée de vie du compte.

5. Sous-traitants ultérieurs

• Supabase — hébergement de la base de données (région Union européenne) ;
• Resend — envoi des emails ;
• Brevo — envoi des SMS ;
• Stripe — paiement et facturation des abonnements.

Les données ne sont jamais vendues ni utilisées à des fins publicitaires.

6. Vos droits

Les patients peuvent exercer leurs droits (accès, rectification, effacement, opposition) auprès de leur praticien, responsable de traitement. Chaque email contient un lien de désinscription et chaque SMS la mention STOP : la désinscription bloque définitivement tout nouvel envoi. Les praticiens peuvent exercer leurs droits en écrivant à contact@inviteasy.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Le site n'utilise que des cookies strictement nécessaires à l'authentification (session). Aucun cookie publicitaire, aucun traceur tiers.

8. Extension Chrome

L'extension Chrome MerciDocteur ajoute un bouton « Demander un avis » sur les fiches patient de pro.doctolib.fr. Son fonctionnement :

• elle lit le prénom et les coordonnées (email, mobile) affichés sur la fiche patient ouverte, uniquement lorsque le praticien clique sur le bouton ;
• ces informations ne sont transmises à nos serveurs qu'au moment où le praticien confirme l'envoi d'une demande d'avis — jamais en arrière-plan ;
• elle stocke localement la session du praticien et un cache de configuration, rien d'autre ;
• elle ne collecte ni historique de navigation, ni donnée sur d'autres sites, et ne revend aucune donnée.