Politique de confidentialité

Qui est responsable

[RAZON_SOCIAL] (ARCA Consulting), communauté de biens (comunidad de bienes, droit espagnol), [DIRECCION], numéro d’identification [CIF]. Contact pour toute question sur vos données : hola@arcaconsulting.es.

À quoi sert cet espace

L’espace client permet aux médecins et cabinets de santé que nous accompagnons de suivre les résultats de leur site (visibilité sur Google, visites, état technique) et de valider les contenus avant publication. L’équipe ARCA l’utilise pour suivre ces mêmes informations.

Les données que nous traitons

• Compte : nom, adresse email, rôle et cabinet auquel vous êtes rattaché.
• Connexion : codes de connexion (valables 10 minutes), sessions (7 jours), adresse IP et navigateur, pour la sécurité du compte.
• Si vous connectez votre compte Google : l’adresse email de ce compte, un jeton d’accès chiffré et les statistiques de votre site décrites plus bas.
• Données techniques de votre site : certificat SSL, nom de domaine, sauvegardes et performances.

Nous ne traitons aucune donnée de santé ni aucune donnée de vos patients : ni noms, ni coordonnées, ni motifs de consultation.

Pourquoi, et sur quelle base

• Fournir le service prévu par votre contrat avec ARCA (exécution du contrat).
• Protéger les comptes et le service contre les accès non autorisés (intérêt légitime).

Nous n’utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Données issues de votre compte Google

La connexion à Google est facultative et se fait depuis votre espace, avec le bouton « Connecter mon compte Google ». Nous demandons uniquement un accès en lecture seule :

• Search Console (webmasters.readonly) : les recherches qui mènent à votre site, avec clics, impressions et position moyenne.
• Google Analytics (analytics.readonly) : les visites de votre site et leur provenance.
• Identité de base (openid, email) : pour afficher quel compte est connecté.

Ces données servent uniquement à vous montrer, dans votre espace et dans les rapports que nous vous envoyons, les résultats de votre site, et à permettre à l’équipe ARCA de suivre votre dossier. Nous ne modifions rien dans votre compte Google.

L’utilisation et le transfert à toute autre application des informations reçues des API Google par ARCA Consulting respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

• Nous ne transférons pas ces données à des tiers, sauf aux prestataires techniques nécessaires au fonctionnement du service (hébergement et, pour les lectures en texte, Anthropic, voir ci-dessous), pour respecter la loi, ou avec votre accord.
• Nous ne les utilisons pas pour de la publicité, ni pour les revendre.
• Nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralistes.
• Personne chez ARCA ne consulte ces données, sauf pour vous fournir le service, avec votre accord, pour la sécurité, ou pour respecter la loi.
• Le jeton d’accès est chiffré (AES-256) et n’est jamais affiché ni transmis à votre navigateur.

Vous pouvez retirer l’accès à tout moment avec le bouton « Déconnecter » de votre espace, ou depuis votre compte Google (myaccount.google.com/permissions). Dès la déconnexion, nous révoquons l’accès auprès de Google et supprimons le jeton. Les statistiques déjà récupérées sont supprimées à votre demande ou à la fin du contrat.

Lectures en texte générées par IA

Pour vous expliquer vos résultats en quelques phrases (lecture hebdomadaire, texte du rapport mensuel), nous envoyons à l’API d’Anthropic des données agrégées : totaux et variations de clics, d’impressions et de visites issus de Search Console et de Google Analytics, principales recherches et signaux calculés par nos règles.

• Aucune donnée de patient ni aucun texte de formulaire n’est envoyé.
• Anthropic agit comme sous-traitant pour notre compte et n’utilise pas ces données pour entraîner ses modèles.
• Les règles décident de ce qui va bien ou mal ; l’IA ne fait que rédiger la phrase qui l’explique, et une personne d’ARCA peut la relire.

Qui peut accéder à vos données

Chaque cabinet ne voit que ses propres données. L’équipe ARCA y accède avec une double authentification. Nos prestataires techniques traitent les données uniquement pour notre compte :

• OVHcloud : hébergement du service et de la base de données, en France.
• Cloudflare : stockage des fichiers (images, pièces jointes), dans l’Union européenne.
• Resend : envoi des codes de connexion par email.
• Sentry : suivi des erreurs techniques, configuré pour ne pas recevoir de données personnelles.
• Anthropic : génération des lectures en texte à partir de données agrégées (voir plus haut).

Lorsque l’un de ces prestataires peut transférer des données hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Combien de temps

• Codes de connexion : 10 minutes. Sessions : 7 jours.
• Jeton Google : jusqu’à ce que vous déconnectiez votre compte ou à la fin du contrat.
• Compte et statistiques : pendant la durée du contrat, puis supprimés, sauf obligation légale de conservation.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer à leur traitement, en écrivant à hola@arcaconsulting.es. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou, en Espagne, de l’AEPD (aepd.es).

Cookies

L’espace utilise uniquement des cookies strictement nécessaires pour vous garder connecté. Aucun cookie de mesure d’audience ni publicitaire.