Confidentialité

Ce que cette boutique ne détient jamais

ARGILETTE.shop vend des abonnements à NaviMED et CARNET, qui sont des systèmes cliniques. Cette boutique ne détient aucune donnée de patient — ni nom, ni diagnostic, ni dossier, ni dans la base de données ni dans les journaux. Elle sait qu'un cabinet paie une formule donnée, pour un nombre de postes donné, jusqu'à une date donnée. Rien de plus.

Cette frontière est garantie par l'architecture et non par une simple politique : la base de données de la boutique ne comporte aucun champ capable de recevoir une information clinique. Une compromission totale de cette boutique exposerait des données de facturation — grave et réparable — et non des dossiers médicaux.

Nous ne recevons jamais non plus votre numéro de carte, sa date d'expiration ou son cryptogramme. Ces données sont saisies sur la page du prestataire de paiement et n'atteignent jamais les systèmes, journaux ou sauvegardes d'ARGILETTE.

Ce que nous collectons

Compte et contact : nom, adresse e-mail, pays et langue.

Commercial : vos achats, leur date, leur devise, votre historique de commandes et de factures, l'état de vos abonnements et de vos droits, ainsi que l'adresse de facturation lorsque le prestataire de paiement nous la transmet.

Technique : le pays déduit de votre adresse IP (utilisé pour choisir votre langue et votre moyen de paiement) et les journaux de sécurité standard servant à détecter les attaques et les abus.

Pour les prestations, les informations de cadrage que vous nous transmettez. Merci de ne pas y inclure de données personnelles de tiers ni d'informations cliniques.

Sur quelle base juridique

L'exécution de notre contrat : tout ce qui est nécessaire pour encaisser, livrer et assurer le suivi de votre achat.

Le respect d'obligations légales : exigences fiscales, comptables et de conservation.

Nos intérêts légitimes : prévention de la fraude et des abus, sécurité du service et compréhension de la demande agrégée. Nous les mettons en balance avec vos droits et utilisons le minimum de données utile.

Votre consentement lorsque nous le demandons, par exemple pour les e-mails marketing. Vous pouvez le retirer à tout moment, sans que cela n'affecte le service que vous avez payé.

Avec qui nous les partageons

Paiement : Paddle (revendeur officiel pour les paiements internationaux) et CinetPay (mobile money).

Infrastructure : Replit pour l'application, Neon pour la base de données, Cloudflare pour la diffusion et la protection en périphérie, et notre instance Keycloak pour l'authentification.

E-mail : notre infrastructure de messagerie, pour les reçus, les clés de licence et les avis de service.

Chacun agit en qualité de sous-traitant, sur nos instructions, dans le cadre d'un accord de traitement. Nous ne vendons pas vos données et ne les partageons pour la publicité de personne.

Où elles sont traitées

Nous opérons en Europe, en Afrique de l'Ouest et centrale et en Amérique du Nord ; vos données peuvent être traitées dans ces régions. Les transferts hors EEE reposent sur les Clauses Contractuelles Types (CCT).

Durée de conservation

Les commandes et factures aussi longtemps que la législation fiscale et comptable l'exige, soit généralement 7 ans.

Les données de compte tant que votre compte est ouvert, puis pendant une courte période afin de traiter les litiges et impayés.

Les journaux de sécurité pendant une durée limitée, puis supprimés. Ils sont expurgés des données personnelles par conception.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, ainsi que leur portabilité. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer.

Écrivez à info@argilette.com. Nous répondons sous un mois, sans frais.

Selon votre lieu de résidence, ces droits découlent du RGPD, de la loi nigériane sur la protection des données, du droit national togolais et régional UEMOA, ou des lois américaines des États. Vous pouvez également saisir votre autorité de contrôle nationale.

En cas d'incident

Si une violation touche vos données personnelles et présente un risque pour vous, nous informerons l'autorité de contrôle compétente dans les 72 heures suivant sa découverte, et vous informerons directement lorsque le risque est élevé.

Ce document est publié en anglais et en français. En cas de divergence, la version anglaise prévaut.