Vos données personnelles

Qui est responsable

Christophe Chevalier, éditeur de RemplaIDEL, est responsable du traitement de vos données. Pour toute question, écrivez à contact@remplaidel.fr.

Ce que nous enregistrons, et pourquoi

À l'inscription — obligatoire

• Prénom, nom, adresse e-mail. Pour créer votre compte, vous identifier auprès de l'autre infirmier, et vous prévenir quand on vous écrit.
• Votre mot de passe. Il n'est jamais conservé tel quel : il est transformé en une empreinte impossible à relire (algorithme bcrypt). Même l'éditeur du site ne peut pas le lire.
• Votre numéro RPPS. C'est le cœur de la confiance ici : il permet de vérifier que vous êtes bien infirmier avant que votre fiche n'apparaisse. Il est visible uniquement par l'administrateur du site, jamais par les autres membres.

Sur votre fiche — vous choisissez

• Remplaçant : ville, département, rayon de déplacement, années d'expérience, parcours, présentation, soins pratiqués, logiciels, véhicule, taux de rétrocession souhaité, et vos jours libres.
• Cabinet : nom, ville, département, nombre de titulaires, type de tournée, taux de rétrocession proposé, nombre de patients et de kilomètres par jour, rythme des week-ends, logiciel, logement fourni ou non, présentation.

Tant que vous n'avez pas cliqué sur « publier », personne ne voit votre fiche. Une fois publiée et votre RPPS validé, elle devient visible de tout visiteur du site, y compris sans compte.

Pendant que vous utilisez le site

• Vos messages et la date à laquelle ils ont été lus. Ils sont visibles par vous et par votre correspondant. L'administrateur peut techniquement y accéder — il ne le fait qu'en cas de signalement.
• Les dates de remplacement proposées, acceptées ou refusées.
• Les avis que vous écrivez et ceux que vous recevez. Ils sont publics : c'est tout leur intérêt.
• Vos alertes de département, si vous êtes un cabinet en veille.

Ce que nous ne faisons pas

• Aucune donnée bancaire : le service est gratuit, il n'y a rien à payer.
• Aucun cookie publicitaire, aucun pisteur, aucune mesure d'audience.
• Aucune revente, aucune location, aucun échange de fichier d'adresses.
• Aucun profilage automatique, aucune décision prise par une machine à votre sujet.

Aucune donnée de patient. Jamais.

RemplaIDEL n'est pas un outil de soin et n'est pas hébergeur de données de santé. Il est formellement interdit d'y faire figurer le nom, l'adresse, le numéro de sécurité sociale, la pathologie ou le traitement d'un patient — que ce soit dans une fiche, un message ou un avis.

Pour transmettre une tournée à votre remplaçant, utilisez votre logiciel métier ou une remise en main propre. Ici, on parle de dates, de secteur et de conditions de travail — rien d'autre.

Sur quelle base légale

• L'exécution du service que vous demandez pour votre compte, votre fiche, vos messages et vos remplacements : sans ces informations, la mise en relation est impossible.
• Notre intérêt légitime pour la vérification du RPPS, la confirmation de votre adresse e-mail et la modération des avis : c'est ce qui protège tous les membres contre les faux profils.

Qui voit vos données

Les autres membres

Uniquement ce que vous avez choisi de publier, plus vos avis publics.

L'administrateur du site

Christophe Chevalier, pour vérifier les numéros RPPS et traiter les avis signalés.

Nos hébergeurs

Vercel Inc. fait tourner le site, sur un serveur situé à Paris, France. Neon Inc. héberge la base de données, à Francfort, Allemagne.

Notre service d'envoi d'e-mails

Brevo (société française, serveurs européens), qui reçoit votre adresse e-mail et votre prénom pour vous transmettre nos notifications. Le contenu de vos messages privés ne lui est jamais transmis : nos e-mails disent seulement « vous avez un nouveau message ».

Vos données sont enregistrées et traitées sur des serveurs situés dans l'Union européenne — à Paris, France et à Francfort, Allemagne. Nous ne les copions ni ne les envoyons ailleurs.

Par souci d'exactitude : Vercel Inc. et Neon Inc. sont des sociétés de droit américain, même si les serveurs qu'elles nous fournissent sont en Europe. Elles sont engagées contractuellement à respecter le RGPD. Nous ne pouvons donc pas prétendre qu'aucune autorité étrangère ne pourrait jamais y accéder — personne ne le peut honnêtement avec ces prestataires. Si cela vous préoccupe, souvenez-vous qu'aucune donnée de patient ne doit jamais figurer ici.

Combien de temps

• Tant que votre compte existe. Vos données restent enregistrées aussi longtemps que vous gardez votre compte.
• Si vous supprimez votre compte, tout est effacé immédiatement et définitivement : votre fiche, vos disponibilités, vos messages, vos remplacements, les avis que vous avez écrits et ceux que vous avez reçus. Rien n'est gardé « au cas où ».
• Les liens envoyés par e-mail (confirmation d'adresse, mot de passe oublié) expirent tout seuls, respectivement au bout de 48 heures et d'une heure.
• Un compte resté inactif trois ans sera supprimé, après un e-mail de prévenance.

Vos droits

Le RGPD vous donne des droits, et ici ils sont faciles à exercer :

Voir et corriger

Tout ce que nous savons de vous se trouve dans votre espace personnel. Vous pouvez le modifier à tout moment.

Effacer

Le bouton « Supprimer mon compte », en bas de votre espace personnel, efface tout, tout de suite. Vous n'avez à demander la permission à personne.

Vous opposer, limiter, récupérer vos données

Écrivez à contact@remplaidel.fr. Nous répondons sous un mois au plus.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL — Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cookies

RemplaIDEL dépose un seul cookie, nommé remplaidel_session. Il sert uniquement à vous garder connecté d'une page à l'autre, et disparaît au bout de 30 jours. Il est strictement nécessaire au fonctionnement du site : c'est pour cette raison qu'aucun bandeau ne vous demande votre accord. Aucun autre cookie n'existe sur ce site.

Sécurité

• Les échanges avec le site sont chiffrés (HTTPS).
• Les mots de passe sont hachés et impossibles à relire.
• Les liens de réinitialisation ne sont jamais stockés : seule leur empreinte l'est, et ils ne servent qu'une seule fois.
• En cas de fuite de données présentant un risque pour vous, vous serez prévenu, et la CNIL sous 72 heures.