2. Données collectées
Nous collectons les données suivantes :
- Données de compte : nom, prénom, adresse email, mot de passe (chiffré)
- Données du cabinet : nom du cabinet, adresse, téléphone, numéro RCC
- Données patients : nom, prénom, email, téléphone, date de naissance, notes cliniques (SOAP), historique des rendez-vous — saisies par le thérapeute
- Données de facturation : informations de paiement traitées par Stripe (nous ne stockons jamais les données de carte bancaire)
- Données d'utilisation : logs de connexion, pages visitées (à des fins de sécurité et d'amélioration du service)
3. Finalités du traitement
- Fourniture et amélioration du service Thetrapilot
- Gestion des abonnements et de la facturation
- Envoi de notifications et rappels liés au service
- Sécurité et prévention des fraudes
- Obligations légales et comptables
4. Base légale
Le traitement est fondé sur :
- L'exécution du contrat de service (LPD art. 6)
- Votre consentement explicite (formulaires de réservation)
- Nos intérêts légitimes (sécurité, amélioration du service)
- Nos obligations légales applicables
5. Sous-traitants et transferts
Nous faisons appel aux sous-traitants suivants, tous conformes aux standards de protection des données :
- Supabase — hébergement base de données (AWS, région EU)
- Vercel — hébergement de l'application
- Stripe — traitement des paiements (certifié PCI DSS niveau 1)
- Resend — envoi d'emails transactionnels
Aucune donnée patient n'est vendue ou partagée à des tiers à des fins commerciales.
6. Durée de conservation
- Données de compte : durée du contrat + 5 ans après résiliation
- Données patients : selon les obligations légales du thérapeute (en Suisse : 10 ans minimum pour les dossiers médicaux)
- Données de facturation : 10 ans (obligations comptables suisses)
7. Vos droits (LPD)
Conformément à la Loi fédérale sur la protection des données (LPD), vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (sous réserve des obligations légales)
- Droit à la portabilité
- Droit d'opposition
Pour exercer ces droits : support@thetrapilot.com
8. Sécurité
Vos données sont protégées par chiffrement TLS en transit et au repos. L'accès est contrôlé par authentification et journalisation des accès. Nous appliquons le principe de minimisation des données.
9. Cookies
Thetrapilot utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
10. Contact et réclamations
Pour toute question relative à la protection de vos données :
Email : support@thetrapilot.com
Vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch