Politique de confidentialité

Dernière mise à jour : Mai 2025

Thalivia s’engage à protéger votre vie privée et à se conformer aux réglementations applicables en matière de protection des données, notamment le RGPD (Règlement Général sur la Protection des Données). Cette politique décrit quelles données nous collectons, comment nous les utilisons et quels sont vos droits.

1. Qui sommes-nous

Thalivia est une plateforme numérique conçue pour les professionnels de santé spécialisés en analgésie intrathécale.

Responsable du traitement : Thalivia dpo@thalivia.care

2. Quelles données nous collectons

Nous collectons et traitons les types de données personnelles suivants :

Informations de compte : nom, email, institution, statut professionnel
Données d’authentification : identifiants de connexion, configuration 2FA
Données d’usage : interactions au sein de la plateforme (journaux, clics, navigation)
Données de prescription : entrées médicales et planification de traitement (pseudonymisées et chiffrées)
Activité communautaire : publications, commentaires et contributions dans les forums ou webinaires
Analytics du site web : statistiques de navigation anonymisées collectées via Umami Analytics (pas de cookies, pas d’IP stockées)

3. Comment nous utilisons vos données

Nous utilisons vos données pour :

Fournir l’accès à la plateforme et aux services Thalivia
Permettre les workflows collaboratifs (prescription, validation pharmacie, etc.)
Assurer la sécurité et la traçabilité de la plateforme (journaux d’audit)
Améliorer nos services via l’analyse d’usage
Respecter les obligations légales et réglementaires

4. Base juridique

Le traitement est basé sur :

Nécessité contractuelle (pour les comptes utilisateurs et l’accès)
Intérêt légitime (pour la performance de la plateforme, le support, l’amélioration du produit)
Obligation légale (traçabilité, conformité HDS)
Consentement de l’utilisateur (pour la newsletter, la communauté ou les fonctionnalités optionnelles)

5. Stockage et sécurité des données

Les données de la plateforme sont hébergées en France, sur une infrastructure certifiée HDS
Les données d’analytics web sont traitées par Umami Cloud (États-Unis), sans stockage d’adresses IP ni identification personnelle
Les données sont chiffrées au repos et en transit
L’accès aux données patients est restreint aux professionnels de santé vérifiés
Sauvegardes quotidiennes, surveillance et contrôle d’accès basé sur les rôles sont appliqués

6. Partage des données

Vos données ne sont ni vendues ni partagées avec des tiers à des fins commerciales.

Nous pouvons partager des données avec :

Prestataires de services sous stricte confidentialité :
- Hébergement de la plateforme (France, certifié HDS)
- Authentification
- Analytics web (Umami, États-Unis, données anonymisées uniquement)
Autorités réglementaires en cas de demande légale

7. Vos droits

En tant qu’utilisateur, vous avez le droit de :

Accéder à vos données personnelles
Demander la rectification ou la suppression
Limiter ou vous opposer à certains traitements
Portabilité des données (le cas échéant)
Déposer une plainte auprès d’une autorité de contrôle (ex: CNIL en France)

Pour exercer vos droits, veuillez nous contacter à : dpo@thalivia.care

8. Conservation des données

Données de compte : conservées pendant la durée de votre abonnement et jusqu’à 12 mois après suppression
Données de prescription : conservées selon les obligations légales (traçabilité médicale)
Journaux et sauvegardes : conservés 30 jours, sauf exigence légale plus longue

9. Cookies et analytics

Nous utilisons Umami Analytics, un outil d’analyse respectueux de la vie privée, pour comprendre comment notre site est utilisé.

Données collectées : pages visitées, durée, type d’appareil, pays (basé sur IP sans la stocker)
Hébergement : Umami Cloud (États-Unis)
Pas de cookies : Umami ne dépose aucun cookie
Conformité RGPD : Umami ne stocke pas d’adresses IP et ne permet pas d’identifier individuellement les visiteurs
Opt-out : Vous pouvez bloquer les analytics via votre navigateur ou extensions anti-tracking

10. Mises à jour

Cette Politique de Confidentialité peut être mise à jour. Tout changement majeur sera communiqué par email ou notification in-app.

Si vous avez des questions sur nos pratiques de confidentialité, n’hésitez pas à nous contacter à : dpo@thalivia.care