Politique de confidentialité

Firstdoc — bêta privée sur invitation; éditeur à confirmer avant ouverture publique, Non publiée pendant la bêta privée — à compléter avant ouverture publique. Contact confidentialité : lynxerprv@gmail.com.

Une recherche traite la spécialité, le motif proposé par le service, la ville et vos critères (rayon, urgence, période, téléconsultation et mobilité). Ces informations peuvent révéler indirectement un besoin de santé. Firstdoc ne demande ni symptômes, ni diagnostic, ni document médical, ni texte médical libre dans le parcours de recherche.

En mode public, une recherche peut être consultée sans compte au moyen d’un jeton aléatoire non devinable. Pendant la bêta fermée, l’adresse e-mail d’invitation sert à contrôler l’accès et les recherches sont rattachées au compte du testeur. Les comptes administrateurs sont séparés et ne peuvent pas emprunter le parcours d’accès bêta.

Une alerte reprend les critères exacts de la recherche et utilise l’adresse e-mail du compte pour prévenir lorsqu’un créneau correspondant est détecté. Le SMS est désactivé tant que ce canal n’est pas disponible. Une alerte peut être désactivée ou supprimée depuis l’espace utilisateur.

Les données servent à contrôler l’accès à la bêta, exécuter les recherches, présenter les résultats, faire fonctionner les alertes, sécuriser le service et recueillir les retours facultatifs. Base légale déclarée par l’éditeur : Bêta privée sur invitation — base légale définitive à faire valider avant ouverture publique. Aucune donnée n’est revendue et aucun profilage publicitaire n’est réalisé.

Les données opérationnelles sont conservées au maximum 30 jours, sous réserve des journaux strictement nécessaires à la sécurité ou d’obligations légales distinctes. Accès limité à l’équipe habilitée et aux sous-traitants déclarés : OVHcloud (hébergement); Resend (e-mails transactionnels); PostHog désactivé.

Si vous disposez d’un compte, vous pouvez à tout moment, depuis votre espace : modifier vos informations (e-mail, téléphone, préférences de notification), exporter une copie de vos données ou les supprimer définitivement. Vous pouvez aussi exercer vos droits d’accès, rectification, effacement, limitation et opposition en écrivant à lynxerprv@gmail.com. Vous pouvez introduire une réclamation auprès de la CNIL.

Pendant la bêta, vous pouvez nous transmettre un avis : une note et, si vous le souhaitez, un commentaire libre. Ce commentaire est facultatif — merci de n’y indiquer aucune information personnelle ou de santé. Vous pouvez aussi laisser une adresse e-mail uniquement si vous acceptez d’être recontacté à propos de votre retour ; elle ne sert qu’à cela. Ces retours ne sont jamais transmis à l’outil de mesure d’audience (seules la note et la page concernée le sont, de façon anonyme) et sont supprimés à l’issue de la même durée de conservation que vos autres données.

L’accès à la bêta est réservé aux personnes invitées : votre adresse e-mail d’invitation figure sur une liste gérée par l’équipe et sert uniquement à vous reconnaître à l’entrée et à suivre l’usage de la bêta (dates de connexion, recherches effectuées). Le questionnaire bêta est entièrement facultatif — chaque question peut être laissée vide ; merci de n’y indiquer aucune information personnelle ou de santé. Vos réponses (notes et textes libres) ne sont jamais transmises à l’outil de mesure d’audience (seules les notes, anonymisées, le sont), sont visibles uniquement de l’équipe, et sont supprimées à l’issue de la durée de conservation. La suppression de votre compte efface aussi votre invitation et vos réponses.

La mesure d’audience externe est désactivée par défaut. Lorsqu’elle est activée, seuls des évènements produit explicites et des identifiants pseudonymisés sont envoyés à PostHog EU ; ni e-mail ni téléphone ne sont inclus. Côté navigateur, l’identifiant reste en mémoire et disparaît au rechargement, sans cookie ni stockage local ; le signal « Do Not Track » est respecté. Le réglage PostHog de suppression des adresses IP doit rester activé par l’exploitant.

Lorsque cette mesure est activée pour une campagne couverte par votre consentement, les invitations bêta contiennent une image invisible permettant d’estimer leur ouverture et des liens Firstdoc signés permettant de compter les clics vers l’accès, le questionnaire et la page de désinscription. Ces signaux servent uniquement à piloter les vagues de la bêta. Firstdoc conserve le type de signal et sa première date avec la notification, mais ne conserve ni adresse IP, ni user-agent, ni activité réalisée ensuite sur une plateforme externe. Les ouvertures restent approximatives car les logiciels de messagerie peuvent bloquer ou précharger les images. La désinscription reste accessible dans chaque invitation.

Un identifiant aléatoire est aussi stocké localement dans le navigateur pour regrouper les demandes actives et éviter les doublons. Il n’est pas transmis aux outils de mesure d’audience. Le site utilise un cookie strictement nécessaire à la connexion (session). La mesure d’audience ci-dessus ne dépose aucun cookie, et aucun cookie publicitaire n’est utilisé.