Politique de confidentialité

En résumé

  • RisqueCV.fr a pour souhait de respecter votre vie privée et le secret médical que vous partagez avec vos patients.
  • Ce site ne collecte pas vos données personnelles. Il n’utilise aucun cookie.
  • Les données patient (âge, PAS, …) ne sont jamais envoyées sur nos serveurs. Les calculs sont réalisés directement sur votre ordinateur.
  • Des statistiques d’utilisation du site (par exemple, le nombre de visiteurs) sont recueillies de manière anonyme et non identifiante, sans cookie et sans stockage sur un serveur tiers.

Gestion des données de santé

Des données de santé en sécurité

Le site RisqueCV.fr permet à l’utilisateur de remplir un formulaire contenant des données de santé (âge, cholestérol, etc.) pour estimer le risque cardiovasculaire et proposer une prise en charge adaptée.

Ces données sont sensibles et leur protection est une priorité absolue.

Pour cette raison, RisqueCV.fr a fait un choix clair : les données saisies ne quittent jamais l’ordinateur du médecin généraliste.

Aucune donnée patient n’est envoyée vers le serveur de RisqueCV.fr. Le calcul du risque cardiovasculaire et des différents scores est effectué localement, directement sur l’ordinateur de l’utilisateur.

Les données de santé ne sont donc pas stockées par RisqueCV.fr (puisqu’elles ne sont jamais envoyées au serveur).

Comment fonctionne le calculateur ?

Le calculateur de RisqueCV.fr est codé en HTML, CSS et TypeScript.

  • Pas d’envoi de données : le formulaire n’est pas soumis via une méthode HTTP (POST ou GET) et n’utilise pas AJAX ni fetch.
  • Des calculs effectués localement : l’algorithme et les calculs (risque cardiovasculaire, SCORE2, …) sont exécutés par le navigateur, côté client (et jamais côté serveur).
  • Génération PDF locale : le PDF de synthèse est généré directement par le navigateur (via pdfmake bundlé, pas de CDN), sans aucun échange avec le serveur de RisqueCV.fr.

Intégrations avec logiciels métiers

L'algorithme de RisqueCV.fr propose une méthode sécurisée pour les échanges de données de santé dans le cadre de l’intégration à des logiciels métiers partenaires. Dans ce contexte, en cas d'accès à RisqueCV.fr depuis un bouton sur votre logiciel métier (et non depuis l'adresse URL habituelle), votre logiciel métier peut transmettre des données cliniques pour pré-remplir les champs du formulaire et peut recevoir le fichier PDF du compte rendu de l'évaluation. Ces échanges se font via un canal sécurisé postMessage limité à l’origine du partenaire. Cette méthode permet des échanges à l'interieur du navigateur web (entre deux onglets). Le serveur de RisqueCV.fr ne reçoit pas ces données. Le logiciel partenaire reste responsable des traitements réalisés dans son propre environnement.

Politique de confidentialité

Dernière modification :

Préambule

La présente politique de confidentialité a pour but d’informer les utilisateurs du site RisqueCV.fr

  • Sur la manière dont sont collectées, stockées et traitées leurs données personnelles,
  • Sur les droits dont ils disposent concernant ces données,
  • Sur l’utilisation de cookies.

Vous avez le courage de lire une politique de confidentialité complète ? Grand bien vous fasse, voici celle de RisqueCV.fr !

Qui sommes-nous ?

L’adresse du site RisqueCV.fr est https://risquecv.fr.

Le responsable du site est l'Association RisqueCV (RNA : W751284131), représentée par son président, Nathan COLLANGE.

L’email de contact est contact@risquecv.fr.

RisqueCV.fr est hébergé chez Hostinger.

Pour plus d’informations, consultez la page dédiée : À propos.

Traitements des données personnelles

Le site ne traite pas toutes les données de la même façon. Les données patient du calculateur restent locales, tandis que certains traitements de données personnelles sont nécessaires pour le formulaire de contact et la mesure d’audience.

  • Calculateur de risque cardiovasculaire : les données cliniques saisies par l’utilisateur sont lues et traitées uniquement par votre navigateur pour calculer et afficher les résultats. Elles ne sont jamais stockées ni envoyées sur internet. Le serveur de RisqueCV.fr ne traite, ne stocke ni ne consulte ces données.
  • Formulaire de contact : les données saisies (nom, adresse email, et éventuelles données personnelles inscrites dans le champ libre) sont envoyées par email à l’équipe de RisqueCV.fr et sont utilisées uniquement dans le but de vous fournir une réponse. Ces données sont conservées le temps nécessaire au traitement de la demande, avec une durée maximale indicative d’un an. Il n’est pas autorisé d’inscrire des données relevant du secret médical dans le formulaire de contact ou dans un email adressé à contact@risquecv.fr. Si de telles données sont reçues par erreur, elles ne seront pas utilisées et pourront être supprimées dès identification.
  • Statistiques d’audience : le site utilise Independent Analytics pour mesurer la fréquentation, sur la base de l’intérêt légitime à comprendre l’usage du service. L’outil est configuré sans cookie, sans Google Analytics et sans suivi publicitaire intersites. Les statistiques sont anonymisées et stockées sur le serveur de RisqueCV.fr.
  • Suivi de provenance : en cas d’accès au site depuis le lien cardiorisk.fr, nous mesurons le nombre de visites quotidiennes issues de cette provenance de manière totalement anonyme et agrégée (date du jour, chemin de la page consultée, compteur incrémenté). Aucune donnée personnelle (telle que l’adresse IP ou un cookie) n’est enregistrée pour ce suivi. De plus, un filtrage JavaScript et d’agent utilisateur (User-Agent) est effectué pour éliminer le trafic des robots automatiques, sans aucun stockage ni conservation de ces informations de filtrage.
  • Journaux techniques : comme la plupart des sites web, l’hébergement peut générer des journaux techniques nécessaires à la sécurité, au diagnostic d’erreurs et au bon fonctionnement du service (par exemple date de connexion, page demandée, informations navigateur ou adresse IP). La base légale est l’intérêt légitime à maintenir un site stable et sécurisé. Ces journaux sont conservés pour une durée limitée par l’hébergeur et ne sont pas utilisés pour établir un profil médical ou commercial.
  • Intégrations partenaires : lorsqu’un utilisateur ouvre RisqueCV.fr depuis un logiciel métier autorisé, ce logiciel peut échanger des données cliniques dans le navigateur de l’utilisateur via postMessage. Ces échanges ne transitent pas par le serveur de RisqueCV.fr.

Les destinataires des données personnelles sont limités aux personnes ayant besoin d’y accéder pour répondre à la demande, administrer ou sécuriser le site, ainsi qu’aux prestataires techniques nécessaires au fonctionnement du site et de l’email. Les données ne sont ni vendues, ni utilisées pour de la publicité ciblée.

Cookies

Le site RisqueCV.fr n’utilise pas de cookie pour les utilisateurs classiques.

Si vous vous rendez sur la page de connexion, un cookie temporaire sera créé par WordPress afin de déterminer si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.

Si vous vous connectez (ce qui est réservé aux administrateurs), un certain nombre de cookies seront mis en place pour enregistrer vos informations de connexion et vos préférences d’écran. La durée de vie d’un cookie de connexion est de deux jours, celle d’un cookie d’option d’écran est d’un an. Si vous cochez « Se souvenir de moi », votre cookie de connexion sera conservé pendant deux semaines. Si vous vous déconnectez de votre compte, le cookie de connexion sera effacé. En modifiant ou en publiant une publication, un cookie supplémentaire sera enregistré dans votre navigateur. Ce cookie ne comprend aucune donnée personnelle. Il indique simplement l’ID de la publication que vous venez de modifier. Il expire au bout d’un jour.

Stockage local

Le site peut utiliser le localStorage du navigateur pour mémoriser vos préférences d’utilisation ( Réglages) comme le choix de vos unités de cholestérol préférentielles.

Le localStorage est aussi utilisé pour mémoriser votre choix après la fermeture d'un bandeau d'information, afin de ne pas le réafficher lors de votre prochaine visite.

La version installable de l’application (PWA) utilise les mécanismes standards du navigateur (localStorage, service worker sans cache).

Ces informations sont conservées exclusivement sur votre appareil afin d'améliorer votre expérience utilisateur et ne sont jamais transmises à nos serveurs.

Vos droits

Conformément au RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement des données personnelles vous concernant. Lorsque le traitement repose sur l’intérêt légitime, vous pouvez également vous opposer au traitement pour des raisons tenant à votre situation particulière.

Veuillez noter que si votre demande concerne des données que nous ne stockons pas (comme les données patients) ou des données totalement anonymisées (comme les statistiques de fréquentation), nous serons techniquement dans l'impossibilité d'y donner suite.

Pour exercer vos droits ou poser une question sur les données personnelles, contactez-nous à contact@risquecv.fr.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

Modification de la politique de confidentialité

Les administrateurs de RisqueCV.fr se réservent le droit de pouvoir modifier cette politique de confidentialité à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.