Politique de confidentialité

La présente politique décrit la manière dont mycartosoins.fr collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est [À compléter : raison sociale], [À compléter : adresse]. Contact : [À compléter : email de contact / DPO].

2. Données que nous collectons

Comptes professionnels

• Identité : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Pour les professionnels : numéro RPPS, métier, structure(s) de rattachement.
• Fiche professionnelle : coordonnées (téléphone, e-mail, adresse du cabinet), thématiques, secteurs, langues, horaires, modalités d'accueil, photo, présentation.
• Favoris (professionnels, évènements, documents, offres enregistrés).

Inscriptions aux évènements

• Nom et e-mail des participants inscrits.

Candidatures aux offres d'emploi

• Nom, e-mail, message et CV transmis par le candidat.

3. Finalités et bases légales

• Annuaire et cartographie des professionnels — exécution du service auquel le professionnel adhère (contrat) et intérêt légitime d'information du public.
• Création et gestion de compte — exécution du contrat.
• Vérification du numéro RPPS auprès de l'annuaire santé (ANS) — obligation de fiabilité de l'annuaire / intérêt légitime.
• Inscriptions aux évènements et candidatures — exécution de la demande de la personne.
• Sécurité (anti-spam reCAPTCHA, limitation des abus) — intérêt légitime.
• Cookies de services tiers (Google Maps) — votre consentement.

4. Durées de conservation

• Compte et fiche professionnelle : jusqu'à la suppression du compte par l'utilisateur ou par l'administrateur.
• Candidatures et CV : supprimés automatiquement 180 jours après leur réception.
• Vérification RPPS : mise en cache 30 jours.
• Preuve de consentement : durée légale de prescription.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par :

• Google Maps (Google Ireland Ltd) — affichage cartographique, après consentement.
• Google reCAPTCHA (Google) — protection anti-robot des formulaires.
• Annuaire santé / ANS — vérification du numéro RPPS.
• Service d'envoi d'e-mails — notifications transactionnelles.
• Hébergeur — [À compléter : nom de l'hébergeur].

Les candidatures (CV inclus) sont transmises à l'employeur ayant publié l'offre, qui en devient responsable pour le processus de recrutement.

Certains prestataires (Google) peuvent traiter des données hors Union européenne, sur la base des clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

• Vous pouvez consulter et modifier vos informations depuis votre espace personnel.
• Vous pouvez supprimer votre compte et vos données à tout moment depuis « Infos compte → Supprimer mon compte ».
• Pour toute autre demande : [À compléter : email de contact / DPO].

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques appropriées : chiffrement des connexions (HTTPS), stockage des CV en dehors de l'espace public avec accès restreint, limitation des tentatives, et en-têtes de sécurité renforcés.