Politique de confidentialité

L'essentiel

• Amalia ne stocke aucune donnée de santé. Pas de motif de consultation, pas de dossier médical, pas de messagerie médicale. C'est une décision de conception, pas une clause de style : les champs qui pourraient en recevoir n'existent pas.
• Nous ne vendons ni ne louons vos données à personne, et il n'y a aucune publicité sur le site.
• Le seul cookie utilisé est un cookie technique de session (amalia_session). Aucun traceur publicitaire, aucune mesure d'audience tierce, polices de caractères hébergées par nos soins.

Responsable du traitement

Amalia (forme juridique et coordonnées complètes, voir mentions légales — à compléter), joignable à l'adresse bonjour@amalia.webia.be.

Quelles données, pour quoi faire

Si vous demandez à être rappelé·e par un praticien (sans compte)

Prénom, numéro de téléphone, adresse e-mail facultative et créneaux de rappel souhaités. Ces informations servent à une seule chose : permettre au praticien de vous recontacter. Elles lui sont transmises, et à personne d'autre. Le formulaire vous demande explicitement de n'y rien indiquer de médical.

Si vous créez un compte

Prénom, nom, adresse e-mail, mot de passe (stocké sous forme hachée — illisible, y compris pour nous), langue, et l'historique daté de vos consentements. Base légale : l'exécution du service que vous demandez.

Si vous êtes praticien·ne

En plus du compte : nom public, profession, numéro d'agrément, pièce justificative (attestation, visa ou diplôme), et les informations que vous choisissez de publier sur votre fiche (présentation, cabinets, photo, spécialités). Le numéro d'agrément et la pièce justificative servent exclusivement à la vérification humaine de votre dossier : ils ne sont jamais publiés et ne sont consultables que par l'équipe de vérification. La fiche publique affiche « agrément vérifié », pas le numéro.

Journaux techniques

Comme tout site, le serveur tient des journaux techniques (adresse IP, horodatage des requêtes) à des fins de sécurité et de diagnostic. Ils sont de courte durée de vie et ne servent à aucun profilage.

Durées de conservation

• Compte : tant qu'il est actif. À la suppression, le compte est anonymisé — l'identité est effacée, seul un squelette technique subsiste pour préserver la cohérence des historiques.
• Demandes de rappel : le temps nécessaire au praticien pour y donner suite, puis elles sont supprimées ou anonymisées.
• Pièces justificatives d'agrément : le temps de la vérification et de sa traçabilité. Vous pouvez en demander la suppression une fois votre dossier vérifié.
• Journaux techniques : quelques semaines au plus.

Destinataires et sous-traitants

• Le praticien que vous contactez reçoit votre demande de rappel — c'est l'objet même du service.
• Hébergement : serveurs situés dans l'Union européenne (OVH, France).
• E-mails transactionnels : envoyés via un prestataire technique (Resend), uniquement pour les messages nécessaires au service — jamais de prospection sans votre accord.

Aucun transfert de données à des fins publicitaires, aucun croisement avec des sources tierces.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD. Pour les exercer, écrivez à bonjour@amalia.webia.be — nous répondons dans le mois. Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données belge : autoriteprotectiondonnees.be.

Sécurité

Mots de passe hachés avec un algorithme moderne (argon2id), sessions par cookie sécurisé, accès aux pièces justificatives restreint à l'équipe de vérification, connexions chiffrées (HTTPS). Aucun système n'est invulnérable ; celui-ci est conçu pour que la donnée la plus sensible — votre santé — n'y soit tout simplement pas.