Politique de confidentialité

MediPage est édité par IIDRA SRL, société à responsabilité limitée de droit belge. Selon la situation, IIDRA SRL agit soit comme responsable du traitement, soit comme sous-traitant — la section qui vous concerne le précise.

Aucun délégué à la protection des données n'est désigné : les critères de l'article 37 du RGPD ne sont pas réunis. Un contact interne responsable de ces questions existe néanmoins, et les adresses ci-dessous sont relevées par une personne.

• IIDRA SRL — 5 Avenue Joséphine-Charlotte, 1330 Rixensart, Belgique
• TVA BE1001225288
• Questions relatives aux données et exercice de vos droits : privacy@medipage.be
• Questions générales et réponses à nos e-mails : support@medipage.be

Une même page couvre quatre situations très différentes. Elles n'ont ni la même base légale, ni les mêmes durées, ni le même interlocuteur. Lisez celle qui vous concerne — les sections suivantes (destinataires, durées, droits) valent pour toutes.

1. Vous avez reçu un e-mail de prospection de notre partNous avons trouvé vos coordonnées professionnelles dans une source publique. C'est la situation prévue par l'article 14 du RGPD, et c'est celle que la plupart des lecteurs de cette page cherchent.
2. Vous êtes praticien et vous avez un compte MediPageNous sommes responsable du traitement de votre compte, de votre facturation et de vos échanges avec le support.
3. Vous avez écrit à un praticien via son siteLe responsable du traitement est le praticien, pas nous. Nous n'hébergeons que le message pour son compte.
4. Vous consultez simplement medipage.bePresque rien ne se passe. Pas de traceur publicitaire, pas de profilage.

Si vous avez reçu un e-mail de prospection de notre part, vos données ne viennent pas de vous : nous les avons trouvées dans une source publique. Le RGPD appelle cette situation l'article 14, et voici l'information qu'il nous impose de vous donner.

IIDRA SRL est responsable du traitement pour cette activité.

Pourquoi nous vous écrivons, et sur quelle base

Finalité : informer des praticiens de santé belges qu'un outil conforme, hébergé en Europe, existe pour leur métier, et leur proposer un essai. C'est de la prospection commerciale B2B, rien d'autre.

Base légale : l'intérêt légitime, article 6(1)(f) du RGPD. L'intérêt poursuivi est de faire connaître une offre professionnelle directement pertinente à un public identifié professionnellement, restreint et géographiquement borné — la Belgique. Un e-mail à une adresse professionnelle publiée est le canal proportionné : aucun canal moins intrusif n'atteint un praticien nommément.

Les contreparties que nous nous imposons sont vérifiables dans le produit : volume plafonné par jour, par heure et à cinq e-mails de prospection sur toute la durée de vie d'un contact ; provenance enregistrée pour chaque fiche ; désinscription en un clic dans chaque message, définitive et irréversible ; toute formule d'opposition dans une réponse déclenche la suppression avant même que le message soit enregistré ou lu.

Ce que nous détenons

Uniquement des données professionnelles, et uniquement celles-ci :

• nom
• adresse e-mail professionnelle
• nom du cabinet ou de la pratique
• commune, code postal et province
• téléphone professionnel
• site web public
• profil LinkedIn public
• discipline et langue de travail
• numéro INAMI/RIZIV lorsqu'il est publiquement affiché
• notes de recherche en texte libre, rédigées par nous à partir de sources publiques
• un score interne de priorisation, avec sa justification
• l'historique de nos échanges : envois, ouvertures, clics, réponses

Jamais, sous aucune forme : donnée de santé, donnée de patient, coordonnée privée ou personnelle, donnée sensible au sens de l'article 9. Les numéros INAMI/RIZIV ne sont enregistrés que lorsqu'ils sont publiquement affichés, et ne sont jamais vérifiés ni rapprochés d'un registre officiel.

D'où viennent ces données

D'annuaires professionnels publics, de listes de membres d'associations professionnelles, et de profils professionnels publics. Pour chaque fiche, la source précise est enregistrée — pas une catégorie, la source elle-même.

Nous nommons cette source dans notre message, et nous vous la communiquons sur simple demande à privacy@medipage.be.

Décisions automatisées

Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative, et aucun profilage de cette nature. Le score interne sert uniquement à ordonner une liste de travail.

Ce que nous nous engageons à faire, quel que soit le régime applicable

Quatre engagements de conduite, indépendants de la qualification juridique de nos envois :

• le caractère commercial du message est évident dès la première lecture — pas de faux « re: », pas de message déguisé en réponse, pas de nom d'expéditeur trompeur ;
• l'expéditeur est identifié clairement et véridiquement — IIDRA SRL, adresse du siège, numéro de TVA ;
• une désinscription gratuite, simple et électronique figure dans chaque message et est honorée immédiatement ;
• aucune collecte d'adresses par moissonnage automatisé : chaque fiche vient d'une recherche ciblée à la provenance enregistrée, ou d'une liste professionnelle destinée au contact professionnel.

Si vous êtes praticien et que vous avez ouvert un compte, IIDRA SRL est responsable du traitement de votre relation client : votre compte, votre abonnement, votre facturation et vos échanges avec le support.

La base légale est l'exécution du contrat, article 6(1)(b), et pour les données comptables et de facturation électronique, une obligation légale belge.

À distinguer nettement du contenu de votre site et des messages que vos patients vous envoient : pour ceux-là, vous êtes responsable du traitement et nous sommes votre sous-traitant. Les conditions figurent dans l'accord de sous-traitance.

• identité, adresse e-mail, adresse professionnelle, photo
• numéro INAMI/RIZIV, numéro d'entreprise et numéro de TVA
• identifiant client de paiement, abonnement, historique de facturation
• tickets de support, leur contenu et leurs pièces jointes

Si vous avez écrit à un praticien via le formulaire de contact de son site, votre message ne nous appartient pas. Le praticien est responsable du traitement ; IIDRA SRL n'intervient que comme sous-traitant technique, pour l'héberger en son nom.

Concrètement : adressez toute demande d'accès, de rectification ou d'effacement au praticien lui-même. C'est lui qui décide, pas nous. La politique de confidentialité applicable est celle publiée sur son propre site.

Ce que nous garantissons de notre côté : le message est stocké en Europe, il est conservé un an au maximum puis supprimé automatiquement s'il n'a pas été marqué par le praticien, celui-ci peut le supprimer à tout moment, et la case de consentement que vous avez cochée avant l'envoi énonçait déjà cette durée et votre droit à l'effacement.

Sur medipage.be, aucun traceur publicitaire, aucune régie, aucun profilage. Nous ne construisons pas de profil de visiteur et nous ne revendons rien.

Le seul cookie que nous déposons est le cookie de session nécessaire à la connexion à votre tableau de bord, et uniquement si vous vous connectez.

Notre hébergeur peut déposer un cookie strictement technique, pour la sécurité et la protection contre les robots. Il ne sert ni à la publicité, ni au suivi entre sites, ni au profilage.

Les sites patients publiés avec MediPage comptent les visites sans cookie : l'adresse IP et le navigateur sont hachés avec un sel renouvelé chaque jour, ni l'un ni l'autre n'est conservé, et le sel est détruit après vingt-cinq heures — les empreintes passées ne peuvent donc plus être recalculées.

Nous ne vendons aucune donnée et ne la partageons avec aucun tiers en dehors des prestataires techniques strictement nécessaires au fonctionnement du service. Chacun est lié par un accord de sous-traitance.

Les principaux, pour les traitements décrits ci-dessus :

• Supabase — base de données, authentification et stockage. Union européenne (Francfort), par obligation contractuelle.
• Cloudflare — hébergement, exécution et diffusion. Clauses contractuelles types pour les nœuds hors UE.
• Resend — envoi de nos e-mails et réception de vos réponses.
• Stripe — paiement des abonnements. Irlande, résidence des données dans l'UE.
• Sentry — supervision des erreurs du tableau de bord praticien. Union européenne (Francfort).

Un seul transfert hors de l'Union européenne : Resend, Inc. est établie aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914), signées avec l'accord de sous-traitance. Les messages transitent par Resend dans les deux sens — nos envois comme vos réponses.

Tout le reste est hébergé dans l'Union européenne.

Liste complète et à jour des sous-traitants →

Nous ne gardons rien indéfiniment par défaut. Les suppressions sont exécutées par des tâches automatiques quotidiennes, pas à la demande.

Fiche de prospection, messages échangés et historique

24 mois à compter de la plus récente de ces dates : découverte, dernière réponse, dernier clic. Puis suppression définitive.

Enregistrement de désinscription

Permanent, par construction : il existe précisément pour que vous ne soyez plus jamais contacté.

Message envoyé à un praticien via son formulaire

365 jours, puis suppression automatique. Sans limite si le praticien l'a marqué ; supprimable par lui à tout moment.

Compte praticien, contenu du site et paramètres

Tant que le compte est actif. Tout est effacé dans les 30 jours suivant la clôture.

Tickets de support

365 jours après résolution.

Données comptables et de facturation

7 ans, en application de la législation comptable belge.

Journal des événements de facturation

90 jours, puis anonymisation de la ligne d'audit.

Erreurs techniques du tableau de bord

90 jours.

Comptage de visites des sites patients

90 jours, sans donnée identifiante.

Une précision sur le paiement : après notre instruction de suppression, Stripe conserve la fiche client dix ans pour ses propres obligations comptables. Cette conservation lui appartient et est décrite dans l'accord de sous-traitance.

Vous disposez des droits suivants sur les données que nous traitons en tant que responsable du traitement :

• droit d'accès
• droit de rectification
• droit à l'effacement
• droit à la limitation du traitement
• droit d'opposition
• droit à la portabilité

Écrivez à privacy@medipage.be. Nous ne demandons pas de formulaire, pas de justificatif superflu, pas de compte. Notre objectif est de traiter une demande d'effacement le jour ouvrable même — le RGPD nous laisse un mois, nous ne comptons pas l'utiliser.

Un effacement supprime la fiche et toutes les lignes qui en dépendent. Il inscrit en même temps une empreinte irréversible — un condensé salé de votre adresse, sans conserver l'adresse en clair — afin qu'une recherche future ne puisse pas vous redécouvrir et vous recontacter.

Si vous nous avez écrit via le formulaire d'un praticien, ces droits s'exercent auprès de lui : c'est lui le responsable du traitement.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD), l'autorité de contrôle belge.

Contacter l'Autorité de protection des données →

Cette page est modifiée lorsque nos traitements changent. La date de mise à jour en tête de page fait foi.

Si un changement est de nature à affecter vos droits, nous ne nous contenterons pas de modifier cette page en silence.