Confidentialité de vos données

Qui est responsable de vos données

Responsable du traitement : Pax Technologies SRL, Belgique, numéro d’entreprise BE 0771.359.440.

Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à [email protected]. Pour une autre question : [email protected].

Les données que nous utilisons

Pour les familles, selon ce que vous remplissez :

• votre prénom, votre nom, votre téléphone et votre e-mail ;
• le rendez-vous choisi : praticienne, accompagnement, date et heure ;
• l’adresse de la visite, si la praticienne vient chez vous ;
• la date de naissance de bébé ou le terme prévu, et votre message à la praticienne, si vous choisissez de les indiquer ;
• vos identifiants de connexion, si vous créez un espace ;
• votre choix de recevoir ou non les nouvelles de la praticienne chez qui vous réservez ;
• à votre première réservation, le code de vérification envoyé à votre adresse e-mail, gardé 10 minutes sous forme d’empreinte.

Pour les praticiennes

Les informations de votre compte et de votre page publique (profession, cabinet, accompagnements, tarifs, photo), votre numéro professionnel (INAMI ou RPPS) pour sa vérification, vos horaires et vos rendez-vous.

Le paiement des abonnements passe par Stripe : Iliti ne voit ni ne conserve votre numéro de carte.

Pourquoi nous les utilisons

Pour organiser votre rendez-vous : le transmettre à la praticienne, vous envoyer la confirmation et le rappel la veille, vous permettre de l’annuler. C’est nécessaire au service que vous demandez.

Le type d’accompagnement réservé peut révéler des informations sur votre santé. Nous ne les traitons qu’avec votre consentement explicite, que vous donnez en cochant la case prévue avant de confirmer. Vous pouvez le retirer à tout moment.

Pour que la praticienne puisse vous écrire par e-mail au sujet de vos rendez-vous et de votre suivi. Ses messages passent par Iliti et vos réponses lui arrivent directement. C’est aussi nécessaire au service que vous demandez.

Pour vous transmettre les nouvelles de la praticienne chez qui vous avez réservé (ateliers, absences, informations du cabinet). Vous en êtes informée en réservant et pouvez les refuser d’une case, puis vous désinscrire à tout moment par le lien de chaque message ou depuis votre espace. Seuls votre adresse e-mail et votre choix servent à ces envois. Les praticiennes qui avaient déjà votre accord explicite le gardent.

Pour vérifier votre adresse e-mail à votre première réservation, avec un code à 6 chiffres valable 10 minutes, et protéger les praticiennes des fausses réservations.

Pour la sécurité du site (journaux techniques, protection contre les abus), au titre de notre intérêt légitime. Pour la facturation des abonnements des praticiennes, au titre de nos obligations comptables.

Qui peut les voir

La praticienne auprès de qui vous réservez, pour préparer et assurer le rendez-vous.

Nos prestataires techniques, uniquement pour faire fonctionner le service :

• l’hébergement du serveur : des serveurs sécurisés situés en Belgique ;
• Cloudflare, qui protège le site et en accélère l’affichage ;
• notre service d’envoi d’e-mails, pour les confirmations, les rappels et les messages des praticiennes ;
• notre service d’envoi de SMS, pour le rappel de la veille quand votre praticienne a la formule Pro. Il ne reçoit que votre numéro et un texte court : le prénom de la praticienne, la date, l’heure et le lieu du rendez-vous ;
• Stripe, pour le paiement des abonnements des praticiennes ;
• Google, pour la synchronisation de l’agenda des praticiennes qui l’activent, et Google ou OpenStreetMap pour situer l’adresse des cabinets sur la carte.

Hors de l’Union européenne

Certains de ces prestataires sont établis aux États-Unis. Les transferts se font dans le cadre prévu par le RGPD : décision d’adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Combien de temps nous les gardons

Nous gardons vos données le temps nécessaire, puis nous les supprimons ou les rendons anonymes :

• les rendez-vous : 3 ans après la date du rendez-vous, pour répondre à une question ou à une contestation. Ensuite, votre nom, vos coordonnées et les informations de santé en sont effacés ;
• les comptes : tant que vous les utilisez. Après 3 ans sans connexion ni rendez-vous, nous vous prévenons par e-mail. Si vous ne vous reconnectez pas dans les 30 jours, le compte est supprimé ;
• les statistiques de visite des pages des praticiennes : 25 mois ;
• les messages envoyés par le formulaire de contact : 12 mois ;
• la trace des e-mails que nous envoyons (date, sujet et adresse masquée, jamais leur contenu) : 90 jours ;
• les journaux techniques (adresses IP, erreurs) : 12 mois ;
• les factures des abonnements des praticiennes : pendant la durée imposée par les règles comptables et fiscales belges.

Vos droits, depuis votre compte

Vous pouvez consulter, corriger, récupérer ou supprimer vos données, et retirer votre consentement, à tout moment. Avec un compte, tout se fait directement dans « Mon profil » pour les familles, et dans « Mon compte » pour les praticiennes :

• corriger : vos informations se modifient dans votre compte. Pour changer d’adresse e-mail, un lien de confirmation est envoyé à la nouvelle adresse, et l’ancienne est prévenue ;
• récupérer : « Télécharger mes données » vous donne un fichier avec votre profil et vos rendez-vous. Pour une praticienne, il contient aussi ses accompagnements, ses horaires, son abonnement et les coordonnées de ses patientes ;
• retirer votre consentement : « Effacer mes informations de santé » retire la date de naissance de bébé, le terme prévu et vos messages de tous vos rendez-vous. Vos rendez-vous à venir restent prévus. La praticienne a pu noter ces informations dans son propre dossier : pour qu’elle les efface, adressez-vous à elle ;
• supprimer : pour les familles, « Supprimer mon compte », avec votre mot de passe. Vos rendez-vous à venir sont annulés et la praticienne est prévenue par e-mail. Vos coordonnées et votre profil sont effacés ; les rendez-vous passés restent dans l’historique de la praticienne, sans votre nom ;
• pour les praticiennes : « Masquer ma fiche temporairement » retire votre page de l’annuaire sans rien effacer, et « Demander la suppression de mon compte » envoie votre demande à [email protected]. L’équipe la traite dans les 30 jours : votre abonnement s’arrête, vos rendez-vous à venir sont annulés et vos patientes prévenues, puis vos données sont effacées.

Mon profil (familles)Mon compte (praticiennes)

Vos droits, par e-mail

Vous avez réservé sans créer de compte, ou vous voulez accéder à vos données, les faire corriger ou effacer, en limiter l’utilisation ou vous y opposer ? Écrivez-nous à [email protected]. Nous répondons dans le mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

Cookies et stockage dans votre navigateur

Iliti n’utilise aucun cookie de mesure d’audience ni de publicité. Le site n’enregistre dans votre navigateur que ce qui est nécessaire à son fonctionnement, ce qui ne demande pas votre accord :

• auth_token, refresh_token et token_expiry : votre connexion, si vous avez un compte. Effacés quand vous vous déconnectez ;
• pour les praticiennes : iliti_pro_tour_done_v1 (la visite guidée a été vue), ili-invitation-essai (l’invitation à l’essai a été masquée), iliti_onboarding_dismissed_… (étapes facultatives masquées de la liste de démarrage) et, le temps d’un paiement, stripe_session_id ;
• iliti_email_proofs : la preuve que cet appareil a déjà vérifié votre adresse e-mail, pour ne pas vous redemander de code pendant 12 mois. Elle ne contient pas votre adresse ;
• iliti_switch_user : réservé à l’assistance de l’équipe, effacé à la fermeture de l’onglet ;
• ili-fake-api : utilisé seulement par les versions de développement, jamais sur iliti.com.

Services tiers dans les pages

Les cartes affichent des fonds de plan d’OpenFreeMap (données OpenStreetMap), chargés depuis leurs serveurs, sans cookie : votre adresse IP leur est transmise, comme pour toute image. Cloudflare peut déposer un cookie technique de sécurité. La page de paiement de Stripe, utilisée par les praticiennes, dépose ses propres cookies.