Protection des données
Politique de confidentialité
La présente politique décrit les données à caractère personnel traitées par Recomo, les finalités poursuivies, les destinataires, les durées de conservation et les droits dont disposent les personnes concernées. Elle intègre les engagements spécifiques applicables aux données obtenues via les API Google. Dernière mise à jour : 26 septembre 2026.
1.Qui traite vos données, et à quel titre
Le service est édité par à compléter : dénomination sociale (« Recomo »), dont les coordonnées figurent dans les mentions légales. Deux rôles distincts, au sens du RGPD, coexistent :
| Traitement | Rôle de Recomo | Rôle du cabinet |
|---|---|---|
| Comptes des praticiens et utilisateurs de l'application, facturation, support, sécurité | Responsable de traitement | — |
| Base patients importée par le cabinet, sollicitations envoyées, doléances reçues, avis rattachés | Sous-traitant (art. 28 RGPD) | Responsable de traitement |
| Avis et réponses issus de la fiche Google Business Profile du cabinet | Sous-traitant, agissant sur instruction du cabinet | Responsable de traitement et titulaire de la fiche |
Concrètement : lorsque vous êtes patient d'un cabinet utilisant Recomo, votre interlocuteur au sens du RGPD est le cabinet. Recomo n'agit que sur ses instructions et ne réutilise jamais sa base à d'autres fins. Les conditions de cette sous-traitance sont détaillées sur la page Sous-traitance & hébergement.
2.Données traitées
a. Données des utilisateurs professionnels
- Identité et coordonnées professionnelles : nom, prénom, adresse email, rôle dans le cabinet.
- Données d'authentification : mot de passe stocké sous forme d'empreinte, cookie de session.
- Données de l'établissement : raison sociale, adresse, spécialité, logotype, couleurs et modèles de message, paramètres de sollicitation.
- Données d'usage et journaux techniques nécessaires à la sécurité et au diagnostic d'incident.
b. Données des patients, traitées pour le compte du cabinet
- Identité et coordonnées : civilité, nom, prénom, adresse email, numéro de téléphone. La date de naissance, présente dans certains exports, n'est pas conservée.
- Données de parcours : référence patient issue du logiciel du cabinet, date de sortie ou de prise en charge, date de dernière sollicitation, statut de la sollicitation.
- Retours du patient : note, statut satisfait ou insatisfait, contenu de la doléance adressée en privé au cabinet.
- Étiquettes libres définies par le cabinet, et indicateur d'opposition (liste d'exclusion) lorsque le patient demande à ne plus être sollicité.
Recomo ne traite ni diagnostic, ni prescription, ni compte rendu, ni aucune donnée clinique. Le rattachement d'une personne à un praticien pouvant néanmoins révéler une information relative à sa santé, ces données sont hébergées chez un prestataire certifié pour l'hébergement de données de santé et bénéficient des mesures de protection décrites à l'article 7.
c. Données issues de Google Business Profile
- Jetons OAuth d'accès et de rafraîchissement délivrés par Google lors de la connexion.
- Identifiants des comptes et des fiches d'établissement que le compte connecté a le droit de gérer.
- Avis publiés sur la fiche : note, contenu, nom d'auteur tel que publié par Google, date de publication, identifiant de l'avis.
- Réponses aux avis, existantes ou publiées depuis Recomo.
d. Données de navigation
Le site et l'application ne déposent qu'un cookie de session strictement nécessaire au maintien de la connexion. Aucun cookie publicitaire, aucun traceur de mesure d'audience tiers et aucun partage à des fins de ciblage ne sont mis en œuvre — ce qui, conformément à l'article 82 de la loi Informatique et Libertés, dispense le service de recueillir un consentement à ce titre.
3.Utilisation des données obtenues via les API Google
Lorsqu'un cabinet connecte sa fiche Google Business Profile, Recomo demande une autorisation d'accès limitée au périmètre suivant :
https://www.googleapis.com/auth/business.manage
| Ce que Recomo fait | Pourquoi c'est nécessaire |
|---|---|
| Lister les comptes et les fiches d'établissement gérés par le compte connecté | Permettre au praticien de désigner la fiche à associer à son cabinet dans Recomo |
| Lire les avis de la fiche sélectionnée et leurs réponses | Afficher les avis dans l'application, calculer la note et le volume d'avis, alimenter le tableau de bord et repérer les avis restés sans réponse |
| Publier une réponse à un avis | Permettre au praticien de répondre depuis Recomo. Aucune réponse n'est publiée sans validation explicite de sa part |
Engagement Limited Use
L'utilisation et le transfert par Recomo des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use.
En particulier, Recomo s'interdit :
- de vendre, louer ou céder ces données à quelque tiers que ce soit ;
- de les utiliser à des fins publicitaires, de ciblage, de profilage ou de constitution de bases de prospection ;
- de les utiliser à toute autre fin que la fourniture et l'amélioration des fonctionnalités visibles par l'utilisateur qui les a autorisées ;
- d'en permettre la lecture par une personne physique, sauf accord exprès de l'utilisateur, nécessité de sécurité (enquête sur un abus ou une faille), obligation légale, ou traitement de données agrégées et anonymisées à des fins d'exploitation interne.
Assistance rédactionnelle
Lorsque le cabinet active la suggestion automatique de réponse, le contenu public de l'avis, sa note et le prénom d'auteur tel que Google le publie sont transmis à Anthropic PBC afin de produire un projet de réponse. Ce projet est soumis au praticien, qui l'édite ou le rejette librement ; rien n'est publié automatiquement. Les données transmises via cette interface ne sont pas utilisées pour entraîner des modèles. Cette fonction se désactive dans les paramètres du cabinet.
Conservation et suppression des données Google
Les jetons OAuth sont conservés tant que la connexion reste active. Ils sont supprimés dès que le praticien déconnecte Google depuis les paramètres de Recomo, ou révoque l'autorisation depuis myaccount.google.com/permissions. Les avis et réponses déjà synchronisés sont effacés à la clôture du compte du cabinet, ou sur simple demande de sa part.
4.Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service au cabinet : comptes, authentification, support, facturation | Exécution du contrat (art. 6.1.b) |
| Sollicitation du patient après sa prise en charge, pour le compte du cabinet | Intérêt légitime du cabinet à recueillir un retour sur la qualité de sa prise en charge, ou consentement lorsque celui-ci a été recueilli en amont — la base est déterminée par le cabinet, responsable de traitement |
| Traitement de la doléance adressée en privé au cabinet | Intérêt légitime du cabinet à traiter une réclamation |
| Connexion à Google Business Profile, lecture des avis, publication des réponses | Exécution du contrat, sur autorisation explicite du praticien via le consentement OAuth |
| Sécurité du service, journalisation, prévention des abus | Intérêt légitime de Recomo (art. 6.1.f) |
| Respect des obligations comptables et légales | Obligation légale (art. 6.1.c) |
5.Destinataires et sous-traitants
Les données ne sont accessibles qu'aux membres du cabinet concerné et, dans la stricte limite de l'exploitation et du support, au personnel habilité de Recomo. Aucune donnée n'est vendue ni communiquée à des fins commerciales. Recomo fait appel aux sous-traitants suivants :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Clever Cloud SAS | Hébergement de l'application et de la base de données | France (UE) |
| Brevo (Sendinblue SAS) | Acheminement des emails, SMS et messages WhatsApp de sollicitation | France / Union européenne |
| WhatsApp Ireland Ltd (groupe Meta) | Remise des messages WhatsApp, uniquement pour les cabinets qui choisissent ce canal | Union européenne / États-Unis |
| Anthropic PBC | Génération des suggestions de réponse aux avis et de la catégorisation des verbatims | États-Unis |
| Google Ireland Ltd / Google LLC | Business Profile APIs : lecture des avis et publication des réponses validées | Union européenne / États-Unis |
Le détail des données confiées et des garanties associées figure sur la page Sous-traitance & hébergement.
6.Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur et données du cabinet | Durée du contrat, puis 12 mois d'archivage avant suppression |
| Base patients et sollicitations | 24 mois après la dernière activité connue (visite, sollicitation ou mise à jour par un import), par suppression automatique ; le cabinet peut supprimer une fiche à tout moment ; suppression complète dans les 30 jours suivant la fin du contrat |
| Liste d'exclusion (patients ayant demandé à ne plus être sollicités) | Conservée au-delà, précisément pour garantir que l'opposition reste respectée |
| Avis et réponses Google synchronisés | Durée de la connexion, puis suppression avec le compte |
| Jetons OAuth Google | Jusqu'à la déconnexion ou la révocation de l'autorisation |
| Journaux techniques et de sécurité | 12 mois |
| Pièces comptables | 10 ans (obligation légale) |
7.Sécurité
- Chiffrement des échanges en transit (TLS) sur l'ensemble du service.
- Cloisonnement strict des données par établissement : chaque requête est filtrée par l'identifiant du cabinet, un utilisateur ne peut accéder qu'aux données de son propre cabinet.
- Mots de passe stockés sous forme d'empreinte, jamais en clair.
- Hébergement dans l'Union européenne, chez un prestataire certifié ISO 27001 et hébergeur de données de santé.
- Accès du personnel de Recomo limité aux besoins d'exploitation et de support, et journalisé.
- Sauvegardes régulières et restauration testée.
8.Transferts hors de l'Union européenne
L'hébergement et l'acheminement des messages sont réalisés dans l'Union européenne. Deux traitements impliquent un transfert vers les États-Unis : les API Google, encadrées par le EU-US Data Privacy Framework et les clauses contractuelles types de la Commission européenne, et l'assistance rédactionnelle d'Anthropic, encadrée par des clauses contractuelles types. Ces transferts portent sur des contenus d'avis publics et ne concernent jamais la base patients du cabinet.
9.Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
- Vous êtes patient d'un cabinet : adressez votre demande au cabinet, qui est responsable du traitement. Vous pouvez aussi écrire à privacy@recomo.fr : nous transmettrons la demande au cabinet et l'exécuterons sur son instruction. Tout message de sollicitation comporte par ailleurs un lien de désinscription immédiat.
- Vous êtes praticien ou utilisateur du service : écrivez à privacy@recomo.fr. Une réponse vous sera apportée dans un délai maximal d'un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10.Modifications
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. Toute modification substantielle est portée à la connaissance des cabinets clients par courriel avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.