Politique de confidentialité

Dernière mise à jour : mars 2026

Responsable du traitement

Lana Chaineux Avenue Hanlet 6A, 4802 Verviers, Belgique Email : privacy@denturis.be

Données collectées

Nous collectons des données personnelles à deux niveaux : 1. Le site vitrine (denturis.be) : données transmises via le formulaire de contact. 2. La plateforme SaaS (pour les cabinets dentaires abonnés) : données liées à la gestion des comptes, des patients et de l'activité.

Données du site vitrine

Le formulaire de contact collecte : prénom, nom, adresse email, numéro de téléphone, nom du cabinet et message. Ces données sont transmises par email uniquement et ne sont PAS stockées dans une base de données. L'adresse IP est utilisée temporairement pour la limitation du taux de requêtes (non persistée). Cloudflare Turnstile est utilisé pour la protection anti-spam.

Données de la plateforme SaaS

Pour les utilisateurs de la plateforme SaaS, les données suivantes sont collectées : - Comptes utilisateurs : nom, adresse email, mot de passe haché - Sessions : adresse IP, agent utilisateur - Messages patients : nom, email, téléphone, contenu du message, adresse IP - Profils des praticiens - Journaux d'événements et d'audit : type d'événement, adresse IP, agent utilisateur

Sous-traitants

Nous faisons appel aux sous-traitants suivants. Un accord de traitement des données (DPA) conforme à l'article 28 du RGPD est en place avec chaque sous-traitant. - Resend (Resend, Inc., États-Unis) : envoi d'emails transactionnels. DPA inclus dans les conditions d'utilisation. Certifié SOC 2 Type II, ISO 27001. - Cloudflare (Cloudflare, Inc., États-Unis) : CDN, DNS, CAPTCHA Turnstile. DPA inclus dans le contrat d'abonnement. Certifié SOC 2 Type II, ISO 27001, ISO 27701. - Railway (Railway, Inc., États-Unis) : hébergement de l'application et de la base de données en région EU West (Amsterdam, Pays-Bas). Certifié SOC 2 Type II, SOC 3.

Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes : - Consentement : formulaires de contact, newsletter - Exécution du contrat : abonnement SaaS, gestion de compte - Intérêt légitime : sécurité, prévention de la fraude, amélioration du service

Durée de conservation

- Données du formulaire de contact : non stockées (transmission par email uniquement) - Comptes utilisateurs : jusqu'à la demande de suppression du compte - Messages patients : tant que le compte de l'organisation est actif - Journaux d'événements et d'audit : 12 mois - Sessions : jusqu'à expiration ou révocation

Vos droits

Conformément au RGPD, vous disposez des droits suivants : - Droit d'accès - Droit de rectification - Droit à l'effacement ("droit à l'oubli") - Droit à la limitation du traitement - Droit à la portabilité des données - Droit d'opposition Pour exercer vos droits, contactez-nous à : privacy@denturis.be Nous répondrons dans un délai de 30 jours.

Cookies

Seuls des cookies strictement nécessaires sont utilisés. Cloudflare Turnstile peut placer des cookies de sécurité pour la vérification CAPTCHA. Aucun cookie d'analyse, de publicité ou de suivi n'est utilisé. Aucune bannière de consentement aux cookies n'est nécessaire car seuls des cookies fonctionnels sont présents.

Hébergement des données

Toutes les données sont hébergées dans l'Union européenne (Railway EU West — Amsterdam, Pays-Bas).

Transferts internationaux

Les trois sous-traitants (Resend, Cloudflare, Railway) sont des entreprises basées aux États-Unis. Les transferts de données sont protégés par les mécanismes suivants : - EU-US Data Privacy Framework : les trois sous-traitants sont certifiés dans le cadre du EU-U.S. Data Privacy Framework, reconnu par la Commission européenne comme offrant un niveau de protection adéquat. - Clauses Contractuelles Types (CCT) : utilisées comme garantie supplémentaire en complément du Data Privacy Framework. - Accords de traitement des données (DPA) : en place avec chaque sous-traitant conformément à l'article 28 du RGPD. Les données de l'application et de la base de données sont hébergées dans l'Union européenne (Railway EU West — Amsterdam, Pays-Bas).

Réclamations

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD). Adresse : Rue de la Presse 35, 1000 Bruxelles Site web : www.autoriteprotectiondonnees.be

Modifications de la politique

Cette politique peut être mise à jour. Les utilisateurs seront informés de tout changement significatif. Dernière mise à jour : mars 2026.