Politique de confidentialité

Comment therapylist traite les données pour les thérapeutes, cabinets et patients en Suisse.

Dernière mise à jour : 2026-08-21

Rôles (Responsable Et Sous Traitants)

Pour les données patients (admission et liste d'attente), le cabinet est responsable. therapylist agit comme sous traitant.
Pour le compte thérapeute, le support, la sécurité et l'exploitation du service, therapylist agit comme responsable.

Compte thérapeute : e mail, nom du cabinet, paramètres et adresse du cabinet.
Données d'admission : métadonnées de triage et champs d'identité chiffrés.
Données opérationnelles : journaux de sécurité, journaux d'accès, compteurs d'usage, erreurs.

Fournir le service : formulaires, tableau de bord, export.
Sécurité : limitation de débit, journalisation d'accès.
Exploitation du service : statut du compte, support, sécurité et prévention des abus.

Chiffrement en transit (TLS) et stockage chiffré pour les champs sensibles.
Journalisation des consultations, exports et suppressions.
Option Vault : l'identité peut être chiffrée dans le navigateur et le serveur ne peut pas la déchiffrer.

Les données d'admission patient expirent par défaut après 90 jours.
Les documents historiques de facturation ou de comptabilité peuvent être conservés plus longtemps si requis.

Tiers utilisés pour exploiter le service. Certains sont optionnels et uniquement actifs si activés.

Infomaniak (hébergement)

Hébergement VPS et infrastructure pour l'application et la base de données.

Genève, Suisse (centre de données suisse)

Resend (e mail, optionnel)

Envoi d'e mails de compte et d'exploitation quand activé.

Varie selon la configuration

Fournisseur SMTP (e mail, optionnel)

Envoi de notifications via SMTP quand configuré.

Varie selon le fournisseur

Twilio (SMS, optionnel)

Envoi de SMS si la fonction SMS est activée.

Varie (peut inclure traitement hors Suisse)