Politique de confidentialité

OMNEON est une plateforme de gestion destinée aux cabinets de podologie. La répartition des responsabilités au sens du RGPD est la suivante :

• Votre cabinet de podologie est responsable de traitement de votre dossier de soins (données de santé). C'est lui qui détermine pourquoi et comment vos données de santé sont traitées dans le cadre de votre prise en charge.
• OMNEON OÜ (société à responsabilité limitée de droit estonien, code registre 16722922, Veskiposti tn 2-1002, 10138 Tallinn, Estonie) édite la plateforme et agit en qualité de sous-traitant du cabinet pour l'hébergement et le fonctionnement du service, ainsi que de responsable de traitement pour la gestion des comptes et de la plateforme elle-même.

Délégué à la protection des données / contact RGPD : contact@omneon.io.

Données d'identité et de contact : civilité, nom, prénom, date de naissance, sexe, e-mail, téléphone, liens familiaux (autorité parentale pour les enfants mineurs), identifiants techniques de compte.

Données de santé (catégorie particulière, art. 9 RGPD) : motif et type de consultation, données d'examen clinique, diagnostic, traitements, prescriptions, conseils, antécédents médicaux, médecin traitant, taille, poids, pointure, activité sportive et mode de vie, comptes rendus de consultation, fichiers et images (photos, radiographies, ordonnances, documents), et, le cas échéant, la transcription d'une dictée vocale de consultation.

Données de rendez-vous et d'échanges : rendez-vous, messages (e-mail/SMS) échangés avec le cabinet, avis éventuels.

Données de connexion : journal des accès à votre dossier (connexions, consultations de documents) à des fins de sécurité et de traçabilité.

Données d'utilisation (comptes professionnels) : pour les praticiens et collaborateurs des cabinets, horodatage de dernière connexion et de dernière activité sur la plateforme, collecté par OMNEON pour le suivi du bon fonctionnement et de l'usage du service — base légale : intérêt légitime d'OMNEON (art. 6.1.f RGPD). Seul le dernier horodatage est conservé, sans historique de navigation.

• Gestion de votre prise en charge et de votre dossier de soins — base légale : exécution de la mission de soins (art. 9.2.h RGPD) sous la responsabilité d'un professionnel de santé soumis au secret.
• Gestion des rendez-vous et communication avec le cabinet — base légale : intérêt légitime / exécution du suivi.
• Accès à votre espace personnel (consultation de vos documents et rendez-vous) — base légale : votre consentement à l'activation de l'espace.
• Génération assistée des comptes rendus par intelligence artificielle, pour aider le praticien à la rédaction — sous le contrôle du praticien.

Vos données sont accessibles au personnel habilité de votre cabinet. Elles sont traitées par les prestataires techniques (sous-traitants) ci-dessous, sélectionnés par OMNEON, chacun pour le seul rôle indiqué :

Les données reçues de Google lorsqu'un praticien relie la fiche d'établissement de son cabinet sont décrites au paragraphe 9.

Transferts hors Union européenne : un seul prestataire, GoHighLevel, est établi aux États-Unis. Depuis le 10 octobre 2026, il ne reçoit plus que des données des cabinets abonnés (bon de commande, demandes d'assistance), et aucune donnée de patient. Les données de patients qui lui avaient été transmises avant cette date (notamment identité, coordonnées et rendez-vous) restent conservées chez lui jusqu'à leur suppression. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et/ou l'adhésion au Data Privacy Framework.

Hébergement de santé : vos données, y compris vos données de santé, sont hébergées en France par Clever Cloud, hébergeur certifié HDS (Hébergeur de Données de Santé, art. L.1111-8 du Code de la santé publique), certificat n° FR094504.

• Dossier de soins : 20 ans à compter du dernier contact (consultation ou soin).
• Données de rendez-vous et d'échanges : conservées avec le dossier de soins (20 ans à compter du dernier contact).
• Journaux d'accès / de sécurité : 12 mois.
• Horodatages d'activité des comptes professionnels : effacés au-delà de 12 mois sans activité.
• Compte de l'espace personnel : jusqu'à sa désactivation ou votre demande de suppression.

• Chiffrement des secrets et jetons sensibles au repos.
• Cloisonnement strict des données par cabinet (contrôle d'accès au niveau base).
• Authentification, mot de passe robuste et double authentification (2FA) optionnelle.
• Journalisation des accès à votre dossier.
• Aucun contenu médical n'est joint aux e-mails : vos documents sont consultables uniquement depuis votre espace, après connexion.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement (sous réserve des obligations légales de conservation du dossier médical), de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez votre cabinet de podologie (responsable de vos données de santé) ou OMNEON à l'adresse contact@omneon.io. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le service OMNEON utilise uniquement des cookies strictement nécessaires à votre authentification et au fonctionnement de la plateforme. Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est utilisé.

Un praticien peut, s'il le souhaite, relier la fiche Google Business Profile de son cabinet à OMNEON. Cette liaison est facultative, se fait depuis l'écran de consentement de Google, et peut être retirée à tout moment depuis OMNEON (« Déconnecter Google ») ou depuis son compte Google.

Données reçues de Google : la liste des fiches d'établissement du praticien, et pour chaque fiche, les avis publiés (texte, note, date, nom d'affichage de l'auteur) ainsi que les réponses déjà publiées. Autorisation demandée à Google : https://www.googleapis.com/auth/business.manage.

Finalités : afficher les avis à l'intérieur d'OMNEON, proposer au praticien un brouillon de réponse qu'il relit, modifie et décide de publier, et publier cette réponse sur sa fiche Google. Rien d'autre : ces données ne servent ni à de la publicité, ni à du profilage, ni à constituer un fichier, et ne sont ni vendues ni cédées.

Conservation : le contenu des avis n'est conservé que temporairement, comme copie de travail rafraîchie par Google : il est supprimé automatiquement lorsque Google cesse de le confirmer (au plus tard 29 jours), et immédiatement lorsque le praticien déconnecte sa fiche. Les jetons d'accès sont chiffrés au repos.

Destinataires : le texte d'un avis est transmis à Cloud Temple (France) uniquement pour rédiger le brouillon de réponse demandé par le praticien (voir le tableau du paragraphe 4). OMNEON n'utilise pas ces données pour entraîner de modèle d'intelligence artificielle.

OMNEON's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

L'utilisation et le transfert par OMNEON des informations reçues des API Google respectent la politique de Google relative aux données utilisateur des services d'API (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.