Informations et conditions
Confidentialité
Les données utilisées pour répondre à vos demandes, gérer les espaces privés et publier l’annuaire et le blog AYLOS.
Responsable et contact
AYLOS est exploité par Lucas Niderleidner, entrepreneur individuel, SIREN 931 226 799, 14 rue de la Croisette, 54210 Saint-Nicolas-de-Port. Pour les questions relatives à vos données : lucas.niderleidner@aylos.fr.
Les finalités décrites ci-dessous correspondent aux fonctions disponibles. L’accord de publication dans l’annuaire est recueilli séparément ; il ne constitue pas une autorisation générale pour tous les traitements. Les bases juridiques et, lorsqu’il y a lieu, les intérêts légitimes poursuivis doivent encore être formalisés pour chaque finalité.
Formulaire de contact
Le formulaire transmet à AYLOS le nom, l’adresse e-mail, le téléphone facultatif, le motif, le message et, lorsqu’il est présent, un contexte de devis ou de signalement. Ces informations sont traitées uniquement afin de répondre à la demande.
Le contenu et les coordonnées ne sont pas enregistrés dans une table métier AYLOS. Le message est transmis par e-mail et peut être conservé dans la messagerie AYLOS selon la durée de conservation applicable.
Le contexte de devis comprend la formule, le mode de gestion, le nombre de praticiens, les options et l’estimation correspondante. Son envoi sert à préparer l’échange avec AYLOS ; il ne crée aucun achat ni abonnement automatique. Un signalement peut identifier la fiche publique concernée.
N’indiquez aucune donnée de santé, aucun diagnostic, aucun traitement ni aucune information concernant la santé d’une autre personne dans ce formulaire.
Protection contre les abus
La protection contre les abus utilise des empreintes pseudonymisées liées à l’origine technique et à l’adresse e-mail normalisée. Une empreinte cesse d’être active au plus tard après une heure ; sa suppression physique, bornée par lot, intervient lors de soumissions ultérieures. En l’absence de nouveau trafic, cette version ne garantit pas une échéance de suppression physique. La table technique ne contient ni adresse IP brute, ni adresse e-mail brute, ni contenu du message.
Les fenêtres de limitation du formulaire sont d’une heure pour l’adresse e-mail et de quinze minutes pour l’origine technique. Les journaux de diagnostic applicatifs servent au fonctionnement et à la sécurité ; leurs durées de conservation, ainsi que celles des journaux d’infrastructure, restent à préciser.
Candidature, compte et vérification professionnelle
La candidature à l’annuaire, la création de l’accès et le suivi administratif utilisent les informations d’identité et de contact fournies, la pratique, les lieux d’exercice et les identifiants professionnels déclarés, notamment RPPS ou SIRET lorsqu’ils sont renseignés. Les demandes, décisions et actions des comptes habilités sont historisées.
La connexion par lien envoyé à l’adresse e-mail et les sessions sont gérées avec Supabase Auth. L’accès à l’administration utilise également un second facteur par application d’authentification. Des cookies permettent de maintenir et de renouveler la session.
Les contrôles professionnels peuvent interroger l’Annuaire Santé et l’API publique Recherche d’entreprises à partir des identifiants communiqués. Les résultats utiles, références des sources et décisions sont associés au dossier. Le parcours actuel de vérification manuelle ne permet pas de téléverser des justificatifs.
Fiches, photos et articles publiés
Le profil peut comprendre une présentation, les pratiques, formations, modalités et tarifs déclarés, lieux d’exercice, coordonnées choisies pour publication, liens de prise de rendez-vous et photos. Les brouillons, révisions, décisions de modération et accords de publication sont conservés dans l’espace de gestion. Les informations publiées deviennent accessibles aux visiteurs de l’annuaire.
Les portraits, photos de cabinets et couvertures importées pour le blog sont stockés dans des espaces privés ; leur diffusion publique suit les règles de publication AYLOS. La nouvelle couverture d’un brouillon ou d’une version en relecture reste privée jusqu’à la publication explicite de cette version. Les illustrations doivent être destinées à la diffusion et ne contenir aucune information confidentielle.
Le blog conserve le contenu rédactionnel, l’attribution de l’auteur, les couvertures et le suivi de validation. L’import Word ou PDF extrait le texte dans le navigateur : le fichier source n’est pas envoyé par cette fonction. Le contenu importé est transmis lors de l’enregistrement ou de la soumission de l’article.
Le retrait de l’article ou la fermeture du compte retire sa couverture de la diffusion AYLOS, sans supprimer automatiquement le fichier ni reprendre les copies déjà reçues ou conservées ailleurs. Une illustration hébergée sur un site externe reste soumise aux règles d’accès de ce site.
Le retrait de l’accord annuaire suspend la publication sans effacer les révisions ni l’historique. Un nouvel accord après retrait nécessite une nouvelle publication administrative explicite. La suppression d’une photo dans un brouillon ne garantit pas la suppression d’un exemplaire encore lié à une révision conservée.
Recherche, localisation et guide
Les critères usuels de recherche sont transmis au service annuaire et peuvent figurer dans l’adresse de la page. La recherche de communes et d’adresses utilise, via le serveur AYLOS, les services geo.api.gouv.fr et de géocodage de l’IGN.
La dernière recherche validée est conservée dans le stockage de session de l’onglet pour la retrouver pendant votre visite. Seuls les critères publics partageables et, le cas échéant, le code de la commune sont conservés, sans adresse précise, coordonnées GPS, réponses du guide ni identité. « Nouvelle recherche » efface cette mémoire. Aucun historique de recherches n’est créé dans votre compte ou en base de données.
La géolocalisation intervient à votre demande, après autorisation du navigateur. Les coordonnées sont envoyées au serveur AYLOS pour rechercher à proximité et à geo.api.gouv.fr pour déterminer une commune de référence. Le point précis reste dans la mémoire du parcours ; il n’est pas inscrit dans l’adresse de navigation ni enregistré dans une table de recherche. La carte utilise une zone de référence séparée du point précis. Vous pouvez effacer la recherche par position et retirer l’autorisation dans le navigateur.
Les réponses du guide restent en mémoire dans la page et sont effacées lorsque vous recommencez ou quittez le parcours. Elles ne sont pas envoyées au serveur. En choisissant un résultat, vous transmettez à l’annuaire le métier et, le cas échéant, le domaine proposé comme filtre de recherche. Le guide ne constitue pas un dossier patient ni un diagnostic.
Destinataires, services tiers et stockage local
Les demandes et dossiers sont accessibles aux personnes habilitées d’AYLOS selon leurs fonctions. Hostinger héberge l’application et assure la messagerie de contact. Supabase fournit la base de données, l’authentification et le stockage des médias.
L’affichage du fond cartographique provoque des requêtes du navigateur vers le fournisseur de carte configuré et les services de ressources associés. Les liens vers les sites et services de rendez-vous des praticiens ouvrent des services tiers soumis à leurs propres informations de confidentialité. Aucun dossier de consultation n’est transmis par AYLOS lors de l’ouverture de ces liens.
Les préférences de langue, de taille du texte, d’opacité et d’affichage liste/carte peuvent être conservées localement sur l’appareil. Aucun outil publicitaire ou de mesure d’audience n’est intégré dans le code applicatif examiné pour cette version ; cela ne préjuge pas des journaux des hébergeurs et services tiers.
L’identité contractuelle complète des prestataires, les lieux effectifs de traitement, les éventuels transferts hors de l’Espace économique européen et leurs garanties doivent encore être confirmés. Aucune localisation exclusive en France ou dans l’Union européenne n’est affirmée ici.
Adresse e-mail et communications
L’adresse e-mail du praticien sert à la connexion et aux échanges nécessaires à la gestion de son compte ou de sa demande. La création d’un compte n’inscrit pas automatiquement à des actualités ou à des offres commerciales.
Lorsque les inscriptions sont ouvertes, la newsletter praticiens AYLOS repose sur votre choix facultatif dans votre compte et sa confirmation par e-mail. Elle concerne les actualités et ressources AYLOS destinées aux praticiens. Cet accord est distinct de l’accord de publication et n’est pas nécessaire pour utiliser votre compte. La présence d’une adresse dans un annuaire public ne vaut pas inscription à cette newsletter.
L’adresse e-mail, l’origine et la version de la demande d’accord, ainsi que les informations de confirmation et de désinscription, sont traitées avec Brevo pour gérer cet abonnement. Aucun nom, texte de fiche, formation ou donnée de santé n’est transmis par le formulaire de newsletter. Les inscriptions restent fermées tant que ce service n’est pas configuré et vérifié.
Vous pouvez vous désinscrire depuis votre compte ou le lien présent dans chaque newsletter, sans fermer votre compte ni retirer votre fiche. L’arrêt de l’abonnement et l’effacement des informations détenues par le prestataire sont deux démarches distinctes ; vous pouvez demander cet effacement à AYLOS par le canal d’exercice des droits. Conserver une adresse pour communiquer ne signifie pas la conserver sans limite après la fin de la relation.
Conservation et retrait
Les données du compte et les informations de la fiche en cours sont conservées pour fournir le service tant que le compte les utilise. La règle retenue pour les anciennes versions de fiche est une conservation de six mois à partir du remplacement de chaque version, afin de pouvoir revenir sur une modification. Ce délai ne part pas de la fermeture du compte ni de la création de la fiche.
Une version encore publiée ou en cours d’examen reste protégée. Le traitement manuel ciblé permet d’effacer le contenu d’une ancienne version effectivement remplacée après six mois, sous réserve des protections encore applicables et d’une décision explicite. L’effacement réalisé empêche sa republication et conserve seulement une trace minimale de l’opération. Aucun traitement automatique n’est planifié : le seul passage de l’échéance ne déclenche pas l’effacement ni le blocage de republication. Une version approuvée jamais publiée n’est pas considérée comme remplacée du seul fait de son âge. La durée de l’historique ne constitue pas une promesse de restauration ni une preuve que les sauvegardes des prestataires suivent déjà ce calendrier.
Vous pouvez demander un effacement anticipé, sans attendre six mois, par le formulaire d’exercice des droits. AYLOS examine le périmètre de la demande et les exceptions légales éventuelles ; une obligation légale ou un besoin justifié de défense de droits peut limiter l’effacement de certains éléments. La demande ne déclenche pas une purge automatique.
Le calendrier des autres données, notamment les candidatures, les messages de contact, les journaux, les médias et les sauvegardes, doit être précisé séparément. Les contrats et correspondances commerciales soumis à conservation légale, ainsi que les pièces comptables, ne relèvent pas du délai de six mois des anciennes fiches. Les pièces comptables sont conservées dix ans lorsqu’elles existent.
Une dépublication, un retrait de consentement, une déconnexion, une fermeture de compte et un effacement ont des effets distincts. La fermeture contrôlée bloque les accès AYLOS et retire les publications du compte ; elle conserve les contenus jusqu’au traitement d’une éventuelle demande d’effacement. L’effacement encadré vérifie séparément les contenus, les fichiers propres et l’identité de connexion ; les références partagées et les copies externes font l’objet d’un suivi distinct. Envoyer une demande ne supprime pas immédiatement le compte ou ses données.
Exercer vos droits
Le motif « Exercer mes droits sur mes données » permet de transmettre une demande à AYLOS. N’ajoutez aucun justificatif ni donnée de santé au message.
Selon le traitement et les conditions applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou demander leur portabilité. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Vous pouvez utiliser le formulaire ou écrire à lucas.niderleidner@aylos.fr en précisant les données et la demande concernées. Si une vérification d’identité est nécessaire, AYLOS devra vous indiquer les éléments proportionnés requis. L’interface ne propose pas d’export global ni d’effacement automatique de compte.
Vous pouvez également saisir la CNIL si vous estimez que vos droits sur vos données ne sont pas respectés.