Politique de confidentialité.

1. Responsable de traitement

DJED, société par actions simplifiée au capital de 1 000 euros (RCS Lyon 131 646 390), 70 boulevard des Brotteaux, 69006 Lyon, France, est responsable des traitements décrits ci-dessous pour le site public et la gestion commerciale. Pour les données saisies dans l'application par ses clients (équipes, plannings), l'Éditeur agit en qualité de sous-traitant ; le client (la clinique employeur) demeure responsable de traitement.

Contact pour toute question relative aux données : support@djed.vet.

2. Données traitées, finalités et bases légales

Traitement	Données	Base légale	Durée
Demande de démonstration	Nom, email, clinique, taille d'équipe, message	Mesures précontractuelles (art. 6.1.b RGPD)	2 ans après le dernier contact
Liste d'attente (versions espagnole, italienne et anglaise du site)	Email, clinique, taille d'équipe, pays indiqué, langue de la page, pays approximatif déduit du réseau (jamais l'adresse IP)	Mesures précontractuelles (art. 6.1.b RGPD)	2 ans après le dernier contact
Comptes utilisateurs	Nom, email, mot de passe (haché), rôle	Exécution du contrat (art. 6.1.b)	Durée du contrat + 5 ans (preuve)
Plannings et équipes (pour le compte du client)	Identité des membres, plannings, contraintes, absences	Contrat client (l'Éditeur est sous-traitant)	Durée du contrat, export puis suppression à la résiliation
Mesure d'audience du site	Pages consultées, clics vers l'inscription, provenance (site d'origine, campagne), langue de la page et pays approximatif (deux lettres, déduits du réseau), sans cookie ni identifiant individuel	Intérêt légitime (art. 6.1.f), exempté de consentement	13 mois pour les événements bruts
Journaux techniques	Adresse IP, horodatage, pages consultées	Intérêt légitime (sécurité)	12 mois
Écrans de pointage (option Pointage)	Adresse IP publique d'où l'écran de la clinique est ouvert, pour prévenir ses responsables si son lien est ouvert ailleurs	Intérêt légitime (sécurité du pointage)	90 jours au plus, effacée quand le lien de l'écran est révoqué

Nous mesurons nous-mêmes la fréquentation du site public, sur nos propres serveurs. Nous notons la page vue, l'heure, le site d'où vous venez (son nom de domaine, pas l'adresse complète), les paramètres de campagne présents dans le lien, la langue de la page et le pays d'où vient la connexion (deux lettres, comme « ES », sans ville ni adresse). Aucun cookie n'est déposé et rien n'est gardé dans votre navigateur. Votre adresse IP et votre navigateur servent seulement à calculer une empreinte valable une journée, avec une clé tirée au hasard chaque jour puis détruite : impossible de vous reconnaître d'un jour à l'autre ou sur un autre site. Ni l'adresse IP ni le détail du navigateur ne sont enregistrés. Si votre navigateur envoie le signal Do Not Track ou Global Privacy Control, rien n'est mesuré. Les événements bruts sont effacés au bout de 13 mois.

3. Destinataires et sous-traitants

• Render Services, Inc. (États-Unis) : hébergement de l'application et de la base de données. Transfert encadré par des clauses contractuelles types (art. 46 RGPD) et le Data Privacy Framework.
• Plausible Insights OÜ (Union européenne) : mesure d'audience sans cookie, données hébergées dans l'UE.
• Resend, Inc. (États-Unis) : envoi des e-mails de service (invitations, notifications, réponses du support). Transfert encadré par des clauses contractuelles types (art. 46 RGPD).
• OVH SAS (France) : serveur qui calcule les plannings. Il reçoit les règles, les absences et les besoins de la clinique, où les personnes sont désignées par un numéro interne, sans nom ni adresse e-mail.
• Cloudflare, Inc. (États-Unis) : acheminement et protection du trafic du site (adresse IP, pays déduit de l'adresse IP). Transfert encadré par le Data Privacy Framework et des clauses contractuelles types.
• Mistral AI (France, 15 rue des Halles, 75001 Paris) : modèle de langage utilisé par l'assistant Djed et pour traduire les messages de support écrits dans une autre langue que le français. Seul le texte nécessaire est transmis : pour l'assistant, votre question et les éléments de planning utiles pour y répondre (noms et initiales des membres de l'équipe, jours, règles, absences), jamais les adresses e-mail ; pour le support, le texte du message, sans nom, adresse e-mail ni clinique. Mistral AI agit en sous-traitant au titre de son accord de traitement des données ; l'utilisation de ces contenus pour entraîner ses modèles est désactivée.
• Stripe (paiements, à l'ouverture des abonnements en ligne) : traitement des données de facturation ; Djed ne stocke aucune donnée de carte bancaire.
• Apple Inc. (États-Unis) : acheminement des notifications de l'application iPhone (Apple Push Notification service), et connexion « Continuer avec Apple » lorsque vous la choisissez.

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

4. Sécurité

Données chiffrées en transit (TLS) et au repos ; cloisonnement strict entre les entreprises clientes (testé à chaque déploiement) ; accès restreints et journalisés ; mots de passe hachés (bcrypt). En cas de violation de données susceptible d'engendrer un risque, notification à la CNIL et aux personnes concernées dans les conditions des articles 33 et 34 du RGPD.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : support@djed.vet. Si vous êtes salarié d'une clinique cliente, votre demande peut être traitée conjointement avec votre employeur, responsable de traitement. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

6. Cookies et traceurs

Voir la politique cookies : le site n'utilise aucun cookie de suivi publicitaire.

7. Application iPhone

L'application Djed pour iPhone donne accès au même compte que le site. Les demandes qu'on y fait (absences et leur motif, échanges et leur message) suivent le traitement « Plannings et équipes » décrit plus haut. Ce qui est propre à l'application :

• Compte : à la connexion, l'application transmet l'adresse e-mail et le mot de passe du compte (le mot de passe n'est jamais conservé en clair). Elle affiche ensuite le nom, l'adresse e-mail et la photo de profil du compte ; le nom et la photo se modifient depuis l'écran « Compte ».
• Session et appareil : chaque connexion ouvre une session propre à l'appareil. Nous conservons pour elle le système (iOS), le nom que l'iPhone communique aux applications (en général « iPhone » ou « iPad »), la version de l'application et les dates d'utilisation ; l'écran « Appareils connectés » les affiche et permet de fermer chaque session. Le jeton de session n'est conservé chez nous que sous forme d'empreinte. Sur l'iPhone, l'application garde ce jeton dans le trousseau, et une copie des derniers écrans consultés pour l'affichage hors ligne ; la déconnexion efface l'un et l'autre.
• Notifications : si vous les autorisez, l'iPhone fournit un jeton de notification, que nous enregistrons avec la version de l'application et la date du dernier enregistrement, rattaché à la session. Les notifications (un titre, un texte court comme « Planning publié » ou le nom d'un collègue qui propose un échange, l'écran à ouvrir, le nombre de notifications non lues) sont acheminées par Apple Push Notification service. Vous pouvez les couper à tout moment dans les réglages de l'iPhone.
• Connexion avec Apple ou Google : elle ne crée pas de compte, elle ouvre le compte Djed qui porte la même adresse, ou celui auquel vous avez déjà lié ce compte Apple ou Google. Avec « Continuer avec Apple », l'application ne demande que l'adresse e-mail : Apple transmet un identifiant propre à Djed, l'adresse (éventuellement un relais « Masquer mon adresse ») et l'indication qu'elle est vérifiée. Avec « Continuer avec Google », Google transmet un identifiant, l'adresse e-mail vérifiée, le nom et l'adresse de la photo de profil Google. Nous conservons l'identifiant et l'adresse pour vous reconnaître aux connexions suivantes, le nom s'il manquait au compte, et l'adresse de la photo Google, affichée comme photo de profil.
• Aucune publicité, aucun suivi : l'application ne contient aucune publicité, aucun outil de mesure d'audience ni aucun kit tiers d'analyse ou de suivi. Elle ne vous suit pas d'une application ou d'un site à l'autre.

Déconnexion et conservation

À la déconnexion, le jeton de notification est supprimé aussitôt et la session est fermée ; la trace de la session (appareil, version, dates) est supprimée 30 jours plus tard. Une session inutilisée pendant 90 jours expire : aucune notification ne lui est plus envoyée, et sa trace, jeton de notification compris, est supprimée 30 jours après l'expiration. Un jeton de notification qu'Apple déclare invalide (application désinstallée, par exemple) est supprimé dès qu'Apple nous le signale.

Supprimer son compte depuis l'application

La marche à suivre est détaillée sur la page Supprimer mon compte. En résumé : Écran « Compte », puis « Supprimer mon compte », avec confirmation par le mot de passe (ou par l'adresse e-mail pour un compte sans mot de passe). La suppression est immédiate et définitive. Elle efface le compte (nom, adresse e-mail, mot de passe, photo, préférences), ses sessions, ses appareils et jetons de notification, ses connexions Apple et Google, ses notifications, ses conversations avec l'assistant et ses notes personnelles. La fiche de planning tenue par la clinique employeur, responsable de traitement, est détachée du compte et reste dans ses plannings ; l'historique des actions, les commentaires et les tickets d'assistance restent également, sans lien avec le compte. Si vous étiez le seul membre de votre entreprise cliente, l'entreprise est supprimée avec toutes ses données (cliniques, plannings) et son abonnement est résilié. Le seul administrateur d'une entreprise qui compte d'autres membres doit d'abord nommer un autre administrateur.