Politique de confidentialité
Portée de la présente politique
La présente politique reprend les stipulations relatives aux données à caractère personnel figurant à l’article 9 des conditions générales d’utilisation de la plateforme Dupsy et à l’article 8 des conditions générales de vente. Elle est publiée séparément pour être identifiable et accessible depuis toutes les pages du site. En cas de divergence, les conditions générales font foi.
Responsable de traitement
Le responsable de traitement est Dupsy, SAS au capital social de 1 000 euros, dont le siège social est situé 229 rue Saint-Honoré, 75001 PARIS, immatriculée au RCS de Paris sous le numéro 982 704 389, représentée par Monsieur Nathan DURROUX en sa qualité de Président. Toute demande relative aux données à caractère personnel peut lui être adressée à contact@dupsy.fr. Dupsy s’engage à protéger vos données personnelles et votre vie privée conformément au Règlement Général sur la Protection des Données à caractère personnel (ci-après nommé « RGPD »). Aux termes du RGPD, le Responsable du traitement est la personne qui détermine les moyens et les finalités du traitement. Le Sous-traitant est une personne traitant des données à caractère personnel pour le compte du responsable du traitement. Il agit sous l’autorité du responsable du traitement et sur instruction de celui-ci. Dupsy est Responsable de traitement pour les Données à caractère personnel collectées notamment dans le cadre de la gestion des comptes utilisateurs, la gestion du contenu et des recommandations, l’accompagnement personnalisé, la gestion de la mise en relation avec des professionnels. En tant que Responsable de traitement, Dupsy prend les mesures propres à assurer la protection et la confidentialité des informations nominatives qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD.
Données traitées et finalités
Pour tous les utilisateurs, afin de permettre la création du compte, Dupsy traite les données suivantes vous concernant : Nom, prénom, mail professionnel, société, fonction (manager ou collaborateur). Pour les collaborateurs, afin de permettre le suivi personnalisé, Dupsy traite les données suivantes vous concernant : Nom, prénom, mail professionnel, fonctions, réponses que vous apportez au questionnaire. Votre consentement est requis lors des réponses au questionnaire bien être. Le consentement peut être retiré à tout moment en contactant l’adresse suivante : contact@dupsy.fr. Les réponses aux questionnaires sont transmise de façon anonymes et uniformisé aux manager afin qu’ils ai une note générale de bien être de leur équipe. Afin d’assurer la prise de rdv, Dupsy traite les données suivantes vous concernant : Nom, prénom, Société. Ces données sont transmises au psychologue lors de la prise de rdv. Pour les psychologues, afin d’assurer la prise de rdv par les collaborateurs, Dupsy traite les données suivante vous concernant : Nom, Prénom, disponibilités et adresse du cabinet. Ces données sont transmises aux collaborateurs souhaitant prendre rendez-vous.
Origine des données
Les données personnelles sont recueillies lorsque vous vous inscrivez volontairement sur Dupsy et au cours de l’utilisation de la plateforme afin de vous assurer un suivi psychologique complet. Votre e-mail professionnel et votre fonction (manager ou collaborateur) est transmise par votre entreprise à Dupsy.
Données des clients professionnels
Dupsy est Responsable de traitement pour les Données à caractère personnel collectées dans le cadre de la relation contractuelle. En tant que Responsable de traitement, Dupsy prend les mesures propres à assurer la protection et la confidentialité des informations nominatives qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD. Afin d’assurer la relation contractuelle, Dupsy traite les données suivante sur le client : Nom, prénom et fonction du représentant du client. Ces données sont conservées durant la relation contractuelle sur la base du contrat d’abonnement. Les données personnelles sont hébergées en France et sont à destination des employés du prestataire. En dehors des cas énoncés ci-dessus, Dupsy s’interdit de vendre, louer, céder ou donner accès à des tiers aux données sans consentement préalable du Client, à moins d’y être contrainte en raison d’un motif légitime.
Durées de conservation
Des données sont conservées pendant toute la durée de l’accompagnement augmenté de 12 mois (voir les conditions d’hébergement des données ci-dessous). Les données collectées dans le cadre de la relation contractuelle sont conservées durant la relation contractuelle sur la base du contrat d’abonnement.
Hébergement certifié HDS des données de santé
Les données de santé collectées par Dupsy (réponses aux questionnaires psychologiques, informations de rendez-vous avec psychologues) sont hébergées par Clever Cloud SAS, hébergeur certifié HDS (Hébergeur de Données de Santé) conformément au référentiel en vigueur (version du 16 mai 2024). Cette certification couvre les 6 activités du référentiel HDS et garantit : la souveraineté des données, avec un stockage exclusif en France (Paris, Gravelines, Roubaix) ; aucun transfert hors UE, vos données de santé ne quittent jamais l’Espace Économique Européen ; une sécurité renforcée, avec le respect des exigences de sécurité spécifiques aux données de santé ; la traçabilité, avec la journalisation de tous les accès aux données de santé ; la sauvegarde, externalisée et quotidienne, avec rétention conforme au référentiel HDS. La certification HDS de Clever Cloud est valide du 20 décembre 2024 au 19 décembre 2027. L’hébergeur de Dupsy bénéficie également des certifications ISO 27001:2022 (sécurité de l’information) et ISO 9001:2015 (qualité de service), garantissant le respect des normes internationales.
Mesures de sécurité
Dupsy garantit la mise en œuvre des mesures de sécurité suivantes. Chiffrement : TLS 1.3 pour les données en transit, AES-256 pour les données au repos. Contrôle d’accès : authentification forte et gestion des droits basée sur les rôles. Sauvegardes : sauvegarde quotidienne avec rétention de 30 jours minimum. Sécurité réseau : pare-feu applicatif, protection DDoS. Mises à jour : application des correctifs de sécurité dans un délai maximum de 48h pour les vulnérabilités critiques.
Connexion Google Calendar des psychologues
Les Psychologues peuvent connecter leur compte Google Calendar à Dupsy pour gérer leurs disponibilités et rendez-vous. En connectant votre Google Calendar, vous acceptez que Dupsy lise vos disponibilités dans le calendrier sélectionné, crée automatiquement des événements de rendez-vous avec lien Google Meet et supprime les événements en cas d’annulation de rendez-vous. Dupsy demande uniquement les autorisations Google Calendar suivantes : lecture des calendriers, pour afficher vos calendriers et sélectionner celui dédié aux rendez-vous ; lecture et écriture des événements, pour calculer vos disponibilités et créer ou supprimer les rendez-vous. Dupsy ne demande pas et n’accède jamais aux autres services Google (Gmail, Drive, etc.). Vous pouvez déconnecter votre Google Calendar à tout moment depuis votre tableau de bord. La déconnexion entraîne la suppression immédiate de tous les tokens d’accès stockés. Les rendez-vous déjà créés dans votre Google Calendar ne sont pas supprimés lors de la déconnexion.
Cookies et traceurs du site
Le site www.dupsy.fr ne dépose aucun cookie. Nous mesurons sa fréquentation avec Vercel Web Analytics, un outil qui n’écrit rien sur votre terminal et reconnaît une visite grâce à une empreinte anonyme calculée à partir de la requête, puis effacée au bout de 24 heures. Nous n’en recevons que des statistiques agrégées sur les pages consultées, le site de provenance, la localisation approximative, le type d’appareil, le système et le navigateur, qui ne permettent pas d’identifier un visiteur. Pour savoir quelles pages conduisent à une prise de contact, le site conserve en outre dans le stockage de session de votre navigateur l’adresse de la première page consultée, sans identifiant ni horodatage, et votre navigateur l’efface à la fermeture de l’onglet. Limités à la mesure d’audience de notre propre site, ces deux usages sont dispensés de consentement. Lorsque vous nous écrivez ou demandez l’envoi d’une estimation, votre demande nous parvient avec la provenance de votre visite, c’est-à-dire le site ou le moteur d’où vous arrivez et les pages consultées juste avant, relevées en mémoire de la page sans rien enregistrer sur votre terminal. Le détail figure sur la page « Gestion des cookies ».
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement ainsi que du droit d’opposition que vous pouvez exercer en contactant Dupsy à l’adresse suivante : contact@dupsy.fr. Si vous estimez après nous avoir contactés que vos droits ne sont pas respectés, vous pouvez porter réclamation auprès de la CNIL (www.cnil.fr).