Politique relative aux cookies

Cette page décrit les cookies et autres technologies de stockage (notamment le stockage local du navigateur, « localStorage ») utilisés par la plateforme Achyl, éditée par la société ACHYL (société par actions simplifiée). Achyl n'utilise que ce qui est strictement nécessaire à son fonctionnement.

Pour fonctionner, Achyl dépose deux cookies de connexion et conserve dans le stockage de votre navigateur (« localStorage », qui persiste, et « sessionStorage », effacé à la fermeture de l'onglet) les seules informations suivantes :

• Connexion (cookies) : la session de l'espace praticien — ou, séparément, celle de l'espace d'administration — tient dans deux cookies de première partie, illisibles par les scripts de la page (« HttpOnly ») et envoyés seulement en connexion sécurisée (« Secure »). Le premier vaut 30 minutes et se renouvelle tant que vous utilisez l'application ; le second permet ce renouvellement et expire après 8 heures sans activité. Ils sont effacés à la déconnexion.
• Espace patient (localStorage) : la session ouverte par le code reçu par e-mail, pour ne pas le redemander à chaque visite (30 jours au plus) ; elle cesse de valoir si le praticien ferme l'espace.
• Continuité d'un enregistrement (localStorage) : l'identifiant technique d'un enregistrement de consultation à terminer, pour ne pas le perdre si l'onglet se ferme. Aucun son ni texte n'y est gardé.
• Préférences d'affichage (localStorage) : ville de la météo, widgets et liens de l'accueil, panneau ouvert ou fermé, agendas affichés, micro préféré, visites guidées déjà vues, page de revue des exercices (identifiant tiré au hasard et prénom du relecteur).
• Confort de navigation (sessionStorage) : rechargement après une mise à jour de l'application, aide repliée, visite guidée déjà lancée, période choisie dans l'espace d'administration.

Aucune donnée de santé n'y est conservée. Ces informations sont nécessaires au service : elles ne requièrent pas de consentement préalable et ne servent ni à la publicité, ni au profilage.

Aucun cookie publicitaire n'est déposé, et aucun script, aucune police ni aucune image ne sont chargés depuis un domaine tiers (police auto-hébergée, politique de sécurité de contenu stricte). Le navigateur interroge directement, sans cookie, les seuls services suivants — ils voient alors votre adresse IP, comme tout site consulté :

• api-adresse.data.gouv.fr (Base adresse nationale, État) : propositions d'adresses pendant que vous en saisissez une. Seul le texte tapé est envoyé.
• geo.api.gouv.fr (État) et geocoding-api.open-meteo.com, api.open-meteo.com (Open-Meteo, service météo ouvert) : la météo de la ville du cabinet, sur l'accueil de l'espace praticien. Seul le nom ou les coordonnées de la ville sont envoyés.

Une mesure d'audience est utilisée, afin de connaître la fréquentation des pages et d'améliorer le service. Elle repose sur PostHog (hébergement dans l'Union européenne, Francfort). Son fonctionnement dépend de votre choix, et par défaut aucun cookie n'est déposé :

• Tant que vous n'avez rien choisi : aucun cookie ni stockage n'est déposé dans votre navigateur. Les visites sont comptées au moyen d'une empreinte anonyme calculée par PostHog, sans identifiant persistant.
• Si vous refusez : plus aucune donnée de navigation n'est envoyée. Seul votre refus est mémorisé dans votre navigateur, pour ne pas vous reposer la question.
• Si vous acceptez : un cookie de mesure d'audience (ph_…_posthog, durée de vie de 365 jours) est déposé, avec son pendant dans le stockage local. Il permet uniquement de reconnaître une visite d'un jour à l'autre, afin de distinguer un nouveau visiteur d'un visiteur qui revient.

Dans tous les cas :

• Aucune identification : nous ne vous rattachons jamais à un compte, un nom ou une adresse e-mail, et aucun suivi n'a lieu d'un site à l'autre.
• Pages vues uniquement : ni enregistrement de session, ni capture automatique de vos clics, saisies ou contenus affichés.
• Adresses masquées : avant tout envoi, les adresses de pages sont réduites à un modèle de route. Aucun identifiant de dossier patient, ni jeton de lien personnel, ne quitte la plateforme.
• Pages des patients exclues : l'espace patient, la prise et la gestion de rendez-vous et la signature d'un devis ne sont jamais mesurées.
• Aucune publicité, aucun profilage, et votre adresse IP n'est pas conservée à des fins de mesure.
• Durée de conservation : les pages vues sont conservées un an par PostHog, puis effacées.

Cette mesure est configurée pour respecter les conditions d'exemption de consentement fixées par la CNIL pour la mesure d'audience (finalité limitée, données non recoupées ni transmises, aucun suivi d'un site à l'autre, traceur de moins de 13 mois, données conservées moins de 25 mois, opposition simple) ; le cookie n'est malgré tout déposé qu'avec votre accord.

Votre choix est demandé par un bandeau lors de votre première visite, et reste modifiable à tout moment ci-dessous. PostHog figure dans notre liste de sous-traitants.

Lorsque vous activez une fonctionnalité optionnelle (par exemple la connexion à Google Agenda), le service tiers concerné peut déposer ses propres cookies lors de l'autorisation, selon sa propre politique. Ces connexions ne sont établies qu'à votre initiative.

Vous pouvez à tout moment revenir sur votre choix concernant la mesure d'audience, au moyen des boutons de la section 3. Vous pouvez également effacer le stockage du site depuis les réglages de votre navigateur ; cela vous déconnectera et réinitialisera vos préférences.

Le traitement de vos données est détaillé dans notre politique de confidentialité. Pour toute question : dpo@achyl.co.