Politique de confidentialité

Passport comporte deux rôles distincts, qu'il est important de connaître. Les données des professionnels et des cliniques (compte, profil, facturation) sont traitées par DentGrow en tant que responsable du traitement. Les données des patients (nom, NIF, enregistrements d'implants) sont saisies et contrôlées par la clinique — qui est responsable du traitement —, DentGrow agissant en tant que sous-traitant, conformément à l'article 28 du RGPD et à l'accord de traitement des données inclus dans les conditions générales.

Dans un groupe de cliniques (offre Enterprise), le responsable est la société titulaire du groupe, et la personne qui l'administre accède aux patients de toutes les unités. Une clinique d'une autre entité qui rejoint un groupe le fait en vertu d'un accord avec cette société, et peut le quitter à tout moment.

De la clinique et des professionnels : nom, e-mail, NIF (numéro fiscal portugais), numéro d'inscription professionnelle et téléphone — pour créer et gérer le compte, facturer l'abonnement et respecter les obligations fiscales.

Si vous vous connectez avec votre compte Google® : nous recevons de Google votre nom, votre e-mail, l'indication que l'e-mail est confirmé et l'adresse de la photo de votre profil Google (que nous n'affichons pas) — uniquement pour créer et identifier le compte. Nous ne recevons ni le mot de passe du compte Google ni l'accès à votre messagerie, à vos contacts ou à vos fichiers.

Des patients (pour le compte de la clinique) : nom, NIF (chiffré), date et enregistrement du consentement, les données cliniques de l'implant (position de la dent, marque, référence, lot, date de péremption, protocole, observations) et les photographies cliniques que la clinique téléverse, enregistrées sans métadonnées (y compris la localisation) et visibles uniquement par cette clinique — afin de constituer le passeport numérique des implants du patient, dans le but de garantir la traçabilité et la continuité des soins. Les données de santé constituent une catégorie particulière (art. 9 RGPD) et sont traitées avec les mesures décrites sur la page Sécurité.

L'enregistrement du passeport repose sur le consentement explicite du patient, recueilli par la clinique et déclaré sur la plateforme au moment de l'enregistrement (la date est conservée). Le traitement des données du compte repose sur l'exécution du contrat d'abonnement ; la facturation, sur le respect d'obligations légales.

Les dossiers cliniques sont conservés tant que la clinique conserve son compte et que le patient n'exerce pas son droit à l'effacement — un passeport d'implants a, par nature, vocation à durer longtemps. Les données de facturation sont conservées pendant les durées légales applicables.

Accès, rectification, effacement, limitation, portabilité et opposition — les patients exercent ces droits auprès de leur clinique, qui dispose sur la plateforme d'outils pour y donner suite immédiatement (y compris la suppression définitive avec preuve dans le journal d'audit). Les professionnels les exercent directement auprès de DentGrow. Vous avez également le droit d'introduire une réclamation auprès de la CNPD, l'autorité portugaise de protection des données (www.cnpd.pt).

Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires. Nous faisons appel à des fournisseurs d'infrastructure dans l'Union européenne (hébergement de la base de données et de l'application), à un prestataire de paiement pour les abonnements et à un service de surveillance des erreurs hébergé dans l'Union européenne, tous liés par des accords de traitement des données, ainsi qu'aux fournisseurs d'intelligence artificielle décrits au point 7. Lorsqu'une entité est supprimée, l'abonnement est résilié et les cartes enregistrées chez le prestataire de paiement sont retirées ; les factures déjà émises sont conservées pendant la durée imposée par la loi fiscale. Le service de surveillance reçoit des rapports techniques de défaillance — il est configuré pour ne pas collecter le contenu des requêtes, les cookies, les données des requêtes à la base de données ni le contenu des dossiers des patients. La liste à jour des sous-traitants peut être demandée à privacidade@dentgrow.pt.

Sur les formulaires de connexion, d'inscription, de récupération du mot de passe et d'invitation, nous utilisons Cloudflare Turnstile® (Cloudflare, Inc.) pour distinguer les personnes des programmes automatisés. Turnstile traite l'adresse IP, des signaux techniques du navigateur (comme le User-Agent) et l'adresse de la page, mais pas ce que vous saisissez dans les champs, et n'est pas utilisé à des fins publicitaires. Cloudflare traite ces signaux pour notre compte et, en tant que responsable du traitement, pour améliorer la détection des robots ; elle peut les transférer hors de l'Espace économique européen, avec les garanties prévues par le RGPD. La base juridique est notre intérêt légitime à protéger les comptes et le service (article 6, paragraphe 1, point f) du RGPD). Il ne s'exécute pas sur les pages contenant des données de patients.

Le site public (dentgrow.ai) utilise en outre deux outils de mesure, et uniquement avec votre consentement — le point 8 explique lesquels, ce qu'ils enregistrent et comment changer d'avis. Ils ne s'exécutent pas dans l'application.

L'identification de l'implant par radiographie, l'Académie et la dictée de questions utilisent des services d'intelligence artificielle de fournisseurs externes, qui agissent en tant que sous-traitants. Ils ne reçoivent que l'image, la question ou l'enregistrement nécessaires à chaque fonction — jamais le nom ni le NIF du patient — et ne les utilisent pas pour entraîner leurs modèles. Ils peuvent les traiter hors de l'Espace économique européen, sur la base des clauses contractuelles types de la Commission européenne.

Nous recommandons d'utiliser des radiographies sur lesquelles le nom du patient n'est pas visible. Les réponses aident le professionnel, qui décide : elles ne remplacent pas l'évaluation clinique.

Ceux qui sont nécessaires au fonctionnement. La session de la personne connectée (définie par le fournisseur d'authentification), deux préférences d'affichage — thème et taille du texte — et, sur les formulaires de connexion, d'inscription, de récupération et d'invitation, ce dont la vérification anti-robots de Cloudflare a besoin pour fonctionner. Ils n'identifient personne au-delà du nécessaire, ne sont pas partagés et ne dépendent pas du consentement : sans eux, le service ne fonctionne pas.

Ceux de mesure, qui n'existent que si vous dites oui. Sur le site public, nous utilisons Google Analytics® (Google Ireland Limited) et Microsoft Clarity® (Microsoft Ireland Operations Limited) pour comprendre quelles pages sont utiles et où les visiteurs se perdent. Clarity® enregistre aussi les mouvements de la souris et le défilement de la page, de manière agrégée et avec le contenu des champs masqué. Ils déposent des cookies dans votre navigateur — _ga et _ga_* (jusqu'à 2 ans), _clck (1 an) et _clsk (1 jour). La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD et article 5 de la loi portugaise 41/2004), et rien n'est chargé avant que vous ne l'ayez donné. Nous n'utilisons pas ces données à des fins publicitaires et ne construisons pas de profils avec elles.

Là où il n'y a aucune mesure. Ces outils ne s'exécutent que sur le site public. Ils ne s'exécutent ni dans l'application (app.dentgrow.ai), où se trouvent les dossiers des patients, ni sur la page de vérification que le patient ouvre avec le code QR (v.dentgrow.ai) — un enregistrement d'écran à ces endroits serait un enregistrement de données de santé, et c'est une ligne que nous ne franchissons pas. La séparation est imposée par le serveur, pas par un réglage.

Changer d'avis. Votre réponse est conservée six mois et peut être modifiée à tout moment, sans justification et avec le même nombre de clics que pour la donner : revoir ma réponse sur les cookies. En cas de refus, les cookies de mesure déjà déposés sont supprimés. Vous pouvez aussi les bloquer dans les paramètres de votre navigateur.

Les deux fournisseurs peuvent transférer des données hors de l'Espace économique européen, dans le cadre du cadre de protection des données UE-États-Unis et des clauses contractuelles types de la Commission européenne.

Sur le site public (dentgrow.ai), vous pouvez demander un guide gratuit en PDF en indiquant votre e-mail. Nous utilisons cet e-mail pour vous envoyer le guide et, uniquement si vous cochez la case prévue, pour vous envoyer la newsletter de DentGrow. Il s'agit de deux autorisations distinctes, et aucune n'est cochée par défaut. La newsletter ne commence qu'après la confirmation de l'abonnement via le lien de l'e-mail que nous vous envoyons. La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD).

La demande est enregistrée dans le système de contacts de DentGrow, hébergé sur un serveur dans l'Union européenne, avec l'e-mail, la date, les autorisations données et la page d'origine. Nous conservons le contact tant que vous restez abonné à la newsletter ou, si vous ne l'avez pas demandée, jusqu'à 24 mois après la demande du guide. Vous pouvez retirer votre consentement à tout moment — via le lien de désabonnement de chaque e-mail ou à privacidade@dentgrow.pt — sans que cela n'affecte ce qui a été fait auparavant.

Pour ne pas montrer à nouveau l'offre à qui l'a déjà vue, le site enregistre dans votre navigateur (localStorage, clé dg_saida_v1) la date à laquelle l'offre est apparue et si le guide a été demandé. Cette information ne quitte pas votre navigateur, n'est envoyée à aucun serveur et peut être effacée dans les paramètres du navigateur.

Questions de confidentialité et exercice des droits : privacidade@dentgrow.pt. Les violations de données sont notifiées à la CNPD et, le cas échéant, aux personnes concernées, dans les délais du RGPD (72 heures).