Politique de confidentialité

Dernière mise à jour : 1er novembre 2026

Éditeur du service

Nom commercial : DuDoctor
Raison sociale : Excelvion, SLU
Siège social : Carretera Engolasters 53, Escaldes
Immatriculation : Inscrite au Registre des sociétés sous le numéro d’immatriculation 26506, livre S-510, folios 51 à 60, et titulaire du numéro d’enregistrement fiscal L-721597Y
Email de contact : hello@dudoctor.com
Contact protection des données : hello@dudoctor.com
Site web : https://dudoctor.com

1. Qui traite vos données

Le responsable du traitement est l’Éditeur identifié en haut de cette page. La présente politique explique, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD), quelles données nous traitons, pourquoi, sur quelle base juridique, pendant combien de temps et avec qui nous les partageons. Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez-nous à hello@dudoctor.com.

2. Données traitées

Identification et contact : nom et prénom, email, téléphone, date de naissance, sexe, adresse et numéro de pièce d’identité.
Données de santé : réponses aux questionnaires cliniques, antécédents, médicaments, photos et documents joints, messages échangés avec l’équipe médicale, évaluations, plans de traitement et ordonnances.
Données de souscription et de facturation : service souscrit, montants, factures et statut des abonnements. Nous ne traitons pas les données complètes de votre carte, gérées directement par Stripe.
Données techniques et de sécurité : adresse IP, journaux d’accès, identifiant de session, langue, appareil et, si vous les activez, l’abonnement aux notifications push.
Données de navigation facultatives : uniquement si vous acceptez les cookies d’analyse et de mesure publicitaire (voir la Politique de cookies) : pages consultées, interactions et étapes du processus de souscription, identifiants de cookies et données du navigateur et de l’appareil.
Brouillon du questionnaire dans votre navigateur : pendant que vous remplissez un questionnaire, vos réponses (jamais les photographies) sont enregistrées temporairement dans le stockage local de votre propre navigateur pour que vous puissiez reprendre là où vous vous étiez arrêté. Elles sont effacées à l’envoi de la consultation, à la déconnexion ou après une période sans modification (2 heures par défaut et jamais plus de 48 heures).

Les données de santé constituent une catégorie particulière de données et bénéficient d’une protection renforcée. Nous ne traitons pas de données de personnes de moins de 18 ans.

3. Finalités et bases juridiques

Créer et gérer votre compte et votre espace patient — Base juridique : Exécution du contrat (art. 6.1.b RGPD)
Fournir les soins médicaux : évaluer votre cas, vous répondre, assurer le suivi et, le cas échéant, établir des ordonnances — Base juridique : Exécution du contrat (art. 6.1.b) et, pour les données de santé, prise en charge sanitaire par des professionnels soumis au secret professionnel (art. 9.2.h et 9.3 RGPD)
Constituer et conserver votre dossier médical — Base juridique : Obligation légale (art. 6.1.c RGPD ; loi espagnole 41/2002) et art. 9.2.h RGPD
Encaisser les services, émettre les factures et gérer les abonnements — Base juridique : Exécution du contrat (art. 6.1.b) et obligations fiscales et comptables (art. 6.1.c)
Vous envoyer des avis de service par email ou push (nouvelle réponse, renouvellement, sécurité), qui ne contiennent jamais d’informations de santé — Base juridique : Exécution du contrat (art. 6.1.b) ; les notifications push nécessitent en outre leur activation dans votre navigateur
Traiter vos demandes, réclamations et l’exercice de vos droits — Base juridique : Obligation légale (art. 6.1.c RGPD)
Protéger la plateforme : prévention de la fraude, contrôle des accès et journaux de sécurité — Base juridique : Intérêt légitime à garantir la sécurité du service (art. 6.1.f) et obligation de sécurité (art. 32 RGPD)
Analyse de l’utilisation du site, mesure des conversions, publicité personnalisée et remarketing avec Meta et Google (voir section 7) — Base juridique : Consentement (art. 6.1.a RGPD et art. 22.2 LSSI-CE) donné dans le bandeau cookies, révocable à tout moment
Vous envoyer des communications commerciales — Base juridique : Consentement (art. 6.1.a RGPD et art. 21 LSSI-CE). Jamais fondées sur vos données de santé

4. Règles automatisées du questionnaire

Le questionnaire applique des règles cliniques prédéfinies pour détecter des contre-indications ou des signes d’alerte et, par exemple, vous indiquer de vous rendre aux urgences ou que votre cas ne peut pas être pris en charge en ligne. Ces règles sont une aide : aucune décision concernant votre traitement n’est prise sans l’examen d’un médecin. Si le questionnaire vous empêche de poursuivre et que vous n’êtes pas d’accord, vous pouvez demander l’examen de votre cas par un médecin, exprimer votre point de vue et contester le résultat en écrivant à hello@dudoctor.com (art. 22 RGPD).

5. Durées de conservation

Dossier médical (questionnaires, images, messages, évaluations et ordonnances) — Durée : Au moins 5 ans à compter de la date de sortie de chaque épisode de soins (art. 17 de la loi espagnole 41/2002), ou la durée supérieure exigée par la réglementation régionale applicable
Données du compte — Durée : Tant que le compte est actif ; ensuite, bloquées pendant les délais de prescription applicables
Factures et documents comptables — Durée : 6 ans (art. 30 du Code de commerce espagnol) et 4 ans à des fins fiscales (loi générale fiscale espagnole)
Journaux de sécurité et d’accès — Durée : 12 mois
Demandes d’exercice des droits et réclamations — Durée : Pendant leur traitement puis pendant les délais de prescription applicables
Analyse, mesure publicitaire et communications commerciales — Durée : Jusqu’au retrait de votre consentement ; pour les cookies, selon la durée indiquée dans la Politique de cookies

À l’expiration de la durée, les données sont supprimées ou anonymisées de manière sécurisée. Pendant la période de blocage, elles ne sont accessibles qu’aux juridictions et autorités compétentes.

6. Qui peut accéder à vos données

Au sein de DuDoctor, seule l’équipe médicale qui traite votre consultation accède à vos données de santé, et le personnel d’assistance uniquement aux données administratives nécessaires pour vous aider. Tous sont tenus à la confidentialité et les médecins au secret professionnel.

La plateforme, ses bases de données et l’envoi des emails du service fonctionnent sur un serveur interne privé sous le contrôle de l’Éditeur, sans prestataire externe d’hébergement ni de messagerie. Interviennent en outre les tiers suivants :

Stripe Payments Europe, Ltd. — Service et rôle : Traitement des paiements et des abonnements. Sous-traitant (art. 28 RGPD) et responsable indépendant pour ses obligations de prévention de la fraude et du blanchiment de capitaux — Localisation / garanties : Union européenne ; transferts éventuels vers Stripe, Inc. (États-Unis) encadrés par le cadre de protection des données UE-États-Unis et des clauses contractuelles types
Service de notifications push du navigateur que vous utilisez (par exemple Google, Apple ou Mozilla) — Service et rôle : Envoi des notifications push, sans contenu de santé — Localisation / garanties : Selon le fournisseur du navigateur
Google Ireland Limited (uniquement avec votre consentement) — Service et rôle : Google Tag Manager, Google Analytics 4 et, le cas échéant, Google Ads : analyse, mesure des conversions et remarketing. Sous-traitant (Analytics) et responsable indépendant (fonctions publicitaires). Voir section 7 — Localisation / garanties : Irlande (UE) ; transferts éventuels vers Google LLC (États-Unis) encadrés par le cadre de protection des données UE-États-Unis
Meta Platforms Ireland Limited (uniquement avec votre consentement) — Service et rôle : Pixel Meta et, le cas échéant, API Conversions : mesure des conversions, publicité personnalisée et remarketing sur Facebook et Instagram. Responsable conjoint avec DuDoctor de la collecte et de la transmission des données (art. 26 RGPD) et responsable indépendant du traitement ultérieur. Voir section 7 — Localisation / garanties : Irlande (UE) ; transferts éventuels vers Meta Platforms, Inc. (États-Unis) encadrés par le cadre de protection des données UE-États-Unis

Nous pouvons également communiquer des données aux pharmacies lorsque vous présentez votre ordonnance, à l’administration fiscale, aux juridictions et aux autorités sanitaires lorsque la loi l’exige. Nous ne vendons pas vos données. Vous pouvez vous opposer à tout moment à l’analyse et à la mesure publicitaire en refusant ou en retirant votre consentement aux cookies.

7. Analyse, mesure et publicité avec Meta et Google

DuDoctor travaille avec Meta (Facebook et Instagram) et Google pour analyser l’utilisation du site, mesurer l’efficacité de ses campagnes et diffuser de la publicité DuDoctor. Ce traitement n’est activé que si vous cliquez sur « Accepter » dans le bandeau cookies ; si vous refusez, aucun de ces outils n’est chargé.

Meta Platforms Ireland Ltd. (Facebook, Instagram) — Outils : Pixel Meta et, le cas échéant, API Conversions (envoi des mêmes événements depuis notre serveur) — Rôle : Responsable conjoint avec DuDoctor de la collecte et de la transmission des données (art. 26 RGPD ; arrêt de la CJUE du 29 juillet 2019, Fashion ID, C-40/17), conformément à l’avenant de responsabilité conjointe de Meta. Meta est seul responsable du traitement ultérieur qu’il effectue
Google Ireland Ltd. — Outils : Google Tag Manager, Google Analytics 4 et, le cas échéant, Google Ads — Rôle : Sous-traitant pour Google Analytics ; responsable indépendant pour les fonctions publicitaires de Google Ads (mesure des conversions et remarketing)

Finalités

Analyse: savoir combien de personnes visitent le site, quelles pages elles consultent et comment elles l’utilisent, afin de l’améliorer
Mesure des conversions: savoir si une visite, une inscription ou une souscription provient de l’une de nos publicités et combien coûte chaque campagne
Publicité personnalisée et remarketing: vous montrer des publicités DuDoctor sur Facebook, Instagram et le réseau Google si vous avez visité notre site, et toucher des personnes aux centres d’intérêt similaires. Nous ne créons pas d’audiences à partir de données de santé

Données concernées

Identifiants : ceux des cookies (_fbp, _fbc, _ga…), les identifiants de clic des publicités, l’adresse IP et les données du navigateur et de l’appareil.
Événements de navigation : pages consultées et interactions générales avec le site.
Événements d’achat : le fait qu’une souscription a été commencée ou finalisée, avec son montant et sa devise.
Le cas échéant, pour attribuer une conversion, votre email ou téléphone chiffrés de manière irréversible (hachage), jamais en clair.

Nous n’envoyons à Meta ni à Google aucune donnée de santé, réponse au questionnaire, diagnostic ou ordonnance.

Base juridique

Votre consentement (art. 6.1.a RGPD et art. 22.2 LSSI-CE), que vous donnez en cliquant sur « Accepter » dans le bandeau cookies. Il est facultatif : sans lui, vous pouvez quand même utiliser DuDoctor et souscrire n’importe quelle consultation.

Transferts internationaux

Meta Platforms, Inc. et Google LLC, aux États-Unis, peuvent accéder à ces données. Les deux sont certifiées au titre du cadre de protection des données UE-États-Unis, couvert par la décision d’adéquation de la Commission européenne du 10 juillet 2023 ; des clauses contractuelles types s’appliquent en complément.

Conservation

Les cookies durent le temps indiqué dans la Politique de cookies. Les données reçues par Meta et Google sont conservées selon leurs propres politiques et les paramètres de nos comptes.

Comment retirer votre consentement

Vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné, via le lien Préférences de cookies en pied de page. Dès lors, ces outils ne sont plus chargés ; le retrait n’affecte pas la licéité du traitement antérieur. Vous pouvez aussi supprimer les cookies depuis votre navigateur.

Plus d’informations et paramètres publicitaires

8. Transferts internationaux

La plateforme est hébergée sur un serveur interne privé. Stripe, Google et Meta peuvent traiter certaines données aux États-Unis ; ils le font avec des garanties appropriées : la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis ou, à défaut, des clauses contractuelles types. Vous pouvez demander des informations sur ces garanties à hello@dudoctor.com.

9. Sécurité

Vos réponses, messages et historique sont stockés de façon chiffrée et la connexion au site l’est également. Les photos et documents ne sont pas accessibles par un lien public : ils ne s’affichent qu’après connexion et vérification des autorisations. Les emails et notifications vous signalent seulement qu’il y a du nouveau dans votre espace privé, sans mentionner le motif de votre consultation.

10. Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer les consentements donnés sans que cela n’affecte la licéité du traitement antérieur. Depuis votre espace patient, vous pouvez consulter et corriger vos données et télécharger une copie complète. Pour le reste, écrivez à hello@dudoctor.com en précisant le droit exercé. Nous répondrons dans un délai d’un mois, prolongeable de deux mois dans les cas complexes, auquel cas nous vous en informerons au cours du premier mois.

L’effacement ne s’étend pas au dossier médical tant que la durée légale de conservation court, ni aux données que nous devons conserver pour des obligations fiscales.

Si vous estimez que nous n’avons pas correctement traité vos droits, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de l’autorité de contrôle de votre lieu de résidence.

11. Modifications de cette politique

En cas de modification importante de la présente politique, nous vous en informerons par email ou dans votre espace patient avant son application.