Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
Cette page explique quelles données Hijama.app collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment les faire effacer. Elle complète nos mentions légales et nos conditions générales.
1. Qui traite vos données
Le responsable du traitement est LUAP Ulrique (nom commercial Julaybib Studio), entrepreneur individuel, SIREN 834 192 569, 5 place du Grand Martroy, 95300 Pontoise, France. Contact : julaybibstudio@gmail.com.
Aucun délégué à la protection des données n'a été désigné : l'activité n'entre pas dans les cas où la désignation est obligatoire. Les demandes se traitent à l'adresse ci-dessus.
2. Deux rôles différents, et c'est important
- Pour le compte praticien et pour les visiteurs du site, Hijama.app est responsable de traitement : c'est nous qui décidons des données nécessaires au fonctionnement de l'annuaire et du logiciel.
- Pour les données des patients saisies par un praticien (fiche patient, historique, notes, pièces jointes), le praticien est responsable de traitement et Hijama.app est sous-traitant au sens de l'article 28 du RGPD. Nous traitons ces données uniquement sur ses instructions, pour lui fournir l'outil. Un contrat de sous-traitance est remis sur simple demande.
Conséquence concrète : chaque praticien n'accède qu'à ses propres patients, et nous ne réutilisons jamais les patients d'un praticien pour notre compte, ni pour ceux d'un autre praticien.
3. Les données collectées
Praticien
Identité et adresse e-mail, mot de passe (jamais lisible, uniquement son empreinte chiffrée), téléphone, nom et adresse du cabinet, ville, présentation, photo, prestations et tarifs, horaires et congés, certificats ou diplômes qu'il choisit de téléverser, historique de facturation (abonnement, crédits SMS), et journaux techniques de connexion.
Patient
Nom, prénom, téléphone, e-mail, et selon ce que le praticien renseigne : date de naissance, adresse, profession, antécédents, traitements en cours, contre-indications, groupe sanguin, contact d'urgence, notes de séance et pièces jointes. Ces informations peuvent constituer des données de santé. Elles sont visibles du seul praticien qui les a saisies, jamais publiées, et jamais utilisées à des fins commerciales.
Visiteur du site
Pages consultées, page d'origine, pays, type de navigateur et un identifiant aléatoire conservé dans le navigateur pour ne pas compter deux fois la même visite. Aucun traceur publicitaire, aucun revendeur de données, aucun profilage.
4. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer un compte praticien, publier sa fiche dans l'annuaire | Exécution du contrat |
| Prendre, confirmer, rappeler et annuler un rendez-vous | Exécution du contrat |
| Héberger le dossier patient pour le compte du praticien | Instructions du praticien, responsable de ce traitement |
| Encaisser un abonnement, des crédits SMS, un acompte ou des frais de réservation | Exécution du contrat, puis obligation comptable |
| Publier un avis après une séance réellement effectuée | Intérêt légitime, information sincère du public |
| Mesurer l'audience du site, détecter les abus, sécuriser les comptes | Intérêt légitime |
| Envoyer des informations de service aux praticiens inscrits | Intérêt légitime, avec un lien de désinscription dans chaque message |
5. Ce qui est public, et ce qui ne l'est jamais
Public : la fiche du praticien, c'est-à-dire le nom du cabinet, la ville et l'adresse, la présentation, la photo, les prestations et tarifs, les créneaux libres, les badges et les avis reçus. Le téléphone et les réseaux sociaux ne s'affichent que pour un praticien abonné Pro.
Jamais public : toute donnée de patient. Un avis publié n'affiche que le prénom et la note, jamais le nom complet, le téléphone, l'e-mail ni le motif de la séance.
6. Où vivent les données, et qui y touche
La base de données et les fichiers sont hébergés dans l'Union européenne, chez Supabase, dans un centre de données situé à Francfort, en Allemagne. Les sous-traitants techniques sont :
- Supabase : base de données, authentification et stockage des fichiers (Union européenne) ;
- Vercel : hébergement et diffusion du site ;
- Resend : envoi des e-mails de service (confirmation, rappel, avis) ;
- Twilio : envoi des SMS de rappel, lorsque le praticien les active ;
- Stripe : paiements en ligne. Aucun numéro de carte ne transite ni n'est conservé par Hijama.app ;
- Google Agenda : uniquement si le praticien relie lui-même son agenda, et seulement pour lire ses périodes occupées et y écrire ses rendez-vous.
Certains de ces prestataires sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au Data Privacy Framework.
Aucune donnée n'est vendue, louée, échangée, ni utilisée pour entraîner un modèle d'intelligence artificielle.
7. Combien de temps
- Compte praticien : tant que le compte existe. À sa suppression, les données sont effacées immédiatement, et non conservées « au cas où ».
- Dossier patient : tant que le praticien le conserve. Il peut supprimer un patient à tout moment depuis son espace, et tout part avec son compte.
- Pièces comptables (factures, paiements) : 10 ans, parce que la loi l'impose.
- Journal d'envoi des e-mails et des SMS : conservé pour prouver qu'un rappel a bien été envoyé, sans le contenu du message au-delà de ce qui est nécessaire.
- Mesure d'audience : les visites sont conservées sous forme agrégée pour suivre la fréquentation du site.
8. Supprimer un compte, et ce que cela efface
Un praticien supprime lui-même son compte depuis Tableau de bord, Réglages, tout en bas de la page. La suppression est immédiate et définitive : profil et fiche publique, patients, rendez-vous, prestations, avis reçus, certificats, pièces jointes, photos, crédits SMS et cabinets secondaires. Elle est refusée tant qu'un rendez-vous est à venir, pour que les patients concernés soient prévenus, ou tant qu'un abonnement est actif, pour éviter un prélèvement sur un compte disparu.
Subsistent uniquement les pièces comptables exigées par la loi, chez notre prestataire de paiement, et les avis que cette personne aurait laissés ailleurs en tant que patiente.
Un patient qui souhaite être effacé s'adresse à son praticien, qui est responsable de son dossier, ou nous écrit et nous transmettons la demande.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à julaybibstudio@gmail.com. Nous répondons sous un mois, et nous pouvons demander une preuve d'identité si le doute est réel.
Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et l'accès aux données est cloisonné par praticien directement dans la base, pas seulement dans l'interface. Les pièces jointes, certificats et documents de vérification ne s'ouvrent que par des liens signés à durée limitée ; seule la photo de la fiche publique est, par nature, accessible à tous. En cas de violation de données susceptible d'engendrer un risque, nous informons la CNIL dans les 72 heures et les personnes concernées lorsque la loi l'exige.
11. Cookies et stockage local
Hijama.app dépose uniquement ce qui est nécessaire à son fonctionnement : un cookie de session pour rester connecté, la langue choisie, et un identifiant aléatoire de mesure d'audience conservé dans le navigateur. Aucun cookie publicitaire, aucun partage avec une régie, donc aucune bannière de consentement à cliquer.
12. Mineurs
Le compte praticien est réservé aux majeurs. Un rendez-vous pour un mineur est pris par le titulaire de l'autorité parentale, qui reste l'interlocuteur du praticien.
13. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est annoncée par e-mail aux praticiens inscrits, et la date de mise à jour en haut de page fait foi.
Voir également nos mentions légales et nos conditions générales.