Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez le site dental-connect.fr, l'application web Dental Connect et l'application mobile Dental Connect (iOS et Android), pourquoi, et quels sont vos droits.

1. Qui sommes-nous

Dental Connect est édité par Levupp (SARL au capital de 1 000 €, 847 918 810 R.C.S. Marseille, 16 rue Grignan, 13001 Marseille, France) pour le laboratoire de prothèse dentaire New Image. Pour toute question sur vos données : hello@levupp.com.

Pour les données de votre compte et l'utilisation du service, Levupp est responsable du traitement. Pour les données des patients que vous saisissez dans une ordonnance, le praticien reste responsable de ses dossiers patients : Levupp et le laboratoire les traitent pour son compte, uniquement pour fabriquer, livrer et facturer les prothèses demandées.

2. Données que nous traitons

Votre compte

• Nom, prénom, adresse email, numéro de téléphone, cabinet et rôle.
• Mot de passe, conservé uniquement sous forme chiffrée (empreinte irréversible).
• Préférences : langue, thème, réglages des notifications.

Votre activité avec le laboratoire

• Ordonnances, demandes de ramassage, livraisons, demandes de décalage de date.
• Messages et commentaires échangés avec le laboratoire.
• Bons de livraison, factures, avoirs et paiements.

Données des patients

Une ordonnance contient l'identité du patient et les informations nécessaires à la prothèse (dents concernées, teinte, consignes), ainsi que, le cas échéant, des photos des dents et des fichiers d'empreinte numérique. Ce sont des données de santé : elles ne sont accessibles qu'aux utilisateurs autorisés de votre cabinet et du laboratoire, et aux laboratoires partenaires qui fabriquent une partie des travaux, dans la limite de ce qui leur est nécessaire.

Données techniques

• Jeton de notification de votre appareil et informations techniques associées (système, version de l'application), pour vous envoyer les notifications.
• Journaux de connexion et de sécurité (date, adresse IP), pour protéger les comptes et le service.

3. Autorisations de l'application mobile

L'application ne demande une autorisation qu'au moment où vous utilisez la fonction concernée :

• Appareil photo : lire le QR code d'une ordonnance et photographier les dents d'un patient.
• Photos : joindre une photo existante à un cas. Seules les photos que vous choisissez sont envoyées.
• Notifications : vous prévenir des étapes de vos cas. Une notification ne contient jamais le nom d'un patient, seulement le numéro du cas et l'événement.
• Face ID ou empreinte digitale : déverrouiller l'application. La vérification est faite par votre appareil ; aucune donnée biométrique ne nous est transmise.

L'application n'accède ni à votre position, ni à vos contacts, ni au micro.

4. Pourquoi nous les traitons

• Fournir le service (exécution du contrat entre votre cabinet et le laboratoire) : gérer les ordonnances, la production, les ramassages, les livraisons, les messages et les notifications.
• Facturer et respecter nos obligations légales (comptabilité, traçabilité des dispositifs médicaux sur mesure).
• Sécuriser les comptes et le service (intérêt légitime) : authentification, journaux, prévention des abus.

Nous ne vendons aucune donnée, nous ne faisons pas de publicité et nous n'utilisons aucun traceur publicitaire ni outil de mesure d'audience, ni sur le site, ni dans l'application.

5. Cookies

Le site dental-connect.fr ne dépose qu'un cookie technique, qui mémorise la langue choisie. L'application web utilise un cookie de session, indispensable pour rester connecté. Ces cookies strictement nécessaires ne demandent pas de consentement.

6. Qui reçoit les données

• Les utilisateurs autorisés de votre cabinet et du laboratoire New Image, selon leur rôle.
• Les laboratoires partenaires qui fabriquent une partie des travaux, pour les cas qui les concernent.
• Nos prestataires techniques, qui agissent sur nos instructions : hébergement (OVH, en France), envoi des emails, notifications push (Expo, Apple, Google), logiciel de comptabilité pour les factures.

Les données sont hébergées dans l'Union européenne. Les notifications push transitent par les services d'Apple, de Google et d'Expo, qui peuvent être situés hors de l'Union européenne : c'est pourquoi elles ne contiennent aucune donnée de patient. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

7. Combien de temps

• Compte : tant qu'il est actif, puis supprimé ou anonymisé à sa fermeture.
• Ordonnances, données des patients et historique de fabrication : pendant la relation avec le laboratoire, puis archivés pour la durée imposée par la réglementation des dispositifs médicaux sur mesure.
• Factures et pièces comptables : 10 ans.
• Journaux de sécurité : 12 mois au plus.
• Jeton de notification : supprimé lorsqu'il n'est plus valide ou à la fermeture du compte.

8. Sécurité

Les échanges sont chiffrés (HTTPS). Les données de chaque laboratoire sont cloisonnées et chaque utilisateur n'accède qu'à ce que son rôle lui permet. Les mots de passe ne sont jamais conservés en clair, les sessions de l'application mobile sont stockées dans le trousseau sécurisé de l'appareil et les données sont sauvegardées chaque jour.

9. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et en demander la portabilité, en écrivant à hello@levupp.com. Pour les données d'un patient, la demande est traitée avec le praticien qui l'a prescrite.

Supprimer votre compte : écrivez à hello@levupp.com depuis l'adresse de votre compte. Nous supprimons votre compte et vos données personnelles sous 30 jours, à l'exception de celles que la loi nous oblige à conserver (factures, traçabilité des prothèses). La procédure détaillée est sur la page Suppression du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Public

Dental Connect est un service professionnel destiné aux cabinets dentaires et au laboratoire. Il ne s'adresse pas aux enfants.

11. Modifications

Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonction. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons dans l'application.