Politique de confidentialité

Dernière mise à jour : 29/10/2026

OLAMKAL attache une grande importance à la protection des données personnelles de ses utilisateurs. La présente Politique de confidentialité décrit les pratiques de collecte, d'utilisation et de protection des données à caractère personnel.

1.1. Données collectées

Nous collectons les données suivantes :

Informations d'identification (nom, prénom, téléphone, email, Teoudat Zeout, Diplômes)
Informations de localisation (ville, code postal)
Données liées aux réservations (services choisis, dates, horaires)
Informations de paiement (le cas échéant)

Position géographique (fonction « Près de moi »)

Sur la page de recherche, la fonction « Près de moi » vous propose, à votre demande uniquement, de trier les praticiens du plus proche au plus loin. Votre position n'est demandée qu'après votre clic et avec l'autorisation de votre navigateur ou de votre téléphone. Elle est arrondie à une centaine de mètres, utilisée le temps de calculer ce tri, puis oubliée : elle n'est jamais enregistrée, ni associée à votre compte, ni transmise à des tiers, ni utilisée à d'autres fins. Vous pouvez refuser cette autorisation à tout moment ; la recherche par ville reste alors disponible.

Documents du dossier patient

Lors d'un rendez-vous, vous pouvez transmettre à votre praticien des documents de santé (radios, comptes rendus, ordonnances, photos) depuis le site ou l'application, et votre praticien peut ajouter des documents à votre dossier (imagerie, comptes rendus, photos cliniques — avec votre consentement pour toute photo clinique). Ces documents sont des données de santé : ils sont hébergés sur une base de données et un espace de stockage dédiés, situés dans l'Union européenne, chiffrés au repos et en transit, et accessibles uniquement par des liens sécurisés de courte durée après vérification de l'identité ; chaque consultation est journalisée. Un document que vous transmettez n'est accessible qu'au praticien du rendez-vous concerné — jamais aux autres praticiens que vous consultez. Les documents ajoutés par votre praticien à votre dossier ne s'affichent pas dans votre espace Olamkal : ils relèvent de sa tenue de dossier. Conformément à la loi, vous pouvez en demander une copie directement à votre praticien. Les photos sont compressées et leurs métadonnées (dont la position GPS) supprimées sur votre appareil avant l'envoi ; aucun document n'est joint aux e-mails. Vous pouvez retirer un document transmis tant que votre praticien ne l'a pas ouvert ; une fois consulté, il fait partie du dossier tenu par le praticien et vous pouvez seulement le masquer de votre espace. Les praticiens n'effacent pas de documents : ils les archivent. En cas de suppression de votre compte, les documents que vous aviez transmis et qui n'ont jamais été ouverts sont effacés définitivement ; ceux déjà consultés par votre praticien, ainsi que ceux qu'il a ajoutés, sont conservés dans son dossier au titre de son obligation légale de tenue de dossier.

1.2. Finalité de la collecte

Les données collectées sont utilisées pour :

Permettre la réservation de prestations
Gérer les comptes utilisateurs
Communiquer avec les utilisateurs
Améliorer les services proposés
Assurer la sécurité du Site

Confirmations et rappels de rendez-vous. Lorsque vous prenez rendez-vous, Olamkal vous envoie la confirmation puis les rappels (la veille et deux heures avant) par e-mail, par notification dans l'application et par WhatsApp au numéro de téléphone de votre compte. Ces messages sont strictement liés à vos rendez-vous et ne contiennent aucune publicité. Vous pouvez à tout moment refuser les messages WhatsApp depuis « Mon compte » (site ou application) ; vous continuerez alors à recevoir les e-mails. Les envois WhatsApp transitent par Twilio et Meta (WhatsApp Business) ; seuls votre numéro, votre prénom, le nom du praticien, la date, l'heure et le lieu du rendez-vous leur sont transmis.

1.3. Base légale

Le traitement repose sur le consentement explicite de l'utilisateur, ou sur l'exécution d'un contrat (ex. : prise de rendez-vous ou abonnement).

1.4. Hébergement et sécurité

Les données sont hébergées par les sociétés Google (Firebase / Firestore) et Vercel, dont les serveurs sont situés en Europe, aux États-Unis et en Israël. Les emails transactionnels sont envoyés via la société Postmark. OLAMKAL met en œuvre toutes les mesures techniques et organisationnelles raisonnables pour garantir la sécurité des données.

1.5. Durée de conservation

Les données sont conservées aussi longtemps que nécessaire pour fournir les services, et pendant la durée légale nécessaire à des fins fiscales, comptables et juridiques.

1.6. Droits des utilisateurs

Conformément à la législation israélienne et au RGPD, tout utilisateur dispose des droits suivants :

Droit d'accès
Droit de rectification
Droit à l'effacement
Droit d'opposition
Droit à la portabilité des données

Pour exercer ces droits, vous pouvez contacter : contact@olamkal.com

Droit à l'effacement — vous pouvez supprimer vous-même votre compte patient, depuis l'application mobile (Compte → Zone dangereuse) ou depuis votre page « Mon compte » sur le site. La suppression efface définitivement votre coffre-fort médical (documents et fichiers hébergés en Europe), vos consentements, vos données personnelles de profil et vos jetons de notification. Vos rendez-vous passés et les éventuels bilans de consultation restent en revanche dans le dossier de votre praticien, à votre nom, au titre de son obligation légale de tenue de dossier (législation israélienne). Détail complet : olamkal.com/fr/supprimer-compte.

1.7. Synchronisation avec Google Agenda (optionnelle, à l'initiative du professionnel)

Le professionnel peut connecter son compte Google. Deux flux distincts, chacun activable séparément, nécessitent son consentement explicite et peuvent être désactivés à tout moment.

(a) Vers Google : OLAMKAL crée dans son compte un calendrier dédié (« Olamkal — Rendez-vous ») et y inscrit ses rendez-vous Olamkal (nom du patient, prestation, date, heure et lieu du cabinet). Aucun motif de consultation ni aucune note n'est transmis.

(b) Depuis Google : afin d'éviter les doubles réservations, OLAMKAL lit les horaires et le titre des évènements des calendriers que le professionnel a choisis, ainsi que du calendrier « Olamkal » qu'il alimente lui-même (portées « calendar.events.readonly » et « calendar.calendarlist.readonly »). Les horaires (début, fin) sont conservés dans la base principale sans aucun contenu ; le titre — qui peut contenir le nom d'un patient — est stocké séparément dans l'espace médical sécurisé d'OLAMKAL (hébergement européen) et n'est visible que par le professionnel propriétaire. OLAMKAL ne lit ni ne conserve jamais la description, le lieu, les participants ou les pièces jointes de ces évènements, et ne les affiche jamais aux patients : le créneau apparaît simplement « indisponible ». Ces évènements ne créent aucune fiche patient et ne déclenchent aucun rappel ni message.

Les jetons d'accès sont chiffrés au repos et stockés hors de la base médicale. À la déconnexion, l'accès est révoqué auprès de Google, la connexion et les évènements importés sont archivés (ils cessent immédiatement de bloquer l'agenda) ; le calendrier dédié reste dans le compte Google du professionnel, qui peut le supprimer lui-même.

Données utilisateur Google (Google user data)

Données lues : uniquement les horaires (début, fin) et le titre des évènements des calendriers que le professionnel a choisis, ainsi que la liste de ses calendriers pour effectuer ce choix. Jamais la description, le lieu, les participants ni les pièces jointes.

Usage : bloquer les créneaux correspondants sur Olamkal (le patient voit seulement « indisponible ») et afficher le titre au professionnel, sur son propre agenda uniquement. Aucune fiche patient, aucun rappel, aucun message ; aucune utilisation publicitaire, aucune vente, aucun entraînement de modèle d'intelligence artificielle.

Stockage : les horaires dans la base principale d'Olamkal, sans contenu ; le titre séparément dans l'espace médical sécurisé (hébergement européen), lisible par le professionnel propriétaire seul ; les jetons d'accès chiffrés au repos. Aucun de ces éléments n'est transféré à un tiers.

Suppression : à la déconnexion (bouton « Déconnecter » dans les réglages), l'accès est révoqué auprès de Google et les évènements importés cessent immédiatement de bloquer l'agenda ; ils sont archivés puis purgés. Le professionnel peut aussi retirer l'accès depuis les réglages de sécurité de son compte Google.

Protection des données Google

Mesures de protection appliquées aux données issues de Google Agenda :

Chiffrement en transit et au repos : tous les échanges entre votre navigateur, les serveurs d'Olamkal et les API Google se font en HTTPS (TLS) ; les bases de données (Google Cloud Firestore) chiffrent l'ensemble des données au repos.
Jetons d'accès : le jeton de rafraîchissement Google est chiffré avec l'algorithme AES-256-GCM avant tout stockage, avec une clé dédiée conservée hors des bases de données. Il est stocké dans la base principale, hors de la base médicale, n'est jamais transmis au navigateur et n'est jamais journalisé.
Titres d'évènements : conservés dans une base médicale distincte de la base principale (hébergement européen), dont les règles d'accès n'autorisent la lecture qu'au professionnel propriétaire (règles « owner-only ») et interdisent toute écriture depuis un client.
Principe du moindre privilège : Olamkal ne demande que les portées strictement nécessaires (calendrier dédié créé par l'application, lecture des évènements, liste des calendriers), ne lit que les calendriers cochés par le professionnel et n'en conserve que les horaires et le titre — jamais la description, le lieu, les participants ni les pièces jointes. Les rendez-vous Olamkal ne sont écrits que dans le calendrier dédié, jamais dans le calendrier principal.
Durée de conservation et suppression : tant que la synchronisation est active, seuls les évènements d'une fenêtre glissante (7 jours passés à 90 jours à venir) sont conservés. À la déconnexion, le jeton est révoqué auprès de Google et effacé immédiatement ; les horaires et titres importés cessent immédiatement d'être utilisés, sont archivés puis supprimés définitivement sous 30 jours. Le professionnel peut aussi retirer l'accès à tout moment depuis les réglages de sécurité de son compte Google.
Contrôle d'accès interne et traçabilité : aucun accès direct aux jetons, horaires ou titres n'est possible depuis un client ; toutes les opérations passent par les serveurs d'Olamkal. Via ses outils d'administration, le personnel d'Olamkal n'accède qu'à l'état technique des connexions (statut, dates de synchronisation, compteurs), jamais aux jetons en clair ni au contenu des évènements ; ses droits sont définis par niveaux (fondateur, administrateur, support, lecture seule). Chaque connexion, déconnexion et modification des réglages d'import est inscrite dans un journal d'audit (auteur, action, date, compte concerné).

L'utilisation et le transfert par Olamkal des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Olamkal's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.