Dernière mise à jour : 02/06/2026

1. Responsable du traitement et qualité juridique

DEV_ON
Ludovic SUREL
97440 Saint-André, France
Email : contact@scielle.com

Double qualité juridique au sens du RGPD :

Responsable de traitement pour les données concernant les utilisateurs et utilisatrices de la plateforme Scielle (orthophonistes, logopèdes, professionnels de santé inscrits) : identité, coordonnées, identifiants professionnels, données de connexion, données de facturation.
Sous-traitant au sens de l'article 28 du RGPD pour les données patients que les praticien·ne·s saisissent ou importent sur la plateforme pour générer leurs comptes rendus. Chaque praticien·ne demeure responsable de traitement de ses propres données patients, sans mutualisation ni partage entre utilisateurs et utilisatrices. Scielle agit uniquement sur instruction du praticien·ne et conformément aux conditions générales d'utilisation.

2. Données collectées

2.1 Données d'identification

Nom et prénom
Adresse email
Numéro de téléphone
Profession et spécialité
Numéro ADELI/RPPS ou identifiant professionnel équivalent

2.2 Données professionnelles

Informations sur les patients (données de santé)
Numéro de Sécurité Sociale du patient (NIR ou équivalent selon le pays), si renseigné par le praticien, pour figurer sur le compte-rendu généré
Bilans et comptes-rendus
Notes de séance
Documents joints aux bilans

2.3 Données techniques

Logs de connexion
Adresse IP
Données de navigation
Informations sur l'appareil utilisé

3. Finalités du traitement

Fourniture du service : Génération de comptes rendus professionnels
Gestion du compte : Authentification et gestion des utilisateurs
Support client : Assistance technique et réponse aux demandes
Facturation : Gestion des abonnements et paiements
Sécurité : Protection contre la fraude et les abus
Amélioration du service : Analyse d'usage anonymisée

4. Base légale

Exécution du contrat : Pour fournir le service Scielle
Intérêt légitime : Pour la sécurité et l'amélioration du service
Consentement : Pour certaines communications marketing
Obligation légale : Pour la conservation des données de santé

4bis. Données professionnelles collectées et bases légales

Lors de votre inscription, nous collectons les données professionnelles suivantes avec les bases légales correspondantes :

Numéro RPPS ou ADELI

Base légale : Article 6.1.b du RGPD (exécution du contrat)
Finalité : Vérifier votre qualité de professionnel de santé habilité à exercer et générer des comptes rendus conformes aux standards professionnels, qui doivent comporter l'identifiant professionnel du praticien
Conservation : Durée de l'abonnement + 30 jours

Numéro SIRET

Base légale : Article 6.1.c du RGPD (obligation légale)
Finalité : Édition de factures conformes aux obligations légales comptables et fiscales (article 441-3 du Code de commerce)
Conservation : 10 ans (obligation comptable)

Adresse du cabinet

Base légale : Article 6.1.b du RGPD (exécution du contrat)
Finalité : Génération des comptes rendus comportant les coordonnées complètes du praticien
Conservation : Durée de l'abonnement + 30 jours

Ces données sont strictement nécessaires à l'exécution du service ou à la satisfaction d'obligations légales. Nous appliquons le principe de minimisation des données (article 5.1.c du RGPD).

5. Hébergement et sécurité

Les données sont hébergées en France sur l'infrastructure Amazon Web Services (AWS) en région Europe (Paris). AWS est certifié Hébergeur de Données de Santé (HDS) par l'Agence du Numérique en Santé (ANS), conformément au décret n°2018-137 du 26 février 2018.

Traitement par intelligence artificielle : la génération des comptes-rendus s'appuie sur Amazon Bedrock, le service d'IA managé d'AWS, en région Europe (Paris), dans le périmètre certifié HDS. Vos données ne sont pas utilisées pour entraîner les modèles ni partagées avec les fournisseurs de modèles. Avant l'envoi, le numéro de sécurité sociale et les noms des médecins sont masqués.

Architecture de la plateforme : Scielle fournit un outil de génération de documents à des professionnels de santé exerçant à titre individuel. Chaque professionnel de santé demeure responsable de traitement de ses propres données patients, sans mutualisation ni partage de données entre utilisateurs. Les documents générés sont téléchargés localement par chaque praticien.

Mesures de sécurité :

Chiffrement des données en transit et au repos
Authentification sécurisée
Accès restreint et tracé
Sauvegardes régulières
Surveillance continue des accès

Le certificat HDS d'AWS est consultable sur : https://esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies

6. Conservation des données

Données de compte utilisateur et bilans

Les données associées à votre compte (informations professionnelles, paramètres, historique) sont conservées tant que votre compte est actif, que vous ayez un abonnement en cours ou non.

Suppression des données : Vous pouvez à tout moment demander la suppression définitive de votre compte et de toutes vos données en nous contactant à contact@scielle.com. La suppression sera effective sous 30 jours calendaires maximum suivant votre demande.

Données de facturation

Conservées pendant 10 ans conformément aux obligations légales comptables (article L123-22 du Code de commerce), même après suppression du compte.

Logs techniques

Conservés pendant 12 mois maximum.

Données des bilans générés

Les documents générés sont téléchargés localement par les utilisateurs. Scielle ne conserve pas de copie permanente des bilans patients. Les professionnels de santé sont responsables de la conservation de leurs propres dossiers conformément au Code de la Santé Publique.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : Consulter vos données personnelles
Droit de rectification : Corriger vos données
Droit à l'effacement : Supprimer vos données (sous conditions)
Droit à la portabilité : Récupérer vos données
Droit d'opposition : Vous opposer au traitement
Droit à la limitation : Limiter le traitement

Pour exercer vos droits :
Email : contact@scielle.com
Délai de réponse : 1 mois maximum

8. Sous-traitants et accès aux données

Scielle ne vend, ne loue, ni ne communique vos données personnelles à des tiers. Nous utilisons les sous-traitants suivants, tous liés par des contrats conformes à l'article 28 du RGPD :

Amazon Web Services (AWS) - Hébergement certifié HDS, région Europe (Paris)
Stripe - Traitement sécurisé des paiements (aucune donnée de santé)
Google - Authentification OAuth (connexion via compte Google, aucune donnée de santé)

Garanties : Les données de santé restent exclusivement sur l'infrastructure AWS certifiée HDS et ne sont jamais partagées avec d'autres sous-traitants.

9. Cookies

Scielle utilise uniquement des cookies techniques nécessaires au fonctionnement du service. Aucun cookie de tracking ou publicitaire n'est utilisé.

10. Délégué à la protection des données (DPO)

Compte tenu de la taille de l'entreprise (entreprise individuelle) et de la nature du traitement réalisé par Scielle (sous-traitance technique sans accès direct aux données patients par l'éditeur), la désignation d'un délégué à la protection des données externe n'est pas légalement obligatoire au sens de l'article 37 du RGPD.

Les questions relatives à la protection des données personnelles, à l'exercice de vos droits ou à tout incident de sécurité sont traitées directement par Ludovic SUREL, dirigeant de DEV_ON et référent protection des données :

Email : contact@scielle.com
Objet : « Protection des données »
Délai de réponse : 1 mois maximum (article 12.3 du RGPD)

11. Réclamation

Vous avez le droit de déposer une réclamation auprès de la CNIL :
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
www.cnil.fr

12. Modifications

Cette politique peut être modifiée pour refléter les évolutions de nos pratiques ou de la réglementation. Nous vous informerons de tout changement significatif.

Politique de confidentialité