Politique de confidentialité de l’assistante virtuelle

Dernière mise à jour : 20 octobre 2026

Cette politique explique comment PR Médicos traite les données personnelles lorsque vous utilisez l’assistante virtuelle disponible sur notre site. L’assistante est un programme automatique : elle répond aux questions sur nos cliniques et reçoit des demandes de rendez-vous. Elle ne remplace pas une évaluation clinique et ne doit pas être utilisée pour partager des informations de santé.

1. Qui est responsable de vos données

Le responsable du traitement est P. R. Médicos, Prestação de Cuidados de Saúde Oral Lda, NIPC 504381784, dont le siège est situé Rua Dr. Luís de Sá, n.º 10 B/C, Santo André, 2830-511 Barreiro, Portugal, qui exploite les cliniques PR Médicos :

• Quinta da Lomba : Rua Dr. Luís de Sá, n.º 10 B/C, Santo André, 2830-511 Barreiro · +351 212 168 719 · geralbrr@prmedicos.com
• Baixa da Banheira : Rua de Moçambique, n.º 9, Baixa da Banheira · +351 216 011 264 · geralbxb@prmedicos.com

Pour toute question concernant vos données personnelles, contactez-nous aux adresses e-mail ci-dessus ou en personne dans l’une des cliniques.

2. Quelles données nous traitons

Lorsque vous échangez avec l’assistante :

• le texte des messages que vous écrivez et les réponses de l’assistante ;
• un identifiant aléatoire de la conversation, qui ne vous identifie pas personnellement ;
• la clinique que vous indiquez, si vous la mentionnez ;
• la date et l’heure des messages.

Avant d’enregistrer les messages, le système remplace automatiquement les nombres de 6 chiffres ou plus (comme les numéros de téléphone, d’identification fiscale ou de sécurité sociale) et les adresses e-mail par [número] et [email].

Lorsque vous envoyez une demande de rendez-vous via le formulaire :

• nom ;
• téléphone ;
• adresse e-mail (facultative) ;
• clinique souhaitée ;
• motif de la consultation, en quelques mots ;
• jour et heure souhaités (facultatif) ;
• votre autorisation à être contacté(e).

Données techniques : l’adresse IP n’est utilisée qu’un instant, en mémoire, pour limiter le nombre de messages et protéger le service contre les abus. Elle n’est pas enregistrée dans la base de données. Notre hébergeur conserve les journaux techniques du serveur pendant 7 jours au maximum. Ces journaux ne contiennent pas le texte des conversations.

Ce que nous ne demandons pas : l’assistante ne demande pas de données de santé, de numéro fiscal, de numéro de sécurité sociale, de numéro d’assurance, de documents ni de photos. Merci de ne pas les partager dans cette conversation. Pour une question clinique, contactez l’accueil ou prenez rendez-vous.

3. À quoi servent les données et sur quelle base juridique

Finalité	Base juridique (RGPD)
Répondre à vos questions sur les cliniques (horaires, adresses, services, assurances, rendez-vous)	Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b)) et intérêt légitime à informer les patients (art. 6, par. 1, point f))
Traiter votre demande de rendez-vous et vous contacter pour la confirmer	Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b)). Si le motif indiqué révèle des informations de santé : art. 9, par. 2, point h)
Transmettre la conversation à l’accueil lorsque vous le demandez, lorsque l’assistante ne sait pas répondre ou en cas d’urgence possible	Intérêt légitime à la qualité et à la sécurité de l’accueil (art. 6, par. 1, point f)). En cas d’urgence : sauvegarde des intérêts vitaux (art. 9, par. 2, point c))
Sécurité du service et prévention des abus	Intérêt légitime (art. 6, par. 1, point f))
Améliorer les réponses de l’assistante (relecture interne des conversations, avec les numéros déjà masqués)	Intérêt légitime (art. 6, par. 1, point f))

Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons pas à des tiers.

4. Décisions automatisées

Les réponses sont générées automatiquement, mais l’assistante ne prend pas de décisions produisant des effets juridiques ou similaires à votre égard :

• elle ne fixe ni ne refuse de rendez-vous, car la confirmation est toujours faite par une personne de l’accueil ;
• elle ne pose pas de diagnostic.

Si votre message contient des mots pouvant indiquer une urgence (par exemple, douleur intense, gonflement du visage, difficulté à respirer ou à avaler, traumatisme ou saignement), l’assistante affiche un message fixe avec nos coordonnées, la ligne de santé portugaise SNS 24 et le numéro d’urgence 112, et prévient l’accueil.

5. Avec qui nous partageons les données

Nous faisons appel à ces prestataires (sous-traitants), qui traitent les données uniquement pour notre compte et selon nos instructions :

• Google (API Gemini) : génère les réponses de l’assistante. Elle ne reçoit que les derniers messages de la conversation, avec les numéros et e-mails déjà masqués. Les données peuvent être traitées hors de l’Espace économique européen, avec les garanties prévues aux articles 45 et 46 du RGPD (cadre de protection des données UE-États-Unis et/ou clauses contractuelles types). Selon les conditions applicables aux utilisateurs de l’EEE, Google n’utilise pas ces données pour améliorer ses produits.
• Render : héberge le service et la base de données, sur des serveurs situés dans l’Union européenne (Francfort, Allemagne).
• Google (messagerie) : le service de messagerie de la clinique, où l’accueil reçoit les alertes et les demandes de rendez-vous. Les données peuvent être traitées hors de l’Espace économique européen, avec les mêmes garanties que ci-dessus.

Les données peuvent également être communiquées aux autorités lorsque la loi l’exige.

6. Combien de temps nous conservons les données

Données	Durée
Conversations avec l’assistante	Supprimées automatiquement 90 jours après le dernier message
Demandes de rendez-vous dans le système de l’assistante	Supprimées automatiquement 90 jours après l’envoi
E-mails d’alerte et de demande de rendez-vous reçus par l’accueil	3 mois
Journaux techniques du serveur	Jusqu’à 7 jours
Sauvegardes du serveur	Jusqu’à 30 jours

Si la demande de rendez-vous donne lieu à une consultation, vos données sont ensuite traitées dans le cadre de votre dossier clinique, conformément à la Politique de confidentialité générale de la clinique.

7. Données enregistrées sur votre appareil

Pour que la conversation se poursuive quand vous changez de page, l’assistante enregistre dans votre navigateur :

• un identifiant aléatoire de la conversation (localStorage), conservé jusqu’à ce que vous effaciez les données du navigateur ;
• le texte de la conversation en cours (sessionStorage), supprimé à la fermeture de l’onglet.

Ces données sont strictement nécessaires au fonctionnement du service que vous avez demandé et ne sont utilisées ni pour la publicité ni pour suivre votre navigation. L’assistante n’utilise pas de cookies publicitaires ni de mesure d’audience. Vous pouvez les supprimer à tout moment dans les paramètres du navigateur.

8. Vos droits

Conformément au RGPD, vous avez le droit de :

• demander l’accès à vos données, leur rectification ou leur effacement ;
• demander la limitation du traitement ;
• vous opposer au traitement fondé sur l’intérêt légitime ;
• recevoir vos données dans un format structuré (portabilité), le cas échéant ;
• retirer votre consentement, lorsque le traitement repose sur celui-ci, sans affecter le traitement déjà effectué.

Pour exercer ces droits, contactez-nous par e-mail (geralbrr@prmedicos.com ou geralbxb@prmedicos.com) ou en personne dans l’une des cliniques. Nous vous répondrons dans un délai d’un mois.

Les conversations sont anonymes. Pour retrouver la vôtre, nous pourrons vous demander la date et l’heure approximatives et une partie du texte. Pour une demande de rendez-vous, le nom et le téléphone suffisent.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD) : www.cnpd.pt.

9. Sécurité

Nous utilisons une connexion chiffrée (HTTPS) et le masquage automatique des numéros et des e-mails. Le tableau de bord interne est réservé à l’équipe d’accueil et protégé par mot de passe. Les données sont supprimées automatiquement dans les délais indiqués.

10. Mineurs

L’assistante est destinée aux adultes. Les demandes concernant des mineurs doivent être faites par les parents ou représentants légaux.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple lorsque l’assistante deviendra disponible sur WhatsApp. La date de la dernière mise à jour figure en haut de cette page.