Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Cette page explique quelles données personnelles sont traitées lorsque vous naviguez sur le site fidalia.fr, ainsi que les données traitées par l'extension Chrome Fidalia et l'application app.fidalia.fr chez nos clients (section 6). Les deux sont distingués clairement.

Pour le site. Le site ne contient aucun formulaire. Il mesure sa fréquentation de façon anonyme et sans cookie ; il n'enregistre votre navigation et ne dépose un cookie d'audience qu'avec votre accord, via un outil hébergé dans l'Union européenne (voir section 4). La création d'un compte se fait sur app.fidalia.fr (voir section 6).

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est ISW Education (SAS, nom commercial « Fidalia »), 29 rue de la République, 94220 Charenton-le-Pont — SIREN 910 567 288. Contact : contact@isw-education.fr — 01 89 16 41 42.

2. Données collectées par le site

Le site ne contient aucun formulaire et ne vous demande aucune donnée. Seule une mesure de fréquentation anonyme est réalisée (section 4). Comme tout serveur web, l'hébergeur conserve des journaux techniques (adresse IP, date, page demandée) à des fins de sécurité et de bon fonctionnement, pendant une durée limitée.

3. Hébergement

Le site est hébergé par o2switch (France).

4. Cookies et mesure d'audience

Ce site n'utilise aucun traceur publicitaire (pas de Google Analytics, pas de réseaux sociaux embarqués). Les polices de caractères sont hébergées directement sur le site. Nous mesurons la fréquentation avec PostHog, hébergé dans l'Union européenne.

Par défaut (aucun accord nécessaire). La mesure est anonyme et se fait sans cookie ni stockage : aucun identifiant n'est conservé sur votre appareil et nous ne pouvons pas vous reconnaître d'une visite à l'autre. Sont enregistrés : les pages vues, la provenance de la visite (site référent, campagne), le type d'appareil et de navigateur, le pays, et vos actions sur la page (clic sur un bouton, section atteinte, lecture de la vidéo, ouverture d'une question). Les adresses IP ne sont pas conservées.

Si vous cliquez sur « Accepter » dans le bandeau. Un cookie d'audience est déposé sur votre appareil (durée maximale de 13 mois) et votre navigation sur ce site est enregistrée : déplacements de la souris, défilement, clics et pages parcourues, pour que nous repérions les passages difficiles. Ce site ne contient aucune donnée personnelle ni formulaire ; rien de ce que vous tapez dans un champ n'est enregistré. Les enregistrements sont conservés 30 jours.

Votre choix est mémorisé dans le stockage de votre navigateur. Vous pouvez le modifier ou le retirer à tout moment avec le lien « Gérer la mesure d'audience » en bas de chaque page. Dans tous les cas, l'option « Ne pas me suivre » de votre navigateur est respectée. Ces statistiques servent uniquement à améliorer le site et ne sont ni revendues ni croisées avec d'autres données.

5. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour l'exercer, écrivez à contact@isw-education.fr ; il vous sera répondu dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

6. L'extension Chrome et les données des patients

Ce que fait l'extension, en une phrase. Elle relie l'agenda Doctolib du cabinet au compte Fidalia du praticien afin de programmer les messages aux patients (rappels, consignes, demande d'avis, par e-mail ou SMS). Elle ne sert à rien d'autre.

Dans ce cadre, le cabinet est responsable du traitement des données de ses patients ; ISW Education agit en qualité de sous-traitant (article 28 du RGPD) et ne traite ces données que sur instruction du cabinet.

Autorisation du praticien

L'extension ne fonctionne que si le praticien l'a connectée à son compte Fidalia et qu'il est lui-même connecté à Doctolib.
La synchronisation des agendas et des motifs se fait uniquement sur clic.
La lecture automatique des rendez-vous peut être désactivée à tout moment dans les réglages ; désactivée, plus rien n'est lu ni envoyé.
Après un « Vu », le praticien peut modifier ou annuler chaque message avant son envoi.

Ce que l'extension lit

Uniquement dans l'onglet Doctolib du praticien (pro.doctolib.fr), avec sa propre session. L'extension ne lit, ne stocke et n'envoie jamais ses identifiants, cookies ou jetons Doctolib.
Elle interroge les mêmes adresses que l'interface de Doctolib (calendrier et comptes). Ce ne sont pas des interfaces publiques de Doctolib : elles peuvent changer, et l'extension s'arrête alors plutôt que d'envoyer des données douteuses.
Elle observe aussi les réponses du calendrier que la page reçoit déjà, sans ajouter de requête ni rien modifier, pour éviter de relire inutilement et détecter un rendez-vous marqué « Vu ».
La lecture active est espacée : une requête par agenda, à intervalle irrégulier, au plus 8 lectures par jour, et seulement avec un onglet Doctolib actif au premier plan.

Ce qui est envoyé à Fidalia

Pour chaque rendez-vous nouveau ou modifié : identifiant, date et heure, agenda, motif, statut et, pour le patient, prénom, nom, adresse e-mail et numéros de téléphone, ainsi que ses éventuelles oppositions aux notifications ou rappels. Tout le reste (date de naissance, adresse, numéro de sécurité sociale, assurance, notes du praticien, dossier) est écarté dans l'onglet, avant de quitter la page.

Ces données sont envoyées au seul serveur api.fidalia.fr et servent exclusivement à programmer et envoyer les messages décidés par le cabinet. Aucun autre serveur n'est contacté. Ce serveur est hébergé par Hostinger, dans un centre de données situé en Allemagne (Union européenne).

Pourquoi chaque autorisation du navigateur

Autorisation	Usage
`pro.doctolib.fr` (accès au site)	Lire le calendrier et les motifs du cabinet dans l'onglet Doctolib, afficher la notification « Vu » dans la page.
`app.fidalia.fr` et `api.fidalia.fr`	Reconnaître le compte Fidalia connecté et envoyer les rendez-vous à Fidalia.
`cookies`	Lire un seul cookie, posé par l'application Fidalia, qui indique que le praticien est connecté. Aucun autre cookie, d'aucun site, n'est lu.
`tabs` et `scripting`	Repérer l'onglet Doctolib du praticien, y exécuter la lecture du calendrier, ouvrir ou ramener au premier plan les pages Doctolib et Fidalia utiles.
`storage`	Conserver les réglages et l'état de la connexion ; garder temporairement en mémoire de session les rendez-vous en attente d'envoi.
`alarms`	Espacer les lectures et regrouper les envois à intervalles réguliers.

Ce que nous ne faisons pas

Aucune vente ni transfert de données à des tiers, hors prestataires techniques nécessaires au service (hébergement, envoi des e-mails et SMS) agissant pour notre compte.
Aucune publicité, aucun profilage, aucune évaluation de solvabilité ou de prêt. L'extension elle-même n'envoie aucune statistique d'usage.
Aucun code chargé à distance : tout le code exécuté est celui publié dans l'extension.
Aucun usage des données pour une autre finalité que le service rendu au cabinet.

Limited Use. L'utilisation par Fidalia des informations reçues via l'extension respecte la politique des données utilisateur du Chrome Web Store, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données ne sont utilisées que pour fournir la fonction décrite ci-dessus, ne sont ni vendues ni transférées à des fins publicitaires, et aucun humain ne les lit, sauf avec l'accord du cabinet pour un support, pour des raisons de sécurité, pour se conformer à la loi, ou sous forme agrégée.

Connexion de votre messagerie Google (Gmail)

Le praticien peut choisir d'envoyer les messages aux patients depuis sa propre adresse Gmail ou Google Workspace. Il autorise alors Fidalia via l'écran de consentement de Google (OAuth 2.0).

Autorisation demandée : un seul scope, https://www.googleapis.com/auth/gmail.send (« Envoyer des e-mails en votre nom »). Il sert uniquement à envoyer les messages programmés par le cabinet (rappels, consignes, demande d'avis).
Ce que Fidalia ne fait pas : lire, rechercher, modifier, archiver ou supprimer les e-mails du praticien, ni accéder à ses contacts, libellés ou brouillons.
Ce qui est conservé : l'adresse de l'expéditeur et un jeton d'accès renouvelable (« refresh token »), stockés chiffrés (AES-256-GCM) sur api.fidalia.fr, comme détaillé dans la section Sécurité des données. Aucune autre donnée Google n'est enregistrée.
Retrait à tout moment : depuis les réglages de Fidalia (déconnexion de la messagerie, qui supprime le jeton) ou depuis myaccount.google.com/permissions. Le retour à l'envoi par le service de messagerie de Fidalia est alors automatique.

Google API Services User Data Policy. L'utilisation et le transfert par Fidalia des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données ne sont utilisées que pour envoyer les messages décidés par le cabinet ; elles ne sont ni vendues, ni utilisées pour de la publicité ou du profilage, ni transférées à des tiers, et aucun humain ne les lit.

Sécurité des données, dont celles issues de Google

Les données des patients, le jeton d'accès Google du praticien et les identifiants de sa messagerie sont protégés par les mesures suivantes.

Chiffrement en transit. Toutes les communications entre votre navigateur ou l'extension et nos serveurs (app.fidalia.fr, api.fidalia.fr) passent par HTTPS (TLS). Aucune donnée n'est échangée en clair.
Chiffrement au repos des identifiants de messagerie. Le jeton d'accès renouvelable Google (« refresh token ») et les mots de passe de messagerie sont chiffrés avant d'être enregistrés, avec l'algorithme AES-256-GCM, qui détecte aussi toute modification. La clé de chiffrement est conservée sur le serveur, séparément de la base de données : une copie de la base seule ne permet ni de les lire, ni d'envoyer des e-mails au nom d'un cabinet. Une fois enregistrés, ils ne sont jamais ré-affichés ni renvoyés par l'application.
Authentification. Les praticiens se connectent par un code à usage unique envoyé sur leur adresse e-mail, ou avec leur compte Google : aucun mot de passe de praticien n'est stocké. Les comptes internes d'administration, peu nombreux et rangés dans une table séparée de celle des cabinets, ont un mot de passe conservé uniquement sous forme de hachage (scrypt, avec sel).
Contrôle d'accès. Chaque requête à l'API est authentifiée par un jeton signé. Les données sont cloisonnées par cabinet : un cabinet n'accède qu'à ses propres données. L'accès aux serveurs et à la base est réservé aux personnes de l'équipe qui en ont besoin pour faire fonctionner le service ; aucun humain ne lit les données issues de Google (voir ci-dessus).
Minimisation et suppression. Un seul scope Google est demandé et rien d'autre n'est lu. La déconnexion de la messagerie supprime le jeton ; la clôture du compte du cabinet supprime ses données.
Hébergement. Les serveurs sont situés dans l'Union européenne (Hostinger, Allemagne).
Incident de sécurité. En cas de violation de données, nous informons le cabinet concerné dans les meilleurs délais et, lorsque la loi l'exige, la CNIL.

Mesure d'usage de l'application

L'application app.fidalia.fr (et non l'extension) mesure son usage avec PostHog, hébergé dans l'Union européenne, pour savoir quelles fonctions sont utilisées et corriger les parcours qui bloquent. Les utilisateurs connectés sont reconnus par un identifiant interne, rattaché à leur cabinet, conservé dans le stockage du navigateur (effacé à la déconnexion). Sont envoyés : les pages consultées, des actions (création de compte, activation d'un message, annulation d'un envoi, choix d'une formule) et des attributs techniques (rôle, formule, statut du cabinet).

Jamais de donnée de patient (nom, e-mail, téléphone, motif, contenu des messages), ni d'adresse e-mail ou de nom des utilisateurs. L'application enregistre des sessions de navigation pour comprendre les parcours et diagnostiquer les erreurs : tout le texte et tous les champs y sont masqués à la source, de sorte que l'enregistrement montre les clics et les écrans parcourus sans jamais révéler ce qui est écrit. Aucune capture automatique des clics ni des requêtes réseau. Les pages publiques destinées aux patients (formulaire d'avis) ne sont pas mesurées. Cette mesure ne sert qu'à améliorer le service et n'est ni revendue ni utilisée à des fins publicitaires. Elle repose sur notre intérêt légitime à améliorer l'application ; vous pouvez vous y opposer en écrivant à contact@isw-education.fr, ou avec l'option « Ne pas me suivre » de votre navigateur, qui est respectée.

Stockage dans le navigateur

L'extension conserve ses réglages, l'état de la session Fidalia et le dernier relevé des agendas et motifs (avec le nom et l'adresse e-mail du compte praticien, pour les afficher dans la fenêtre de l'extension). Les données des patients ne transitent que par la mémoire de session du navigateur, effacée à sa fermeture ; elles ne sont jamais écrites dans le stockage durable.

Conservation, suppression et droits des patients

Les données des patients sont conservées sur nos serveurs tant que le compte du cabinet est actif, et supprimées à sa clôture.
Le cabinet peut demander à tout moment la suppression de tout ou partie de ses données à contact@isw-education.fr.
Un patient qui souhaite exercer ses droits (accès, rectification, effacement, opposition) s'adresse à son cabinet dentaire, responsable du traitement ; nous assistons le cabinet dans sa réponse. Il peut aussi nous écrire à la même adresse.
Désinstaller l'extension arrête immédiatement toute lecture et tout envoi.

Les éventuels sous-traitants ultérieurs sont précisés dans le contrat conclu avec chaque cabinet.

7. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page.

→ Mentions légales