Politique de confidentialité

Dernière mise à jour : juillet 2026.

Cette politique de confidentialité explique comment Quzek (« Quzek », « nous », « notre ») collecte, utilise, divulgue et protège les informations personnelles lorsque vous utilisez notre logiciel de réservation et de gestion de cabinet, nos sites web et les services associés (ensemble, le « Service »). Nous prenons la confidentialité au sérieux car nos clients — des cabinets de santé et de bien-être — nous confient des informations les concernant ainsi que sur les personnes dont ils s'occupent.

Veuillez lire cette politique conjointement avec nos Conditions d'utilisation, notre aperçu Sécurité et, le cas échéant, notre Accord de traitement des données.

Quzek joue deux rôles différents selon les informations concernées :

• En tant que responsable du traitement — pour les informations relatives aux praticiens et cabinets qui sont nos clients directs : les données de compte et de facturation que vous nous fournissez, et la façon dont vous utilisez nos sites web et le Service.

• En tant que sous-traitant — pour les informations qu'un cabinet saisit dans le Service concernant ses propres clients ou patients (rendez-vous, coordonnées, notes cliniques, réponses d'accueil, factures, etc.). Pour ces informations, le cabinet est le responsable du traitement et décide de leur utilisation ; Quzek ne les traite que sur instructions du cabinet. Si vous êtes client d'un cabinet qui utilise Quzek, c'est ce cabinet — et non Quzek — qui est responsable de vos informations, et vous devez adresser vos demandes de confidentialité directement à lui. Nous l'aiderons à y répondre.

Informations que vous nous fournissez
• Données de compte et de profil — votre nom, adresse e-mail, numéro de téléphone, nom de cabinet ou d'entreprise, rôle et mot de passe.
• Données de facturation — formule, contact de facturation et, si vous payez par carte, les détails de paiement traités par notre prestataire de paiement (nous ne stockons pas les numéros de carte complets).
• Contenu que vous saisissez — les données que votre cabinet enregistre dans le Service, pouvant inclure les coordonnées des clients, les rendez-vous, les notes cliniques et de traitement, les réponses d'accueil et de consentement, les fichiers téléchargés et les factures. Certaines de ces données peuvent être sensibles ou de « catégorie particulière », y compris des informations de santé.
• Support et communications — les messages que vous nous envoyez et les enregistrements de notre correspondance.

Informations que nous collectons automatiquement
• Données d'utilisation et journaux — actions effectuées dans le Service, horodatages, et données de diagnostic utilisées pour assurer la sécurité et la fiabilité du Service.
• Données d'appareil et de connexion — adresse IP, type de navigateur, système d'exploitation et informations techniques similaires.
• Cookies et technologies similaires — voir la section Cookies ci-dessous.

Nous utilisons les informations pour :
• fournir, exploiter, maintenir et sécuriser le Service ;
• authentifier les utilisateurs et appliquer un accès basé sur les rôles ;
• traiter les réservations, rappels, factures et paiements ;
• envoyer des messages transactionnels tels que confirmations de rendez-vous, rappels et reçus ;
• fournir un support client et répondre à vos demandes ;
• surveiller, dépanner et améliorer le Service, et développer de nouvelles fonctionnalités ;
• détecter, prévenir et répondre à la fraude, aux abus et aux incidents de sécurité ;
• vous envoyer des communications de service et, lorsque cela est autorisé, marketing (dont vous pouvez vous désinscrire à tout moment) ; et
• respecter nos obligations légales et faire appliquer nos conditions.

Nous ne vendons pas les informations personnelles, et nous ne les utilisons pas à des fins publicitaires.

Lorsque le RGPD ou le RGPD britannique s'applique et que nous agissons en tant que responsable du traitement, nous nous appuyons sur les bases légales suivantes : exécution d'un contrat (pour fournir le Service auquel vous avez souscrit) ; intérêts légitimes (pour sécuriser, soutenir et améliorer le Service, mis en balance avec vos droits) ; consentement (pour le marketing facultatif, que vous pouvez retirer à tout moment) ; et obligation légale (pour respecter les obligations comptables, fiscales et autres obligations légales). Lorsque nous traitons les informations des clients en tant que sous-traitant, le cabinet (en tant que responsable du traitement) est responsable de l'établissement de la base légale.

Chaque cabinet fonctionne dans sa propre base de données distincte et isolée. Les informations saisies par un cabinet ne sont jamais accessibles à un autre cabinet. Au sein d’un cabinet, l’accès est contrôlé par des permissions basées sur les rôles que le cabinet administre, et l’accès aux dossiers sensibles est enregistré dans une piste d’audit.

Nous ne partageons les informations personnelles que dans ces circonstances limitées :
• Sous-traitants — des prestataires de confiance qui nous aident à exploiter le Service, sous contrat et seulement selon les besoins (voir ci-dessous).
• Sur vos instructions — par exemple, l'envoi d'un e-mail ou d'un SMS au nom d'un cabinet, ou le traitement d'un paiement.
• Juridique et sécurité — lorsque la loi l'exige, pour répondre à des demandes légales, ou pour protéger les droits, les biens ou la sécurité de Quzek, de nos clients ou du public.
• Transferts d'entreprise — si Quzek est impliqué dans une fusion, une acquisition ou une cession d'actifs, les informations peuvent être transférées dans le cadre de cette transaction, sous réserve de cette politique.

Nous ne vendons jamais vos informations personnelles.

Nous faisons appel à un ensemble limité de sous-traitants pour fournir le Service, chacun lié par des obligations de protection des données conformes à cette politique et à notre accord de traitement des données. Ils entrent dans les catégories suivantes :

Une liste actuelle des sous-traitants est disponible sur demande à [email protected], et nous ferons des efforts raisonnables pour informer les cabinets de tout changement important.

Nous pouvons traiter et stocker des informations dans des pays autres que le vôtre. Lorsque nous transférons des informations personnelles à travers les frontières, nous nous appuyons sur des garanties appropriées — telles que les clauses contractuelles types de la Commission européenne (et l’annexe britannique) — pour garantir qu’elles restent protégées. Les cabinets nécessitant un accord de traitement des données signé, ou les prestataires de santé américains nécessitant un Business Associate Agreement (BAA), peuvent en demander un — voir notre Accord de traitement des données ou nous contacter.

Nous conservons les informations personnelles aussi longtemps que votre cabinet utilise le Service, et par la suite uniquement dans la mesure nécessaire pour respecter les obligations légales, comptables ou de reporting, résoudre les litiges et faire appliquer nos accords. Les cabinets peuvent configurer les périodes de conservation au sein du Service, exporter leurs données à tout moment, et demander la suppression des données de leur cabinet lorsqu’ils cessent d’utiliser Quzek. Lorsque nous anonymisons des données afin qu’elles ne puissent plus identifier personne, nous pouvons les conserver et les utiliser sans autre préavis.

Nous protégeons les informations par un chiffrement en transit (TLS) et au repos, y compris un chiffrement au niveau des champs pour les notes cliniques sensibles ; une authentification à deux facteurs facultative ; une déconnexion automatique de session après inactivité ; une politique de mot de passe ; un accès basé sur les rôles selon le principe du besoin d’en connaître ; une isolation de base de données par cabinet ; un stockage privé des fichiers servi uniquement aux utilisateurs autorisés ; et une piste d’audit des accès aux dossiers sensibles. Aucun système n’est parfaitement sécurisé, mais la sécurité est intégrée à la conception de la plateforme. Voir notre page Sécurité pour plus de détails.

Lorsque le traitement repose sur le consentement — par exemple un client acceptant la politique de confidentialité d’un cabinet ou choisissant de recevoir du marketing direct — le Service enregistre ce consentement avec un historique horodaté et versionné, et permet de le retirer à tout moment. Le retrait du consentement n’affecte pas le traitement déjà effectué.

Selon l’endroit où vous vivez, vous pouvez disposer de tout ou partie des droits suivants sur vos informations personnelles : y accéder, les corriger, les supprimer, les exporter (portabilité des données), vous opposer à leur traitement ou le restreindre, retirer votre consentement, et ne pas être discriminé pour avoir exercé vos droits. Ces droits sont reconnus par des régimes tels que :

Lorsque Quzek est le responsable du traitement, contactez-nous pour exercer ces droits (voir ci-dessous). Lorsqu’un cabinet est le responsable du traitement des informations des clients, le Service fournit des outils intégrés — un export complet des données et une action de droit à l’effacement (anonymisation) par client — afin que le cabinet puisse répondre aux demandes ; les clients doivent contacter directement le cabinet, et nous aiderons ce cabinet. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Avec votre consentement ou lorsque cela est autrement autorisé, nous pouvons vous envoyer des actualités, des offres et des mises à jour produit. Chaque e-mail marketing comprend un lien de désinscription, et vous pouvez vous désinscrire à tout moment. Nous continuerons néanmoins à vous envoyer des messages de service essentiels (par exemple des avis de sécurité ou de facturation) nécessaires au fonctionnement de votre compte.

Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté et sécuriser le Service, ainsi qu’un ensemble limité de cookies fonctionnels et analytiques pour mémoriser vos préférences et comprendre l’utilisation afin de pouvoir nous améliorer. Nous n’utilisons pas de cookies publicitaires ou de suivi intersites. Vous pouvez contrôler les cookies via les paramètres de votre navigateur, bien que la désactivation des cookies essentiels puisse empêcher certaines parties du Service de fonctionner.

Le Service est destiné à être utilisé par des cabinets de santé et de bien-être, et non directement par des enfants. Un cabinet peut enregistrer des informations sur un client mineur dans le cadre de la prestation de soins ; ces informations sont traitées selon les instructions du cabinet et ses propres avis et consentements en matière de confidentialité. Nous ne collectons pas sciemment d’informations personnelles directement auprès d’enfants.

Nous n’utilisons pas vos informations personnelles pour prendre des décisions produisant des effets juridiques ou vous affectant de manière significative similaire, fondées uniquement sur un traitement automatisé.

Nous maintenons un processus de réponse aux incidents. Si nous prenons connaissance d’une violation de données personnelles affectant les données d’un cabinet, nous informerons le cabinet concerné sans délai indu et fournirons les informations raisonnablement nécessaires pour qu’il respecte ses propres obligations de notification — par exemple la règle de notification aux autorités sous 72 heures du RGPD, le régime australien de notification des violations de données, ou la règle de notification des violations d’HIPAA.

Nous pouvons mettre à jour cette politique de temps à autre pour refléter des changements dans nos pratiques, notre technologie ou la loi. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date en haut de page et, le cas échéant, vous en informerons. Votre utilisation continue du Service après une mise à jour signifie que vous acceptez la politique révisée.

Si vous avez des questions sur cette politique, souhaitez exercer vos droits, ou souhaitez joindre notre équipe confidentialité (y compris tout contact protection des données), envoyez un e-mail à [email protected]. Si vous êtes client d’un cabinet qui utilise Quzek, veuillez contacter directement ce cabinet, car il contrôle vos informations.