Dernière mise à jour : 5 septembre 2026
1. Introduction
La présente Politique de confidentialité explique comment DIARIS, éditeur de KONDY, collecte, utilise, conserve et protège les données personnelles traitées dans le cadre de KONDY et de ses services associés.
Nous accordons une importance particulière à la protection des données traitées dans le cadre des activités des établissements de santé utilisant KONDY.
2. Qui est responsable du traitement ?
Pour les données relatives au compte client, à la gestion de la relation commerciale et à l'utilisation du Service, DIARIS peut agir en qualité de responsable du traitement, selon le contexte et la réglementation applicable.
Lorsque KONDY est utilisé par un établissement de santé pour gérer les données de ses patients, l'établissement demeure généralement responsable de déterminer les finalités et moyens du traitement des données de ses patients. DIARIS peut alors traiter ces données pour le compte de l'établissement, lorsque la réglementation applicable le prévoit.
3. Données que nous pouvons traiter
Selon votre utilisation de KONDY, nous pouvons traiter différentes catégories de données.
Données de compte
- nom et prénom ;
- adresse email ;
- numéro de téléphone lorsque fourni ;
- fonction professionnelle ;
- informations relatives à l'établissement ;
- identifiants de connexion.
Données relatives aux patients
Selon les fonctionnalités utilisées par l'établissement :
- informations d'identification ;
- coordonnées ;
- informations relatives aux rendez-vous ;
- informations administratives ;
- informations relatives aux consultations ;
- prescriptions ;
- informations relatives aux hospitalisations ;
- données médicales et informations relatives à la santé.
Ces données sont principalement saisies et contrôlées par les établissements utilisant KONDY.
Données techniques
Nous pouvons traiter certaines informations techniques nécessaires au fonctionnement et à la sécurité du Service, telles que :
- adresse IP ;
- informations relatives au navigateur ;
- système d'exploitation ;
- informations relatives aux connexions ;
- journaux techniques et de sécurité.
Données relatives aux paiements
Les paiements effectués via Paddle sont traités par Paddle.
DIARIS n'a pas vocation à collecter ou stocker directement les données complètes des cartes bancaires utilisées pour les transactions traitées par Paddle.
Paddle agit comme Merchant of Record pour les transactions concernées et traite les informations nécessaires à la facturation, au paiement, aux remboursements et à la gestion des commandes.
4. Utilisation des données
Les données peuvent être utilisées afin de :
- fournir et maintenir KONDY ;
- créer et gérer les comptes ;
- permettre l'utilisation des fonctionnalités ;
- assurer la sécurité du Service ;
- fournir une assistance ;
- gérer les abonnements et la relation commerciale ;
- communiquer avec les utilisateurs ;
- prévenir les fraudes et abus ;
- améliorer les performances et fonctionnalités du Service ;
- respecter nos obligations légales.
5. Fonctionnalités d'intelligence artificielle
Certaines fonctionnalités de KONDY utilisent des technologies d'intelligence artificielle.
Lorsque des données sont transmises à une fonctionnalité d'IA, elles peuvent être traitées dans le but de produire le résultat demandé par l'utilisateur.
Les utilisateurs doivent s'assurer que l'utilisation de ces fonctionnalités respecte les obligations qui leur sont applicables en matière de protection des données et de confidentialité médicale.
Les résultats générés par l'IA doivent être considérés comme une assistance et doivent être vérifiés par un professionnel avant toute utilisation clinique.
6. Sous-traitants et prestataires
Nous pouvons faire appel à des prestataires techniques pour fournir KONDY et ses services associés, notamment pour :
- l'hébergement ;
- le stockage ;
- la sécurité ;
- l'envoi d'emails ;
- l'analyse technique ;
- le traitement des paiements ;
- certaines fonctionnalités techniques du Service.
Ces prestataires peuvent traiter certaines données uniquement dans le cadre des services qu'ils fournissent.
7. Paddle et données de paiement
Pour les transactions réalisées via Paddle, Paddle agit comme Merchant of Record et traite directement les informations nécessaires à la transaction.
Les clients peuvent également être soumis aux conditions et à la politique de confidentialité de Paddle lors de leur achat.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données contre :
- l'accès non autorisé ;
- la perte ;
- la modification non autorisée ;
- la divulgation ;
- la destruction.
Cependant, aucun système informatique ou service accessible sur Internet ne peut garantir une sécurité absolue.
9. Conservation
Nous conservons les données pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, ainsi que lorsque cela est nécessaire pour respecter nos obligations légales, résoudre des litiges ou faire respecter nos accords.
Les durées de conservation peuvent varier selon la nature des données et les obligations applicables.
10. Droits des personnes
Selon la législation applicable, les personnes concernées peuvent disposer de droits concernant leurs données personnelles, notamment :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité lorsque applicable.
Pour exercer un droit ou poser une question relative à la protection des données : support@kondy.app
Lorsque la demande concerne les données d'un patient gérées par un établissement de santé, nous pouvons demander à l'utilisateur de contacter directement l'établissement concerné, notamment lorsque celui-ci est responsable du traitement.
11. Cookies et technologies similaires
KONDY peut utiliser des cookies ou technologies similaires nécessaires au fonctionnement, à la sécurité et à l'amélioration du Service.
Lorsque la loi applicable exige le consentement de l'utilisateur pour certains cookies ou technologies similaires, celui-ci sera demandé selon les modalités appropriées.
12. Transferts internationaux
Selon l'infrastructure technique utilisée par KONDY et ses prestataires, certaines données peuvent être traitées ou hébergées dans des pays différents de celui dans lequel se trouve l'utilisateur.
Lorsque la réglementation applicable impose des garanties particulières pour ces transferts, nous nous efforçons de mettre en œuvre les mécanismes appropriés.
13. Modification de la présente politique
Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter l'évolution de KONDY, de nos pratiques ou des exigences légales.
La date de dernière mise à jour sera indiquée en haut de cette page.
14. Contact
Pour toute question concernant cette Politique de confidentialité ou le traitement des données :
DIARIS
Email : support@kondy.app