Politique de confidentialité

À qui s'adresse FIDES

FIDES est un outil professionnel de coordination du transport de produits de santé, édité par la SARL Urgence Transport Médical Toulonnais (UTMT). Il est réservé au personnel de la société et aux correspondants désignés par les établissements clients. Il n'existe pas d'inscription libre : chaque compte est ouvert par UTMT, pour les besoins du service.

Données à caractère personnel

Responsable du traitement

SARL Urgence Transport Médical Toulonnais, représentée par son gérant. Contact pour toute question relative aux données : Olivier DOUTEY--QUIN — contact@utmt.fr.

Finalités

Organiser et tracer les transports de produits de santé confiés à la société UTMT, établir la facturation correspondante, gérer les comptes des utilisateurs et la sécurité de la plateforme.

Bases légales

L'exécution des prestations convenues avec les établissements donneurs d'ordre, ainsi que les obligations légales pesant sur le transport de produits de santé et la facturation. Les données de santé sont traitées au titre de la prise en charge sanitaire (article 9.2.h du RGPD) et couvertes par le secret professionnel (article L.1110-4 du Code de la santé publique).

Catégories de données

Identité des patients transportés et éléments strictement nécessaires à la réalisation du transport ; données des commandes, transports et tournées ; identité et coordonnées professionnelles des utilisateurs ; dossiers du personnel et comptes rendus d'entretiens individuels ; enregistrements des appels reçus par la régulation ; journaux de connexion et d'activité.

Destinataires

Le personnel habilité de la société UTMT, dans la limite de ses missions ; l'établissement donneur d'ordre pour les seuls transports qui le concernent ; l'hébergeur, pour les seuls besoins techniques ; l'opérateur téléphonique Keyyo, qui héberge les enregistrements des appels de la régulation. Aucune donnée n'est cédée ni utilisée à des fins commerciales.

Durée de conservation

Les données relatives aux commandes et aux transports sont conservées deux ans à compter de leur réalisation. Les comptes utilisateurs sont conservés le temps des fonctions exercées, puis désactivés. Les pièces du dossier du personnel et les comptes rendus d'entretiens individuels sont conservés au-delà, pour la durée nécessaire à la gestion de la relation de travail et au respect des obligations qui s'y attachent.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données vous concernant. Ces droits s'exercent auprès du responsable du traitement à l'adresse ci-dessus. Vous pouvez également introduire une réclamation auprès de la CNIL — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Application mobile

Connexion

Votre identifiant et votre mot de passe sont transmis de façon chiffrée au serveur FIDES, qui vérifie votre identité. Le mot de passe n'est jamais enregistré sur le téléphone : seul un jeton de session l'est, dans le stockage sécurisé du système (trousseau Keychain sur iOS, Keystore sur Android).

Informations sur l'appareil

À la connexion, l'application transmet le système (iOS ou Android), le nom et le modèle du téléphone, la version du système et celle de l'application, ainsi qu'un identifiant d'installation tiré au hasard. Ces informations servent uniquement à reconnaître les appareils connectés à un compte, afin de pouvoir en déconnecter un à distance. L'application ne lit ni l'identifiant publicitaire ni le numéro de série du téléphone.

Face ID, Touch ID et empreinte digitale

La reconnaissance est entièrement réalisée par le système du téléphone. FIDES n'en reçoit que le résultat — reconnu ou non — et n'a jamais accès à votre visage ni à vos empreintes.

Compte mémorisé

Pour vous proposer de reprendre votre session au lancement, l'application conserve sur le téléphone le nom, la fonction, les initiales, la photo et le thème du dernier compte connecté, et rien d'autre. Le bouton « Ce n'est pas moi » les efface.

Utilisation

L'écran consulté est transmis au serveur, pour que les administrateurs puissent suivre les sessions actives. Les actions réalisées sont tracées et rattachées au compte qui les a effectuées ; ces journaux d'activité sont supprimés au bout de 90 jours.

Documents et enregistrements

Une pièce jointe ouverte, ou un enregistrement d'appel écouté par un régulateur habilité, est copié dans le dossier temporaire du téléphone le temps de l'afficher ou de le lire. Ce dossier est réservé à l'application et vidé par le système.

Ce que l'application ne fait pas

— Elle ne vous géolocalise pas.
— Elle n'accède ni à vos contacts, ni à vos photos, ni à l'appareil photo, ni au micro.
— Elle ne contient ni publicité, ni outil de mesure d'audience, ni service d'analyse tiers.
— Elle ne suit pas votre activité dans d'autres applications ou sur d'autres sites.
— Aucune donnée n'est vendue, louée ni cédée à des tiers.

Sécurité

Tous les échanges entre l'application, le site et le serveur sont chiffrés. Les données sont hébergées en France par OVH SAS. Un appareil peut être déconnecté à distance, et la désactivation d'un compte coupe immédiatement ses accès, sur le site comme dans l'application.

Suppression de votre compte

Les comptes étant ouverts par UTMT, leur fermeture se demande auprès de votre responsable ou à contact@utmt.fr. Le compte est alors désactivé ; les données de transport qui s'y rattachent restent conservées pour la durée indiquée plus haut, au titre des obligations de traçabilité.

Contact

SARL Urgence Transport Médical Toulonnais — 382, avenue du 11 novembre 1918, 83160 La Valette-du-Var, France.
contact@utmt.fr · 04 83 73 61 61