1. Données traitées
Dans le cadre de l'utilisation de Diagnost, les données suivantes sont traitées :
- Données de compte : adresse email, nom complet, téléphone (authentification et profil)
- Données du cabinet : coordonnées, collaborateurs, rôles et permissions
- Données métier saisies par le cabinet : contacts clients, biens et adresses, devis, dossiers, interventions, factures et paiements
- Documents déposés par le cabinet : rapports, photos, pièces jointes
- Journaux techniques : connexions, envois d'emails, accès à l'API du cabinet
2. Rôles et responsabilités (RGPD)
Pour les données de compte, la société DIAGNOST (éditrice du service) agit en tant que responsable de traitement. Pour les données des clients du cabinet (contacts, dossiers, documents), le cabinet est responsable de traitement et la société DIAGNOST agit en tant que sous-traitant : les données sont traitées uniquement sur instruction du cabinet, pour la fourniture du service.
3. Finalités du traitement
- Fournir le service de gestion : contacts, devis, dossiers, planning, facturation
- Envoyer les emails du cabinet à ses clients (devis, relances, notifications)
- Gérer le compte et l'abonnement du cabinet
- Assurer la sécurité de la plateforme et la traçabilité des accès
- Mesurer la fréquentation du site public, en statistiques anonymes, pour l'améliorer (§8)
4. Sous-traitants techniques
Le service s'appuie sur des sous-traitants sélectionnés pour leurs garanties :
- Supabase — base de données, authentification et stockage des documents (UE)
- Vercel — hébergement de l'application
- Resend — acheminement des emails transactionnels
- Stripe — traitement sécurisé des paiements (le cas échéant)
- InnoCraft Ltd, éditeur de Matomo Cloud — mesure d'audience du site public, sans cookie ; données stockées dans l'Union européenne (Francfort) (voir §8)
- Google Ireland Limited — mesure des conversions de nos campagnes publicitaires, uniquement sur les pages publiques et uniquement si vous l'avez accepté (voir §8)
5. Durée de conservation
- Données de compte : tant que le compte est actif, puis 12 mois après fermeture
- Données métier et documents du cabinet : tant que le cabinet les conserve dans son espace ; supprimables à tout moment par le cabinet
- Données de facturation : 10 ans (obligation légale)
- Mesure d'audience : les données de chaque visite sont effacées au bout de 25 mois au plus ; seules des statistiques d'ensemble, anonymes, sont conservées au-delà
6. Hébergement
Vos données de compte et les données métier du cabinet sont hébergées dans l'Union Européenne (infrastructure Supabase / AWS, région Paris eu-west-3) et ne quittent pas ce périmètre.
Seule exception : si vous acceptez la mesure publicitaire (§8), les données correspondantes sont transmises à Google et peuvent être traitées aux États-Unis, dans le cadre du Data Privacy Framework et des clauses contractuelles types de la Commission européenne. Refuser cette mesure supprime ce transfert.
La mesure d'audience (§8) est confiée à InnoCraft Ltd, éditeur de Matomo Cloud, établi en Nouvelle-Zélande, pays reconnu par la Commission européenne comme offrant une protection adéquate des données ; ces données sont stockées dans l'Union européenne.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données
- Droit à l'effacement : supprimer vos données et votre compte
- Droit à la portabilité : exporter vos données
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous à :contact@diagnost.fr — les personnes dont les données sont gérées par un cabinet peuvent aussi s'adresser directement à celui-ci.
8. Cookies, mesure d'audience et mesure publicitaire
Trois choses distinctes, qu'il ne faut pas confondre :
- Cookies nécessaires : session d'authentification, sécurité, préférences d'affichage. Ils font fonctionner le service, ne servent à rien d'autre, et ne peuvent pas être refusés.
- Mesure d'audience (Matomo) : nous comptons les visites du site public — pages vues, site d'où vous venez, actions comme l'ouverture d'une question ou le clic sur « Demander une démo » — pour savoir ce qui est utile et l'améliorer. Sans cookie ; l'adresse IP est tronquée ; aucune saisie, aucun identifiant, aucune adresse de page complète n'est transmis ; jamais dans votre espace de travail ni sur les pages qu'un cabinet vous envoie. Limitée à des statistiques anonymes, cette mesure est dispensée de consentement (CNIL), mais vous pouvez vous y opposer ci-dessous.
- Mesure des conversions publicitaires : lorsque nous diffusons des annonces, un traceur de Google nous indique quelles annonces ont conduit à une demande de démonstration. Il n'est déposé qu'après votre accord explicite, uniquement sur les pages publiques du site — jamais dans votre espace de travail — et conservé 13 mois au maximum.
Aucun traceur publicitaire n'est déposé tant que vous ne l'avez pas accepté : l'absence de réponse vaut refus. Votre choix vaut pour ce navigateur et peut être modifié à tout moment, ici ou depuis le pied de page du site.
Aucune campagne publicitaire n'est diffusée actuellement : aucun traceur de cette catégorie n'est chargé, et rien ne vous est demandé.