Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur de LexiColibri, KAIROS, entreprise individuelle (micro-entreprise), 173 rue de Courcelles, 75017 Paris, France. Pour toute question relative à vos données, écrivez-nous à bonjour@lexicolibri.fr.

Données que nous traitons

• Compte praticien : nom, adresse e-mail, mot de passe (stocké haché) et données d'abonnement.
• Fiches patients : créées par l'orthophoniste dans le cadre du suivi de soin, elles comportent le nom complet du patient, sa classe scolaire, éventuellement sa date de naissance et, le cas échéant, des notes cliniques. L'accès est strictement réservé à l'orthophoniste qui a créé la fiche ; les notes cliniques sont chiffrées.
• Résultats d'exercices : réussites, erreurs, temps d'exposition et dates des séances, pour le suivi de progression.
• Navigation : statistiques d'audience, uniquement après votre consentement (voir plus bas).

Finalités et bases légales

• Fournir et gérer le service (compte, exercices, suivi) — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligations légales et comptables.
• Envoyer les e-mails liés au compte (vérification, réinitialisation du mot de passe, informations de service) — exécution du contrat.
• Mesurer l'audience du site — votre consentement.
• Assurer la sécurité et prévenir la fraude — intérêt légitime.

Sous-traitants

Pour fonctionner, LexiColibri s'appuie sur des prestataires qui agissent comme sous-traitants, encadrés par des garanties conformes au RGPD :

• Stripe — traitement des paiements et de l'abonnement.
• Mailtrap — envoi des e-mails transactionnels (vérification, réinitialisation, notifications).
• Google Analytics (Google Ireland Limited) — mesure d'audience, uniquement après consentement.
• OVH (OVH SAS, Roubaix, France) — hébergement du service, serveurs situés en France.

Hébergement et localisation

Les données du service sont hébergées sur des serveurs situés en France / Union européenne. Aucun transfert hors UE n'est réalisé sans garanties appropriées.

Durées de conservation

• Données de compte : pendant toute la durée de l'abonnement, puis supprimées ou anonymisées dans un délai raisonnable après la clôture.
• Fiches patients et résultats d'exercices : conservés tant que le praticien en a besoin, et supprimables par lui à tout moment.
• Documents de facturation : conservés selon les obligations légales comptables.
• Choix de consentement aux cookies : 6 mois.

Sécurité

Les mots de passe sont hachés, les champs sensibles (comme les notes des fiches patients) sont chiffrés, et l'accès aux données est restreint. Chaque praticien n'accède qu'à ses propres patients et séances.

Mesure d'audience et cookies

Nous utilisons Google Analytics 4 pour mesurer l'audience du site et l'améliorer. Cette mesure repose sur des cookies déposés uniquement après votre consentement. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé : grâce au mode de consentement de Google (Consent Mode v2), seules des données anonymes et agrégées, sans cookie, peuvent être transmises. Si vous refusez, ce choix est respecté et conservé.

Votre choix (accepté ou refusé) est enregistré pendant 6 mois. Vous pouvez le modifier à tout moment en supprimant les cookies de votre navigateur : le bandeau réapparaîtra à votre prochaine visite.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer, contactez-nous à bonjour@lexicolibri.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).