Politique de confidentialité

Dernière mise à jour : 3 mai 2026

ORIXO LTD attache la plus grande importance à la protection des données personnelles, et plus encore lorsqu'il s'agit de patients pris en charge par des professionnels de santé ou du bien-être. La présente politique décrit la manière dont nous collectons, utilisons et protégeons vos données, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

1. Responsable du traitement

ORIXO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom (Companies House n°17067073). Contact : contact@5stars-therapeutes.fr.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données du praticien (Client professionnel) : raison sociale, SIRET, nom du praticien, email, téléphone, adresse du cabinet, identifiants Google Business Profile.
• Données de facturation : données traitées par notre prestataire Stripe (PCI-DSS niveau 1). Aucune donnée bancaire complète n'est stockée sur nos serveurs.
• Données des patients du Client : uniquement le prénom et le numéro de mobile. Aucune donnée de santé n'est collectée ni traitée. Ces données sont traitées en notre qualité de sous-traitant pour le compte du Client.
• Données techniques : logs de connexion, adresse IP, type de navigateur — uniquement à des fins de sécurité et de diagnostic.

3. Données de santé : ce que nous ne collectons jamais

5StarsThérapeutes ne traite jamais de données de santé au sens de l'article 9 du RGPD. Nous ne recevons aucune information sur le motif de consultation, le diagnostic, le traitement, ou le suivi médical des patients. Nos SMS aux patients sont strictement génériques ("votre cabinet vous remercie de votre confiance") et ne mentionnent aucune information clinique.

4. Finalités du traitement

• Fourniture du service souscrit (envoi des SMS, alertes WhatsApp, tableau de bord, IA de réponse).
• Gestion de la facturation et de la comptabilité.
• Amélioration du service et support client.
• Respect de nos obligations légales et réglementaires.

5. Bases légales

• Exécution du contrat conclu entre vous et 5StarsThérapeutes.
• Obligations légales (facturation, conservation comptable).
• Intérêt légitime pour la sécurité et l'amélioration du service.
• Consentement du patient pour la réception du SMS de demande d'avis (recueilli par le praticien via une mention sur la facture, le formulaire de prise de rendez-vous ou en consultation).

6. Durée de conservation

• Données du compte praticien : durée de l'abonnement + 3 ans (prescription commerciale).
• Factures : 10 ans (obligation légale).
• Numéros des patients : 13 mois après la dernière séance, puis suppression automatique.
• Logs techniques : 12 mois.

7. Destinataires des données

Vos données sont accessibles uniquement aux salariés habilités de 5StarsThérapeutes et à nos sous-traitants techniques :

• o2switch — hébergement (France, Clermont-Ferrand)
• Stripe — paiement (Irlande / certifié PCI-DSS)
• Octopush / Sarbacane — routage SMS (France)
• Anthropic / Mistral AI — IA de réponse aux avis (UE / encadrement contractuel)

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

8. Transferts hors UE

Les données sont hébergées exclusivement en France (o2switch, Clermont-Ferrand). ORIXO LTD étant immatriculée au Royaume-Uni, les transferts éventuels d'informations administratives vers le Royaume-Uni s'effectuent dans le cadre de la décision d'adéquation de la Commission européenne du 28 juin 2021. Lorsqu'un sous-traitant traite des données en dehors de l'UE/UK, il s'engage par contrat à appliquer les Clauses Contractuelles Types de la Commission européenne.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement TLS 1.3 en transit, chiffrement AES-256 au repos, authentification à 2 facteurs, sauvegardes journalières, audits de sécurité annuels.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement ("droit à l'oubli").
• Droit à la limitation du traitement.
• Droit à la portabilité.
• Droit d'opposition.
• Droit de définir des directives post-mortem.

Pour exercer ces droits, écrivez-nous à contact@5stars-therapeutes.fr. Nous répondons sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies

Notre site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, sécurité). Aucun cookie publicitaire ou de tracking tiers n'est déposé. Vous pouvez configurer votre navigateur pour refuser ces cookies, mais cela peut altérer le bon fonctionnement du site.

12. Modifications

La présente politique peut évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.