Politique de confidentialité

Dernière mise à jour : 20 octobre 2026.

Responsable du traitement

Le responsable du traitement est la société PODIAMILL, société par actions simplifiée (SAS), dont le siège est situé 7 Domaine des Deux Ormes 2, 376 chemin de la Souque, 13090 Aix-en-Provence, France, immatriculée au RCS Aix-en-Provence 131 472 656, représentée par son président, Nicolas Duchenne. Contact pour toute question relative aux données personnelles : contact@podiamill.com.

Données collectées

Nous ne conservons que :

• votre adresse email et, si vous l'indiquez, le nom de votre cabinet ;
• votre identité de facturation — raison sociale, SIREN ou SIRET, adresse et, pour un établissement hors de France, numéro de TVA intracommunautaire —, parce qu'elle doit figurer sur vos factures ;
• l'état de votre abonnement et sa prochaine échéance ;
• la liste des ordinateurs sur lesquels Podiamill a été ouvert (nom de l'ordinateur, système, version) ;
• vos données de travail enregistrées sur votre compte, pour que vous les retrouviez sur chacun de vos ordinateurs : vos gabarits personnalisés — leur nom, leur rangement et leur tracé —, y compris ceux créés à partir d'un scan, et, lorsque le logiciel les synchronise avec votre compte, vos planches, favoris et réglages. Les conditions générales interdisent d'y enregistrer la moindre donnée concernant vos patients, en particulier dans les noms, et prévoient que les gabarits personnalisés puissent être repris, renommés et sans rien qui vous identifie, dans la bibliothèque proposée à tous les praticiens — sauf si vous nous demandez qu'un gabarit ne le soit pas ;
• les messages que vous nous adressez par le formulaire de contact ou par email — votre nom, votre adresse, leur contenu et, si vous en joignez un, le rapport de diagnostic du logiciel —, reçus dans notre messagerie professionnelle ;
• un journal des vérifications de licence, pour le support, effacé automatiquement au bout de douze mois ;
• après la suppression d'un compte qui avait souscrit un abonnement, une empreinte chiffrée de son adresse email (jamais l'adresse elle-même), pour la seule raison de ne pas accorder deux fois l'essai gratuit, effacée automatiquement au bout de trois ans.

Ces données sont conservées tant que votre compte existe et effacées quand vous le supprimez — seule survit l'empreinte décrite ci-dessus. Un compte sans abonnement en cours, inutilisé pendant trois ans (ni connexion au site ni ouverture du logiciel), est supprimé de la même façon, après un email d'avertissement un mois avant ; les messages le sont trois ans après le dernier échange. Notre service n'enregistre pas votre adresse IP : il ne s'en sert, le temps d'une requête, que pour freiner les tentatives répétées sur les formulaires. Comme pour tout site, notre hébergeur la consigne dans ses journaux techniques, conservés quelques jours pour la sécurité et le dépannage.

L'adresse email est nécessaire pour créer un compte ; l'identité de facturation — dont le SIREN pour un cabinet établi en France, le numéro de TVA intracommunautaire pour un cabinet établi ailleurs dans l'Union — l'est pour souscrire, parce que la loi exige qu'elle figure sur vos factures. Sans elles, l'abonnement ne peut pas être souscrit.

Finalités et bases légales

Chaque usage repose sur une base prévue par le règlement général sur la protection des données (RGPD) :

• créer et gérer votre compte, votre essai et votre abonnement, vérifier votre licence et vos ordinateurs, conserver vos données de travail sur votre compte : l'exécution du contrat qui nous lie ;
• émettre et conserver vos factures : une obligation légale, qui impose de les garder dix ans ;
• tenir le journal des vérifications de licence pour le support, et ne pas accorder deux fois l'essai gratuit : notre intérêt légitime à assurer le bon fonctionnement du service ;
• répondre à vos messages : notre intérêt légitime, ou le contrat si vous êtes client ; les échanges sont conservés trois ans après le dernier ;
• assurer la sécurité du site et de son hébergement (journaux techniques, limitation des tentatives répétées) : notre intérêt légitime ;
• faire connaître Podiamill aux pédicures-podologues : notre intérêt légitime, entre professionnels (paragraphe suivant).

Vous avez été contacté par nous sans être client ?

Vos coordonnées professionnelles proviennent de deux annuaires publics, publiés en données ouvertes : l'Annuaire Santé de l'Agence du numérique en santé (source : RPPS) et l'annuaire santé de l'Assurance Maladie (source : Caisse nationale de l'Assurance Maladie, Licence Ouverte). Nous en retenons votre civilité, votre nom et votre prénom, votre numéro RPPS, votre mode d'exercice, l'adresse et les téléphones de votre cabinet, complétés par nos échanges (adresse email, date et canal de nos contacts).

Nous nous en servons uniquement pour vous présenter Podiamill, par email, courrier ou téléphone. Vous pouvez vous y opposer à tout moment, d'une simple réponse « STOP » ou par notre page de contact. Sans retour de votre part, vos coordonnées sont effacées trois ans après le dernier contact ; si vous vous opposez, nous ne gardons, au moins trois ans, que ce qui évite de vous recontacter.

Données de travail

Les données de travail créées dans le logiciel (gabarits personnalisés, planches, favoris, réglages) sont enregistrées sur votre ordinateur et, pour celles que le logiciel synchronise avec votre compte, sur nos serveurs. Lors d'un scan, seul le gabarit obtenu est transmis : l'image scannée ne l'est pas.

Le logiciel ne demande aucune donnée relative aux patients, et les conditions générales interdisent d'en enregistrer. Un rapport de diagnostic n'est transmis au support que si vous l'exportez et nous l'envoyez.

Paiement et facturation

Les paiements sont traités par Stripe, prestataire spécialisé, sur ses propres pages. Aucune donnée bancaire ne transite par nos serveurs ni par l'application.

Stripe émet vos factures ; une plateforme agréée de facturation électronique, Billit, les convertit au format réglementaire et les achemine vers votre propre plateforme de réception, retrouvée grâce à votre SIREN.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées, pour notre compte et pour ce seul service, par les sous-traitants suivants :

• Clever Cloud, en France : hébergement du site et de sa base de données ;
• Scaleway, en France : envoi des emails liés à votre compte (confirmation, mot de passe, abonnement) et des messages du formulaire de contact ;
• Stripe, en Irlande : paiement, abonnement et factures. Stripe peut traiter certaines de ces données aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), auquel Stripe adhère, et par les clauses contractuelles types de la Commission européenne ;
• Billit, en Belgique : conversion et acheminement des factures électroniques ;
• Google (Google Workspace) : notre messagerie professionnelle, qui reçoit vos messages et les rapports de diagnostic que vous y joignez. Google peut traiter ces données aux États-Unis, dans le même cadre (Data Privacy Framework et clauses contractuelles types).

Elles peuvent aussi être communiquées à notre expert-comptable, tenu au secret professionnel, et aux administrations qui peuvent légalement les exiger, notamment l'administration fiscale.

L'installateur et les mises à jour de Podiamill sont téléchargés depuis GitHub, ou depuis le Microsoft Store si vous l'installez par ce biais. GitHub voit alors, comme tout site consulté, l'adresse IP de l'ordinateur qui les télécharge ; Microsoft traite les données de votre compte Microsoft et de vos téléchargements selon sa propre déclaration de confidentialité. L'un et l'autre agissent pour leur propre compte, et non pour le nôtre.

Cookies

Le site ne dépose que des cookies strictement nécessaires à son fonctionnement — c'est pourquoi il ne vous demande aucun consentement :

• un cookie de connexion, quand vous êtes connecté à votre compte ;
• des cookies de sécurité, qui protègent les formulaires et transmettent un message d'une page à la suivante ;
• un cookie de langue, si vous en choisissez une.

Aucun cookie publicitaire ni de mesure d'audience, et aucune ressource d'un service tiers n'est chargée par nos pages.

Vos droits

Depuis la page « Mon compte », vous pouvez supprimer votre compte vous-même, à tout moment. Vos factures, elles, restent conservées par notre prestataire de paiement, comme la loi l'impose.

Vous pouvez aussi demander l'accès à vos données — remises dans un fichier lisible et réutilisable —, leur correction, leur suppression ou la limitation de leur usage, vous opposer à celles qui reposent sur notre intérêt légitime, et définir des directives sur leur sort après votre décès, via la page de contact. Nous vous répondons dans un délai d'un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).