Politique de confidentialité

Dernière mise à jour: 2026-09-19

Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites dans cette politique est Dominik Myszkowski (HerbaPortal). Vous pouvez me joindre à contact@herbaportal.com ou via le formulaire de contact. La politique couvre ce site, la démo HerbaPortal sur demo.herbaportal.com et les entreprises que je contacte de ma propre initiative.

Ce qui est traité, et pourquoi

Le formulaire de contact recueille votre nom, votre adresse e-mail et votre message. Je les traite pour répondre à votre demande et pour prendre les mesures préalables à la conclusion d'un contrat à votre demande (art. 6, §1, b) du RGPD), ainsi que sur la base de mon intérêt légitime à répondre à la correspondance (art. 6, §1, f) du RGPD).

Pour la protection contre les abus, le site traite brièvement l'adresse IP des envois de formulaires en mémoire serveur (limitation de débit) et dans les journaux serveur — sur la base de mon intérêt légitime à la sécurité du service (art. 6, §1, f) du RGPD).

Lettre d'information

Si vous vous abonnez à la lettre d'information, je traite votre adresse e-mail pour vous l'envoyer, sur la base de votre consentement (art. 6, §1, a) du RGPD). L'inscription est en simple opt-in : l'abonnement prend effet immédiatement et chaque message porte un lien de désinscription en un clic. La liste des abonnés est conservée chez mon prestataire d'envoi d'e-mails (Plunk) et votre adresse en est supprimée lorsque vous vous désabonnez. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Demander l’accès à la démo

Le formulaire de demo.herbaportal.com, par lequel vous demandez l’accès à la démo HerbaPortal, collecte vos nom et prénom, votre adresse e-mail, votre pays, votre langue préférée et le nom de votre cabinet ou de votre entreprise, ainsi que — si vous les indiquez — votre numéro de téléphone, votre numéro fiscal et un message. Il enregistre aussi le mot de passe que vous choisissez, uniquement sous forme d’empreinte irréversible (hash), pour que vous puissiez vous connecter une fois la demande acceptée, ainsi qu’un court code désignant la page ou le courrier qui vous a mené au formulaire. Votre adresse IP n’est pas enregistrée avec la demande.

J’utilise ces informations pour confirmer votre adresse e-mail, statuer sur votre demande, vous donner accès à la démo et vous écrire à ce sujet — des mesures précontractuelles prises à votre demande (art. 6, par. 1, point b, du RGPD).

Une demande dont l’adresse e-mail n’est jamais confirmée est supprimée automatiquement au bout de 24 heures. Une demande confirmée est supprimée automatiquement 12 mois après la confirmation, qu’elle ait été acceptée ou non.

Si je l’accepte, vous recevez sur la démo un compte de praticien avec quelques patients fictifs, et ce que vous y saisissez est conservé dans la démo. La démo sert à présenter le produit, pas à travailler : n’y saisissez que des données inventées, jamais de vrais dossiers de patients. Je supprime le compte sur simple demande, et dans tous les cas 12 mois après l’acceptation.

La démo fonctionne sur des serveurs OVHcloud dans l’Union européenne — en France, avec des sauvegardes en Pologne. Ses e-mails sont envoyés via Plunk, qui conserve aussi les adresses auxquelles il distribue le courrier.

Si c’est moi qui ai contacté votre entreprise en premier

Si j’ai écrit à votre entreprise avant que vous ne m’écriviez, je traite les coordonnées professionnelles que j’ai trouvées : le nom de l’entreprise, le nom et la fonction de la personne à qui je m’adresse, l’adresse postale et l’adresse e-mail professionnelles, le numéro de téléphone et des notes sur nos échanges. Elles proviennent de sources publiques — le site de votre entreprise, un registre public, un annuaire professionnel ou un salon — et chaque premier message indique la source utilisée.

Je les traite pour présenter HerbaPortal à votre entreprise, sur la base de mon intérêt légitime à la prospection auprès des entreprises (art. 6, par. 1, point f, du RGPD). Je ne collecte que des informations liées à la fonction professionnelle et je n’achète pas de fichiers de contacts. Lorsque la loi de votre pays exige un consentement préalable pour les e-mails ou appels professionnels, mon premier contact se fait par courrier.

Je les conserve jusqu’à votre opposition et, sans réponse de votre part, au plus 12 mois après mon dernier message ; si vous répondez, nos échanges sont conservés comme indiqué sous « Combien de temps je les conserve ». Après une opposition, je ne conserve que le nom de l’entreprise, l’adresse utilisée et la date de l’opposition, sur une liste d’exclusion, afin que vous ne soyez plus jamais contacté — à cette seule fin (art. 6, par. 1, point f, du RGPD).

Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier — répondez « STOP » ou écrivez à contact@herbaportal.com — et je ne vous contacterai plus (art. 21, par. 2 et 3, du RGPD).

La liste de contacts et ma correspondance sont conservées dans mon compte Google Workspace (Google Ireland Limited). Google peut traiter des données hors de l’Espace économique européen ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne. Les e-mails adressés aux personnes qui ont demandé à avoir de mes nouvelles peuvent aussi être envoyés via Plunk.

Cookies

Ce site ne dépose aucun cookie propre. Votre préférence de thème de couleur n'est stockée que dans votre propre navigateur (localStorage) et n'est jamais transmise.

La vérification anti-spam des formulaires de contact et de la lettre d'information (Cloudflare Turnstile) peut stocker un cookie ou une entrée localStorage dans votre navigateur pour distinguer une personne d'un robot. Elle ne sert qu'à cette vérification — pas à établir un profil de vous ni à vous suivre entre les sites.

Qui reçoit les données

Les messages de contact sont acheminés vers ma boîte de réception via un prestataire d'envoi d'e-mails (Plunk). Le site est hébergé sur une infrastructure située dans l'Union européenne.

Lorsque vous envoyez l'un ou l'autre formulaire, une vérification anti-spam s'exécute via Cloudflare Turnstile : votre navigateur contacte Cloudflare et mon serveur demande à Cloudflare de confirmer le résultat, en transmettant votre adresse IP. Cela se fait sur la base de mon intérêt légitime à protéger les formulaires contre les abus automatisés (art. 6, §1, f) du RGPD). Cloudflare déclare que les données de Turnstile ne servent pas à établir des profils publicitaires.

Combien de temps je les conserve

La correspondance est conservée aussi longtemps que nécessaire pour l'échange et les éventuelles discussions précontractuelles, au maximum 3 ans, puis supprimée.

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation ou à l'opposition au traitement, ainsi que d'un droit à la portabilité des données. Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle — en Pologne, le président de l'Office de protection des données personnelles (UODO).

Aucune décision automatisée ni aucun profilage n'a lieu.

Vous pouvez à tout moment vous opposer à un traitement fondé sur l’intérêt légitime. Une opposition à la prospection est toujours respectée, sans mise en balance des intérêts (art. 21 du RGPD).