La sécurité commence avec un minimum de données.

Entrée en vigueur et dernière mise à jour : 28 août 2026. Version : 2.0. Cette page décrit les pratiques et responsabilités liées au produit. Elle ne constitue ni une certification, ni une garantie absolue de sécurité, ni une déclaration de conformité hospitalière.

1. Portée et limites

Calendoctor organise les données de planning et de finances saisies par l’Utilisateur. Il ne doit pas servir de dossier médical électronique, de canal de communication clinique, de dépôt de documents concernant des patients ni d’outil de décision médicale. La plateforme ne remplace ni les protocoles de l’établissement, ni les règles professionnelles, ni la vérification du planning officiel, ni l’évaluation de la sécurité des patients.

2. Données autorisées et interdites

Utilisez uniquement un minimum de données professionnelles et opérationnelles pour gérer votre propre routine, telles que le lieu de travail, les périodes, les montants, le paiement et le statut de repos. N'incluez pas les données des patients, les dossiers médicaux, les ordonnances, les examens, les photos cliniques, les données biométriques, les informations d'identification de tiers, les mots de passe, les jetons, les documents d'identité ou les données financières d'autres personnes.

3. Comment les données sont protégées dans le produit

Par défaut, les données restent sur l’appareil. Dans l’app native, Calendoctor protège la base de données locale par chiffrement lorsque le stockage sécurisé des clés est disponible. Les sessions de compte utilisent un stockage sécurisé lorsqu’il est pris en charge et le cloud applique des contrôles d’accès par utilisateur. Les rappels sont programmés localement. Le compte et la synchronisation couvrent uniquement les données compatibles avec la version installée.

Lorsqu’il est activé dans une version de production, Sentry reçoit des diagnostics d’erreur après suppression des données personnelles, sans captures d’écran, hiérarchie d’écrans ni collecte automatique de données personnelles. Les analyses internes utilisent une liste restreinte d’événements et n’acceptent aucun texte provenant du planning ou des finances. Ces mesures réduisent l’exposition, mais ne remplacent pas la prudence de l’Utilisateur dans les champs de texte libre.

Ces mesures réduisent les risques, mais ne les éliminent pas tous. La sécurité locale dépend également de la protection offerte par l'appareil et de ses paramètres. Cette version ne revendique pas le chiffrement de bout en bout, la certification ISO, HIPAA, la certification hospitalière ou la disponibilité continue.

4. Mesures utilisateur attendues

• Utilisez un mot de passe, des données biométriques ou tout autre verrouillage d'écran et maintenez le système d'exploitation à jour.
• Ne partagez pas d'e-mails, de liens d'accès, de compte, d'appareils déverrouillés ou de fichiers de sauvegarde.
• Stockez les sauvegardes JSON dans un emplacement contrôlé et supprimez les copies inutiles.
• Vérifiez les données sur les horaires, les montants et les périodes de repos avant de les utiliser dans des décisions ou des paiements.
• Examinez les notifications, les autorisations de la galerie et du calendrier dans le système d'exploitation.
• En cas de perte de l'appareil, supprimez l'accès au compte de messagerie et, lorsque le cloud est activé, informez l'assistance.

5. Utilisation par des tiers

Lors du choix d'une image, de l'exportation d'une sauvegarde, du partage d'un fichier ou de l'ajout d'un événement au calendrier, l'utilisateur active des services et des applications tiers depuis l'appareil lui-même. Vérifiez le destinataire et la politique du service choisi avant de confirmer. Calendoctor ne contrôle pas la sécurité des e-mails, des messageries, des services cloud personnels, du calendrier ou des appareils tiers.

6. Incidents et rapports responsables

Pour signaler une perte d'accès, une suspicion de compromission de compte, une vulnérabilité ou un incident de confidentialité, écrivez à seguranca@calendoctor.app. Incluez seulement suffisamment de données pour que nous puissions comprendre le problème. N'essayez pas d'exploiter les failles, d'accéder aux comptes d'autres personnes, de perturber les services ou de divulguer publiquement des détails qui pourraient exposer d'autres utilisateurs. Nous évaluerons chaque rapport et adopterons les mesures requises par la législation applicable.

7. Documents associés

Ce document complète le Conditions d'utilisation, le Politique de confidentialité, le Politique en matière de cookies et le demande de droits et suppression.