Pour les données de leurs patients, le praticien (utilisateur de Podexo) est responsable de traitement. Podexo agit en qualité de sous-traitant (art. 28 RGPD), dans le cadre d'un contrat de sous-traitance (DPA).
Exécution du service de suivi de soins et obligations légales du praticien. Les données de santé relèvent de l'article 9 du RGPD.
Données hébergées en France chez un hébergeur certifié HDS (Google Cloud / Firebase, région europe-west9), chiffrées au repos et en transit, cloisonnées par praticien.
[À préciser — alignement recommandé sur les durées de conservation des dossiers de soins.]
Accès, rectification, effacement, limitation, portabilité. Pour les données patient, ces demandes s'exercent auprès du praticien (responsable de traitement). Contact : [e-mail].