Confidentialité
Politique de confidentialité
Dernière mise à jour : octobre 2026
Cette page décrit les traitements que LFP STUDIO réalise pour son propre compte, en qualité de responsable de traitement : le compte utilisateur, l'abonnement, la facturation et le support. Contrairement à un logiciel de dossier patient, AUDIT CAB ne traite aucune donnée de santé et aucune donnée concernant vos patients : les informations saisies pour un audit restent dans votre navigateur et ne sont ni transmises ni enregistrées. LFP STUDIO n'agit donc pas comme sous-traitant de vos données de patients, et aucun contrat de sous-traitance n'est nécessaire.
Responsable de traitement
LFP STUDIO, SAS au capital de 100 €, RCS Saint-Denis de La Réunion 108 663 469, 41 Rue Dugain Deux Rives, 97441 Sainte-Suzanne. Contact : contact@audit-cab.fr. LFP STUDIO n'a pas désigné de délégué à la protection des données.
Ce qui n'est jamais collecté
Le contexte de la journée de soins, le texte de la prescription, les actes, les majorations et le résultat de l'audit sont calculés dans votre navigateur : ils ne sont envoyés à aucun serveur, ne sont pas enregistrés et disparaissent à la fermeture de la page. Le rapport d'audit que vous imprimez ou enregistrez en PDF est produit sur votre poste et reste sous votre seule garde. Le détail figure sur la page Données & sécurité.
Traitements, finalités et durées de conservation
Gestion du compte et accès à l'outil
Données : Adresse email, date de création du compte, dates de connexion
Base légale : Exécution du contrat
Conservation : Durée de l'abonnement, puis 5 ans (prescription civile), sauf demande de suppression
Gestion de l'abonnement
Données : Identifiants client et abonnement chez Stripe, statut de l'abonnement, date de fin de la période en cours
Base légale : Exécution du contrat
Conservation : Durée de l'abonnement, puis 5 ans (prescription civile), sauf demande de suppression
Facturation et paiement
Données : Identité et adresse de facturation, factures, statut de paiement. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais conservées par LFP STUDIO.
Base légale : Exécution du contrat ; obligation légale (comptabilité)
Conservation : 10 ans à compter de la clôture de l'exercice (Code de commerce)
Réponse aux demandes de contact et de support
Données : Adresse email, contenu du message, historique des échanges
Base légale : Exécution du contrat ou mesures précontractuelles prises à votre demande
Conservation : 3 ans après le dernier contact de votre part
Fonctionnement et sécurité du service
Données : Journaux techniques : adresse IP, navigateur, page demandée, date
Base légale : Intérêt légitime (sécurité du service)
Conservation : Durée fixée par chaque hébergeur, au plus 12 mois
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion du compte et accès à l'outil | Adresse email, date de création du compte, dates de connexion | Exécution du contrat | Durée de l'abonnement, puis 5 ans (prescription civile), sauf demande de suppression |
| Gestion de l'abonnement | Identifiants client et abonnement chez Stripe, statut de l'abonnement, date de fin de la période en cours | Exécution du contrat | Durée de l'abonnement, puis 5 ans (prescription civile), sauf demande de suppression |
| Facturation et paiement | Identité et adresse de facturation, factures, statut de paiement. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais conservées par LFP STUDIO. | Exécution du contrat ; obligation légale (comptabilité) | 10 ans à compter de la clôture de l'exercice (Code de commerce) |
| Réponse aux demandes de contact et de support | Adresse email, contenu du message, historique des échanges | Exécution du contrat ou mesures précontractuelles prises à votre demande | 3 ans après le dernier contact de votre part |
| Fonctionnement et sécurité du service | Journaux techniques : adresse IP, navigateur, page demandée, date | Intérêt légitime (sécurité du service) | Durée fixée par chaque hébergeur, au plus 12 mois |
Cookies et mesure d'audience
AUDIT CAB n'utilise que les cookies strictement nécessaires au maintien de votre session de connexion, ainsi que ceux déposés par Stripe sur sa page de paiement pour la sécurité des transactions. Aucun cookie de suivi ou publicitaire n'est déposé et aucun outil de mesure d'audience n'est utilisé ; aucun consentement n'est donc requis.
Destinataires et prestataires
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles sont traitées, pour notre compte, par :
- Vercel Inc. (États-Unis) : hébergement du site et de l'application.
- Supabase Inc. : authentification et base de données des comptes (email et statut d'abonnement).
- Stripe : paiement et facturation de l'abonnement.
- Scaleway (France) : envoi des emails de connexion.
Certains de ces prestataires peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), à laquelle ces sociétés déclarent adhérer, et, à défaut, sur les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@audit-cab.fr depuis l'adresse de votre compte ; nous répondons dans un délai d'un mois. Pour supprimer votre compte, voir la page Suppression de compte. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).