Qui est responsable de quoi
- Le cabinet dentaire qui utilise Dentigo décide de ce qu'il enregistre sur ses patients et pourquoi : il est le responsable du traitement des dossiers de ses patients. C'est à lui qu'un patient s'adresse en premier.
- We Create édite le logiciel et fait fonctionner le service (licences, synchronisation, assistance). Pour les dossiers des patients, We Create agit comme sous-traitant du cabinet : nous ne traitons ces données que pour fournir le service, sur ses instructions.
- Pour les données du compte client (le cabinet et ses utilisateurs), We Create est responsable du traitement.
Les données traitées
| Catégorie | Ce que c'est | D'où ça vient |
|---|---|---|
| Compte du cabinet | Nom du cabinet, du praticien, ville, e-mail et nom des utilisateurs de l'espace client, numéros WhatsApp du cabinet et du praticien, licence, paiements enregistrés, demandes d'assistance. | Saisi par le cabinet ou par We Create à l'ouverture du compte. |
| Dossiers des patients | Identité et coordonnées, identifiant d'assurance (CNAM), alertes médicales et questionnaire de santé, schéma dentaire, actes et plans de traitement, notes, ordonnances et documents, rendez-vous, paiements, accord du patient pour les rappels. | Saisi par le cabinet. Données de santé. |
| Voix | De courts enregistrements, uniquement quand l'utilisateur appuie sur le bouton de l'assistante vocale. | Le micro du téléphone (voir § 4). |
| Échanges avec les assistantes | Le texte des demandes faites à l'assistante du cabinet, et les messages WhatsApp échangés entre l'assistante et les patients (prise de rendez-vous, rappels). | Le cabinet et ses patients, si ces options sont actives. |
| Données techniques | Identifiant de l'appareil relié, version du logiciel, date de dernière connexion, adresse IP dans les journaux du serveur, compteurs d'utilisation de l'intelligence artificielle (nombre d'appels, volumes — pas le contenu). | Produit automatiquement par le service. |
Dentigo ne lit ni vos contacts, ni vos photos, ni votre position, ni vos autres applications. L'application Android ne demande que l'accès à Internet et au micro.
À quoi elles servent
- Tenir le dossier du cabinet : agenda, patients, soins, documents, caisse.
- Synchroniser les appareils d'un même cabinet (poste, téléphone) entre eux.
- Vérifier la licence et les options actives, proposer les mises à jour.
- Si l'option est active : répondre aux patients et envoyer les rappels par WhatsApp — seulement aux patients dont le cabinet a noté l'accord.
- Si l'option est active : faire fonctionner l'assistante du cabinet (texte et voix).
- Assister le cabinet, corriger les pannes, sécuriser le service, et suivre la consommation d'intelligence artificielle de chaque compte.
Nous n'utilisons pas les dossiers des patients pour entraîner des modèles d'intelligence artificielle, ni pour établir des profils, ni à des fins commerciales.
Le micro
L'application demande l'accès au micro pour une seule chose : dicter une demande à l'assistante vocale. Le micro n'enregistre que lorsque l'utilisateur appuie sur le bouton, jamais en arrière-plan. L'enregistrement est envoyé à notre serveur par une connexion chiffrée, transcrit en texte, puis n'est pas conservé. Sans cette autorisation, tout le reste de l'application fonctionne.
Prestataires et transferts hors de Tunisie
Pour fournir le service, We Create fait appel aux prestataires suivants. Ils ne reçoivent que ce qui est nécessaire à leur tâche.
| Prestataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| OVHcloud (Union européenne — centre de données en Allemagne) | Hébergement du serveur Dentigo. | Les données synchronisées des cabinets hébergés, les comptes clients. |
| OpenAI (États-Unis) | Intelligence artificielle des assistantes, transcription et synthèse de la voix. | Le texte de la demande et les éléments du dossier utiles pour y répondre (par exemple un nom, un rendez-vous, un reste à payer) ; l'enregistrement vocal à transcrire ; le texte de la réponse à lire. |
| kie.ai (passerelle d'accès à des modèles d'IA) | Fournisseur d'intelligence artificielle de secours ou alternatif. | Les mêmes éléments textuels que ci-dessus (pas la voix). |
| WhatsApp (Meta) | Acheminement des messages entre le cabinet et ses patients. | Le numéro du patient et le contenu du message (rendez-vous, rappel, document envoyé à sa demande). |
| Microsoft (service de lecture vocale) | Voix de secours, si la voix principale est indisponible. | Le texte de la réponse à lire. |
Ces prestataires sont situés hors de Tunisie. Un cabinet qui ne veut aucun envoi vers les prestataires d'intelligence artificielle, de voix ou de WhatsApp n'active pas ces options : l'agenda, les dossiers, la caisse et la synchronisation fonctionnent sans elles.
Hébergement et sécurité
- D'abord sur l'appareil. Le logiciel fonctionne sans Internet : le dossier du cabinet est enregistré sur ses propres appareils. La synchronisation en envoie une copie à l'espace du cabinet sur notre serveur, pour que ses autres appareils la reçoivent.
- Toutes les communications passent par des connexions chiffrées (HTTPS).
- Chaque cabinet a sa propre base de données, séparée de celle des autres. Chaque appareil relié a son propre jeton d'accès, que le cabinet peut révoquer.
- Les mots de passe de l'espace client ne sont jamais stockés en clair ; les clés techniques du service sont chiffrées.
- L'accès de We Create aux données d'un cabinet est limité à ce que demandent l'assistance et le bon fonctionnement du service.
Aucun système n'est infaillible. En cas de violation de données touchant un cabinet, We Create le prévient dans les meilleurs délais, avec ce qu'il sait de l'incident.
Durées de conservation
- Dossiers des patients : tant que le cabinet utilise Dentigo et selon ses propres obligations de conservation du dossier médical. C'est le cabinet qui décide ; il peut effacer ses données patients depuis le logiciel.
- Enregistrements vocaux : non conservés après transcription.
- Conversations de l'assistante du cabinet : gardées en mémoire le temps de l'échange (un quart d'heure d'inactivité au plus), pas archivées.
- Compte client, licence, paiements : pendant la relation commerciale, puis le temps exigé par les obligations comptables et légales.
- Journaux techniques : quelques mois, pour la sécurité et le diagnostic.
- Demandes de démonstration envoyées par le site : jusqu'à la fin de l'échange commercial, deux ans au plus.
Vos droits
Conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 sur la protection des données à caractère personnel — et, pour les personnes concernées, au règlement européen (RGPD) — vous pouvez demander l'accès à vos données, leur rectification, leur effacement, et vous opposer à un traitement.
- Vous êtes patient d'un cabinet : adressez-vous à votre cabinet, qui tient votre dossier. We Create l'aide à répondre. Pour ne plus recevoir de messages WhatsApp, dites-le au cabinet ou répondez simplement au message.
- Vous êtes client de Dentigo : écrivez-nous (§ 12). Nous répondons dans un délai d'un mois.
Vous pouvez aussi saisir l'Instance nationale de protection des données à caractère personnel (INPDP), en Tunisie.
Supprimer un compte et ses données
Un cabinet peut demander à tout moment la suppression de son compte Dentigo et de toutes les données qui s'y rattachent :
- depuis son espace client, rubrique « Mes demandes » ;
- ou en nous écrivant (§ 12), depuis l'adresse e-mail du compte.
Après vérification de l'identité du demandeur, nous supprimons sous 30 jours : le compte et ses utilisateurs, la licence, la base de données synchronisée du cabinet (dossiers patients compris) et la ligne WhatsApp associée. Nous conservons seulement ce que la loi impose (pièces comptables). Les données enregistrées sur les appareils du cabinet restent sous son contrôle : il les efface en désinstallant le logiciel ou depuis ses réglages.
Il est aussi possible de demander l'effacement d'une partie des données seulement (par exemple les dossiers patients, en gardant le compte).
Le site dentigo.cloud
- Le site public n'utilise aucun cookie publicitaire ni outil de mesure d'audience.
- L'espace client et le tableau de bord utilisent un seul cookie, strictement nécessaire : celui qui maintient la connexion.
- Les polices de caractères du site sont chargées depuis Google Fonts : votre navigateur contacte alors les serveurs de Google, qui voient votre adresse IP.
- Le formulaire de démonstration nous transmet ce que vous y écrivez (nom, cabinet, téléphone, e-mail, message), pour vous recontacter.
- La connexion « avec Google », si vous la choisissez, nous transmet votre adresse e-mail pour vous reconnaître ; rien d'autre n'est demandé à Google.
Mineurs
Dentigo est un outil professionnel destiné à des adultes : il ne s'adresse pas aux enfants et ne leur propose aucun compte. Un cabinet peut naturellement y tenir le dossier de patients mineurs, sous sa responsabilité et celle de leurs représentants légaux.
Nous joindre, modifications
We Create — éditeur de Dentigo, Tunisie · wecreate.tn
Pour toute question sur vos données : l'espace client (« Mes demandes »), ou le formulaire « Parler à We Create » du site.
Nous mettrons cette page à jour si le service change (nouveau prestataire, nouvelle fonction). La date en tête de page fait foi ; un changement important est annoncé aux cabinets clients.