Politique de confidentialité

Introduction

La présente Politique de confidentialité explique comment Hambrand Technology Limited, exerçant ses activités sous le nom de Pabau, collecte, utilise, stocke et protège les informations personnelles lorsque vous visitez notre site web, utilisez notre logiciel de gestion de clinique ou interagissez avec nous de toute autre manière.

Nous nous engageons à respecter les lois applicables en matière de protection des données, notamment le Règlement général sur la protection des données du Royaume-Uni (RGPD britannique), le Règlement général sur la protection des données de l’Union européenne (RGPD) le cas échéant, ainsi que les lois américaines pertinentes en matière de protection de la vie privée, y compris le California Consumer Privacy Act (CCPA).La présente Politique de confidentialité s’applique aux clients et aux utilisateurs situés au Royaume-Uni, dans l’Union européenne et aux États-Unis.

Informations personnelles que nous collectons

Nous collectons des informations personnelles lorsque vous :

  • Visitez notre site web ou utilisez notre logiciel
  • Communiquez avec nous par e-mail, par téléphone ou par d’autres canaux
  • Créez, gérez ou administrez un compte

Les catégories d’informations personnelles que nous pouvons collecter comprennent :

 

  • Les coordonnées telles que le nom, l’adresse, l’adresse e-mail et le numéro de téléphone
  • Les informations relatives au compte, à la facturation et au paiement
  • Les informations techniques telles que l’adresse IP, le type de navigateur, les informations sur l’appareil et les cookies
  • Les communications, les demandes d’assistance et la correspondance
Lorsque nous agissons en qualité de sous-traitant, les données des patients sont traitées strictement conformément aux instructions de nos clients cliniques.

SMS et messagerie texte

Lorsqu’un numéro de téléphone mobile est fourni, des messages SMS peuvent être envoyés dans le cadre de l’exploitation du service, notamment des confirmations de rendez-vous, des rappels et des notifications système.

  • Les numéros de mobile ne sont ni vendus, ni loués, ni partagés à des fins de marketing
  • Les données d’acceptation (opt-in) des SMS et les enregistrements de consentement ne sont pas partagés avec des tiers
  • Les communications par SMS sont limitées à des finalités liées au service
Vous pouvez vous désinscrire des messages SMS à tout moment en répondant STOP. Un message de confirmation final peut être envoyé. Les tarifs standard de messagerie et de données peuvent s’appliquer.Pour toute question relative aux communications par SMS, contactez [email protected].

Comment nous utilisons les informations personnelles

Les informations personnelles sont utilisées pour :

  • Fournir, exploiter et maintenir nos services
  • Gérer les comptes utilisateurs et l’authentification
  • Traiter la facturation et les paiements
  • Communiquer au sujet des fonctionnalités du service et de l’assistance
  • Améliorer les performances, la sécurité et la fiabilité du système
  • Respecter les obligations légales et réglementaires
  • Protéger nos droits et intérêts juridiques
Les communications marketing ne sont envoyées que lorsque la loi le permet. Des options de désinscription sont proposées dans tous les messages marketing.

Bases juridiques du traitement

Pour les personnes situées au Royaume-Uni et dans l’UE, nous nous fondons sur les bases juridiques suivantes :

  • L’exécution d’un contrat
  • Le consentement, lorsqu’il est requis
  • Les intérêts légitimes, y compris l’amélioration du service et la sécurité
  • Le respect d’obligations légales
Pour les personnes situées aux États-Unis, les données personnelles sont traitées conformément aux lois fédérales et étatiques applicables en matière de protection de la vie privée, y compris le CCPA le cas échéant.

Partage et divulgation des informations

Nous ne vendons pas d’informations personnelles.Les informations personnelles ne peuvent être partagées que lorsque cela est nécessaire :

  • Avec des prestataires de services et des sous-traitants ultérieurs assurant l’hébergement, les communications, l’infrastructure et les paiements
  • Pour respecter des obligations légales ou des demandes licites
  • Dans le cadre d’opérations de société, sous réserve des garanties applicables
  • Pour protéger nos droits, nos utilisateurs ou des tiers
Tous les tiers sont tenus de traiter les données personnelles uniquement conformément à nos instructions et aux lois applicables en matière de protection des données.

Hébergement des données et résidence des données

Clients au Royaume-Uni
Pour les clients établis au Royaume-Uni :

  • Les données personnelles et les données des patients sont stockées et traitées exclusivement au Royaume-Uni
  • Les bases de données, les fichiers téléversés et les sauvegardes sont hébergés dans des centres de données situés au Royaume-Uni (Londres)
  • Les données ne sont ni transférées, ni stockées, ni traitées en dehors du Royaume-Uni

Clients hors du Royaume-UniPour les clients situés en dehors du Royaume-Uni, les données sont hébergées dans des centres de données régionaux appropriés, conformément aux exigences opérationnelles et réglementaires.

Sous-traitants ultérieurs

Nous faisons appel aux sous-traitants ultérieurs suivants pour fournir nos services :

  • DigitalOcean et Amazon Web Services (AWS)
  • Utilisés pour l’hébergement des applications, les services d’infrastructure et le stockage de fichiers. Pour les clients au Royaume-Uni, les services sont restreints à la région de Londres.|
 
  • SendGrid
  • Utilisé pour l’acheminement des e-mails transactionnels et opérationnels.
 
  • Twilio
  • Utilisé pour l’envoi de SMS liés à l’exploitation du service.
  • L’infrastructure de Twilio achemine les appels via des serveurs adaptés à la région. Pour les utilisateurs au Royaume-Uni, Pabau Video s’appuie dans la mesure du possible sur les centres de données UE/Royaume-Uni de Twilio, garantissant que les communications restent dans les régions européennes en fonctionnement normal
  • Si des données personnelles sont transférées en dehors du Royaume-Uni/de l’EEE dans le cadre du service vidéo ou SMS de Twilio, ces transferts sont encadrés par des garanties appropriées (les clauses contractuelles types du RGPD britannique et un chiffrement robuste en transit).

 

  • AssemblyAI
  • Utilisé pour la transcription audio (Pabau Scribe). Les données peuvent être traitées aux États-Unis ; tous ces transferts sont protégés par l’Addendum britannique aux clauses contractuelles types de l’UE ainsi que par des mesures supplémentaires de chiffrement et de contrôle d’accès.

  • Klarna
  • Utilisé comme option de financement/de paiement intégrée (achat immédiat, paiement différé). Lorsqu’un patient opte pour Klarna, Pabau communique à Klarna les informations nécessaires (par exemple, le montant de la transaction, les coordonnées du patient) afin de faciliter le plan de paiement. Aucune information médicale n’est partagée.
Tous les sous-traitants ultérieurs sont soumis à des accords de traitement des données ainsi qu’à des obligations appropriées de confidentialité et de sécurité.

Transferts internationaux de données

Pour les clients au Royaume-Uni, les données personnelles et les données des patients ne sont pas transférées en dehors du Royaume-Uni.Pour les clients situés en dehors du Royaume-Uni, lorsque des données personnelles sont transférées en dehors du Royaume-Uni ou de l’Espace économique européen, des garanties appropriées sont mises en œuvre, notamment des clauses contractuelles types ou des mécanismes équivalents.

Vos droits

Selon le lieu où vous vous trouvez, vous pouvez disposer du droit de :

  • Accéder aux données personnelles
  • Faire rectifier les données inexactes
  • Demander la suppression des données
  • Limiter le traitement ou vous y opposer
  • Demander la portabilité des données
  • Retirer votre consentement, le cas échéant
  • Vous opposer à la vente d’informations personnelles, lorsque cela est applicable en vertu du droit américain
Les demandes peuvent être adressées en contactant [email protected].

Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour exploiter et améliorer notre site web et nos services. De plus amples informations sont disponibles dans notre Politique en matière de cookies.

Nous pouvons également associer les identifiants définis par ces cookies aux coordonnées que vous transmettez via les formulaires de notre site web, afin de comprendre comment les visiteurs nous ont trouvés et d’améliorer notre marketing. Lorsque nous procédons ainsi, les informations ainsi combinées sont traitées comme des données personnelles au sens du présent avis.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement, les contrôles d’accès et des examens de sécurité réguliers. Bien qu’aucun système ne puisse être garanti comme totalement sécurisé, nous prenons des mesures raisonnables pour protéger les informations personnelles.

Conservation des données

Les données personnelles ne sont conservées que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou au respect des exigences légales. Les données sont supprimées de manière sécurisée ou anonymisées lorsqu’elles ne sont plus nécessaires.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Toute modification sera publiée sur notre site web et prendra effet à compter de la date de sa publication.

Nous contacter

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou nos pratiques en matière de données, contactez :
Hambrand Technology Limited27 St Cuthbert’sBedford, MK40United Kingdom
E-mail : [email protected]
Pour toute demande émanant des États-Unis, veuillez nous contacter à la même adresse e-mail.

Dernière mise à jour : 18 décembre 2025