Politique de confidentialité

THÉRÏS SASU est responsable du traitement des données personnelles collectées via le site theris.fr et les applications taïa, flow et campus.

DPO désigné : Mathieu DESOBRY — dpo@theris.fr

THÉRÏS applique le principe de minimisation : seules les données strictement nécessaires sont collectées.

• Formulaire de contact : nom, email, établissement, téléphone (optionnel), message
• Applications THÉRÏS : identifiants professionnels, données de soin liées à l'exercice professionnel en ESSMS
• Navigation : mesure d'audience respectueuse via PostHog (hébergé EU, Francfort), aucun cookie publicitaire, aucun profilage. Base légale : consentement (art. 6.1.a RGPD)

• Répondre aux demandes de contact et de démonstration
• Fournir et améliorer les services THÉRÏS (taïa, flow, campus)
• Assurer la sécurité et la conformité réglementaire des applications
• Respecter les obligations légales liées aux données de santé

• Toutes les données sont hébergées en France, sur une infrastructure certifiée HDS (Scalingo SAS, Strasbourg)
• Les traitements suivent le RGPD et les exigences spécifiques du secteur médico-social
• Chiffrement TLS en transit, accès restreint par authentification forte
• Aucune donnée n'est transmise hors de l'Union européenne

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Limitation : restreindre le traitement dans certains cas

Pour exercer ces droits, contactez notre DPO : dpo@theris.fr. Réponse sous 30 jours maximum.

• Formulaire de contact : 3 ans après le dernier échange
• Données applicatives : durée du contrat + 12 mois après résiliation
• Données de santé : conformément aux durées légales applicables (20 ans minimum pour les données médicales)