Dernière mise à jour : Décembre 2025

La protection de vos données personnelles est une priorité pour Attract Med IA. La présente politique vous informe de manière transparente sur
la collecte, l'utilisation et la protection de vos données, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.  Elle vous explique également les droits dont vous disposez et les moyens à votre disposition pour gérer vos données.

1. Identité du responsable de traitement

Raison sociale : DIAGIA TECH / RCS : Évry-courcouronnes (91)

Email : info[@]attractmedia.fr

Site web : www.attractmedia.fr

DIAGIA TECH agit en qualité de responsable de traitement au sens du RGPD pour les données collectées via son site web et dans le cadre de la fourniture de ses services d'agents IA.

2. Données collectées et finalités

Attract Med IA collecte uniquement les données strictement nécessaires à la fourniture de ses services, conformément au principe de minimisation des données (article 5 du RGPD).

Formulaire de contact et demande de démonstration

Prénom et nom, adresse e-mail professionnelle, numéro de téléphone (optionnel), nom du cabinet dentaire, message libre.

Finalité : répondre aux demandes d'information et organiser les démonstrations du service.

Données clients (contrat en cours)

Coordonnées du cabinet, informations de facturation, historique des échanges avec le support.

Finalité : exécution du contrat, facturation, accompagnement et support client.

Agents IA — données des patients des cabinets clients

Prénom et nom du patient, numéro de téléphone, adresse e-mail, créneaux et rendez-vous pris, messages échangés avec l'agent IA.

Finalité : permettre la prise de rendez-vous automatisée et la gestion administrative des demandes patients.

Important : Les agents IA d'Attract Med IA ne collectent pas de données de santé (diagnostics, antécédents médicaux, traitements). DIAGIA TECH agit en qualité de sous-traitant pour le compte des cabinets dentaires clients, qui restent responsables de traitement vis-à-vis de leurs patients.

Données de navigation et analytics

Adresse IP anonymisée, pages visitées, durée de session, type de navigateur et d'appareil, source de trafic.

Finalité : amélioration des performances du site et mesure d'audience.

Données de paiement

Traitées directement et intégralement par notre prestataire Stripe. DIAGIA TECH ne stocke aucune donnée bancaire.

3. Base légale des traitements

Chaque traitement repose sur l'une des bases légales suivantes, conformément à l'article 6 du RGPD :

Exécution d'un contrat : fourniture du service d'agents IA, gestion des abonnements, support client et accompagnement dédié.

Consentement : envoi d'e-mails commerciaux et de newsletters, dépôt de cookies non essentiels (analytics, marketing).

Obligation légale : conservation des factures et documents comptables, réponse aux réquisitions judiciaires ou administratives.

Intérêt légitime : sécurité du site et lutte contre la fraude, amélioration continue des services, mesure d'audience anonymisée.

4. Durée de conservation

Les données personnelles sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de contact (formulaire / demande de démo) : 3 ans à compter du dernier contact.

Données clients actifs : durée du contrat, puis 3 ans après sa résiliation.

Données de facturation et comptables : 10 ans, conformément à l'article L.123-22 du Code de commerce.

Transcriptions des échanges agents IA (patients) : 12 mois maximum, puis suppression automatique.

Données de navigation et analytics : 13 mois maximum, conformément à la recommandation de la CNIL.

Données de paiement : non stockées par DIAGIA TECH, conservées par Stripe selon leur propre politique.

À l'expiration de ces délais, les données sont supprimées définitivement ou anonymisées de façon irréversible.

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de DIAGIA TECH dans le cadre strict de leurs missions (gestion des comptes clients, support technique, facturation).

DIAGIA TECH ne vend jamais vos données personnelles à des tiers, ne les loue pas et ne les cède pas à des fins de prospection commerciale externe.

Des données peuvent être transmises à des autorités compétentes (judiciaires, fiscales, administratives) uniquement sur obligation légale ou réquisition judiciaire.

6. Sous-traitants et prestataires tiers

DIAGIA TECH fait appel à des prestataires tiers de confiance, liés contractuellement par des obligations strictes de confidentialité et de sécurité, conformément à l'article 28 du RGPD :

OVH – Hébergement web et serveurs – Données hébergées – France (Roubaix)

Brevo (ex-Sendinblue) – Emailing et CRM – Nom, e-mail, interactions – France (Paris)

Google Analytics / Search Console – Mesure d'audience et SEO – Données de navigation anonymisées – États-Unis (encadré par clauses contractuelles types)

Stripe – Paiement en ligne sécurisé – Données de facturation et bancaires – États-Unis (encadré par clauses contractuelles types)

Meta (WhatsApp / Messenger / Instagram) – Canaux de messagerie des agents IA – Messages échangés via les canaux – États-Unis (encadré par clauses contractuelles types)

7. Transferts hors Union Européenne

Certains prestataires (Google, Stripe, Meta) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.

Nos prestataires principaux (OVH et Brevo) sont 100% européens et hébergent les données sensibles exclusivement en France.

8. Cookies et traceurs

Le site attractmedia.fr utilise des cookies. Conformément aux recommandations de la CNIL, votre consentement est recueilli avant tout dépôt de cookie non essentiel.

Cookies essentiels (sans consentement requis) : gestion de session, sécurité, préférences de navigation. Ces cookies sont indispensables au fonctionnement du site.

Cookies analytics (avec consentement) : Google Analytics, mesure d'audience anonymisée, analyse des performances. Durée de conservation maximale : 13 mois.

Cookies marketing (avec consentement) : suivi des conversions, personnalisation des contenus, retargeting publicitaire si activé.

Vous pouvez à tout moment modifier vos préférences via le gestionnaire de cookies disponible sur le site, ou configurer votre navigateur pour refuser les cookies. Pour plus d'information, consultez nos politiques de cookies.

9. Sécurité des données

DIAGIA TECH met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, conformément à l'article 32 du RGPD :

Chiffrement des communications HTTPS / TLS 1.3, chiffrement des données au repos, authentification forte (double facteur) pour les accès internes, sauvegardes régulières chiffrées, hébergement sécurisé en France via OVH, accès aux données strictement limité aux personnes habilitées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, DIAGIA TECH s'engage à notifier la CNIL dans les 72 heures suivant la prise de connaissance de l'incident, et à informer les personnes concernées sans délai injustifié si le risque est élevé.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données personnelles vous concernant que nous traitons.

Droit de rectification : corriger des données inexactes ou incomplètes.

Droit à l'effacement : demander la suppression de vos données dans les cas prévus par le RGPD.

Droit à la limitation : limiter le traitement de vos données dans certaines circonstances.

Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.

Droit relatif aux décisions automatisées : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant.

Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, adressez votre demande par e-mail à info[@]attractmedia.fr en précisant votre identité et le droit que vous souhaitez exercer. DIAGIA TECH s'engage à vous répondre dans un délai d'un mois à compter de la réception de votre demande.

Pour toute demande concernant les données de patients traitées par nos agents IA, veuillez contacter directement le cabinet dentaire concerné, qui est le responsable de traitement pour ces données.

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Adresse : 3 Place de Fontenoy, TSA 80715 – 75334 Paris Cedex 07

Téléphone : +33 (0)1 53 73 22 22

Site web : www.cnil.fr

Nous vous encourageons toutefois à nous contacter en premier lieu afin de tenter de résoudre toute difficulté à l'amiable.

12. Modifications de la politique de confidentialité

DIAGIA TECH se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique.

En cas de modification substantielle, vous serez informé par e-mail (si vous êtes client ou abonné) et/ou par un bandeau visible sur le site, au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.

La date de dernière mise à jour figurant en haut de ce document sera systématiquement actualisée.