Politique de confidentialité (RGPD)

Responsable du traitement

BRADLSS & VIMBO (entreprise individuelle), Akanda, Amissa — B.P. 241, Gabon — RCCM — Libreville (ANPI-Gabon) GA-LBV-01-2023-A10-03132. Cimolace est la plateforme exploitée par cette entreprise ; Vimbo et Liri en sont des solutions.

1. Collecte des données

Nous collectons uniquement les données nécessaires à la fourniture du service : email, nom, informations de paiement, et données liées à votre utilisation de la plateforme (tenants, contenus, statistiques).

Pour MedOS, les données de santé sont traitées conformément à l'Article 9 du RGPD avec consentement explicite du patient.

2. Base légale

Le traitement repose sur : l'exécution du contrat (fourniture du service SaaS), le consentement (données de santé MedOS), et l'intérêt légitime (amélioration du service, sécurité).

3. Hébergement

Les données sont traitées par les sous-traitants suivants :

• Supabase — base de données PostgreSQL, authentification et stockage de fichiers.
• Railway — hébergement de l'API et des traitements asynchrones. Aucune région n'est fixée sur le projet : le service s'exécute dans la région par défaut du fournisseur, située aux États-Unis.
• Vercel — diffusion des interfaces web, réseau de périphérie mondial.
• Cloudflare R2 — stockage des enregistrements vidéo et des pièces jointes.
• LiveKit — transport temps réel de l'audio et de la vidéo pendant les sessions en direct.

Certains de ces traitements ont donc lieu en dehors de l'Union européenne. Pour connaître la localisation exacte applicable à votre compte, contactez-nous par les canaux indiqués ci-dessous.

4. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et de limitation du traitement. Pour MedOS, l'export complet du dossier patient est disponible en 1 clic depuis l'interface praticien.

Pour exercer ces droits : infos@cimolace.space.

5. Supprimer votre compte

Vous pouvez demander la suppression de votre compte et de vos données à tout moment, sans passer par nous : depuis l'application LIRI, écran Réglages → Gérer ou supprimer mon compte, ou depuis votre espace en ligne, page Mon compte. Le bouton est accessible à toute personne disposant d'un compte, quel que soit son rôle.

La demande est datée et réversible pendant 30 jours : vous pouvez l'annuler vous-même depuis le même écran tant que ce délai court, et vous continuez d'utiliser votre espace normalement d'ici là.

Ce qui est effacé : votre profil, vos messages, vos demandes de rendez-vous et votre progression dans les cours. Ce qui est conservé : les pièces comptables déjà émises — factures et justificatifs de paiement — que la loi nous oblige à garder, ainsi que les traces techniques nécessaires à la sécurité. Ces éléments ne servent à aucun autre usage.

Si vous êtes le seul propriétaire d'un espace, la suppression vous sera refusée tant que cet espace existe : transmettez-en la propriété à un autre membre, ou demandez sa fermeture, puis renouvelez votre demande. Sans cela, l'organisation se retrouverait sans personne pour l'administrer.

Vous pouvez aussi nous écrire à infos@cimolace.space : la demande sera traitée dans les mêmes conditions.

6. Sécurité

Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Les secrets de paiement sont chiffrés avec AES-256-GCM. L'isolation multi-tenant est garantie par une triple couche : API Guard → Service Filter → RLS PostgreSQL.

7. Cookies

Ce site utilise uniquement des cookies techniques essentiels (session, auth Supabase). Aucun cookie publicitaire ou de tracking.

Dernière mise à jour : septembre 2026