Politique de confidentialité

Dernière mise à jour : 19/09/2026

Kalame s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons les données personnelles traitées dans le cadre du service en ligne Kalame, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement et DPO

Kalame — Kamal Berrada
23 lot les fougères, 33290 Le Pian Médoc, France
Email : contact@kalame.fr
Site web : kalame.fr

Un Délégué à la Protection des Données (DPO) est désigné conformément à l'article 37 du RGPD. Il est votre point de contact privilégié pour toute question relative à vos données : dpo@kalame.fr

2. Données collectées

2.1 Données du praticien (compte et abonnement)

Lors de votre inscription et de l'utilisation de Kalame, nous collectons :

• Identité et coordonnées (nom, prénom, email, téléphone)
• Profession et informations professionnelles (numéro RPPS/ADELI, SIRET le cas échéant)
• Informations d'abonnement et de facturation
• Données d'utilisation du service (fonctionnalités utilisées, fréquence)

2.2 Données des patients

Les données des patients saisies dans Kalame par le praticien (identité, coordonnées, données de santé — bilans, résultats de tests, notes cliniques, anamnèses —, documents médicaux, historique de rendez-vous, données de facturation) sont hébergées en France sur une infrastructure certifiée Hébergeur de Données de Santé (HDS).

Vous êtes patient ? Pour exercer vos droits sur les données de votre dossier (accès, rectification, effacement…), adressez-vous directement à votre praticien, qui dispose dans Kalame des outils nécessaires (export, archivage, anonymisation). Le DPO de Kalame reste joignable en appui : dpo@kalame.fr.

2.3 Données du portail patient

Lorsque le praticien active le portail patient, le patient dispose d'un compte personnel (identifiants, messagerie avec le praticien, documents partagés, rendez-vous, factures). Ces données sont traitées dans les mêmes conditions d'hébergement et de sécurité que le dossier patient.

2.4 Données techniques

• Logs de connexion et journaux d'audit (traçabilité des accès aux données de santé — obligation légale)
• Adresse IP, type de navigateur et d'appareil
• Rapports d'erreurs techniques (supervision du service)

2.5 Cookies et traceurs (site web)

Sur notre site web, nous utilisons différents types de cookies :

L'application Kalame elle-même n'utilise pas de cookies publicitaires : seuls des cookies et jetons techniques strictement nécessaires (session, authentification) y sont utilisés.

3. Finalités du traitement

Nous utilisons les données pour :

• Fournir le service : gestion des dossiers patients, agenda, bilans, facturation, portail patient
• Gérer votre compte et votre abonnement Kalame
• Assurer le support client et technique
• Vous envoyer des communications importantes (mises à jour, conseils d'utilisation)
• Améliorer nos services et développer de nouvelles fonctionnalités
• Analyser l'utilisation du service (statistiques agrégées ou anonymisées)
• Gérer la facturation et les paiements
• Assurer la sécurité et la traçabilité des accès aux données de santé (obligation légale)
• Respecter nos obligations légales et réglementaires

4. Base légale du traitement

• Exécution du contrat : gestion du compte, fourniture du service
• Obligation légale : facturation et comptabilité (conservation 10 ans), traçabilité des accès aux données de santé
• Consentement : emails marketing, cookies analytiques et marketing du site web
• Intérêt légitime : amélioration du service, sécurité, prévention des fraudes

4.1 Traitement de données de santé par l'intelligence artificielle

Kalame utilise des services d'intelligence artificielle (Microsoft Azure OpenAI) pour assister les praticiens dans les tâches suivantes :

• Génération de rapports de bilans et comptes rendus (à partir de données cliniques saisies par le praticien)
• Transcription et analyse de séances d'écoute active (à partir d'enregistrements audio)
• Assistance à la rédaction d'anamnèses et de conclusions cliniques

Base légale (art. 9.2(h) RGPD) : traitement nécessaire à des fins de médecine préventive, de diagnostic ou de prise en charge sanitaire, réalisé sous la responsabilité d'un professionnel de santé soumis au secret professionnel.

Garanties mises en œuvre :

• Traitement exclusivement dans l'Union Européenne (Azure OpenAI — Suède)
• Les données transmises ne sont ni stockées ni utilisées pour l'entraînement des modèles
• Le praticien reste maître de la validation et de la modification de tout contenu généré par l'IA
• Les données envoyées à l'IA sont limitées au strict nécessaire (principe de minimisation)
• Les accès aux fonctionnalités IA sont tracés dans les journaux d'audit

Analyse d'impact (DPIA) : conformément à l'article 35 du RGPD, une analyse d'impact relative à la protection des données a été réalisée pour les traitements de données de santé impliquant l'IA. Elle est disponible sur demande auprès du DPO.

5. Conservation des données

6. Sous-traitants et destinataires

Les données sont traitées par les sous-traitants suivants :

• Microsoft Azure : hébergement, base de données, stockage — France (région France Centre), infrastructure certifiée Hébergeur de Données de Santé (HDS)
• Microsoft Azure OpenAI : fonctionnalités d'intelligence artificielle — Union Européenne (Suède)
• Stripe Payments Europe : traitement sécurisé des paiements — Union Européenne
• Brevo (ex-Sendinblue) : envoi d'emails transactionnels et marketing — Union Européenne
• Google Analytics : mesure d'audience du site web uniquement, si consentement donné

Tous les sous-traitants sont soumis au RGPD et des accords de traitement des données (DPA) sont en place. Les conditions dans lesquelles Kalame traite les données patients pour le compte des praticiens, ainsi que la liste des sous-traitants et le régime de leur remplacement, sont détaillées dans l'Accord de protection des données.

Nous ne vendons jamais vos données à des tiers.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité pour protéger les données :

• Hébergement des données en France sur une infrastructure certifiée HDS
• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification sécurisée (jetons d'accès à courte durée de vie)
• Contrôle d'accès basé sur les rôles (principe du moindre privilège)
• Isolation des données de chaque cabinet (architecture multi-tenant)
• Journalisation complète des accès aux données de santé (logs d'audit)
• Sauvegardes automatiques régulières
• Protection contre les attaques (limitation de débit, en-têtes de sécurité)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

9. Notification de violation de données

En cas de violation de données à caractère personnel, Kalame s'engage à notifier la CNIL dans les 72 heures, à informer les praticiens concernés dans les meilleurs délais lorsque la violation porte sur des données patients dont ils sont responsables de traitement, et à informer les personnes concernées si la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.

10. Emails et désinscription

Nous pouvons vous envoyer :

• Emails transactionnels : confirmation d'inscription, renouvellement, support, notifications du service (obligatoires)
• Emails de conseils : conseils d'utilisation après inscription (optionnels)
• Emails marketing : nouvelles fonctionnalités, offres (optionnels)

Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque email, ou en nous contactant à contact@kalame.fr.

Nos emails peuvent contenir un pixel de tracking (image 1x1 invisible) nous permettant de savoir si vous avez ouvert l'email, afin d'améliorer nos communications. Certains clients email (Apple Mail, Gmail) bloquent ou faussent ce tracking automatiquement.

11. Transferts internationaux

Les données du service sont hébergées dans l'Union Européenne : Microsoft Azure en France (région France Centre) pour l'hébergement et le stockage, et Suède pour le traitement IA (Azure OpenAI). Aucun transfert de données de santé hors UE n'est effectué. Certains outils du site web (Google Analytics) et le prestataire de paiement (Stripe) peuvent impliquer des transferts hors UE, encadrés par les mécanismes de protection prévus par le RGPD (clauses contractuelles types).

12. Mineurs

Le service Kalame est destiné aux professionnels de santé. Les dossiers de patients mineurs sont créés et gérés par le praticien dans le cadre de la prise en charge, sous sa responsabilité de traitement ; l'accès au portail patient d'un mineur relève de ses représentants légaux.

13. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. Pour les changements importants, nous vous informerons par email ou via l'application.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

15. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :