Dernière mise à jour : 27 août 2026
Cette politique distingue deux catégories de données, car Likkely SAS n'a pas le même rôle sur chacune :
Likkely, éditeur du service — société en cours de constitution (les mentions d'immatriculation seront ajoutées aux mentions légales dès l'immatriculation). Pour toute question relative à vos données personnelles, utilisez le formulaire de contact du site.
Compte cabinet (titulaire de l'abonnement) : nom du cabinet, type d'activité, adresse postale du cabinet (livraison du kit et confirmation d'adresse), adresse email, mot de passe (stocké de façon chiffrée, jamais en clair), numéro de téléphone et email d'alerte facultatifs, logo et couleur d'identité facultatifs, identifiant client et identifiant d'abonnement Stripe, historique des commandes de kits et informations de suivi de colis. Aucune donnée bancaire n'est stockée par Likkely SAS : le paiement est traité directement par Stripe.
Réponses aux sondages (patients d'un cabinet client) : une note de 1 à 5 par question, et, lorsque la note est inférieure ou égale à 3, un motif choisi dans une liste prédéfinie et validée par Likkely (jamais de champ de texte libre, jamais d'option « Autre »). Le patient qui répond au questionnaire n'est jamais authentifié et n'est pas identifié nommément : aucune donnée de contact du patient (nom, email, téléphone) n'est demandée ni stockée dans la réponse, et le questionnaire ne porte jamais sur la qualité technique d'un acte médical ni ne nomme un praticien identifié. Ces réponses ne constituent donc pas des données de santé au sens de l'article 9 du RGPD.
Données techniques : à l'occasion de la navigation sur le site ou du remplissage du questionnaire, des données techniques standard (adresse IP, type de navigateur, horodatage) peuvent être traitées transitoirement par notre hébergeur à des fins de sécurité, de prévention des abus (limitation du nombre de tentatives de connexion) et de bon fonctionnement du service, sans finalité de profilage.
Le traitement des données du compte cabinet repose sur l'exécution du contrat (CGU/CGV) et, pour la facturation, sur une obligation légale. La sécurisation du service (journaux techniques, limitation des tentatives de connexion) repose sur l'intérêt légitime de Likkely SAS. Le traitement des réponses aux sondages est réalisé par Likkely SAS pour le compte du cabinet, sur la base légale que ce dernier a lui-même déterminée (en général l'intérêt légitime du cabinet à mesurer la satisfaction de ses patients).
Les données du compte cabinet sont conservées pendant toute la durée de l'abonnement, puis archivées pendant la durée nécessaire au respect de nos obligations légales (notamment comptables : 10 ans pour les pièces justificatives), avant suppression ou anonymisation. Les réponses aux sondages sont conservées pendant 3 ans (36 mois) à compter de leur collecte, sauf instruction contraire du cabinet responsable de traitement ; elles sont ensuite supprimées ou conservées uniquement sous forme agrégée et anonymisée. Les journaux techniques de sécurité sont conservés au maximum 12 mois.
Likkely SAS ne vend ni ne loue aucune donnée. Les données sont hébergées et traitées par les sous-traitants suivants, chacun tenu par contrat à des obligations de confidentialité et de sécurité et n'accédant aux données que dans la limite nécessaire à sa prestation :
Les fiches Google Business Profile vers lesquelles le patient peut être invité à publier un avis sont exploitées par Google ; toute publication d'avis sur Google relève de la politique de confidentialité de Google et de la seule initiative du patient.
Plusieurs de nos sous-traitants (Vercel, Supabase, Stripe, Resend, Anthropic, Cloudflare) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et, lorsque le prestataire y est certifié, par le Data Privacy Framework UE–États-Unis, complétés le cas échéant par des mesures supplémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Le tableau de bord propose un assistant conversationnel, « Léa », qui répond aux questions du cabinet sur ses résultats. À chaque question, Likkely transmet à l'API d'Anthropic (modèle Claude) :
Aucune ligne brute de la base de données, aucune réponse individuelle de patient et aucune donnée identifiant un patient ne sont transmises à Anthropic. Conformément aux conditions commerciales d'Anthropic, les données envoyées via l'API ne sont pas utilisées pour entraîner ses modèles. Les messages saisis librement par l'utilisateur du cabinet dans le fil de discussion sont transmis tels quels : il lui est déconseillé d'y inscrire des données personnelles ou sensibles.
Likkely SAS met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte ou l'altération : chiffrement des échanges (HTTPS/HSTS), chiffrement des mots de passe, cloisonnement des accès par cabinet (row-level security), politique de sécurité de contenu (CSP), limitation du nombre de tentatives de connexion, accès restreint aux clés d'administration et au compte d'administration de la plateforme.
Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données. Pour les données du compte cabinet, ces droits s'exercent directement auprès de Likkely via le formulaire de contact du site. Pour une réponse à un sondage patient, la demande doit être adressée en priorité au cabinet concerné (responsable de traitement) ; Likkely SAS relaiera toute demande reçue directement. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Le service utilise uniquement des cookies strictement nécessaires à son fonctionnement, exemptés de consentement :
sb-…-auth-token (et cookies associés) : session d'authentification, déposés par Supabase ;active_cabinet_id : mémorise le cabinet sélectionné lorsqu'un titulaire en gère plusieurs ;Aucun cookie de mesure d'audience tiers ou publicitaire n'est déposé à ce jour. Cette section sera mise à jour si un outil de mesure d'audience est ajouté.
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle est notifiée aux cabinets clients par email.