Protection des données personnelles

Cette page explique, simplement, ce que le site enregistre sur vous, pourquoi, combien de temps, et comment faire valoir vos droits.

1. Qui est responsable de vos données

• Responsable du traitement : (en cours de précision)
• Pour le rapport d'activité de chaque hôpital : (en cours de précision)
• Délégué à la protection des données : (en cours de précision)
• Pour toute question : contact@aumonerie-catholique-hospitaliere.fr ou par courrier : Aumônerie catholique, Hôpital Haut-Lévêque, avenue de Magellan, 33600 Pessac.

2. Si vous êtes patient, proche ou visiteur

Demander une prière

• Ce qui est enregistré : votre prénom (facultatif) et votre intention de prière (facultative).
• Pourquoi : pour que l'équipe d'aumônerie de l'hôpital prie pour vous. Elle seule la lit. Elle peut se l'envoyer par courriel pour la porter à la messe ou à un temps de prière.
• Combien de temps : 7 jours. Ensuite, votre prénom et votre message sont effacés automatiquement — et, si une ancienne demande contenait aussi un nom, une chambre, le bâtiment ou le service, ils sont effacés de la même façon. Ils sont effacés aussitôt si l'équipe supprime la demande. Il ne reste que la date et l'hôpital, sans rien qui vous concerne. Une sauvegarde du site peut encore les contenir 7 jours de plus.

Être accompagné après votre séjour

Si vous laissez votre prénom, votre adresse de courriel ou votre numéro de téléphone pour être recontacté, ils sont envoyés par courriel au Service évangélique des malades de votre diocèse. Ils ne sont pas gardés sur le site.

La mesure de fréquentation (nombre de visites)

Le site compte les visites sans cookie et sans enregistrer votre adresse IP. Le détail des visites est effacé au bout de 7 jours ; seuls des totaux par jour sont gardés, 25 mois au plus. Vous pouvez refuser d'être compté : voir la page Cookies.

3. Si vous faites partie d'une équipe d'aumônerie

Votre compte

• Ce qui est enregistré : nom, adresse de courriel, téléphone (facultatif), hôpital ou diocèse, rôle dans l'équipe (bénévole ou salarié, ministère ordonné s'il y a lieu), mot de passe enregistré sous une forme chiffrée que personne ne peut relire.
• Pourquoi : vous permettre d'utiliser votre espace et de travailler en équipe. Le téléphone d'une coordinatrice ou d'un coordinateur diocésain est visible des aumôniers de son diocèse.
• Combien de temps : le temps de la mission. Un compte est supprimé automatiquement 30 jours après la fin de sa mission, c'est-à-dire 30 jours après le retrait de son dernier rôle. Si des écritures (comptabilité, rapport d'activité…) y restent liées, le compte est anonymisé à la place : plus personne ne peut s'y connecter et il ne porte plus ni nom ni adresse.

Rapport d'activité (visites aux patients)

• Ce qui est enregistré : pour chaque visite, le nom et le prénom du patient, sa chambre, le service, ce que l'équipe a noté, les intentions confiées. Seuls les membres de l'équipe de l'hôpital y ont accès.
• Combien de temps : la durée choisie par le responsable de chaque hôpital, entre 1 an et 10 ans (5 ans sont proposés). Ensuite, le nom, le prénom, la chambre et les notes sont effacés automatiquement ; il ne reste que la date, le service, des chiffres et, s'il a été choisi pour le rapport annuel, un récit que l'équipe doit écrire sans aucun nom.
• Un patient peut demander à être effacé à tout moment : l'équipe le fait avec le bouton prévu, page « Protection des données » du rapport d'activité.

Permanences et urgence prêtre

• Ce qui est enregistré : nom, téléphones, courriel et paroisse des prêtres et des membres d'astreinte, avec la date de leur accord.
• Combien de temps : supprimés 24 mois après leur retrait de la liste ; les numéros donnés pour une fiche d'accès sont effacés 30 jours après la fin de sa validité.

Comptabilité

• Ce qui est enregistré : les opérations et leurs pièces justificatives, les obsèques célébrées (nom de la personne défunte, célébrants), le contact de la famille.
• Combien de temps : le contact de la famille est effacé 12 mois après la clôture de l'exercice. Le reste est gardé pour la tenue des comptes : (en cours de précision)

Autres informations des équipes

• Inscription d'un hôpital (nom, courriel et téléphone de la personne qui l'inscrit), invitations envoyées, suggestions, noms des bénévoles, journal des modifications.
• Une invitation à rejoindre une équipe n'est valable que 7 jours ; elle est supprimée 30 jours après son expiration.
• Une inscription d'hôpital refusée est effacée après 12 mois.
• Une suggestion est effacée 12 mois après avoir été traitée (archivée).
• Les messages de la messagerie interne de l'équipe, avec les photos et les vocaux qui y sont joints, sont effacés 3 mois après leur envoi.
• Une tâche de la To do list est effacée 12 mois après avoir été faite (archivée).
• Les traces techniques (journal des modifications, historiques d'envoi) sont effacées après 12 mois.
• Les noms des bénévoles liés à une écriture comptable sont gardés aussi longtemps que la pièce comptable elle-même : (en cours de précision)

Questions posées à l'assistant de la bibliothèque

L'assistant de la bibliothèque n'est pas activé aujourd'hui : aucune question n'est envoyée à un service d'intelligence artificielle. S'il est activé un jour, la question d'un membre d'équipe serait envoyée à Mistral AI (en France) ou à Anthropic (aux États-Unis) pour obtenir la réponse, le site mettrait en garde avant l'envoi d'un texte qui ressemble à un nom de patient, et cette page serait mise à jour. Le site garde seulement le nombre de questions, 30 jours.

4. Sur quelle base légale

(en cours de précision)

5. Qui d'autre voit vos données

Personne ne reçoit vos données à des fins commerciales. Seuls les prestataires techniques indispensables les traitent, pour notre compte :

• l'hébergeur du site : OVH SAS, 2 rue Kellermann, 59100 Roubaix (France) — qui assure aussi l'acheminement des courriels ;
• le service de traduction DeepL (en Allemagne), quand une page du site patient est traduite ;
• les services de notification de Google, Apple ou Mozilla, selon votre téléphone, seulement si vous activez les notifications ;
• le service d'intelligence artificielle de la bibliothèque (voir plus haut) — non activé aujourd'hui.

Les notifications de Google, Apple ou Mozilla peuvent passer par des services situés hors de l'Union européenne (aux États-Unis) ; elles ne contiennent aucune information sur vous. (en cours de précision)

6. Comment vos données sont protégées

• Toutes les pages passent par une connexion chiffrée.
• Les mots de passe sont enregistrés sous une forme chiffrée ; après plusieurs erreurs, le compte est bloqué un moment.
• La comptabilité et le rapport d'activité demandent un second mot de passe, propre à l'équipe.
• Chaque équipe ne voit que les données de son hôpital.
• Une sauvegarde est faite chaque jour ; les 7 dernières sont gardées.

7. Vos droits

Vous pouvez à tout moment :

• savoir quelles données vous concernent et en recevoir une copie ;
• les faire corriger ;
• les faire effacer ;
• vous opposer à leur utilisation, ou la faire suspendre ;
• retirer votre accord, si vous l'aviez donné ;
• dire ce que deviennent vos données après votre décès.

Pour cela, écrivez à contact@aumonerie-catholique-hospitaliere.fr ou par courrier : Aumônerie catholique, Hôpital Haut-Lévêque, avenue de Magellan, 33600 Pessac. Nous répondons dans un délai d'un mois. Si vous n'avez pas laissé votre prénom, nous ne pourrons pas retrouver votre demande de prière, mais elle sera de toute façon effacée au bout de 7 jours.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez vous adresser à la CNIL, l'autorité chargée de la protection des données : cnil.fr.

8. Cookies

Le site n'utilise que des cookies indispensables. La liste complète est sur la page Cookies.

9. Liens vers d'autres sites

Le site propose des liens vers d'autres sites (Vatican News, KTO, RCF, AELF…). Ils ne sont contactés que si vous cliquez, et appliquent alors leurs propres règles.

10. Changements

Cette page est mise à jour à chaque changement dans ce que le site enregistre. La date de mise à jour est indiquée en haut.