Project Line (קו פרויקטים), n° 310333984 (D-U-N-S 532247086), Keren ha-Yesod 23/9, Ashdod 7740412, district Sud, Israël. Délégué à la protection des données (DPO) / contact : support@projectlineil.com.
Chaque cabinet signataire de l'Accord de traitement des données (DPA) est un responsable du traitement indépendant. La liste des responsables et leurs coordonnées sont tenues dans le CRM interne de Project Line et communiquées à l'autorité de contrôle sur demande.
| N° | Activité | Catégories de données | Catégories de destinataires | Conservation | Transfert hors UE |
|---|---|---|---|---|---|
| 1 | Onboarding du cabinet | Raison sociale du cabinet, identité du titulaire, adresse de facturation | Azure (hébergement), sous-traitants paiement/facturation (voir page Sous-traitants) | Durée du contrat + 7 ans | Azure Israel Central — niveau adéquat |
| 2 | Hébergement des dossiers patients | Nom, date de naissance, contact, dossier médical, ordonnances | Azure (stockage), sous-traitants paiement/facturation (voir page Sous-traitants) | Durée légale de conservation (7 à 30 ans selon le pays) | Région Azure par cabinet |
| 3 | Agent vocal IA | Numéro appelant, intention d'appel, détails du RDV (ni audio ni transcription conservés) | OpenAI (transit), Twilio (routage d'appel) | Métadonnées d'appel uniquement (numéro, heure, durée) ; ni audio ni transcription conservés | OpenAI : CCT + API sans rétention ; Twilio : CCT États-Unis–UE |
| 4 | Rappels sortants (SMS / WhatsApp) | Téléphone, nom, heure du RDV | Twilio (SMS), Meta (WhatsApp Cloud API) | Journal d'envoi : 1 an | Meta : CCT ; Twilio : CCT |
| 5 | Prélèvement automatique sur carte enregistrée | Moyen de paiement tokenisé (pm_…), pas de PAN | Stripe (carte enregistrée — uniquement via Stripe) | Conforme au DPA Stripe ; supprimé lors du détachement par le cabinet | Stripe : CCT + DPF |
| 6 | Journalisation d'audit | Action + identifiant tenant + horodatage | Azure SQL (intra-tenant) | 6 ans | Même région que le cabinet |
| 7 | Sauvegarde / reprise après sinistre | Instantané chiffré de la base | Azure Backup (intra-région) | PITR glissant 7 jours | Même région |
Mis à jour à chaque ajout / remplacement de sous-traitant ultérieur (voir sous-traitants) ou au démarrage d'une nouvelle activité de traitement. Les changements importants sont notifiés à tous les cabinets avec un préavis de 30 jours (art. 28(2) RGPD).
© 2026 Project Line. Tous droits réservés.