Politique de confidentialité de CliniCal

Dernière mise à jour : 09/11/2026

CliniCal est une application de planification d’anesthésie et de bloc opératoire, destinée au personnel des établissements de santé : médecins anesthésistes-réanimateurs, infirmiers anesthésistes, internes, remplaçants et cadres qui tiennent le planning.

CliniCal ne contient aucune donnée patient. Elle n’enregistre que des informations sur le personnel et l’organisation du service.

Qui est responsable

L’application est éditée par Ishir SAS, société par actions simplifiée à associé unique, 1 rue Émile Mors, 94320 Thiais, RCS Créteil, SIREN 107 671 174. Contact pour toute question sur vos données : rgpd@ishirhealth.com.

L’établissement qui vous invite organise son planning dans CliniCal : il est responsable des informations qu’il y saisit pour son service (postes, affectations, contrats). L’éditeur traite ces données pour son compte, pour fournir le service.

Les données enregistrées

Votre compte

  • adresse e-mail et mot de passe (le mot de passe est conservé sous forme chiffrée, jamais en clair) ;
  • nom et prénom.

Votre fiche dans un service

  • métier et statut (MAR, IADE, interne, remplaçant, cadre), qualifications, quotité et temps de travail hebdomadaire maximal ;
  • numéro de téléphone, si vous le saisissez ;
  • pour les remplaçants et les contrats : numéro RPPS, état de signature du contrat et références des documents, visibles par vous et par qui planifie, jamais par un collègue.

Votre activité dans le planning

  • vacations, gardes et astreintes qui vous sont affectées ;
  • demandes de congé, de formation ou d’indisponibilité, sans motif médical ;
  • désidérata, disponibilités de remplacement, échanges et remplacements demandés ;
  • inscriptions aux cours et présentations ;
  • heures réellement travaillées, si vous les saisissez ;
  • journal des modifications du planning (qui a fait quoi, et quand).

Les notifications

  • pour chaque téléphone où vous êtes connecté, un identifiant de notification attribué par Apple ou Google, et le système (iOS ou Android) ; il est retiré à la déconnexion ;
  • les familles de notifications que vous avez coupées dans votre profil ;
  • les notifications envoyées : leur texte, leur date et leur acheminement.

Ce que CliniCal n’enregistre pas : aucune donnée patient, aucune donnée de santé vous concernant, aucune localisation, aucun contact du téléphone, aucune photo. Le déverrouillage par empreinte ou visage est vérifié par le téléphone lui-même : CliniCal n’en reçoit que le résultat.

Pourquoi

Ces données servent uniquement à faire fonctionner le service : construire et publier le planning, vérifier les règles de travail (repos de sécurité, plafond horaire, gardes), organiser les remplacements et les cours, et vous permettre de vous connecter.

Les notifications vous préviennent de ce qui vous concerne : planning publié, échanges et remplacements, désidérata et congés, cours. Vous pouvez couper chaque famille dans Profil › Notifications, ou toutes les refuser dans les réglages du téléphone. Le rappel « Heure de fin à saisir » est programmé par le téléphone lui-même et ne passe par aucun serveur.

Base légale : l’exécution du service auquel vous ou votre établissement souscrivez, et l’intérêt légitime de l’établissement à organiser son activité.

CliniCal ne contient aucune publicité, aucun outil de mesure d’audience et ne vend ni ne loue aucune donnée.

Qui y a accès

  • Vos collègues du même service voient votre nom, votre métier et votre planning. Votre téléphone et votre adresse e-mail ne leur sont montrés que si vous l’acceptez dans votre profil.
  • Les personnes qui planifient le service voient en plus votre contrat, votre charge de travail et vos demandes.
  • Si vous travaillez dans plusieurs établissements, chacun ne voit que ce qui le concerne : le cadre d’une clinique ne voit pas votre planning dans une autre.
  • Les prestataires techniques, liés par contrat et soumis au RGPD :
    • Supabase, qui héberge la base de données dans l’Union européenne (région de Paris) ;
    • Expo (EAS), qui distribue les mises à jour de l’application ; il reçoit les informations techniques nécessaires au téléchargement (version de l’application, système, identifiant d’installation), aucune donnée du planning. Il achemine aussi les notifications vers Apple et Google ;
    • Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging), qui remettent les notifications au téléphone. Ils reçoivent l’identifiant de notification et le texte de la notification, qui ne contient jamais de donnée patient : un poste, une date, le nom d’un collègue, un établissement.

Toutes les communications sont chiffrées (HTTPS).

Combien de temps

  • Votre compte est conservé tant que vous l’utilisez.
  • À la suppression du compte, sont effacés : l’adresse e-mail, le mot de passe, votre nom (remplacé par une mention neutre), vos congés et disponibilités, vos invitations non utilisées, vos identifiants de notification et les notifications qui vous ont été envoyées.
  • Le planning passé (qui tenait quel poste, quel jour) reste à l’établissement, sans votre nom : c’est son registre d’activité, qu’il doit pouvoir produire en cas de contestation et pour le décompte du temps de travail.

Supprimer votre compte

Dans l’application : Profil › Supprimer le compte, puis votre mot de passe. La suppression est immédiate.

Sans accès à l’application : écrivez à rgpd@ishirhealth.com depuis l’adresse du compte, avec l’objet « Suppression de compte ». La demande est traitée sous un mois au plus.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement, en écrivant à rgpd@ishirhealth.com. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Âge

CliniCal s’adresse aux professionnels de santé. Elle n’est pas destinée aux personnes de moins de 18 ans.

Modifications

Toute modification de cette politique est publiée sur cette page, avec sa date.