Dernière mise à jour : Janvier 2026

​

1. Préambule et Engagement

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du site Kudia et les bénéficiaires de ses services (les « Clients ») des moyens mis en œuvre pour collecter, consulter, traiter et conserver les données personnelles.

Kudia accorde une importance capitale à la confidentialité et à la sécurité des données, en particulier dans le secteur sensible de l'esthétique médicale. Nous nous engageons à respecter scrupuleusement le Règlement Général sur la Protection des Données (RGPD) et la Loi Informatique et Libertés.

​

2. Définitions des Rôles

Dans le cadre de nos services, deux situations existent :

• Kudia en tant que Responsable de Traitement : Lorsque nous collectons des données sur nos prospects et clients (médecins, gérants) via le site web ou lors de la contractualisation.

• Kudia en tant que Sous-Traitant : Lorsque notre solution technique traite les données des patients (les « Patients ») pour le compte du Client. Dans ce cas, le Client reste le seul Responsable de Traitement et Kudia agit sur instruction documentée de celle-ci.

 

3. Les Données Collectées

3.1 Données des Clients (B2B) Via nos formulaires de contact et d'audit, nous collectons :

• Nom, Prénom, Email professionnel, Numéro de téléphone.

• Nom de la structure, site web, logiciels utilisés (Nextmotion, Doctolib, etc.).

3.2 Données des Patients (via le Chatbot WhatsApp) Pour le fonctionnement du service de conciergerie et de réactivation, Kudia traite techniquement :

• Identité (Nom, Prénom, Numéro de téléphone WhatsApp).

• Contenu des conversations (Demandes de renseignements, préférences de soins).

• Historique des interactions (Date de dernier soin pour les rappels).

Important : Kudia ne collecte aucune donnée de santé "sensible" au sens strict (dossier médical complet, photos avant/après).

 

4. Infrastructures et Sous-Traitants (Souveraineté des Données)

Contrairement à de nombreuses solutions standards, Kudia a fait le choix d'une infrastructure technique visant la souveraineté et la sécurité maximale :

• Intelligence Artificielle (Cerveau) : Nous utilisons Microsoft Azure OpenAI, avec des serveurs localisés en France. Vos données ne transitent pas sur des serveurs publics globaux aux USA pour l'inférence.

• Orchestration : Les flux de données sont gérés via un logiciel, auto-hébergé sur nos propres infrastructures privées, garantissant qu'aucun tiers ne "lit" les flux d'automatisation.

• Base de Données : Les données sont stockées de manière sécurisée et cryptée  respectant les standards de sécurité de l'industrie (SOC2).

• Messagerie : Le transport des messages repose sur l'API officielle WhatsApp Business (Meta), qui assure un cryptage de bout en bout en transit.

 

5. Durée de Conservation

• Données Clients (Facturation) : Conservées durant la relation contractuelle puis archivées selon les obligations légales (5 à 10 ans pour la comptabilité).

• Données Patients (Conversations) : L'historique des conversations et logs techniques gérés par Kudia est conservé pour une durée maximale de 1 an (12 mois) à compter de la dernière interaction. Au-delà, les données sont supprimées de nos serveurs actifs.

 

6. Sécurité des Données

Kudia met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé ou la divulgation :

• Cryptage des données en transit (TLS/SSL).

• Cloisonnement des bases de données (chaque Client ne voit que ses données).

• Accès restreint aux seuls administrateurs techniques de Kudia .

 

7. Partage des Données

Kudia s'interdit formellement de vendre, louer ou céder les données de ses Clients ou des Patients de ses Clients à des tiers. Les données ne sont transmises qu'aux sous-traitants techniques listés ci-dessus (Microsoft Azure, Meta) pour la stricte exécution du service.

 

8. Cookies

Le site Kudia utilise uniquement les cookies techniques essentiels fournis par la plateforme Wix pour le bon fonctionnement du site et des statistiques de mesure d'audience anonymes. Aucun traceur publicitaire tiers n'est installé.

 

9. Vos Droits

Conformément à la réglementation, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données.

• Pour exercer ces droits concernant vos données professionnelles : contactez admin@kudia.fr.

• Pour les Patients souhaitant exercer leurs droits : la demande doit être adressée directement au Client (Responsable de Traitement). Kudia assistera le Client pour répondre à cette demande dans les meilleurs délais.