Déclaration de protection des données : Eltern-Kind-Pass et connexion avec ID Austria

Cette déclaration vous informe, conformément aux art. 13 et 14 du Règlement général sur la protection des données (RGPD), de la manière dont kinderarzt.org traite les données personnelles lorsque vous utilisez l’Eltern-Kind-Pass sur kinderarzt.org et vous y connectez avec ID Austria. Pour les autres parties du site (calculateurs, comptes professionnels, retours d’information), c’est la suivante qui s’applique : déclaration générale de protection des données.

1. Responsable du traitement

Mag. Bernd Peter
Gabelsbergergasse 3, 2700 Wiener Neustadt, Autriche
E-mail : info@kinderarzt.net

Pour toute question relative à la protection des données et à l’exercice de vos droits, veuillez vous adresser à cette adresse.

2. De quoi il s’agit

Dans l’Eltern-Kind-Pass sur kinderarzt.org, les parents peuvent tenir les examens de leur enfant selon le programme d’examens de l’Eltern-Kind-Pass, garder un œil sur les rendez-vous et répondre à l’avance au questionnaire de l’examen de l’enfant. Les pédiatres ainsi que les médecins généralistes choisis par les parents voient ces informations et documentent les examens. L’offre est privée. Elle n’est pas reliée à l’Eltern-Kind-Pass (électronique) officiel de la République d’Autriche et ne le remplace pas.

3. Connexion avec ID Austria

Les parents ainsi que les médecins se connectent avec ID Austria. Vous êtes alors redirigé vers le service de connexion d’ID Austria, exploité par le ministère fédéral de l’Intérieur en tant que responsable de traitement distinct ; sa notice de protection des données figure sous id-austria.gv.at. Vous ne saisissez vos données d’accès (mot de passe, Handy-Signatur, appli) que là ; kinderarzt.org ne les reçoit jamais.

Après une connexion réussie, ID Austria transmet à kinderarzt.org exclusivement :

• Prénom et nom de famille,
• Date de naissance,
• le numéro d’identification sectoriel (bereichsspezifisches Personenkennzeichen, bPK) pour le secteur de kinderarzt.org – un identifiant valable uniquement dans notre secteur et ne permettant aucune déduction sur votre numéro de base ni sur vos identifiants dans d’autres secteurs,
• l’indication indiquant si vous êtes inscrit(e) dans l’annuaire eHealth (eHVD) comme prestataire de santé, avec le rôle qui y figure (p. ex. médecin) – pour les personnes sans telle inscription, cette indication reste vide,
• données techniques relatives à la connexion (date et heure, niveau de confiance).

Nous ne demandons pas à ID Austria d’autres caractéristiques (p. ex. adresse, nationalité ou numéro de sécurité sociale) et nous ne les recevons pas.

Objectif: connexion univoque et sûre, protection contre l’usurpation d’identité, reconnaissance de votre compte à chaque connexion (via le bPK) et rapprochement du numéro de sécurité sociale que vous avez saisi avec votre date de naissance. L’indication relative au prestataire de santé sert exclusivement à distinguer les comptes de médecins des comptes de parents et à vérifier si une personne qui ouvre un compte de médecin est effectivement inscrite comme prestataire de santé ; pour les parents, elle n’est ni exploitée ni enregistrée. Si cette indication n’est pas disponible, nous vérifions le nom à l’aide de la liste publique des médecins de l’Ordre des médecins autrichien (Österreichische Ärztekammer) avant de valider le compte.

Base juridique : Art. 6, par. 1, let. b RGPD (mise à disposition du service que vous utilisez) et art. 6, par. 1, let. f RGPD (intérêt légitime à protéger les données de santé contre tout accès non autorisé).

Tant que vous n’avez pas terminé l’inscription, les données transmises par ID Austria restent au maximum 30 minutes dans votre session ; si vous abandonnez, elles ne sont pas enregistrées.

4. Quelles données nous traitons

Parents et personnes responsables de l’enfant : Nom, date de naissance et bPK issus d’ID Austria (ou, en cas d’invitation par votre médecin, nom et adresse e-mail) ; votre numéro de sécurité sociale ; facultativement votre adresse e-mail ; votre lien avec l’enfant (p. ex. mère, père, titulaire de l’autorité parentale) ; en cas de connexion avec mot de passe, un hachage irréversible du mot de passe ; la date et la version de votre consentement.

Enfants: Prénom et nom, sexe, date de naissance, numéro de sécurité sociale ; facultativement des informations sur la naissance (semaine de grossesse, poids de naissance, taille, périmètre crânien) ; les saisies relatives aux examens de l’Eltern-Kind-Pass (p. ex. résultats de l’échographie des hanches et du dépistage auditif, évaluation de l’état de santé, thèmes de conseil).

Questionnaire du troisième examen de l’enfant : facultativement les réponses de la personne responsable de l’enfant concernant les contraintes psychosociales et socio-économiques (questionnaires PHQ-2, EPDS, GAD-2 et GAD-7 ainsi que questions sur les revenus et sur la charge ressentie). Ce sont des données de santé de la personne qui répond au questionnaire.

Médecins : Nom, date de naissance et bPK issus d’ID Austria, l’indication issue du service d’annuaire eHealth selon laquelle vous êtes enregistré comme prestataire de santé, titre universitaire, spécialité, numéro de médecin, cabinet avec code postal et localité, adresse e-mail, date et résultat de la vérification.

Journal des accès : qui a consulté, modifié ou exporté le carnet d’un enfant, et quand.

5. Finalités et bases juridiques

• Tenue de l’Eltern-Kind-Pass et transmission aux médecins que vous avez choisis : pour les données de santé de votre enfant et les réponses au questionnaire, votre consentement exprès (art. 9, par. 2, let. a RGPD en lien avec l’art. 6, par. 1, let. a RGPD), que vous donnez lors de l’inscription ; pour les autres informations, art. 6, par. 1, let. b RGPD.
• Documentation médicale des examens par les médecins que vous avez choisis : votre consentement ainsi que l’art. 9, par. 2, let. h RGPD (médecine préventive et traitement par des personnes soumises au secret professionnel).
• Vérification et validation des comptes de médecins, également à l’aide de l’indication relative au prestataire de santé issue d’ID Austria : art. 6, par. 1, let. b et f RGPD (seules les personnes réellement habilitées à exercer doivent voir des données de santé).
• Journal des accès, protection contre les abus (limitation des tentatives de connexion, question de sécurité) : art. 6, par. 1, let. f RGPD et art. 32 RGPD.
• E-mails (invitations, liens de confirmation et de mot de passe, demandes entre parents et médecins) : art. 6, par. 1, let. b RGPD.

Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir – en supprimant le carnet de votre enfant ou votre compte dans le portail, ou par e-mail à l’adresse indiquée ci-dessus. La licéité du traitement effectué jusqu’à la révocation n’est pas affectée.

6. Qui voit les données

• Le carnet d’un enfant n’est visible que par la personne qui l’a créé, par les autres personnes responsables de l’enfant dont cette personne a confirmé la demande, et par les médecins que les parents ont choisis ou dont ils ont confirmé la demande. Les parents peuvent à tout moment mettre fin à l’accès de chaque médecin.
• Les réponses au questionnaire sur les contraintes ne sont visibles que par la personne qui y a répondu et par le médecin associé – pas par l’autre parent.
• Les médecins n’obtiennent l’accès qu’après vérification par le responsable du traitement et ne voient que les enfants qui leur sont associés.
• Sous-traitant : l’exploitation (serveur web, base de données, envoi d’e-mails) est assurée par easyname GmbH en Autriche sur la base d’un contrat de sous-traitance conformément à l’art. 28 RGPD.
• Aucune transmission à d’autres tiers, aucun transfert vers des pays hors de l’UE ou de l’EEE, aucune publicité ni aucun profilage n’ont lieu. Il n’y a pas de décision automatisée au sens de l’art. 22 RGPD.

7. Durée de conservation

• Carnet, saisies et journal des accès d’un enfant : jusqu’à la suppression du carnet. Si la seule personne responsable supprime son compte, le carnet est supprimé avec toutes les saisies ; s’il existe d’autres personnes responsables confirmées, il subsiste pour elles.
• Comptes des parents et des médecins : jusqu’à la suppression par le titulaire du compte (Mon compte → Supprimer le compte) ou sur demande.
• Liens d’invitation et de mot de passe : sept jours ou deux heures, ensuite invalides.
• Enregistrements des tentatives de connexion échouées : un jour, l’adresse IP uniquement sous forme de valeur de contrôle chiffrée.
• Les obligations légales de conservation des médecins pour leur propre documentation ne sont pas affectées ; elles concernent leurs dossiers au cabinet.

8. Sécurité

La connexion est chiffrée de bout en bout avec TLS. Les numéros de sécurité sociale et toutes les saisies relatives aux examens sont chiffrés dans la base de données avec AES-256-GCM ; la clé ne se trouve pas dans la base de données. Une session prend fin après 30 minutes d’inactivité. Le portail n’utilise qu’un cookie de session techniquement nécessaire et n’intègre aucun service d’analyse, de suivi ou de publicité.

9. Obligation de fourniture

L’utilisation est facultative. Sans connexion, numéro de sécurité sociale et consentement, l’Eltern-Kind-Pass ne peut toutefois pas être tenu, car l’enfant ne pourrait sinon pas être associé de manière univoque et sûre. Répondre au questionnaire sur les contraintes est dans tous les cas facultatif ; chaque question peut rester sans réponse.

10. Vos droits

Vous avez le droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur des intérêts légitimes (art. 21), ainsi que le droit de retirer un consentement à tout moment (art. 7, par. 3). Pour cela, adressez-vous à info@kinderarzt.net.

Si vous estimez que le traitement de vos données enfreint le droit de la protection des données, vous pouvez déposer une plainte auprès de l’autorité de contrôle : Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at.

État au 29 septembre 2026