Politique de confidentialité

Version du 25 octobre 2026

Cette page explique quelles données personnelles Idelrempla collecte, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment exercer vos droits. Elle remplace la « Politique d'utilisation des données personnelles » de décembre 2022.

1. Qui est responsable de vos données ?

Benoit SARTRE, entrepreneur individuel (EI), éditeur du site Idelrempla (www.idelrempla.fr)
66 avenue des Champs-Élysées, 75008 Paris
Pour toute question sur vos données : contact@idelrempla.fr

Les e-mails automatiques du site sont envoyés depuis l'adresse solution@idelrempla.fr. Idelrempla n'a pas désigné de délégué à la protection des données : Benoit SARTRE répond lui-même aux demandes.

2. En bref

• Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
• Votre nom, votre adresse, votre e-mail et votre téléphone ne sont jamais publics : seuls certains professionnels inscrits les voient, selon les règles de la section 5.
• Vos numéros RPPS ou ADELI, votre numéro d'ordre et votre SIREN ne sont jamais affichés sur le site.
• Aucun outil publicitaire ni réseau social n'est installé sur le site. Google Analytics ne fonctionne que si vous l'acceptez.
• Vous pouvez arrêter les e-mails d'alerte et supprimer votre compte vous-même, dans « Paramètres ».

3. Les données collectées

Visiteurs sans compte

• Données techniques de chaque visite : adresse IP, date et heure, page demandée, navigateur (journaux du serveur).
• Votre choix sur les cookies, puis, seulement si vous l'acceptez, les données de mesure d'audience de Google Analytics (section 10).

Infirmières et infirmiers remplaçants

• Compte : adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible) et date de dernière connexion.
• Identité et coordonnées : prénom, nom, téléphone, adresse postale. À partir de l'adresse, le site enregistre la ville, le code postal, le département, la région, le pays et la position géographique, pour calculer les distances.
• Numéros professionnels, facultatifs : RPPS ou ADELI, numéro d'ordre, SIREN ou SIRET, et le résultat de leur vérification (section 6).
• Profil de remplaçant : année de naissance, sexe, description libre, assurance responsabilité civile professionnelle (oui ou non), date de disponibilité, durée et poste recherchés, disponibilités dans la semaine, spécialités, compétences, années d'expérience, public auprès duquel vous n'êtes pas à l'aise (facultatif), mobilité régionale ou nationale, attestations cochées (exactitude des informations, autorisations de remplacement, conditions générales) et CV au format PDF (facultatif).
• Candidatures : les annonces auxquelles vous avez postulé ou dont vous avez demandé les coordonnées, avec la date.
• Paiements et factures : voir plus bas.

Cabinets infirmiers

• Compte : adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible) et date de dernière connexion.
• Identité et coordonnées : prénom et nom du titulaire, nom du cabinet, téléphone, adresse postale, avec la ville, le code postal, le département, la région, le pays et la position géographique.
• Numéros professionnels, facultatifs : RPPS ou ADELI, numéro d'ordre, SIREN ou SIRET, et le résultat de leur vérification.
• Annonces : remplacement, collaboration ou association (dates, durée, poste, charge de travail, équipe, tournée, soins, chiffre d'affaires journalier, taux de rétrocession, profil recherché, texte libre), cession de cabinet (chiffre d'affaires, charges, prix, patientèle) et vente de matériel. Les adresses e-mail et les numéros de téléphone écrits dans le texte d'une annonce sont retirés à l'enregistrement.
• Mises en relation : candidatures reçues et profils de remplaçants achetés.
• Paiements et factures : voir ci-dessous.

Paiements et factures

La carte bancaire est saisie dans un formulaire de Stripe, notre prestataire de paiement : son numéro n'arrive jamais sur les serveurs d'Idelrempla. Idelrempla garde l'offre achetée, le montant, les dates, la référence du paiement chez Stripe et la date d'acceptation des conditions générales. Chaque facture reprend votre nom, le nom du cabinet, votre adresse et votre SIREN, ou la mention que vous n'en avez pas encore.

4. Pourquoi ces données sont utilisées

5. Qui voit vos données

Ce qui est public

Ces informations sont visibles sans compte et peuvent être reprises par les moteurs de recherche.

• Profil d'un remplaçant du Pool (accès actif) : initiales, ville, mobilité, badge « RPPS vérifié », âge, disponibilités, durée et poste recherchés, années d'expérience, spécialités, compétences, description libre, assurance, public évité et attestation d'autorisations. Le nom, l'adresse, l'e-mail, le téléphone et le CV ne sont pas publics.
• Annonce d'un cabinet : contenu de l'annonce, ville, code postal, région et badge « RPPS vérifié ». Elle est aussi décrite aux moteurs de recherche comme une offre d'emploi, avec la ville seulement. Le nom, l'adresse, l'e-mail et le téléphone du cabinet ne sont pas publics.

Ce que voient les professionnels inscrits

• Un cabinet qui a un accès actif (payé ou offert) voit le nom, l'adresse, l'e-mail, le téléphone et le CV des remplaçants du Pool.
• Un cabinet qui achète un profil voit le nom, l'adresse, l'e-mail, le téléphone et le CV de ce remplaçant sur le site, et les reçoit par e-mail (CV en pièce jointe).
• Quand vous postulez à une annonce, le cabinet est prévenu par e-mail et voit votre candidature. Il voit votre nom et vos coordonnées s'il a un accès actif ou s'il achète votre profil.
• Les autres remplaçants voient les profils du Pool comme un visiteur : sans nom ni coordonnées.
• Un remplaçant connecté voit le nom et l'adresse du cabinet d'une annonce quand le cabinet a un accès actif, ou, dans la liste des annonces, quand lui-même a un accès actif. Il voit l'e-mail et le téléphone du cabinet après avoir demandé ses coordonnées, si le cabinet ou lui-même a un accès actif.
• Les annonces d'entraide entre cabinets ne sont visibles que des cabinets qui ont un accès actif et publient eux-mêmes une annonce d'entraide.

Autres destinataires

• Benoit SARTRE, pour gérer le site, au moyen d'une interface d'administration protégée.
• Les prestataires techniques de la section 9, seulement pour le service qu'ils rendent.
• Les autorités, si la loi l'impose (par exemple sur réquisition judiciaire).

6. Vérification des numéros RPPS et SIREN

RPPS : quand vous saisissez un numéro RPPS (11 chiffres), Idelrempla l'envoie, seul, à l'Annuaire Santé de l'Agence du Numérique en Santé, l'annuaire public des professionnels de santé. Le site compare ensuite le nom et le prénom renvoyés avec les vôtres et vérifie la profession d'infirmier. Si tout correspond, votre profil porte le badge « RPPS vérifié », visible des autres utilisateurs. Le badge est vérifié de nouveau environ une fois par mois. Les numéros ADELI et les numéros d'ordre ne sont pas vérifiés.

SIREN ou SIRET : le numéro est envoyé, seul, à l'API Recherche d'entreprises de l'État (DINUM), qui reprend les données publiques du répertoire Sirene de l'Insee. Idelrempla garde le résultat (entreprise active, fermée ou introuvable) et le nom de l'entreprise s'il est public. Le SIREN sert à établir vos factures : il y devient obligatoire à partir du 1er septembre 2027.

Ces vérifications ont lieu pendant la saisie, à l'inscription, à l'enregistrement de « Mes informations », puis une fois par jour pour les numéros qui n'ont pas encore pu être vérifiés. Les numéros et les noms envoyés pour les vérifications pendant la saisie ne sont pas écrits dans les journaux du serveur. Vos numéros ne sont jamais affichés sur le site : seuls vous et l'administration du site les voient, et le SIREN figure sur vos factures.

7. Les e-mails que vous recevez

Idelrempla n'envoie ni newsletter ni e-mail publicitaire et ne fait aucune prospection commerciale. Les e-mails passent par SendGrid (section 9), sans suivi des ouvertures ni des clics.

8. Combien de temps les données sont gardées

9. Prestataires et transferts hors de l'Union européenne

Idelrempla confie certaines tâches techniques à des prestataires (sous-traitants). Ils n'utilisent les données que pour le service rendu à Idelrempla.

Plusieurs de ces sociétés sont américaines : des données peuvent donc être consultées depuis les États-Unis ou y être traitées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par la certification du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Les vérifications de la section 6 interrogent deux services publics français, l'Annuaire Santé et l'API Recherche d'entreprises : ce ne sont pas des prestataires, ils ne reçoivent que le numéro à vérifier.

10. Cookies

Au premier passage, un bandeau vous demande votre accord pour Google Analytics. Refuser est aussi simple qu'accepter, et rien n'est mesuré sans votre accord. Vous pouvez changer d'avis à tout moment : gérer mes cookies.

11. Sécurité

Le site n'est accessible qu'en HTTPS. Les mots de passe sont enregistrés sous une forme chiffrée irréversible. La base de données n'est pas ouverte sur internet et ses sauvegardes sont chiffrées. L'interface d'administration est protégée par mot de passe et limitée contre les tentatives répétées. Les CV ne sont accessibles que par des liens impossibles à deviner, montrés aux seuls cabinets autorisés. Les mots de passe, les coordonnées et les numéros RPPS, ADELI et d'ordre sont masqués dans les journaux et les rapports d'erreur.

12. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les rectifier, directement dans « Mes informations » et dans votre profil ;
• les effacer : « Paramètres », « Supprimer votre compte ». Le compte disparaît du site tout de suite et ses données sont effacées définitivement dans le mois qui suit, sauf les factures, gardées pour la durée légale ;
• vous opposer à une utilisation fondée sur l'intérêt légitime ;
• demander la limitation d'une utilisation, dans les cas prévus par la loi ;
• récupérer vos données dans un format lisible par une machine (portabilité) ;
• retirer votre accord pour Google Analytics (section 10) ;
• donner des directives sur le sort de vos données après votre décès.

Écrivez à contact@idelrempla.fr ou par courrier à Benoit SARTRE, Idelrempla, 66 avenue des Champs-Élysées, 75008 Paris. Une réponse vous est donnée dans un délai d'un mois. En cas de doute sur votre identité, un justificatif peut vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07). Nous vous invitons à nous écrire d'abord : la plupart des questions se règlent directement.

13. Modifications

Cette page peut évoluer avec le site ou la loi. La date de la version en vigueur figure en haut de la page.