Conformité par design.Pas par marketing.

Source

Toutes nos données sont collectées légalement sur la base de l'intérêt légitime B2B (Art. 6.1.f RGPD). Pipeline de qualification propriétaire, données vérifiées et traçables, exclusivement professionnelles (jamais patient).

Mention

Chaque fichier livré inclut un DPA signé, un watermark unique de traçabilité et la base légale RGPD applicable (Art. 6.1.f intérêt légitime B2B).

Registre

Notre registre de traitement est tenu à jour, documenté, et fournissable en cas d'audit CNIL. DPO externalisé partenaire.

Opt-out

Tout pro de santé peut nous demander un retrait à optout@westmark.group. Traitement sous 72h. Propagation automatique vers tous nos clients ayant reçu sa fiche dans les 6 derniers mois.

DPA

Contrat type DPA (Data Processing Agreement) téléchargeable et signable pour chaque client. Définit nos obligations réciproques en tant que sous-traitant et responsable de traitement.

EU

Toutes nos données sont hébergées sur des infrastructures EU (Vercel Paris, Frankfurt). Aucun transfert hors UE. Aucune CLOUD Act applicable.

Patient

Nos bases ne contiennent que des coordonnées professionnelles (cabinet, secrétariat, structure d'exercice). Aucune donnée de santé patient, jamais.

Watermarking

Chaque livraison est signée d'un watermark unique invisible, permettant de tracer toute fuite ou redistribution non autorisée.