Smile Virtual
Smile Virtual est une plateforme américaine de téléconsultation dentaire qui permet aux cabinets de proposer des consultations esthétiques à distance depuis leur site. Le patient envoie des selfies de son sourire, un dentiste enregistre une vidéo personnalisée avec les options de traitement, puis le patient peut prendre rendez-vous. Ces photos et questions décrivent l'état des dents : elles peuvent constituer des données de santé au sens du RGPD et sont traitées aux États-Unis.
Que fait Smile Virtual ?
Qu'est-ce que Smile Virtual ?
Smile Virtual est une plateforme de consultation dentaire en ligne exploitée par Smile Virtual Consult, LLC, aux États-Unis. Elle met en relation patients et dentistes pour des consultations esthétiques à distance : le patient envoie des photos de son sourire et décrit ce qu'il souhaite changer, un dentiste étudie le cas et enregistre une vidéo personnalisée qui présente les traitements possibles, leur coût et leur durée, puis le patient peut réserver un rendez-vous au cabinet. Les dentistes s'abonnent au service pour attirer de nouveaux patients, surtout en dentisterie esthétique. Il ne s'agit pas d'un outil d'essayage virtuel ni d'un filtre en réalité augmentée.
Comment Smile Virtual apparaît sur un site
Le cabinet ajoute sur son site un bouton, un formulaire ou un script de consultation Smile Virtual, et le parcours se déroule dans l'application Smile Virtual. Les outils de détection repèrent le service grâce aux scripts ou liens pointant vers www.smilevirtual.com et app.smilevirtual.com. L'application est hébergée chez Amazon Web Services aux États-Unis et charge elle-même des services Google comme Google Tag Manager et Google Fonts.
Cookies et données personnelles
La politique de confidentialité de Smile Virtual indique la collecte de données d'utilisation, d'adresses IP et d'informations via des cookies, balises web et autres traceurs. Les noms des cookies du widget ne sont pas documentés publiquement. Les données envoyées par le patient sont bien plus sensibles : nom, e-mail, téléphone, photos du sourire, description des problèmes dentaires et avis vidéo du dentiste. Des photos de dents accompagnées de questions sur un traitement renseignent sur la santé d'une personne et doivent être traitées comme des données de santé au sens de l'article 9 du RGPD.
RGPD et consentement
La consultation est demandée par le patient, mais le traitement de données de santé exige une exception de l'article 9, en pratique le consentement explicite du patient recueilli avant l'envoi des photos. Les traceurs de mesure d'audience ou de marketing chargés avec le widget nécessitent un consentement cookies. Smile Virtual étant une société américaine qui héberge les données aux États-Unis, le cabinet doit aussi encadrer le transfert et signer un accord de traitement.
Mesures pratiques
- Ne chargez le widget Smile Virtual que lorsque le visiteur choisit de démarrer une consultation.
- Ajoutez une case de consentement explicite au traitement des photos et des informations de santé, avec un lien vers votre politique de confidentialité.
- Signez un accord de traitement avec Smile Virtual et documentez le mécanisme de transfert vers les États-Unis.
- Indiquez aux patients la durée de conservation des photos et vidéos et la procédure de suppression.
Smile Virtual et le RGPD
Smile Virtual est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Explicit consent for health data (Art. 9(2)(a) GDPR) and consent for any non-essential storage (Art. 5(3) ePrivacy Directive); performance of a pre-contractual request for the consultation itself (Art. 6(1)(b) GDPR)
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive, HIPAA (United States)
Analyse d'impact (AIPD)
Une AIPD est recommandée, car le service traite des images et des informations relatives à la santé de patients et les transfère vers un prestataire américain. Évaluez la nécessité de chaque donnée, la formulation du consentement explicite, la conservation des photos et vidéos, les accès des dentistes et les garanties du transfert vers les États-Unis.
Exemple de texte pour votre bannière
Pour démarrer une consultation virtuelle du sourire, vos photos et réponses seront transmises à Smile Virtual, prestataire établi aux États-Unis, puis examinées par notre dentiste. Merci de confirmer votre consentement explicite à ce traitement d'informations sur votre santé dentaire.
Ce que Smile Virtual dépose et contacte
- Méthode de suivi
- Teledentistry consultation widget or link embedded on a dental practice website; detected through scripts or references to www.smilevirtual.com and app.smilevirtual.com. The patient uploads smile photos and receives a recorded video consultation from the dentist.
- Localisation des serveurs
- United States (application hosted on Amazon Web Services, us-east-2 region)
- Transfert de données hors UE
- Smile Virtual Consult, LLC is a US company and its application runs on AWS in the United States. Photos, contact details and consultation videos are therefore processed in the US; check the vendor's transfer mechanism (EU-US Data Privacy Framework certification or Standard Contractual Clauses).
Domaines tiers contactés (2)
www.smilevirtual.comapp.smilevirtual.com
Questions fréquentes sur Smile Virtual
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Smile Virtual est-il un outil d'essayage virtuel ?
Non. Smile Virtual est une plateforme de téléconsultation dentaire : le patient envoie des photos de son sourire et un vrai dentiste enregistre une vidéo avec les options de traitement. Les cabinets l'utilisent pour transformer les visiteurs de leur site en rendez-vous.
Les photos du sourire sont-elles des données de santé ?
Elles peuvent l'être. Des photos de dents envoyées avec une description des problèmes dentaires renseignent sur la santé bucco-dentaire : elles relèvent alors de l'article 9 du RGPD, qui impose un consentement explicite.
Où Smile Virtual stocke-t-il les données des patients ?
Smile Virtual Consult, LLC est une société américaine et son application est hébergée chez Amazon Web Services aux États-Unis. Un cabinet européen doit encadrer ce transfert par un mécanisme adapté.
Le widget Smile Virtual nécessite-t-il un consentement cookies ?
La consultation est un service demandé par le patient, mais les cookies ou traceurs non indispensables, comme la mesure d'audience, exigent un consentement préalable. Charger le widget seulement après un clic limite le problème.
Que mentionner dans la politique de confidentialité du cabinet ?
Citez Smile Virtual comme destinataire, les données collectées (photos, coordonnées, problèmes dentaires), le transfert vers les États-Unis, la durée de conservation et la façon de retirer son consentement ou de demander la suppression.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.