Politique de confidentialité – BlueAmbu

Dernière mise à jour : 27 mai 2026

1. Éditeur du service

Le service BlueAmbu est édité par :

Scriptal SARL
75 rue de Lourmel
75015 Paris – France

Email de contact : contact@scriptal.fr

Le service est destiné exclusivement aux professionnels du transport sanitaire et aux structures partenaires autorisées.

2. Présentation du service

BlueAmbu est une application mobile de coordination ambulancière permettant notamment :

• la gestion des statuts des ambulanciers ;
• la transmission et le traitement de bilans médicaux ;
• la coordination opérationnelle avec les services du SAMU ;
• le suivi technique et opérationnel des interventions.

L’accès au service est strictement réservé aux utilisateurs autorisés par leur structure ou leur gestionnaire d’ambulance. Les utilisateurs ne peuvent pas créer eux-mêmes un compte.

3. Données personnelles collectées

Dans le cadre de l’utilisation du service, BlueAmbu peut collecter les données suivantes :

Données d’identification

• adresse email ;
• numéro de téléphone ;
• mot de passe chiffré.

Données techniques

• adresse IP ;
• journaux techniques (logs) ;
• informations de diagnostic applicatif ;
• données liées aux crashs applicatifs.

Données opérationnelles

• données de géolocalisation ;
• photographies transmises dans le cadre des interventions ;
• informations liées aux statuts des ambulanciers.

Données médicales

Le service peut également traiter des données de santé contenues dans les bilans médicaux transmis aux services compétents.

Ces données sont traitées sous la responsabilité des structures de santé et services SAMU concernés.

4. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• fourniture et fonctionnement du service ;
• coordination des interventions ambulancières ;
• transmission des informations opérationnelles et médicales ;
• gestion des accès utilisateurs ;
• sécurité et traçabilité des accès ;
• maintenance et amélioration technique du service ;
• analyse des erreurs et crashs applicatifs.

Aucune donnée personnelle n’est utilisée à des fins publicitaires ou de prospection commerciale.

5. Base légale des traitements

Les traitements réalisés reposent notamment sur :

• l’exécution du service fourni aux structures utilisatrices ;
• les obligations légales applicables aux acteurs du transport sanitaire et aux établissements de santé ;
• l’intérêt légitime lié à la sécurité, la maintenance et l’amélioration du service.

Concernant les données de santé, les traitements sont effectués dans le cadre de la prise en charge sanitaire et sous la responsabilité des organismes habilités.

6. Hébergement des données

Infrastructure commune

Certaines composantes techniques communes du service sont hébergées chez :

OVHcloud

Cette infrastructure ne stocke aucune donnée médicale.

Hébergement des données de santé

Les données médicales et opérationnelles liées aux interventions sont hébergées directement par les infrastructures du SAMU ou des établissements de santé partenaires, en environnement auto-hébergé.

Scriptal n’effectue aucun transfert commercial ou international des données.

7. Outils tiers utilisés

Le service utilise :

• Firebase Crashlytics pour l’analyse des crashs et incidents techniques.

Aucun outil publicitaire ni pixel marketing n’est utilisé.

8. Absence de revente ou partage commercial

Les données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Les données peuvent uniquement être accessibles :

• aux structures ambulancières autorisées ;
• aux services SAMU concernés ;
• aux prestataires techniques strictement nécessaires au fonctionnement du service ;
• lorsque la loi l’exige.

9. Durée de conservation

Données médicales

Les données de santé transmises dans le cadre des interventions sont conservées par les services SAMU conformément aux obligations réglementaires applicables, pour une durée pouvant aller jusqu’à 30 ans.

Données techniques et de connexion

Les logs techniques, données de connexion et informations opérationnelles non médicales sont conservés pendant une durée maximale de 30 jours.

10. Sécurité

Scriptal met en œuvre des mesures techniques et organisationnelles adaptées afin d’assurer :

• la confidentialité des données ;
• la sécurité des accès ;
• la limitation des accès aux personnes autorisées ;
• la traçabilité des opérations ;
• la protection contre les accès non autorisés, pertes ou divulgations.

Les mots de passe sont stockés sous forme chiffrée.

11. Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), les utilisateurs disposent des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité des données ;
• droit de définir des directives relatives au sort de leurs données après leur décès.

Les utilisateurs peuvent exercer leurs droits en contactant :

contact@scriptal.fr

Une preuve d’identité pourra être demandée lorsque cela est nécessaire.

12. Réclamation auprès de la CNIL

Les utilisateurs disposent également du droit d’introduire une réclamation auprès de :

CNIL

13. Utilisateurs concernés

Le service est exclusivement destiné :

• aux professionnels adultes ;
• aux entreprises et structures de transport sanitaire ;
• aux services de santé partenaires.

Le service n’est pas destiné aux mineurs ni au grand public.

14. Modification de la politique

Scriptal peut modifier la présente politique de confidentialité à tout moment afin de refléter les évolutions légales, réglementaires ou techniques du service.

La version applicable est celle publiée sur le site ou l’application à la date de consultation.