Politique de confidentialité

Google Gemini — 2026-10-01

Pour le service international, je consens expressément à transmettre l’image téléversée, y compris les identifiants personnels visibles et les données de santé, directement à l’API payante Google Gemini pour reconnaissance sans suppression préalable des identifiants. Google ne les utilise pas pour entraîner ses modèles, mais peut conserver des journaux de sécurité limités et les traiter hors de l’UE. Les anciens consentements utilisent l’OCR puis un texte aux identifiants réduits.

1. Avertissement médical important

Medicod n'est ni un dispositif médical, ni une consultation médicale, ni un service de diagnostic, de traitement ou de soins d'urgence. L'application fournit uniquement des explications pédagogiques et informatives. Consultez toujours un professionnel de santé qualifié avant de prendre toute décision concernant votre santé.

2. Données que nous traitons

• Images et fichiers PDF de rapports de laboratoire importés, ou texte nécessaire à l'extraction des paramètres biologiques.
• Noms, valeurs, unités et intervalles de référence des paramètres biologiques.
• Données de profil facultatives, telles que l'âge, le sexe et des informations contextuelles sur la santé, lorsque l'utilisateur les fournit.
• Identifiants de compte, adresse e-mail, identifiant utilisateur dans l'application et données relatives aux achats et aux déverrouillages.
• Adresse e-mail renseignée pour la liste de lancement, plateforme souhaitée, URL de la page, nom d'hôte du site et site référent, si vous vous inscrivez sur la liste de lancement de l'application.
• Données techniques, telles que l'appareil utilisé, la version de l'application, les journaux techniques et les rapports de plantage.
• Événements de mesure d'audience, tels que les pages consultées, les clics sur des boutons, les inscriptions, la langue du navigateur et la source du trafic.

3. Données de santé et traitement par l'IA

Les résultats d'analyses de laboratoire et les informations contextuelles relatives à la santé peuvent constituer des données de santé sensibles. Nous utilisons ces informations uniquement pour fournir l'explication demandée du rapport, améliorer la fiabilité, prévenir les abus, traiter les achats et répondre aux demandes des utilisateurs.

Les documents importés sont traités afin d'en extraire le texte. Les chaînes de caractères contenant des données personnelles, telles que les noms, numéros de téléphone, adresses et numéros de documents, sont supprimées avant l'analyse par l'IA lorsque cela est techniquement possible. Les résultats produits par l'IA peuvent être inexacts ou incomplets et ne doivent pas être utilisés comme diagnostic médical.

Avant l'import, Medicod demande votre consentement au traitement de données de santé sensibles par des prestataires d'OCR et d'IA, ainsi qu'aux transferts transfrontaliers vers les pays dans lesquels ces prestataires exercent leurs activités. Les prestataires peuvent être situés aux États-Unis, dans l'Union européenne ou dans d'autres pays. Si vous n'acceptez pas ce traitement, n'importez aucun rapport de laboratoire. Vous pouvez retirer votre consentement en contactant l'assistance, sous réserve des données que nous sommes tenus de conserver à des fins juridiques, de sécurité ou liées aux transactions.

4. Paiements

Les paiements effectués sur le Web sont traités par Stripe. Nous recevons l'identifiant Stripe Checkout ou l'identifiant de paiement, son statut, le montant, la devise, l'adresse e-mail du client et la référence interne de l'analyse nécessaire pour déverrouiller un rapport. Pour les achats effectués sur Google Play ou l'Apple App Store, le paiement est traité par la boutique d'applications concernée et RevenueCat. Nous recevons les identifiants d'achat et les données relatives au droit d'accès nécessaires pour déverrouiller le rapport payé. Nous ne recevons ni ne conservons les numéros de carte complets ni les cryptogrammes visuels (CVC).

5. Liste de lancement de l'application

Si vous vous inscrivez sur la liste de lancement iOS ou Android, nous utilisons votre adresse e-mail pour vous informer de la mise à disposition de l'application et pour évaluer la demande pour chaque plateforme. Vous pouvez demander votre retrait de cette liste en écrivant à l'assistance.

6. Partage des données

Nous utilisons des prestataires pour l'hébergement, l'OCR, l'IA, l'assistance et la vérification des achats; Firebase Analytics pour une mesure d'audience facultative après un consentement distinct; et Sentry pour la surveillance technique d'erreurs expurgées. Medicod n'envoie à Firebase Analytics ni à Sentry les rapports, valeurs de laboratoire, photos, e-mails ou identifiants internes de rapport. Ces prestataires traitent les données uniquement pour la finalité annoncée. Nous ne vendons aucune donnée personnelle.

7. Conservation et suppression

Pour les versions du consentement datées du 8 septembre 2026 ou ultérieures : Le fichier source et les données de reconnaissance sont conservés chiffrés, avec un accès restreint, pendant au maximum 14 jours après le téléversement pour vérifier et corriger votre rapport, même si aucune erreur n’est détectée automatiquement. Ils sont ensuite supprimés, ou plus tôt si vous supprimez l’analyse ou le compte. Ils ne servent ni à la publicité ni à l’entraînement de modèles.

Pour les versions antérieures du consentement :

Nous ne conservons les données que pendant la durée nécessaire aux besoins du service, de la sécurité, de la conformité juridique, de la comptabilité et de l'assistance. Une image source ou un fichier PDF importé est normalement supprimé après son traitement. Si Medicod détecte un problème de qualité de reconnaissance, le fichier source peut être conservé dans un espace de stockage protégé pendant 14 jours au maximum, uniquement afin d'analyser et de corriger ce problème ; il est ensuite supprimé. Les rapports générés peuvent rester disponibles jusqu'à leur suppression par l'utilisateur. Des données minimales relatives aux paiements, aux consentements, à la sécurité et aux suppressions peuvent être conservées lorsque cela est nécessaire pour respecter des obligations légales ou démontrer qu'une demande a été exécutée. Les utilisateurs peuvent demander la suppression de leur compte et des données qui s'y rapportent dans l'application ou sur la page de suppression du compte.

Les sauvegardes de sécurité à accès restreint peuvent contenir des données supprimées pendant une durée maximale de 14 jours. Elles ne sont restaurées qu'à des fins de reprise après sinistre. Après une restauration isolée, les demandes de suppression sont de nouveau appliquées avant la remise en service. Les sauvegardes sont ensuite supprimées ou écrasées selon le calendrier prévu.

8. Droits des utilisateurs

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification et d'effacement de vos données personnelles, ainsi que de droits à la limitation du traitement ou d'opposition à celui-ci. Contactez-nous pour exercer vos droits.

9. Contact

Pour toute demande relative à la protection des données, à l'assistance ou à la suppression de votre compte, écrivez à [email protected] ou appelez le +1 260 308 6515.