Politique de confidentialité

Ce site comporte deux espaces distincts : une présentation publique avec une liste d'attente, et une démonstration privée accessible uniquement sur invitation. La création d'un compte n'est pas ouverte au public.

La démonstration privée peut contenir des données de santé réelles appartenant à son éditeur. Les comptes invités à des fins de test doivent utiliser des données fictives et ne doivent déposer aucun document médical appartenant à un tiers.

1. Responsable du traitement

Le responsable du traitement est une personne physique établie en France.

2. Données de la liste d'attente publique

Le formulaire public peut enregistrer :

• l'adresse électronique saisie ;
• le rôle déclaré : patient, proche, soignant ou autre ;
• une note facultative de 600 caractères au maximum ;
• la date, la source et la version du texte de consentement accepté.

L'adresse IP sert uniquement à limiter les soumissions pendant une fenêtre de soixante secondes. Elle reste en mémoire vive et n'est pas enregistrée avec l'inscription. Aucun outil publicitaire ni outil de mesure d'audience n'est installé.

3. Données de la démonstration privée

Selon les fonctions que l'utilisateur active, l'espace privé traite :

• l'identité de compte gérée par Clerk : identifiant technique, adresse électronique vérifiée, nom et image de profil lorsqu'ils sont fournis ;
• les données WHOOP autorisées par l'utilisateur : profil, caractéristiques corporelles, cycles, sommeil, récupération, entraînements et jetons OAuth chiffrés lorsque la clé de chiffrement du serveur est configurée ;
• les documents volontairement déposés, leur fichier original, le texte extrait, les mesures de laboratoire, prescriptions et constatations structurées ;
• les informations ajoutées dans le dossier : conditions, traitements, allergies, procédures, équipe de soins, journal, engagements et transmissions ;
• les contenus calculés ou générés à partir du dossier : tendances, analyses, synthèses, réponses du coach et illustrations ;
• les réglages techniques : langue, vue choisie, état de synchronisation, journaux de webhooks et liens de partage expressément créés par l'utilisateur.

Clerk connaît l'identité du compte mais ne reçoit pas la clé numérique du dossier médical. LEIMON conserve une correspondance séparée entre ces deux identifiants. WHOOP reste une source facultative : retirer son autorisation n'efface ni le compte ni les documents.

4. Finalités

• annoncer l'ouverture du produit aux personnes inscrites à la liste d'attente ;
• authentifier les utilisateurs invités et empêcher l'accès croisé aux dossiers ;
• importer, organiser, présenter et synchroniser les données choisies par l'utilisateur ;
• produire à la demande des explications, synthèses et rapprochements entre sources ;
• sécuriser, diagnostiquer et sauvegarder le service.

Les données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Le service ne prend aucune décision produisant un effet juridique et ne remplace pas un professionnel de santé.

5. Destinataires et sous-traitants techniques

L'accès est limité à l'éditeur et aux prestataires nécessaires à la fonction demandée :

• Railway héberge l'application et son volume persistant dans la région configurée ;
• Clerk gère l'authentification et les sessions du compte ;
• WHOOP reçoit le flux OAuth et fournit les données que l'utilisateur autorise ;
• OpenRouter et le fournisseur du modèle sélectionné reçoivent le contenu strictement nécessaire lorsqu'une extraction ou une génération IA est déclenchée ;
• Resend reçoit l'adresse et le contenu d'un email uniquement si l'envoi est activé.

6. Conservation

Les inscriptions à la liste d'attente sont conservées jusqu'à l'ouverture du produit et au maximum vingt-quatre mois, sauf retrait antérieur. Les données de la démonstration privée restent sur le volume tant que le dossier est utilisé ou qu'une obligation de conservation s'applique.

Supprimer un utilisateur dans Clerk désactive son accès local, mais ne détruit pas automatiquement son dossier médical : l'effacement de données de santé est une opération distincte, vérifiée et volontaire, afin qu'un webhook différé ne puisse pas provoquer une perte irréversible.

7. Sécurité

• authentification et sessions gérées par Clerk ;
• séparation entre identité, dossier interne et compte WHOOP ;
• routes de données contrôlées côté serveur, et non par la seule interface ;
• HTTPS sur les domaines de production ;
• jetons WHOOP conservés côté serveur et chiffrables au repos par AES-256-GCM ;
• webhooks Clerk et WHOOP vérifiés cryptographiquement ;
• liens d'urgence et synthèses partagées protégés par 192 bits aléatoires et révocables.

8. Cookies strictement nécessaires

Aucun cookie publicitaire ou de mesure d'audience n'est déposé. Clerk utilise les cookies nécessaires à la connexion et à la sécurité de la session. LEIMON utilise leimon_locale et leimon_audience pendant un an pour mémoriser la langue et la vue, ainsi qu'un cookie httpOnly de dix minutes pendant une autorisation WHOOP. Ces cookies servent uniquement à la fonction demandée.

9. Vos choix et vos droits

L'utilisateur peut retirer l'autorisation depuis WHOOP, réautoriser la connexion depuis son compte, corriger les éléments éditables de son dossier et révoquer les liens de partage. Il peut demander la suppression de la connexion locale, l'accès, la rectification, l'effacement, la limitation ou la portabilité de ses données, et retirer son consentement à la liste d'attente sans justification.

10. Réclamation

Une personne estimant que ses droits ne sont pas respectés peut saisir la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou utiliser le service de plainte en ligne sur cnil.fr.

11. Périmètre actuel

Le déploiement actuel est une démonstration personnelle et sur invitation, pas un service de santé ouvert au public. Une ouverture à des dossiers médicaux appartenant à d'autres personnes exige une analyse juridique, contractuelle, de sécurité et d'hébergement distincte avant activation.