Politique de confidentialité

1. Aperçu

Analyze My Wrist (« le Service ») est conçu avec la confidentialité comme principe fondamental. Cette politique de confidentialité explique quelles données sont collectées, comment elles sont utilisées et le contrôle que vous avez sur vos informations.

2. Données de chat — 100 % locales dans le navigateur

Tout l'historique des conversations est stocké entièrement dans votre navigateur web via IndexedDB. Cela signifie :

• Vos messages de chat, les réponses AI et l'historique d'analyse ne sont jamais transmis ni stockés sur un serveur.
• Effacer les données de votre navigateur ou changer de navigateur supprimera votre historique de conversations.
• Nous n'avons aucune capacité d'accéder, lire, récupérer ou assigner votre historique de conversations car il n'existe pas sur nos systèmes.

3. Images médicales importées

Lorsque vous sélectionnez des fichiers d'imagerie médicale (rapports DICOM, X-ray, PDF) :

• Les fichiers DICOM bruts, les ZIP et les PDF sont analysés et restitués dans votre navigateur.
• Le serveur reçoit uniquement les images rendues et le texte extrait nécessaire à l'analyse de l'IA.
• Les demandes d'analyse sont traitées de manière apatride et ne sont pas utilisées pour créer un magasin de dossiers médicaux.
• Nous ne créons pas de copies, de sauvegardes ou d'archives à long terme de vos dossiers médicaux bruts.

4. Traitement par des AI tiers

Pour effectuer l'analyse d'imagerie, vos images importées sont envoyées aux fournisseurs de modèles d'AI tiers via API, notamment :

• OpenAI (modèles GPT)
• Google (modèles Gemini)
• Anthropic (modèles Claude)
• xAI (modèles Grok)

Ces fournisseurs traitent les images selon leurs propres politiques de confidentialité et conditions de conservation des données. Nous recommandons de consulter leurs politiques. Nous utilisons un accès par API qui a généralement un traitement des données plus strict que les produits grand public, mais nous ne pouvons pas garantir le comportement des fournisseurs tiers.

Si vous avez des préoccupations concernant le traitement par des tiers, utilisez l'outil d'anonymisation DICOM intégré pour supprimer les informations de santé protégées (nom du patient, identifiant, date de naissance, établissement, médecins référents) avant l'analyse.

5. Cookies et suivi

Le Service utilise un cookie httpOnly minimal pour l’identification anonyme des sessions et le suivi des crédits. Nous pouvons également utiliser des analyses web préservant la confidentialité, la mesure des performances et la relecture de session basée sur le consentement afin d’améliorer les parcours utilisateur déroutants. Le texte libre saisi par l’utilisateur, les identifiants patient, les noms de fichiers, les métadonnées DICOM et les images médicales rendues sont marqués pour le masquage ou exclus des analyses. L’interface produit et le texte de réponse généré par l’IA peuvent rester visibles dans la relecture de session lorsque cela est nécessaire pour déboguer l’utilisabilité.

• Nous n’utilisons pas les analyses pour la publicité, le remarketing ni le profilage intersites.
• Nous n’envoyons pas intentionnellement aux fournisseurs d’analyses des identifiants patient, des identifiants de chat, des identifiants de paiement, des noms de fichiers, des identifiants de session médicale, du texte brut de rapport, des images médicales rendues ni du texte libre saisi par l’utilisateur.
• Les événements d’analyse sont limités à un contexte produit à faible risque, comme le domaine actuel, la zone anatomique, la locale, les vues de page, les métriques de performance de base et les schémas d’interaction nécessaires à l’amélioration de l’utilisabilité.
• Le contenu masqué est destiné à rester indisponible dans les enregistrements d’analyse ; toutefois, l’interface produit et les explications générées par l’IA peuvent être visibles afin que nous puissions comprendre le comportement de l’outil.

6. Anonymisation DICOM

Le Service comprend un outil d'anonymisation DICOM intégré qui supprime les informations de santé protégées (PHI), y compris le nom du patient, l'identifiant du patient, la date de naissance, le nom de l'établissement et les noms des médecins référents. Nous recommandons fortement d'utiliser cet outil avant d'importer des données si vous êtes préoccupé par la confidentialité.

7. Résumé de la conservation des données

8. Vos droits

Comme vos données de chat sont stockées localement dans votre navigateur, vous en avez le contrôle total à tout moment. Vous pouvez consulter, exporter ou supprimer vos données directement depuis votre navigateur sans nous contacter. Pour les données côté serveur (images importées), vous pouvez demander leur suppression en nous contactant.

9. Base juridique du traitement (RGPD)

Pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse, notre base juridique pour le traitement des données personnelles est :

• Consentement : Vous consentez explicitement à nos Conditions d'utilisation et à cette Politique de confidentialité avant d'utiliser le Service (via la fenêtre de consentement).
• Intérêt légitime : Le traitement temporaire des images importées est nécessaire pour fournir le Service que vous avez demandé.
• Exécution du contrat : Le traitement est nécessaire pour fournir le service que vous utilisez.

En vertu du RGPD, vous avez le droit d'accéder, de rectifier, d'effacer, de restreindre le traitement, à la portabilité des données et de vous opposer au traitement de vos données personnelles. Puisque les données de chat sont stockées localement dans votre navigateur, vous pouvez exercer ces droits directement. Pour les données côté serveur, contactez-nous.

10. Notification de violation de données

Dans le cas improbable d'une violation de données affectant vos données personnelles stockées sur nos serveurs (images importées), nous informerons les utilisateurs concernés dans les 72 heures suivant la découverte de la violation, conformément aux lois applicables sur la protection des données. Notez que l'historique de chat stocké dans votre navigateur ne peut pas être compromis de notre côté car il n'existe pas sur nos systèmes.

11. Transferts internationaux de données

Vos images importées peuvent être traitées par des fournisseurs d'AI tiers dont les serveurs peuvent être situés dans différentes juridictions (y compris les États-Unis). En utilisant le Service, vous consentez au transfert de vos données vers ces juridictions. Nous utilisons un accès par API avec un traitement des données de niveau entreprise, mais ne pouvons garantir que tous les fournisseurs tiers respectent les normes de vos réglementations locales de protection des données.

12. Confidentialité des mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Les modifications seront publiées sur cette page avec une date mise à jour. Votre utilisation continue du Service après les modifications constitue une acceptation.

14. Contact

Pour toute question relative à la confidentialité, veuillez nous contacter via les informations fournies sur notre site web.