Politique de Confidentialité

1. Présentation

SuiviBio est une application Android et iOS dédiée au suivi et à la visualisation des paramètres biologiques (analyses de laboratoire). Elle permet à l'utilisateur de saisir, conserver, consulter et partager ses propres résultats, de suivre leur évolution dans le temps et de programmer des rappels.

La protection de vos données personnelles et de santé est une priorité absolue. La présente politique décrit de manière transparente quelles données sont traitées, dans quel but, et comment elles sont protégées.

2. Responsable du traitement

Le responsable du traitement des données est le développeur de l'application SuiviBio. Pour toute question relative à la confidentialité, contactez-nous à : [email protected].

3. Données traitées

3.1 Données de santé saisies par l'utilisateur

L'application traite uniquement les données que vous saisissez ou importez volontairement, notamment :

• Résultats d'analyses biologiques (numération formule sanguine, glycémie, créatinine, bilan hépatique, lipidique, etc.)
• Mesures à domicile (par exemple tension, poids ou glycémie)
• Dates des prélèvements
• Suivis, rappels d'analyses et rappels de mesure que vous choisissez et confirmez
• Documents originaux (photo ou PDF) des bilans scannés ou importés

Ces données sont enregistrées uniquement sur votre appareil.

3.2 Données issues de la fonctionnalité de scan (OCR)

SuiviBio propose une fonctionnalité optionnelle permettant d'extraire les valeurs d'une photo, d'une image ou d'un PDF de votre bulletin d'analyses. Elle fonctionne comme suit :

• Avant le premier scan, l'application vous demande votre consentement explicite. Vous pouvez à tout moment cesser d'utiliser le scan : aucune image n'est alors envoyée, et la saisie manuelle reste toujours disponible.
• Vous prenez une photo de votre bulletin, ou importez une image ou un PDF, et recadrez la zone des résultats.
• L'image recadrée est transmise de manière chiffrée (HTTPS) à notre serveur d'analyse, hébergé par Railway, qui la transmet à l'API Anthropic (Claude), un service tiers d'intelligence artificielle, dans le seul but d'extraire les valeurs biologiques. Notre serveur ne conserve pas l'image.
• Conformément à sa politique applicable aux utilisateurs de son API, Anthropic supprime automatiquement les données reçues et générées dans un délai de 30 jours, sauf dans les cas prévus par ses politiques, par exemple pour faire respecter ses conditions d'utilisation ou se conformer à la loi. Anthropic n'utilise pas ces données pour entraîner ses modèles.
• Les valeurs extraites et le document original (photo ou PDF) sont enregistrés uniquement sur votre appareil.

Cette fonctionnalité est entièrement optionnelle. Vous pouvez toujours saisir vos valeurs manuellement sans utiliser le scan.

3.3 Données techniques

L'application ne collecte aucun identifiant publicitaire ni identifiant de l'appareil et n'intègre aucun outil de tracking ou d'analytique tiers.

Lorsque vous utilisez le scan, notre hébergeur Railway enregistre automatiquement un journal technique pour chaque requête. Ce journal contient votre adresse IP, la date et l'heure, la taille de la requête, ainsi que les versions de l'application et du système. Il ne contient pas le contenu de l'image.

3.4 Partage de carnet

Vous pouvez partager un bilan, une période ou tout votre carnet dans un fichier chiffré et protégé par un code. Vous choisissez comment envoyer le fichier et le code. Le fichier ne passe pas par nos serveurs.

• Le destinataire ouvre le fichier dans l'application SuiviBio, dans une session de consultation temporaire.
• Les données partagées ne sont pas enregistrées dans la base locale du destinataire.
• Les documents originaux sont exclus par défaut.
• Toute personne disposant à la fois du fichier et du code peut consulter son contenu. Envoyez le code séparément et uniquement à des personnes de confiance.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Afficher vos résultats et leurs intervalles de référence
• Afficher l'évolution de vos paramètres dans le temps
• Vous signaler par une notification locale qu'une valeur se situe hors de l'intervalle de référence affiché dans l'application
• Programmer les rappels que vous avez choisis et confirmés (« Mes suivis » et rappels de mesure) et afficher les prochains contrôles dans le widget d'écran d'accueil. Ces traitements ont lieu uniquement sur votre appareil.
• Extraire automatiquement les valeurs biologiques depuis une photo ou un document de votre bulletin (fonctionnalité OCR, optionnelle)
• Créer les rapports et les fichiers de partage que vous demandez

Aucune donnée n'est utilisée à des fins publicitaires, commerciales ou de profilage.

5. Stockage et sécurité des données

5.1 Stockage local

Vos données biologiques sont stockées sur votre appareil. Aucune donnée de santé n'est transmise à un serveur distant, ni synchronisée avec un service cloud tiers sans votre consentement explicite. La seule exception est l'image que vous choisissez d'envoyer lorsque vous utilisez le scan.

5.2 Fonctionnalité de scan et transmission temporaire

Lorsque vous utilisez le scan OCR, l'image de votre bulletin est transmise via notre serveur à l'API Anthropic (Claude) pour extraction des valeurs biologiques. Cette transmission est :

• Chiffrée en transit (HTTPS)
• Non conservée par notre serveur
• Supprimée par Anthropic dans un délai de 30 jours, sous réserve des exceptions prévues par ses politiques, et non utilisée pour entraîner ses modèles
• Limitée à l'image que vous avez choisie et recadrée

Pour plus d'informations sur la politique de confidentialité d'Anthropic : https://www.anthropic.com/privacy

5.3 Mesures de sécurité

• Stockage dans la base de données interne de l'application, inaccessible aux autres applications
• Aucune transmission réseau de vos données personnelles ou de santé, sauf lors du scan OCR (optionnel et décrit ci-dessus)
• Fichiers de sauvegarde et de partage créés par l'application chiffrés
• Aucune intégration de SDK publicitaire ou analytique tiers

6. Données sensibles liées à la santé

Les données biologiques constituent des données de santé au sens du Règlement Général sur la Protection des Données (RGPD) et sont classifiées comme données sensibles. En conséquence :

• Elles ne sont jamais partagées avec des tiers sans votre accord explicite
• Elles ne sont jamais vendues, louées ou cédées à des annonceurs ou partenaires commerciaux
• Leur traitement est limité au strict nécessaire pour le fonctionnement de l'application

7. Partage des données

SuiviBio ne partage vos données avec aucun tiers, à l'exception des cas suivants :

• Fonctionnalité OCR (optionnelle, avec votre consentement) : transmission temporaire d'une image via notre serveur, hébergé par Railway, à l'API Anthropic pour extraction des valeurs biologiques uniquement
• Hébergement : journaux techniques enregistrés par Railway, décrits à la section 3.3
• Exports et partages que vous initiez vous-même (par exemple un rapport PDF ou un fichier de carnet)
• Obligation légale : si la loi applicable l'exige dans le cadre d'une procédure judiciaire

L'application ne contient aucune intégration avec des réseaux sociaux, plateformes publicitaires ou services d'analyse comportementale.

8. Droits de l'utilisateur

Conformément au RGPD et aux législations locales applicables, vous disposez des droits suivants concernant vos données :

• Droit d'accès : consulter l'ensemble de vos données enregistrées dans l'application
• Droit de rectification : modifier ou corriger vos données à tout moment via l'interface de l'application
• Droit à l'effacement : supprimer tout ou partie de vos données depuis l'application ou en la désinstallant
• Droit à la portabilité : exporter vos données dans un format standard
• Droit de retrait du consentement : ne plus utiliser le scan par IA à tout moment et saisir vos valeurs manuellement ; aucune image n'est alors envoyée

Pour exercer ces droits ou pour toute question, contactez-nous à [email protected].

9. Conservation des données

Vos données sont conservées sur votre appareil aussi longtemps que vous utilisez l'application. Elles sont intégralement supprimées lors de la désinstallation de l'application ou via la fonction « Supprimer mes données » disponible dans les paramètres de l'application.

Les journaux techniques de Railway sont stockés aux États-Unis pendant 90 jours, puis supprimés automatiquement. Ils ne peuvent pas être supprimés individuellement avant la fin de ce délai.

10. Données des mineurs

SuiviBio n'est pas destinée aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant a fourni des données via l'application, veuillez nous contacter afin que nous puissions y remédier.

11. Avertissement médical

SuiviBio est un outil d'aide à la compréhension et au suivi personnel des données biologiques. Elle ne constitue pas un dispositif médical certifié et ne remplace en aucun cas l'avis, le diagnostic ou le traitement d'un professionnel de santé qualifié.

Les intervalles de référence affichés sont indicatifs et proviennent de sources publiées citées dans l'application (Manuel MSD, OMS et références spécialisées). Vous pouvez les modifier pour qu'ils correspondent à votre laboratoire. Toute décision médicale doit être prise en concertation avec un médecin.

12. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique afin de refléter les évolutions de l'application ou des exigences légales. Toute modification sera notifiée via une mise à jour de l'application sur l'App Store et Google Play. La date de dernière mise à jour est indiquée en haut de ce document.

13. Droit applicable

La présente politique est soumise au droit en vigueur dans le pays de résidence de l'utilisateur. Pour les utilisateurs résidant dans l'Union Européenne ou dans des pays appliquant des réglementations équivalentes, le RGPD (Règlement UE 2016/679) s'applique.