Politique de confidentialité

1. Aperçu

Analyze My Spine (« le Service ») est conçu avec la confidentialité comme principe fondamental. Cette politique de confidentialité explique quelles données sont collectées, comment elles sont utilisées et le contrôle que vous avez sur vos informations.

2. Données de chat — 100 % locales dans le navigateur

Tout l'historique des conversations est stocké entièrement dans votre navigateur web via SQLite (bibliothèque sql.js) et IndexedDB. Cela signifie :

• Vos messages de chat, les réponses AI et l'historique d'analyse ne sont jamais transmis ni stockés sur un serveur.
• Effacer les données de votre navigateur ou changer de navigateur supprimera votre historique de conversations.
• Nous n'avons aucune capacité d'accéder, lire, récupérer ou assigner votre historique de conversations car il n'existe pas sur nos systèmes.

3. Images médicales importées

Lorsque vous importez des fichiers d'imagerie médicale (DICOM, radiographie, rapports PDF) :

• Les fichiers sont importés sur le serveur pour le traitement et l'analyse AI.
• Les fichiers importés sont stockés dans des répertoires serveur temporaires et isolés.
• Tous les fichiers importés sont automatiquement supprimés dans les 24 heures.
• Nous ne créons pas de copies à long terme, de sauvegardes ou d'archives de vos images médicales.

4. Traitement par des AI tiers

Pour effectuer l'analyse d'imagerie, vos images importées sont envoyées aux fournisseurs de modèles d'AI tiers via API, notamment :

• OpenAI (modèles GPT)
• Google (modèles Gemini)
• Anthropic (modèles Claude)
• xAI (modèles Grok)

Ces fournisseurs traitent les images selon leurs propres politiques de confidentialité et conditions de conservation des données. Nous recommandons de consulter leurs politiques. Nous utilisons un accès par API qui a généralement un traitement des données plus strict que les produits grand public, mais nous ne pouvons pas garantir le comportement des fournisseurs tiers.

Si vous avez des préoccupations concernant le traitement par des tiers, utilisez l'outil d'anonymisation DICOM intégré pour supprimer les informations de santé protégées (nom du patient, identifiant, date de naissance, établissement, médecins référents) avant l'analyse.

5. Cookies et suivi

Le Service utilise un cookie httpOnly minimal pour l'identification anonyme de session (utilisé uniquement pour le suivi des crédits le cas échéant). Nous n'utilisons pas :

• Outils d'analyse tiers (pas de Google Analytics, pas de Mixpanel, etc.)
• Cookies publicitaires ou pixels de suivi
• Empreinte numérique ou suivi inter-sites
• Scripts de suivi des réseaux sociaux

6. Anonymisation DICOM

Le Service comprend un outil d'anonymisation DICOM intégré qui supprime les informations de santé protégées (PHI), y compris le nom du patient, l'identifiant du patient, la date de naissance, le nom de l'établissement et les noms des médecins référents. Nous recommandons fortement d'utiliser cet outil avant d'importer des données si vous êtes préoccupé par la confidentialité.

7. Résumé de la conservation des données

8. Vos droits

Comme vos données de chat sont stockées localement dans votre navigateur, vous en avez le contrôle total à tout moment. Vous pouvez consulter, exporter ou supprimer vos données directement depuis votre navigateur sans nous contacter. Pour les données côté serveur (images importées), vous pouvez demander leur suppression en nous contactant.

9. Base juridique du traitement (RGPD)

Pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse, notre base juridique pour le traitement des données personnelles est :

• Consentement : Vous consentez explicitement à nos Conditions d'utilisation et à cette Politique de confidentialité avant d'utiliser le Service (via la fenêtre de consentement).
• Intérêt légitime : Le traitement temporaire des images importées est nécessaire pour fournir le Service que vous avez demandé.
• Exécution du contrat : Le traitement est nécessaire pour fournir le service que vous utilisez.

En vertu du RGPD, vous avez le droit d'accéder, de rectifier, d'effacer, de restreindre le traitement, à la portabilité des données et de vous opposer au traitement de vos données personnelles. Puisque les données de chat sont stockées localement dans votre navigateur, vous pouvez exercer ces droits directement. Pour les données côté serveur, contactez-nous.

10. Notification de violation de données

Dans le cas improbable d'une violation de données affectant vos données personnelles stockées sur nos serveurs (images importées), nous informerons les utilisateurs concernés dans les 72 heures suivant la découverte de la violation, conformément aux lois applicables sur la protection des données. Notez que l'historique de chat stocké dans votre navigateur ne peut pas être compromis de notre côté car il n'existe pas sur nos systèmes.

11. Transferts internationaux de données

Vos images importées peuvent être traitées par des fournisseurs d'AI tiers dont les serveurs peuvent être situés dans différentes juridictions (y compris les États-Unis). En utilisant le Service, vous consentez au transfert de vos données vers ces juridictions. Nous utilisons un accès par API avec un traitement des données de niveau entreprise, mais ne pouvons garantir que tous les fournisseurs tiers respectent les normes de vos réglementations locales de protection des données.

12. Confidentialité des mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Les modifications seront publiées sur cette page avec une date mise à jour. Votre utilisation continue du Service après les modifications constitue une acceptation.

14. Contact

Pour toute question relative à la confidentialité, veuillez nous contacter via les informations fournies sur notre site web.