Politique de confidentialité

1. Aperçu

Analyze My Knee (« le Service ») est conçu avec la confidentialité comme principe fondamental. Cette politique de confidentialité explique quelles données sont collectées, comment elles sont utilisées et le contrôle que vous avez sur vos informations.

2. Données et historique du chat

L'historique de vos conversations et de vos analyses est enregistré dans votre navigateur web à l'aide d'IndexedDB. Cela signifie que :

• Pour vous répondre, vos messages du chat sont envoyés à notre serveur puis transmis aux fournisseurs d'IA (voir la section 4). Notre serveur les traite pour cette requête et ne les enregistre pas.
• Effacer les données de votre navigateur ou changer de navigateur supprimera votre historique de conversations.
• Nous ne pouvons pas restaurer l'historique de vos conversations, car la copie enregistrée n'existe que dans votre navigateur.

3. Images médicales importées

Lorsque vous sélectionnez des fichiers d'imagerie médicale (DICOM, radiographies, comptes rendus PDF) :

• Les fichiers DICOM bruts, les ZIP et les PDF sont analysés et restitués dans votre navigateur.
• Le serveur reçoit uniquement les images rendues et le texte extrait nécessaire à l'analyse de l'IA.
• Les demandes d'analyse sont traitées de manière apatride et ne sont pas utilisées pour créer un magasin de dossiers médicaux.
• Nous ne créons pas de copies, de sauvegardes ou d'archives à long terme de vos dossiers médicaux bruts.

4. Traitement par des IA tiers

Pour vous répondre, vos messages du chat ainsi que les images rendues et le texte extrait nécessaires à l'analyse sont envoyés via Vercel AI Gateway à des fournisseurs tiers de modèles d'IA, notamment :

• OpenAI (modèles GPT)
• Google (modèles Gemini)
• Anthropic (modèles Claude)
• xAI (modèles Grok)

Ces fournisseurs traitent ces données conformément à leurs propres politiques de confidentialité et conditions de protection des données. Nous vous recommandons de consulter leurs politiques. Nous utilisons un accès par API, qui est généralement soumis à des règles de traitement des données plus strictes que les produits grand public, mais nous ne pouvons garantir le comportement des fournisseurs tiers.

Si vous avez des préoccupations concernant le traitement par des tiers, utilisez l'outil d'anonymisation DICOM intégré pour supprimer les informations de santé protégées (nom du patient, identifiant, date de naissance, établissement, médecins référents) avant l'analyse.

5. Cookies et suivi

Le Service dépose un cookie httpOnly contenant un identifiant anonyme aléatoire, conservé 1 an. Notre serveur l'utilise pour associer vos crédits, vos achats et les contrôles de prévention des abus à votre navigateur. L'utilisation du Service comprend également les analyses suivantes :

• Vercel Web Analytics et Speed Insights fonctionnent sur nos pages. Ils n'utilisent pas de cookies et collectent des données sur les pages vues et les performances, telles que l'adresse de la page, le type de navigateur et d'appareil, et les temps de chargement.
• Microsoft Clarity enregistre des relectures de session, des cartes de chaleur et des interactions telles que les clics et le défilement sur ce site, et peut déposer ses propres cookies. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ou lorsque nous ne pouvons pas déterminer votre pays, il ne démarre qu'après votre autorisation ; ailleurs, il est activé par défaut. Vous pouvez le désactiver à tout moment dans les Paramètres, et l'enregistrement s'arrête immédiatement. Le texte que vous saisissez, les noms de fichiers, les métadonnées DICOM, les images médicales rendues, les réponses du chat IA et les cartes de résultats d'analyse sont masqués. Les adresses des liens sur lesquels vous cliquez peuvent néanmoins être collectées.
• Lorsque vous téléversez ou analysez un examen, Clarity reçoit également un identifiant de session aléatoire et des détails d'événement sommaires, tels que le type d'imagerie, la région du corps et une fourchette de nombre de fichiers. Ces informations ne contiennent ni nom, ni nom de fichier, ni contenu d'image.
• Notre serveur comptabilise les événements produit, tels qu'un paiement lancé ou un achat finalisé, principalement sous forme de totaux agrégés par site.
• Nous n’utilisons pas les analyses pour la publicité, le remarketing ni le profilage intersites.

Les cookies et le stockage local de votre navigateur mémorisent également votre langue, votre thème, vos choix de modèles et votre acceptation des conditions, et vous mènent directement de la page d'accueil à l'analyseur une fois que vous avez enregistré un chat. Ces cookies sont conservés jusqu'à 1 an.

6. Anonymisation DICOM

Le Service comprend un outil d'anonymisation DICOM intégré qui supprime les informations de santé protégées (PHI), y compris le nom du patient, l'identifiant du patient, la date de naissance, le nom de l'établissement et les noms des médecins référents. Nous recommandons fortement d'utiliser cet outil avant d'importer des données si vous êtes préoccupé par la confidentialité.

7. Résumé de la conservation des données

Les paiements par carte sont traités par Monobank ; nous ne recevons jamais les données complètes de votre carte. Lorsque Google Pay est proposé au moment du paiement, le script de paiement de Google se charge dans votre navigateur. Le Service est hébergé sur Vercel. Resend assure l'envoi de nos e-mails opérationnels, tels que les notifications de paiement et les commentaires ou les messages d'assistance que vous choisissez d'envoyer, après suppression de votre texte des adresses e-mail, numéros de téléphone, dates et numéros d'identification détectés.

8. Vos droits

Votre historique de chat et vos fichiers sont enregistrés dans votre navigateur ; vous pouvez donc les consulter dans l'application et les supprimer à tout moment depuis les Paramètres. Pour les données sur notre serveur, telles que les enregistrements de crédits, d'achats et de sécurité, ou les données détenues par nos fournisseurs d'analyse, contactez-nous afin de demander un accès ou une suppression.

9. Base juridique du traitement (RGPD)

Pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse, notre base juridique pour le traitement des données personnelles est :

• Consentement : La première fois que vous lancez une analyse, vous acceptez expressément d'envoyer les images rendues de votre examen à des fournisseurs d'IA. Ce choix est mémorisé sur cet appareil jusqu'à ce que vous effaciez vos données dans les Paramètres. Par ailleurs, vous choisissez d'autoriser ou non l'analyse par relecture de session, et vous pouvez la désactiver à tout moment dans les Paramètres.
• Intérêt légitime : Le traitement temporaire des images rendues, du texte extrait et des messages est nécessaire pour fournir le Service que vous avez demandé.
• Exécution du contrat : Le traitement est nécessaire pour fournir le service que vous utilisez.

Le RGPD vous accorde des droits d’accès, de rectification et d’effacement de vos données personnelles, de limitation du traitement, d’opposition au traitement et de portabilité des données. Vous pouvez consulter et supprimer les données de discussion enregistrées dans votre navigateur. Pour toute demande concernant les données détenues sur notre serveur, contactez-nous.

10. Notification de violation de données

Dans le cas peu probable d'une violation de données touchant des données personnelles stockées sur nos serveurs, telles que les enregistrements de crédits, d'achats et de sécurité, nous informerons les utilisateurs concernés dans les 72 heures suivant la prise de connaissance de la violation, conformément aux lois applicables en matière de protection des données. L'historique du chat enregistré dans votre navigateur n'est pas stocké sur nos systèmes.

11. Transferts internationaux de données

Les messages du chat, les images rendues et le texte extrait que vous envoyez, ainsi que les données d'analyse décrites à la section 5, peuvent être traités par des fournisseurs dont les serveurs sont situés dans d'autres juridictions, notamment aux États-Unis. En utilisant le Service, vous consentez au transfert de vos données vers ces juridictions. Nous ne pouvons pas garantir que tous les fournisseurs tiers respectent les normes de la réglementation locale de protection des données applicable à votre situation.

12. Confidentialité des mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Les modifications seront publiées sur cette page avec une date mise à jour. Votre utilisation continue du Service après les modifications constitue une acceptation.

14. Contact

Pour toute question ou demande concernant les données décrites dans cette politique, contactez-nous.

Vous pouvez nous contacter à l'adresse support@jointlens.ai.