Politique de Confidentialité

Dernière mise à jour : 9 juin 2026

Votre vie privée compte pour nous. La présente Politique de confidentialité explique quelles informations MediMindLab, Inc. (« MediWing », « nous », « notre » ou « nos ») collecte lorsque vous utilisez le service MediWing, comment nous les utilisons, ainsi que vos droits concernant vos données personnelles.

1. Informations que nous collectons

Informations de compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail (requise pour la connexion et les notifications)
• Nom (pour personnaliser votre expérience)
• Mot de passe (jamais stocké en clair ; protégé par hachage bcrypt)

Documents médicaux

Lorsque vous téléversez des documents, nous stockons :

• Les fichiers de documents (PDF, images de résultats d'analyses, ordonnances, comptes rendus d'imagerie et autres documents médicaux)
• Le texte extrait de ces documents
• Les explications et analyses générées par l'IA qui en sont dérivées
• Les dates de téléversement et des documents

Informations de paiement

Nous utilisons Stripe pour traiter les paiements. Nous ne recevons ni ne stockons les données complètes de votre carte. Stripe traite :

• Les informations de carte de crédit/débit (gérées et stockées par Stripe selon la norme PCI DSS Level 1, et non par nous)
• L'adresse de facturation
• L'historique des transactions

Données d'utilisation

Pour exploiter et améliorer le service, nous collectons :

• Le nombre de téléversements et d'analyses
• Les types de documents traités
• Les habitudes d'utilisation des fonctionnalités
• Les journaux d'erreurs et de diagnostic (pour détecter et corriger les problèmes)

Données techniques

Collectées automatiquement à des fins de sécurité et de fiabilité :

• Adresse IP (pour la sécurité et la limitation de débit)
• Type et version du navigateur
• Informations sur l'appareil
• Heures d'accès

2. Comment nous utilisons vos informations

Nous utilisons vos données pour :

• Fournir le service : traiter vos documents et générer des explications en langage clair
• Exploiter et améliorer le service : améliorer nos logiciels, nos prompts et les fonctionnalités du produit à l'aide de mesures d'utilisation agrégées et non identifiantes et de journaux de diagnostic
• Communiquer avec vous : envoyer des notifications de compte, des avis de fin d'analyse et des réponses du support
• Traiter les paiements : gérer les abonnements et la facturation via Stripe
• Maintenir la sécurité : prévenir la fraude, les abus et les accès non autorisés
• Respecter les obligations légales : nous conformer au droit applicable, y compris le RGPD et le CCPA lorsqu'ils s'appliquent

Nous ne vendons vos informations personnelles à personne. Nous n'utilisons pas vos documents médicaux, le texte extrait ou vos informations de santé pour entraîner des modèles d'intelligence artificielle — ni les nôtres, ni ceux de notre fournisseur d'IA ; le texte de vos documents est traité uniquement de manière transitoire afin de vous restituer une analyse, et n'est jamais utilisé pour l'entraînement de modèles. Nous n'affichons pas de publicité de tiers et n'autorisons pas les annonceurs à vous cibler sur la base de vos informations de santé.

3. Prestataires de services tiers (sous-traitants)

🤖 Anthropic (Claude AI) — Analyse par IA

Finalité : Génère des explications en langage clair de vos documents médicaux. Lorsque vous téléversez un document, le texte extrait est envoyé à l'API Claude d'Anthropic pour analyse.

Données partagées : Uniquement le texte extrait de votre document et votre préférence de langue. Votre nom, votre adresse e-mail et l'identité de votre compte ne sont jamais transmis à Anthropic.

Utilisation et conservation : Anthropic traite le texte soumis de manière transitoire afin de restituer l'analyse. Anthropic n'utilise pas les données soumises via son API pour entraîner ses modèles, et ne conserve pas le contenu des requêtes API au-delà de ce qui est nécessaire au traitement transitoire.

Politique de confidentialité : Politique de confidentialité d'Anthropic

💳 Stripe

Finalité : Traitement sécurisé des paiements et des abonnements

Données partagées : Informations de paiement et adresse de facturation, gérées directement par Stripe

Remarque : Nous ne recevons ni ne stockons jamais les données complètes de votre carte

Confidentialité : Politique de confidentialité de Stripe

🗄️ Supabase

Finalité : Stocke les informations de compte, les documents téléversés et les résultats d'analyse

Données partagées : Informations de compte, documents et résultats d'analyse

Sécurité : Les données sont chiffrées en transit et au repos, avec une isolation des accès au niveau de la base de données entre les utilisateurs

Confidentialité : Politique de confidentialité de Supabase

📧 Resend (E-mails transactionnels)

Finalité : Envoie les e-mails de vérification, les réinitialisations de mot de passe et les notifications de compte et d'analyse

Données partagées : Adresse e-mail et nom

Prestataire : Resend (resend.com). Nous mettons à jour cette liste lorsque nos prestataires changent.

4. Comment nous protégeons vos données

Nous concevons selon le principe de défense en profondeur et appliquons des contrôles de sécurité alignés sur les pratiques reconnues en matière de sécurité des données de santé :

• Chiffrement en transit : tout le trafic est protégé par HTTPS/TLS
• Chiffrement au repos : les informations de santé sensibles — y compris le texte extrait des documents, les résultats d'analyse, l'historique des conversations et les données de chronologie de santé — sont chiffrées au repos avec AES-256-GCM
• Protection des mots de passe : les mots de passe sont hachés avec bcrypt ; nous ne les stockons jamais en clair
• Isolation des accès : la sécurité au niveau des lignes de la base de données garantit que vous ne pouvez accéder qu'à vos propres données ; aucun accès entre utilisateurs n'est possible
• Journalisation d'audit : les accès aux informations de santé protégées sont consignés dans un journal d'audit en mode ajout seul, conformément à la norme de contrôles d'audit de la règle de sécurité HIPAA (45 CFR § 164.312(b))
• Protection des sessions : verrouillage du compte après plusieurs tentatives de connexion échouées, expiration automatique des sessions inactives et limitation de débit sur les points de terminaison d'authentification, de téléversement et d'analyse
• Infrastructure auditée : les documents privés sont servis via des liens d'accès signés à durée limitée ; notre fournisseur de base de données (Supabase) est certifié SOC 2 Type II et notre prestataire de paiement (Stripe) maintient la conformité PCI DSS Level 1 ; les problèmes de sécurité font l'objet d'une surveillance et d'une correction continues

Important : Aucun système ne peut garantir une sécurité absolue. Nous travaillons sans relâche pour protéger vos données, mais nous ne pouvons promettre qu'elles ne seront jamais compromises. Veuillez utiliser un mot de passe fort et unique.

5. Vos droits et choix

✓ Accéder à vos données

Consultez à tout moment l'ensemble de vos documents et analyses dans votre tableau de bord.

✓ Exporter vos données

Demandez un export complet en écrivant à privacy@medimindlab.com ; nous le fournissons dans un format portable sous 30 jours.

✓ Supprimer vos données

Supprimez définitivement votre compte et toutes les données associées via Paramètres → Supprimer le compte. La suppression est irréversible et met en œuvre le « droit à l'effacement » du RGPD.

✓ Corriger vos données

Mettez à jour votre nom ou votre adresse e-mail dans les paramètres du compte ; contactez le support pour toute autre correction.

✓ Refuser le marketing

Désabonnez-vous des e-mails marketing via le lien présent dans chacun de ces e-mails. Nous continuerons à envoyer les avis essentiels relatifs au compte (par exemple, réinitialisations de mot de passe et alertes de sécurité).

6. Durée de conservation de vos données

Nous ne conservons vos données que le temps nécessaire :

• Comptes actifs : les documents, analyses et données de compte sont conservés tant que votre compte est actif
• Comptes supprimés : les données personnelles sont définitivement supprimées dans les 30 jours suivant la suppression du compte
• Registres de facturation : les registres de transactions et de facturation sont conservés jusqu'à 7 ans pour répondre aux obligations fiscales et légales
• Statistiques agrégées : des statistiques d'utilisation agrégées et non identifiantes (qui ne peuvent pas être reliées à vous) peuvent être conservées pour exploiter et améliorer le service
• Cache de traitement IA : le texte extrait des documents peut être mis en cache jusqu'à 30 jours afin d'éviter des traitements redondants ; ce cache est chiffré et soumis à des contrôles d'accès

7. HIPAA et informations de santé

Pour les particuliers : Lorsque vous utilisez MediWing directement à titre individuel, MediWing fonctionne comme un outil éducatif. Dans ce rôle, nous ne sommes ni un prestataire de soins, ni un organisme d'assurance santé, ni une chambre de compensation de soins de santé, et nous ne sommes pas une « entité couverte » au sens de la loi HIPAA. Votre utilisation est volontaire et à des fins éducatives, et MediWing ne remplace pas un avis, un diagnostic ou un traitement médical professionnel.

Pour les organisations de santé et les partenaires : Lorsque MediWing fournit des services à une entité couverte par HIPAA ou à son partenaire commercial, ou pour leur compte, MediWing est prêt à agir en tant que Business Associate et à conclure un Business Associate Agreement (BAA) régissant le traitement des informations de santé protégées.

Dans tous les cas, nous mettons en œuvre des mesures de sécurité alignées sur HIPAA, telles que décrites à la Section 4. Nous ne prétendons pas que le service grand public soit en lui-même une offre réglementée par HIPAA, et il n'existe pas de « certification HIPAA » délivrée par les pouvoirs publics pour les logiciels ; la conformité se démontre par des contrôles, de la documentation et des accords, et non par un certificat.

Les partenaires institutionnels souhaitant conclure un BAA ou obtenir notre documentation de sécurité peuvent contacter privacy@medimindlab.com.

8. Confidentialité des mineurs

MediWing est destiné aux adultes (18 ans et plus) et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans.

Si vous avez moins de 18 ans, veuillez demander à un parent ou tuteur de gérer tout compte en votre nom.

Si nous apprenons que nous avons collecté des informations auprès d'une personne de moins de 18 ans, nous les supprimerons. Contactez privacy@medimindlab.com si vous pensez que cela s'est produit.

9. Utilisateurs internationaux

MediMindLab, Inc. est établie aux États-Unis. Vos données peuvent être traitées aux États-Unis et dans d'autres pays où opèrent nos prestataires de services.

Pour les utilisateurs de l'UE / EEE / Royaume-Uni : Pour les transferts de données personnelles en dehors de votre région, nous nous appuyons sur des garanties appropriées, y compris les Clauses Contractuelles Types lorsqu'elles s'appliquent. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données personnelles, ainsi que du droit de vous opposer à certains traitements. Pour exercer ces droits, contactez privacy@medimindlab.com.

Pour les utilisateurs de Californie : Conformément au CCPA/CPRA, vous avez le droit de savoir quelles informations personnelles nous collectons, d'en demander la suppression et de refuser toute « vente » ou tout « partage » d'informations personnelles. Nous ne vendons ni ne partageons vos informations personnelles. Contactez-nous pour une divulgation complète au titre du CCPA.

Pour les utilisateurs en Israël, au Mexique et sur d'autres marchés : MediWing est proposé comme un outil éducatif exploité selon le droit américain et n'est pas enregistré comme dispositif médical ou logiciel de santé réglementé dans votre juridiction. Veuillez vérifier la conformité avec vos réglementations locales en matière d'informatique de santé et de protection des données avant utilisation.

10. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de tout changement substantiel par e-mail ou par notification dans l'application avant son entrée en vigueur.

La date de « Dernière mise à jour » ci-dessus reflète la révision la plus récente.

La poursuite de l'utilisation après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

11. Nous contacter au sujet de la confidentialité

Des questions, des préoccupations ou des demandes concernant votre vie privée ?