Préambule
La protection de vos données personnelles est une priorité absolue chez Dermoracle. La présente politique vise à vous informer, en toute transparence, des modalités selon lesquelles nous collectons, utilisons et protégeons vos données dans le cadre de l'utilisation du site dermoracle.com et de ses services.
En utilisant Dermoracle, vous reconnaissez avoir pris connaissance de la présente politique.
Responsable du traitement
Le responsable du traitement de vos données personnelles est [Raison sociale], dont le siège social est situé [adresse].
Pour toute question, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse : [email protected].
Données collectées
Dans le cadre de votre utilisation de Dermoracle, nous collectons les catégories de données suivantes :
Données d'identification (compte utilisateur)
- Adresse e-mail (obligatoire)
- Mot de passe (chiffré via bcrypt, jamais lisible en clair)
- Prénom, nom (facultatif)
- Rôle (patient, aidant)
Données de santé saisies volontairement
- Photographies de peau, langue, œil — analysées en temps réel et non conservées après génération du rapport
- Profil patient : âge, sexe, poids, taille, phototype, zone analysée
- Symptômes décrits, antécédents pertinents
Vos photos sont éphémères
Sauf si vous êtes connecté·e et choisissez d'enregistrer votre analyse dans votre historique, les images sont supprimées de nos serveurs immédiatement après l'analyse. Aucun back-up. Aucune extraction.
Données techniques
- Adresse IP (anonymisée après 30 jours)
- Type de navigateur, système d'exploitation
- Pages consultées, durée de visite
Finalités du traitement
Vos données sont utilisées exclusivement pour :
- Réaliser l'analyse visuelle que vous demandez et générer le rapport associé
- Gérer votre compte et l'historique de vos analyses (si vous êtes connecté·e)
- Vous envoyer le rapport par e-mail si vous en faites la demande
- Améliorer la qualité de l'outil via des statistiques agrégées et anonymisées
- Répondre à vos sollicitations (support, contact)
Vos données ne sont jamais utilisées à des fins de prospection commerciale, de profilage publicitaire, ou de revente à des tiers.
Base légale
Les traitements reposent sur les bases légales suivantes au sens de l'article 6 du RGPD :
- Votre consentement explicite pour les données de santé (article 9 RGPD)
- L'exécution du contrat qui nous lie pour la fourniture du service
- Notre intérêt légitime pour la sécurisation et l'amélioration de la plateforme
Durée de conservation
- Photos — supprimées immédiatement après l'analyse (sauf historisation explicite)
- Compte utilisateur — conservé tant que le compte est actif. Suppression dans les 30 jours suivant votre demande
- Historique d'analyses — conservé tant que vous le souhaitez. Suppression individuelle ou globale via votre compte
- Données techniques — 13 mois maximum
- Données de facturation — 10 ans (obligation légale)
Destinataires & partage
Vos données ne sont accessibles qu'aux personnes strictement habilitées au sein de Dermoracle. Nous faisons appel à des sous-traitants techniques :
- Anthropic / OpenRouter — pour l'analyse visuelle par IA. Les images sont transmises de manière chiffrée et non stockées par le prestataire après analyse.
- Stripe — pour le traitement des paiements (si activés). Aucune donnée bancaire ne transite par nos serveurs.
- Elastic Email — pour l'envoi de courriels transactionnels.
- [Nom de l'hébergeur] — pour l'hébergement technique.
Tous nos sous-traitants sont liés par contrat aux exigences du RGPD.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès — savoir quelles données nous détenons sur vous
- Droit de rectification — corriger toute donnée inexacte
- Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données
- Droit à la limitation du traitement
- Droit à la portabilité — récupérer vos données dans un format structuré (export JSON disponible depuis votre compte)
- Droit d'opposition au traitement
- Droit de définir des directives post-mortem
Pour exercer ces droits, écrivez-nous à [email protected]. Nous vous répondrons sous 30 jours maximum.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
Sécurité
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement TLS 1.2+ pour tous les échanges
- Mots de passe stockés hashés (bcrypt)
- Sauvegardes chiffrées
- Accès restreint aux personnes habilitées
- Audits de sécurité réguliers
- Politique stricte de gestion des incidents (notification CNIL sous 72h en cas de violation)
Une question sur vos données ?
Notre DPO est joignable à tout moment : [email protected]. Réponse garantie sous 7 jours ouvrés.