Politique de confidentialité
Version du 12 novembre 2026
Version provisoire, en cours de relecture juridique.
En bref
- Aucune donnée de patient ne quitte votre poste. Les photos, les vidéos, les noms des patients et les comptes rendus restent dans votre navigateur.
- Nos serveurs ne gardent que ce qu'il faut pour votre compte, votre cabinet et votre abonnement.
- Aucune publicité, aucune mesure d'audience, aucun cookie de suivi.
Responsable du traitement
Arthur Cariou-Brun, entrepreneur individuel (EI), 33b chemin Meney, 38100 Grenoble, France. Contact : [email protected].
Les données des patients
PodiVision traite les images dans le navigateur du podologue. Les photos, les vidéos, les tracés, les noms des patients et les comptes rendus ne sont jamais envoyés à nos serveurs ni à nos prestataires.
L'historique local garde sur le poste les comptes rendus enregistrés par le podologue, avec le nom du patient, la date et le type d'analyse. Il est chiffré avec une clé propre au compte : sans connexion au compte, il reste illisible. Nous ne pouvons ni le lire ni le récupérer.
Pour ces données, le podologue est le responsable du traitement : c'est à lui d'informer ses patients, de recueillir leur accord pour les photos et les vidéos, et de conserver ses dossiers.
Les données que nous traitons
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, mot de passe (stocké chiffré, illisible), dates de la déclaration de profession et de l'acceptation des conditions | Créer le compte, vous connecter, prouver votre accord | Exécution du contrat | Jusqu'à la suppression du compte, ou de 12 mois sans activité |
| Profil du cabinet : nom, spécialité, adresse, e-mail, téléphone, logo | Les faire figurer sur vos comptes rendus | Exécution du contrat | Jusqu'à la suppression du compte, ou de 12 mois sans activité |
| Vos normes (seuils choisis) et la clé de l'historique local | Faire fonctionner l'application | Exécution du contrat | Jusqu'à la suppression du compte, ou de 12 mois sans activité |
| Identifiant aléatoire du poste, et pour chaque analyse démarrée : la date et le type (dynamique ou posturale), sans aucune autre information | Limiter l'usage du compte à un poste à la fois ; compter l'usage du service | Intérêt légitime : empêcher le partage de compte, suivre l'activité | Jusqu'à la suppression du compte, ou de 12 mois sans activité |
| État de l'abonnement, identifiants client et abonnement chez Stripe | Ouvrir l'accès selon l'abonnement | Exécution du contrat | Jusqu'à la suppression du compte, ou de 12 mois sans activité |
| Factures (nom, adresse de facturation, montants) | Obligations comptables | Obligation légale | 10 ans, chez Stripe |
| Journaux techniques : adresse IP, date, page ou fonction appelée | Sécurité et diagnostic des pannes | Intérêt légitime : sécuriser le service | Quelques jours, selon nos hébergeurs |
Nous vous écrivons par e-mail pour confirmer votre adresse, réinitialiser votre mot de passe, vous rappeler la fin de votre essai, et pour ce qui touche à votre abonnement. Aucun e-mail publicitaire.
Nos prestataires
Ils ne reçoivent que les données utiles à leur rôle, et aucune donnée de patient.
- Supabase : comptes, base de données, stockage du logo et fonctions du serveur. Données hébergées dans l'Union européenne.
- Stripe (Stripe Payments Europe, Irlande) : paiement, factures, gestion de l'abonnement. Nous ne voyons jamais votre numéro de carte.
- Resend : envoi des e-mails, depuis l'Irlande.
- Cloudflare : hébergement du site et protection contre les attaques.
- GitHub : conservation des sauvegardes de la base, chiffrées avant envoi avec une clé que nous seuls détenons, pendant 90 jours.
Certains de ces prestataires sont des sociétés américaines, susceptibles d'accéder aux données depuis les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Ce qui est stocké dans votre navigateur
- Votre session de connexion et l'identifiant aléatoire du poste ;
- l'historique local, chiffré, s'il est utilisé.
Ces éléments sont nécessaires au fonctionnement du service : ils ne demandent pas de consentement. PodiVision ne dépose aucun cookie publicitaire ni de mesure d'audience, et ne charge aucun script tiers.
Suppression du compte
Depuis les paramètres, la suppression du compte résilie l'abonnement et efface aussitôt le compte, le cabinet, le logo, les normes, la clé de l'historique et le compteur d'analyses. L'historique local du poste est effacé et devient illisible ailleurs. Les factures restent chez Stripe. Les sauvegardes chiffrées qui contiennent encore ces données disparaissent au plus tard 90 jours plus tard.
Un compte sans abonnement en cours et sans aucune activité (connexion ou démarrage d'une analyse) pendant 12 mois est supprimé de la même façon. Nous vous écrivons à 10 mois pour vous prévenir (il suffit de vous connecter pour conserver le compte), puis à la suppression pour la confirmer. Un compte dont l'adresse e-mail n'a jamais été confirmée est supprimé sans e-mail après 12 mois.
Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et les recevoir dans un format courant. La plupart se modifient directement dans les paramètres. Pour le reste, écrivez à [email protected] : nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).