Politique de confidentialité

Dernière mise à jour : septembre 2026

Suivi Analyses (ci-après « le Service ») vous permet d'importer, de conserver et de visualiser vos résultats d'analyses médicales, et de les partager, si vous le souhaitez, avec un ou plusieurs médecins de votre choix. Cette page explique quelles données sont traitées, pourquoi, et comment vous pouvez exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données personnelles, vous pouvez écrire à msakni.charfeddin@gmail.com.

2. Données collectées

  • Données d'identification : nom, prénom, date de naissance, adresse email.
  • Identifiants de connexion : identifiant patient/médecin, mot de passe (stocké sous forme de hachage, jamais en clair), code de connexion à 6 chiffres temporaire.
  • Données de santé : les documents PDF d'analyses médicales que vous importez, ainsi que les résultats extraits automatiquement (nom de l'analyse, valeur, unité, valeurs de référence, date de prélèvement).
  • Données de partage : la liste des médecins auxquels vous avez donné accès à votre dossier, et la date d'octroi de cet accès.
  • Données techniques : horodatage de connexion, durée de session.

3. Finalités et base légale

Les données d'identification et de connexion sont traitées pour la bonne exécution du service que vous avez demandé (base légale : exécution du contrat / de vos conditions d'utilisation).

Les données de santé constituent une catégorie particulière de données au sens de l'article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, recueilli lors de la création de votre compte et à chaque import de document. Vous pouvez retirer ce consentement à tout moment en supprimant vos documents ou votre compte (voir section 7).

4. Destinataires des données

Vos données de santé ne sont accessibles qu'à vous-même, et aux médecins que vous avez explicitement autorisés depuis la page « Mes médecins ». Un médecin autorisé a un accès en lecture seule et peut consulter le tableau de bord, les documents et les courbes d'évolution de vos résultats. Vous pouvez révoquer cet accès à tout moment.

Le personnel technique n'accède aux données qu'en cas de nécessité absolue (maintenance, incident de sécurité) et n'y a pas accès dans le cadre normal du fonctionnement du Service.

5. Sous-traitants et hébergement

  • Hébergement : le Service est hébergé sur un serveur privé virtuel (VPS) chez OVH SAS (France).
  • Envoi d'emails : les emails de confirmation de compte et les codes de connexion sont envoyés via l'infrastructure SMTP de Google (Gmail).

Aucune donnée n'est vendue, louée, ou utilisée à des fins publicitaires ou de profilage.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données (documents, résultats, accès médecins) sont supprimées sans délai, à l'exception des sauvegardes techniques de secours, qui sont écrasées automatiquement dans un délai maximal de 30 jours.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : consulter à tout moment vos données depuis votre tableau de bord.
  • Droit de rectification : corriger votre adresse email depuis « Mon compte » ; pour toute autre correction, contactez-nous.
  • Droit à la portabilité : télécharger l'ensemble de vos données dans un format structuré (JSON) depuis « Mon compte » → « Exporter mes données ».
  • Droit à l'effacement : supprimer définitivement votre compte et toutes les données associées depuis « Mon compte » → « Supprimer mon compte ».
  • Droit d'opposition et de limitation : nous contacter à l'adresse ci-dessus pour toute demande spécifique.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Cookies

Le Service utilise uniquement un cookie de session, strictement nécessaire au fonctionnement du site (maintien de votre connexion). Ce cookie ne nécessite pas de consentement au sens de la réglementation « cookies » et n'est utilisé à aucune fin de mesure d'audience ou de publicité.

9. Sécurité

Les mots de passe sont stockés sous forme hachée, les connexions sont protégées contre les attaques par force brute (limitation de débit), les sessions expirent automatiquement, et les échanges avec le site sont chiffrés (HTTPS).