Sécurité

La sécurité, au fondement de chaque système.

Un principe constant guide chacun de nos systèmes : la protection des données précède toute fonctionnalité. Ce document présente nos mesures techniques, notre gouvernance des données, notre conduite en cas d'incident et nos engagements.

Mesures techniques

Une protection à chaque niveau.

Chiffrement en transit
Toutes les communications entre les appareils des utilisateurs et nos serveurs sont chiffrées (TLS). Aucune donnée ne circule en clair.
Chiffrement au repos
Les données stockées sont chiffrées au repos, au niveau de l'infrastructure d'hébergement.
Authentification
Vérification par code à usage unique envoyé par courriel, activée par défaut. Le code est valable dix minutes et limité à cinq essais.
Mots de passe
Jamais conservés en clair : salés puis hachés (PBKDF2-SHA256, 200 000 itérations).
Protection contre les intrusions
Les tentatives répétées sont limitées et bloquées automatiquement.
Sessions
Jetons aléatoires, expirant automatiquement au terme de trente jours.
Cloisonnement
Chaque compte est isolé : il n'accède jamais qu'à ses propres données.
Accès interne
Limité au strict nécessaire technique, selon le principe du moindre privilège.
Traitement sur l'appareil
L'analyse de la peau s'effectue sur le téléphone de l'utilisateur : la photo du visage n'est pas envoyée à nos serveurs.
Paiements
Traités par des prestataires de paiement spécialisés et par les boutiques d'applications. Aucun numéro de carte ne transite par nos serveurs ; seuls la marque de la carte et ses quatre derniers chiffres nous sont connus.
Autorisations de l'appareil
Appareil photo, microphone, données d'activité et notifications ne sont utilisés qu'après une autorisation explicite, révocable à tout moment dans les réglages du téléphone.
Gouvernance des données

Des règles qui précèdent la technique.

Minimisation
Seules les données utiles au service sont collectées.
Finalité
Les données servent exclusivement aux fonctions demandées par l'utilisateur.
Confidentialité par défaut
Aucune information n'est accessible à un tiers sans une action explicite de l'utilisateur.
Transmission à un médecin
Les résumés destinés à un médecin sont envoyés par l'utilisateur lui-même ; chaque envoi est consigné.
Sous-traitants
Un nombre restreint de prestataires — hébergement, envoi de courriels, traitement des paiements, fournisseur d'intelligence artificielle —, soumis à des obligations contractuelles de confidentialité et décrits dans notre politique de confidentialité.
Hébergement et transferts
Les données sont hébergées chez des prestataires d'infrastructure reconnus, pouvant être situés hors du pays de résidence de l'utilisateur, notamment aux États-Unis. Chaque transfert est encadré par les garanties prévues par la loi applicable.
Intelligence artificielle
Les traitements par intelligence artificielle servent uniquement les fonctions demandées. Les données identifiables ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généraux sans consentement.
Journaux techniques
Les journaux de sécurité sont conservés pour une durée limitée, aux seules fins de sécurité et de détection des abus.
Traceurs
Aucun traceur publicitaire tiers, dans l'application comme sur le site ; le site n'utilise que les témoins nécessaires à son fonctionnement.
Conservation et suppression
La suppression d'un compte efface définitivement ses données, sous réserve d'un court délai technique de purge des sauvegardes.
Conformité

Un socle unique, aligné sur les cadres les plus exigeants.

Le même niveau de protection s'applique à tous les utilisateurs, quel que soit leur pays de résidence.

Canada
Loi 25 (Québec) et LPRPDE. Consentement explicite pour les renseignements sensibles, transparence, responsable de la protection des renseignements personnels, notification des incidents.
Europe et Royaume-Uni
RGPD et UK GDPR. Bases légales définies ; droits d'accès, de rectification, d'effacement et de portabilité ; transferts internationaux encadrés ; protection renforcée des catégories particulières de données.
États-Unis
CCPA/CPRA et lois des États. Transparence sur les catégories collectées ; droits de connaître, de corriger et de supprimer ; aucune vente ni aucun partage publicitaire ; non-discrimination.
International
LGPD (Brésil), Australie, Japon et autres juridictions. Nos pratiques s'adaptent aux droits impératifs du pays de résidence ; le détail figure dans la politique de confidentialité.
Certifications
Nous appliquons les principes des grands cadres de sécurité et formalisons nos certifications à mesure de notre développement. Aucun label n'est affiché avant d'avoir été obtenu.
Incidents

Une réponse définie à l'avance.

La conduite à tenir en cas d'incident de sécurité est fixée avant qu'il ne survienne.

Confinement
Toute compromission avérée ou suspectée donne lieu à des mesures immédiates de confinement et d'analyse.
Autorités
Les autorités compétentes sont informées dans les délais prévus par la loi applicable, par exemple soixante-douze heures au titre du RGPD.
Personnes concernées
Lorsqu'un incident présente un risque pour elles, les personnes concernées sont informées directement : ce qui s'est produit, et les mesures qu'elles peuvent prendre.
Responsable de la protection
Le responsable de la protection des renseignements personnels est joignable à [email protected].
Engagements

Ce que nous ne ferons jamais.

Notre modèle économique repose sur l'abonnement, non sur la publicité.

Droits des utilisateurs

Des droits exercés directement depuis l'application.

Accès
Consulter à tout moment l'ensemble des données confiées.
Rectification
Corriger ou mettre à jour ses informations.
Portabilité
Exporter son dossier au format ouvert FHIR, ou en PDF.
Suppression
Effacer son compte et l'ensemble de ses données.
Matériel à venir

Les mêmes principes, dès la conception.

L'appareil, les modules et le patch, actuellement à l'étude, obéiront aux règles qui encadrent l'application aujourd'hui.

Protection dès la conception
Les exigences de sécurité sont fixées avant le développement, non après.
Minimisation
Seuls les signaux utiles au service seront mesurés — cœur, respiration, sommeil, mouvement —, et rien ne démarrera sans l'accord de l'utilisateur.
Chiffrement dès la capture
Les signaux seront chiffrés en transit et au repos, et couverts par la même politique de confidentialité.
Finalité
Observer un rythme et signaler un changement. Aucun diagnostic, aucune décision médicale automatisée.
Signalement

Divulgation responsable.

Les chercheurs en sécurité qui identifient une vulnérabilité dans l'un de nos produits sont invités à nous la signaler, accompagnée des éléments permettant de la reproduire. Chaque signalement est examiné et fait l'objet d'une réponse.

[email protected]