Politique de confidentialité

Chez MediSignal, la protection de tes données — en particulier tes données de santé — est une priorité.

Responsable du traitement

Le projet MediSignal, représenté par Adam Ismail (structure juridique en cours de création), joignable à medisignal.fr@gmail.com.

Données que nous traitons

Données de compte : adresse e-mail. Données de profil que tu renseignes : nom, date de naissance, groupe sanguin, allergies, médicaments, pathologies, contacts d'urgence. Données techniques de scan : la date et l'heure et, pour une fiche Premium seulement, si la personne qui scanne l'autorise, la position précise de son téléphone : envoyée dans l'e-mail d'alerte au titulaire et à son contact d'urgence, et gardée arrondie à environ 100 m dans l'historique des scans (voir « Quand ta fiche est scannée »).

Finalités et base légale

Tes données servent uniquement à : afficher ta fiche d'urgence aux secours ; te permettre de gérer ton profil ; (offre Premium) t'alerter par e-mail, toi et ton contact d'urgence, lorsqu'elle est scannée et, si tu choisis de l'utiliser, lire une photo de ton ordonnance pour t'aider à remplir ton profil et tes rappels (voir plus bas) ; t'envoyer des e-mails d'information sur ton étui et ton compte, comme la bienvenue ou l'aide à la mise en route (voir « Autres prestataires »). La base légale est ton consentement, que tu peux retirer à tout moment.

Données de santé

Les informations médicales relèvent des catégories particulières de l'article 9 du RGPD. Tu les fournis volontairement et consens explicitement à leur traitement aux fins ci-dessus. Tu choisis quelles informations sont visibles sur ta fiche grâce aux réglages de visibilité. Par défaut, ton téléphone et ton e-mail ne s'affichent pas sur ta fiche publique (tu peux les afficher) ; ton adresse s'affiche, sauf pour un profil Enfant ; tes allergies restent toujours visibles. Masquer tes traitements ou tes pathologies est gratuit. MediSignal s'adresse aux personnes de 15 ans ou plus (la case de consentement de l'inscription le confirme) ; la fiche d'un enfant plus jeune est créée par son parent.

Qui peut voir tes données

Ta fiche d'urgence n'est accessible que via le code unique de ton étui (impossible à deviner). Toi seul peux modifier ton profil après connexion. Nous ne vendons ni ne louons jamais tes données.

Quand ta fiche est scannée

À chaque ouverture de ta fiche d'urgence par son QR code, nous enregistrons la date et l'heure du scan. Pour une fiche Premium seulement, le site demande aussi à la personne qui scanne l'autorisation d'utiliser sa position : si elle accepte, sa position précise part dans l'e-mail d'alerte, et elle est gardée arrondie à environ 100 m dans ton historique des scans (les scans enregistrés jusqu'au 19 octobre 2026 inclus peuvent y garder leur position précise). Une fiche gratuite ne demande jamais la position. Nous ne demandons pas l'identité de la personne qui scanne ; une ligne sur la fiche le lui explique. Avec Premium, un e-mail d'alerte part à toi et à ton contact d'urgence, avec la position précise si elle a été partagée, et une notification sans la position arrive sur l'appli si tu l'utilises. Pour l'étui d'un proche (offre Famille), l'alerte part au compte qui gère sa fiche et au contact d'urgence de ce proche. Ton contact d'urgence peut demander à ne plus recevoir nos e-mails : une seule demande arrête à la fois les alertes de scan et les relances de rappels pour ton compte, et tu en es prévenu par e-mail.

Les proches que tu ajoutes (offre Famille)

Avec l'offre Famille, tu peux créer la fiche d'urgence d'un proche (enfant, parent…). Tu dois avoir son accord, ou être son représentant légal (parent, tuteur) : une case te le demande à chaque ajout, et sa date est enregistrée. Ses informations sont traitées comme les tiennes et pour les mêmes buts : elles s'affichent à qui scanne son étui, et une alerte part à toi et à son contact d'urgence (Premium). Ton proche peut exercer les mêmes droits que toi (accès, rectification, effacement…) en nous écrivant, ou en te demandant de modifier ou supprimer sa fiche.

Hébergement et prestataires

Tes données sont stockées dans l'Union européenne, à Francfort (Allemagne), chez notre hébergeur de base de données Supabase. Le site qui les affiche et les traite fonctionne chez Vercel Inc., une société américaine, sur ses serveurs situés eux aussi à Francfort. Durées : voir « Durées de conservation » ci-dessous. Les e-mails que nous t'envoyons (alertes de scan, rappels, bienvenue, informations sur ton compte) passent par notre prestataire d'envoi Resend (Resend Inc., États-Unis), qui en garde une copie environ 30 jours ; ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Par discrétion, le nom et la dose de tes médicaments ne sont jamais écrits dans les e-mails de rappel (ni dans les relances, ni dans ceux envoyés à ton contact d'urgence) : ils s'affichent seulement sur la page sécurisée qui s'ouvre depuis l'e-mail. Par ailleurs, la photo d'ordonnance, si tu utilises cette fonction facultative, est lue par un prestataire situé aux États-Unis et n'est pas conservée par MediSignal (section suivante).

Autres prestataires, chacun pour son seul usage :

• Klaviyo (Klaviyo Inc., États-Unis) : e-mails d'information sur ton étui et ton compte. Il reçoit ton adresse e-mail, les étapes de ton compte (compte créé, étui activé) et le fait que tu aies Premium ou non ; jamais le contenu de ta fiche ni le code de ton étui.
• Google Wallet (Google), seulement si tu ajoutes ta carte d'urgence à Google Wallet : Google reçoit alors ce qui s'affiche sur la carte (ton nom, ton groupe sanguin, tes allergies, tes traitements, le nom et le téléphone de ton contact d'urgence, le lien de ta fiche), qui est ensuite gardé dans ton compte Google.
• Stripe : paiement et gestion des abonnements payés sur ce site. Stripe reçoit ton adresse e-mail ; ta carte bancaire est saisie directement chez Stripe, MediSignal ne la voit pas.
• Expo (650 Industries Inc., États-Unis), si tu utilises l'appli MediSignal : il achemine ses notifications jusqu'à ton téléphone, via Apple ou Google. Une notification contient le texte de l'alerte (par exemple « La fiche de Marie vient d'être scannée »), sans la position.
• Upstash (Upstash Inc., États-Unis), lorsque nous l'activons : compteurs anti-abus temporaires (adresse IP de l'appareil ou identifiant du compte), effacés automatiquement au bout de 24 h au plus.

Durées de conservation

• Ta fiche, ton profil, tes documents, tes sections personnalisées, tes proches et tes rappels : tant que ton compte existe ; ils sont effacés quand tu le supprimes.
• Historique des scans (date, heure, position arrondie) : 12 mois, puis effacé automatiquement.
• Historique des prises de médicaments : 12 mois.
• Compte jamais confirmé (lien de l'e-mail d'inscription jamais cliqué) : supprimé après 30 jours, sauf s'il est déjà relié à un étui, à un abonnement ou à un Premium offert.
• Compte sans aucune connexion pendant 3 ans : il peut être supprimé, après un e-mail d'avertissement envoyé au moins 30 jours avant.
• Achat Premium sur la boutique jamais relié à un compte : 13 mois.
• Lien de partage : 1 an au plus ; il est mis en pause si ton Premium s'arrête (il revient si tu repasses Premium) et tu peux le désactiver à tout moment.
• Copies des e-mails chez Resend : environ 30 jours.
• Factures : durée légale.

Lecture d'une ordonnance par photo (facultatif)

Avec la fonction « Remplir avec une photo de l'ordonnance » (offre Premium), la ou les photos que tu choisis sont envoyées à notre sous-traitant Anthropic (Anthropic PBC, États-Unis), qui fournit le service d'intelligence artificielle chargé d'y lire les médicaments prescrits (nom, dosage, posologie). Le seul but est de te proposer une liste que tu vérifies et modifies avant tout enregistrement : rien n'est ajouté à ton profil ou à tes rappels sans ton clic, et seuls les médicaments que tu valides sont enregistrés.

Ce traitement repose sur ton consentement explicite, demandé avant le premier envoi et enregistré sur ton compte (date et version du texte). Il est entièrement facultatif : tu peux toujours saisir tes médicaments à la main, sans aucune conséquence sur ton compte ou ton abonnement. Tu peux retirer ton accord à tout moment avec « Retirer mon accord », dans l'encart de lecture d'ordonnance, ou en nous écrivant : aucune photo ne sera plus envoyée sans un nouvel accord.

MediSignal ne conserve pas la photo : elle n'est enregistrée ni dans notre base de données, ni dans un espace de stockage, ni dans nos journaux techniques. Elle est traitée en mémoire le temps de la lecture, puis abandonnée. Anthropic ne l'utilise pas pour entraîner ses modèles et ne peut la garder que pour une durée limitée, selon ses conditions applicables aux services professionnels (notamment pour la sécurité et la prévention des abus). Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

L'IA peut se tromper : vérifie toujours le résultat avec ton ordonnance. Elle ne pose aucun diagnostic et ne remplace pas l'avis d'un médecin ou d'un pharmacien.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer, écris à medisignal.fr@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL.

Sécurité

Tes données sont chiffrées au repos et en transit, et protégées par des règles d'accès strictes au niveau de la base de données. Tout nouveau mot de passe doit faire au moins 8 caractères, avec des lettres et des chiffres. Sur le site, ta session de connexion s'arrête au plus tard après 90 jours sans visite (plus tôt possible sur iPhone), et ses cookies ne circulent qu'en connexion chiffrée (https).

Cookies, stockage et outils techniques

Aucun cookie publicitaire. Stockage technique sur ton appareil : ta session de connexion, la langue choisie et quelques réglages d'usage (par exemple les notifications déjà vues, un brouillon de rappel, ton accord pour la lecture d'ordonnance). Pour une fiche Premium ouverte avec du réseau, une copie de la fiche (ses données et la page) est enregistrée sur le téléphone qui l'a ouverte, pour qu'elle reste lisible sans réseau sur ce téléphone. Sur un autre téléphone que le tien, elle ne s'affiche plus 24 h après sa dernière mise à jour et, passé ce délai, elle est effacée à la prochaine ouverture d'une fiche MediSignal dans ce navigateur. Sur ton téléphone, si tu y es connecté à ton compte, elle n'a pas de limite de durée de notre côté ; sur iPhone, Safari peut l'effacer si tu n'ouvres pas medisignal.info pendant 7 jours. Le navigateur peut l'effacer plus tôt.

Sentry (Functional Software Inc., États-Unis ; données stockées dans sa région Union européenne, en Allemagne) : rapports d'erreurs techniques et mesure de performance sur une partie des visites, pour corriger les pannes. L'outil est configuré pour ne recevoir ni adresse IP, ni cookies, ni enregistrement de l'écran ; le code de l'étui et les liens de partage sont masqués avant l'envoi.

Vercel Web Analytics (Vercel Inc., États-Unis) : statistiques de fréquentation sans cookie (pages vues, avec un identifiant technique renouvelé chaque jour) ; les adresses des fiches et des liens de partage sont masquées. Tu peux la refuser ci-dessous.