Nous conservons le strict minimum. Ce que nous conservons est chiffré.

À quoi ressemble le parcours de téléversement

1. Vous téléversez un fichier. Il est écrit dans un répertoire temporaire connu de cette seule session.
2. Continuum envoie le fichier à Anthropic pour traitement via une connexion chiffrée par TLS.
3. Dès que la réponse revient, le fichier est supprimé de notre côté.
4. Le PDF final reste accessible via un lien aléatoire pendant une heure au maximum, après quoi ce chemin est lui aussi supprimé.
5. Si le nettoyage planifié est retardé, une routine de nettoyage horaire intervient et supprime tout ce qui date de plus d'une heure.

Les prestataires que nous utilisons

Anthropic

Inférence par IA. Interdiction contractuelle d'entraîner des modèles sur vos données. La conservation n'est autorisée que le temps de traiter votre demande, plus une brève fenêtre de surveillance des abus. Traitement aux États-Unis, couvert par les clauses contractuelles types (CCT) et le cadre EU-US Data Privacy Framework.

Google

Uniquement si vous choisissez de vous connecter avec Google. Nous échangeons votre adresse e-mail et un identifiant anonyme.

Sentry

Surveillance des erreurs. Reçoit les rapports techniques : classe d'exception, fichier, ligne, chemin de la requête. Les données personnelles sont désactivées dans la configuration et aucun contenu médical n'est joint.

Notre hébergeur

Serveurs dans un État membre de l'UE, liés par un contrat de sous-traitance.

Ce que nous ne journalisons pas

Nous ne journalisons jamais le contenu de vos fichiers. Nous journalisons le nombre de fichiers, leur taille et les catégories d'erreurs techniques en cas de problème. Nous journalisons l'adresse IP qui lance un téléversement afin de détecter les abus, et nous supprimons ces journaux au bout de 30 jours.

Ce que nous journalisons

Lorsqu'un membre de la famille ouvre un dossier de consultation partagé avec lui, nous enregistrons la date, l'identifiant de l'aidant, l'identifiant du propriétaire et l'identifiant du dossier dans nos journaux serveur, supprimés au bout de 30 jours. Votre export de données répertorie chaque accès que vous avez accordé, avec ses dates d'octroi et de révocation.

Vos droits

• Accès : vous pouvez à tout moment exporter toutes vos données au format JSON.
• Effacement : vous pouvez supprimer entièrement votre compte en une seule étape.
• Rectification : vous pouvez modifier le titre d'un dossier de consultation. Le contenu est volontairement en lecture seule afin de rester conforme à vos sources.
• Portabilité : le même export JSON répond à cette exigence.

Signaler une vulnérabilité

Si vous avez découvert une faille de sécurité, écrivez à [email protected]. Nous accusons réception sous deux jours ouvrés et nous nous efforçons de la corriger dans un délai de 30 jours.