Produit de santé en phase précoce. Les résultats générés par IA ne constituent pas un avis médical et ne sont pas vérifiés par un clinicien. Pas un avis médical Lire l'avertissement complet Détails
Sécurité

Nous conservons le strict minimum. Ce que nous conservons est chiffré.

Selon le RGPD, la loi européenne sur la protection des données, les données de santé exigent une protection renforcée. Nous les traitons ainsi, dans nos réglages par défaut et dans notre code.

256bits
Chiffrement AES
≤ 1h
Durée maximale de conservation d'un fichier temporaire
0
Cookies de suivi
30jours
Durée de conservation des journaux techniques

Nos quatre engagements principaux

Tirées directement du code, et non de diapositives marketing.

Fichiers supprimés immédiatement

Vos fichiers originaux sont supprimés dès que la synthèse est prête. Nous ne les conservons à aucun moment. Si cette étape prend du retard, un nettoyage automatique, lancé toutes les heures, les supprime.

Les synthèses enregistrées sont chiffrées

Lorsque vous enregistrez une synthèse, son contenu est stocké dans la base de données avec un chiffrement AES-256, une norme solide et très répandue. Personne dans notre équipe ne peut le lire sans la clé de l'application.

Utilisable sans inscription

Vous pouvez créer une synthèse de consultation sans vous inscrire. Si vous ne l'enregistrez pas, la synthèse créée en invité est automatiquement supprimée dans l'heure.

Conçu pour un traitement conforme au RGPD

Au sens du RGPD, nous sommes le responsable du traitement, c'est-à-dire l'entité responsable de vos données. Nous visons un traitement conforme au RGPD et avons conclu des contrats de sous-traitance avec notre fournisseur d'IA. Déclaration complète dans notre politique de confidentialité.

Ce que nous faisons, ce que nous ne faisons pas

Ce que nous faisons

  • Supprimer les fichiers originaux immédiatement après le traitement.
  • Chiffrer au repos le contenu des synthèses de consultation en AES-256, y compris leur titre et les initiales qui y figurent.
  • Vérifier les mots de passe au regard des listes publiques de fuites de données.
  • Journaliser chaque consultation par un aidant à des fins d'audit.
  • Utiliser les réglages de sécurité standard des navigateurs (CSP, HSTS, frame-ancestors), qui aident à se protéger des attaques web courantes.

Ce que nous ne faisons pas

  • Vendre vos données à des régies publicitaires.
  • Entraîner des modèles d'IA sur vos documents.
  • Déposer des cookies de suivi ou des pixels.
  • Journaliser le contenu de vos fichiers.
  • Établir des diagnostics ou recommander des traitements.

Ce que devient un fichier que vous envoyez

  1. Vous téléversez un fichier. Il est écrit dans un répertoire temporaire connu de cette seule session.
  2. Continuum envoie le fichier à Anthropic pour traitement via une connexion chiffrée par TLS.
  3. Dès que la réponse revient, le fichier est supprimé de notre côté.
  4. Le PDF final reste accessible via un lien aléatoire pendant une heure au maximum, après quoi ce lien est lui aussi supprimé.
  5. Si le nettoyage planifié est retardé, une routine de nettoyage horaire intervient et supprime tout ce qui date de plus d'une heure.

Les services que nous utilisons

Anthropic
Fait fonctionner l'IA qui lit vos documents. Par contrat, Anthropic ne peut pas entraîner ses modèles sur vos données. Il ne peut conserver les données que le temps nécessaire pour traiter votre demande, plus une courte période de contrôle des abus. Le traitement a lieu aux États-Unis, encadré par les clauses contractuelles types (CCT) et le cadre de protection des données UE-États-Unis (Data Privacy Framework).
Google
Uniquement si vous choisissez de vous connecter avec Google. Google nous transmet alors votre adresse e-mail et un identifiant de compte.
Sentry
Repère les erreurs techniques. Reçoit des rapports d'erreur indiquant le type d'erreur, le fichier et la ligne de code, ainsi que l'adresse de la page. Les données personnelles sont désactivées dans la configuration et aucun contenu médical n'est envoyé.
Notre hébergeur
Serveurs dans un État membre de l'UE, liés par un contrat de sous-traitance.

Ce que nous ne journalisons pas

Nous ne journalisons jamais le contenu de vos fichiers. Nous journalisons le nombre de fichiers, leur taille et les catégories d'erreurs techniques en cas de problème. Nous journalisons l'adresse IP qui lance un téléversement afin de détecter les abus, et nous supprimons ces journaux au bout de 30 jours.

Ce que nous journalisons

Lorsqu'un membre de la famille ouvre une synthèse de consultation partagée avec lui, nous enregistrons la date, l'identifiant de l'aidant, l'identifiant du propriétaire et l'identifiant de la synthèse dans nos journaux serveur, supprimés au bout de 30 jours. Votre export de données répertorie chaque accès que vous avez accordé, avec ses dates d'octroi et de révocation.

Vos droits

  • Accès : vous pouvez à tout moment exporter toutes vos données au format JSON.
  • Effacement : vous pouvez supprimer entièrement votre compte en une seule étape.
  • Rectification : vous pouvez modifier le titre d'une synthèse de consultation. Le contenu est volontairement en lecture seule afin de rester conforme à vos sources.
  • Portabilité : le même export JSON répond à cette exigence.

Signaler une vulnérabilité

Si vous avez découvert une faille de sécurité, écrivez à [email protected]. Nous accusons réception sous deux jours ouvrés et nous nous efforçons de la corriger dans un délai de 30 jours.

Découvrez-le en quelques minutes.

Aucun compte n'est nécessaire pour l'essayer. Vos fichiers originaux sont supprimés après le traitement et une synthèse créée en invité reste disponible pendant une heure au maximum.

Préparer ma prochaine consultation