Confidentialité
Dernière mise à jour : 8 novembre 2026
Biomarka conserve vos résultats d'analyses au même endroit et montre leur évolution dans le temps. Les résultats d'analyses sont des données de santé. Cette politique indique donc précisément ce que nous collectons, qui le reçoit et ce que vous pouvez faire.
1. Qui est responsable de vos données
Le responsable du traitement est Mykola Syniuha, Vidkryta 1, 79026 Lviv, Ukraine. Biomarka est exploité par cette personne physique, et non par une société.
Contact pour toute demande relative à la vie privée : biomarkasupport@gmail.com
2. Ce que nous collectons
| Données | Détails | Finalité |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (conservé uniquement sous forme de hachage) et identité de votre compte Google si vous vous connectez avec Google | Vous fournir un compte et vous connecter |
| Preuves de consentement | Ce que vous avez accepté, quelle version et quand | Prouver votre consentement |
| Informations vous concernant | Année et mois de naissance et sexe, si vous les indiquez | Choisir la valeur de référence imprimée pour votre âge ou votre sexe |
| Profils familiaux | Nom, année et mois de naissance et sexe de chaque personne ajoutée, jusqu'à 5 personnes par compte | Séparer les résultats de chaque personne |
| Comptes rendus | Le fichier d'origine, son nom, une empreinte du fichier (pour repérer les doublons), le nombre de pages, le nom du laboratoire, la date de prélèvement et la langue | Lire le compte rendu et vous montrer l'original |
| Résultats d'analyses | Noms des marqueurs, valeurs, unités, valeurs de référence imprimées, indications du laboratoire et vos corrections | Montrer votre historique et vos tendances |
| Utilisation | Pages de rapport utilisées, coût et durée du traitement | Appliquer les limites des offres et maîtriser les coûts |
| Paiements | Offre, période de facturation, état de l'abonnement, et numéros de client et d'abonnement Stripe. Stripe conserve lui-même votre nom, votre e-mail, votre adresse de facturation et vos données de paiement. Nous ne recevons pas votre numéro de carte complet | Encaisser les paiements, fournir Plus et conserver les pièces fiscales |
| Journal d'activité | Actions telles que l'acceptation du consentement, la suppression d'un compte rendu ou l'ajout d'un profil | Sécurité et preuve de ce qui s'est passé |
| Données techniques | Adresse IP et détails de la requête | Afficher les pages et sécuriser le service |
Votre fichier d'origine est conservé et traité en entier. Nous n'en retirons rien. Un compte rendu indique souvent votre nom, votre adresse, votre numéro d'identité ou le nom de votre médecin. Si vous ne voulez pas que nous les conservions, masquez-les avant d'importer le fichier.
Du fichier, nous enregistrons uniquement les résultats et les informations du compte rendu indiquées ci-dessus. Nous ne copions ni votre nom, ni votre adresse, ni votre numéro d'identité, ni le nom de votre médecin dans vos résultats.
3. Pourquoi nous pouvons utiliser vos données
| Finalité | Base légale (RGPD) |
|---|---|
| Conserver et lire vos résultats d'analyses et autres données de santé | Votre consentement explicite, art. 9(2)(a) et art. 6(1)(a) |
| Fournir votre compte et le service | Contrat, art. 6(1)(b) |
| Encaisser les paiements et gérer votre abonnement | Contrat, art. 6(1)(b) |
| Conserver les pièces de paiement et fiscales | Obligation légale, art. 6(1)(c) |
| Sécuriser le service, prévenir les abus et enregistrer les actions | Intérêts légitimes, art. 6(1)(f) |
Vous pouvez retirer à tout moment votre consentement au traitement des données de santé dans Compte. Le retrait n'affecte pas le traitement effectué auparavant. Sans ce consentement, nous ne pouvons pas conserver de données d'analyses : le retrait supprime donc vos comptes rendus, valeurs et profils familiaux. Votre compte est conservé et vous pourrez consentir à nouveau plus tard.
4. Comment fonctionne la lecture par IA
Lorsque vous importez un compte rendu, nous envoyons le fichier complet à l'IA Claude d'Anthropic. Claude lit les valeurs, les unités et les valeurs de référence et nous les renvoie. Vous vérifiez ensuite les valeurs avant leur enregistrement.
L'IA ne pose pas de diagnostic et ne donne pas de conseil, et personne ne prend de décision vous concernant sur cette base. Il n'y a pas de décision automatisée au sens de l'art. 22 du RGPD.
Nous n'utilisons pas vos données pour entraîner des modèles d'IA.
5. Qui reçoit vos données
Nous ne vendons pas vos données. Nous ne les partageons pas à des fins publicitaires. Ces prestataires les traitent pour notre compte :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Supabase | Base de données et connexion | Francfort, Allemagne |
| Cloudflare (R2) | Stocke vos fichiers d'origine | UE uniquement |
| VMHeaven | Héberge nos serveurs d'application | Pays-Bas |
| Anthropic | Lit vos comptes rendus par IA | États-Unis ou autres pays hors de l'UE |
| Connexion, uniquement si vous la choisissez | Voir la politique de confidentialité de Google | |
| Stripe | Traite les paiements, calcule les taxes et envoie les reçus, uniquement si vous achetez Plus | UE et États-Unis |
Nous pouvons aussi divulguer des données lorsque la loi l'exige.
6. Transferts hors de l'UE
Vos données stockées restent dans l'UE. Votre compte rendu ne quitte l'UE que pendant sa lecture par Anthropic, car Anthropic ne propose aucun lieu de traitement dans l'UE. Vos données sont alors traitées aux États-Unis ou dans un autre pays hors de l'UE.
Ce transfert est protégé par les clauses contractuelles types de la Commission européenne (art. 46 du RGPD). Vous pouvez nous en demander une copie à l'adresse de contact de la section 1. Anthropic conserve votre fichier uniquement pendant la durée limitée fixée dans son accord avec nous.
Stripe peut traiter vos données de paiement aux États-Unis. Ce transfert est lui aussi protégé par les clauses contractuelles types. Nous envoyons à Stripe votre adresse e-mail et un numéro de compte aléatoire. Nous ne lui envoyons jamais vos données d'analyses.
7. Durée de conservation
| Données | Durée |
|---|---|
| Comptes rendus et résultats | Jusqu'à ce que vous les supprimiez ou supprimiez votre compte |
| Un compte rendu que vous supprimez | Nous supprimons immédiatement le fichier et ses valeurs |
| Un profil familial que vous supprimez | Nous supprimons le profil, ses comptes rendus et ses valeurs |
| Compte et toutes ses données | Jusqu'à ce que vous supprimiez le compte. Nous le supprimons alors immédiatement |
| Données d'utilisation | Jusqu'à la suppression de votre compte. Pour un compte rendu supprimé, nous gardons la ligne de coût sans lien avec le compte rendu |
| Journal d'activité | 12 mois. Il ne contient aucune valeur d'analyse et subsiste après la suppression du compte, lié uniquement à un numéro de compte aléatoire |
| Pièces de paiement et fiscales | 5 ans à compter de la fin de l'année du paiement, comme l'exige le droit fiscal. Elles subsistent après la suppression du compte |
| Sauvegardes | Les données supprimées peuvent rester un temps limité dans les sauvegardes de nos prestataires |
8. Vos droits
Vous avez le droit de :
- Obtenir une copie de vos données.
- Corriger vos données. Vous pouvez modifier les valeurs et les informations de profil dans l'application.
- Supprimer vos données et les recevoir dans un format portable.
- Limiter le traitement ou vous y opposer, et retirer votre consentement.
- Déposer une plainte auprès d'une autorité de protection des données. Vous pouvez le faire dans le pays de l'UE où vous vivez ou travaillez. En Pologne, il s'agit du Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie.
Dans Compte, vous pouvez télécharger vos données, retirer votre consentement et supprimer votre compte. Le téléchargement est un fichier contenant vos informations, profils familiaux, comptes rendus et valeurs. Vous téléchargez chaque fichier d'origine dans Résultats. Vous pouvez aussi supprimer un compte rendu ou un profil familial dans l'application. Pour toute autre demande, écrivez à l'adresse de contact de la section 1. Nous répondons sous un mois.
9. Données d'autres personnes
Si vous ajoutez un membre de votre famille, vous confirmez être son parent ou tuteur, ou qu'il a accepté que vous conserviez ses résultats ici. Informez-le de cette politique. Il peut exercer les droits de la section 8 en nous écrivant.
Les comptes Biomarka sont réservés aux adultes de 18 ans ou plus. Les résultats d'un enfant ne peuvent être ajoutés que par un parent ou un tuteur.
10. Cookies
Nous utilisons uniquement les cookies nécessaires au service. Nous n'utilisons aucun cookie publicitaire ou de suivi et ne demandons donc pas de consentement aux cookies.
| Cookie | Rôle | Durée |
|---|---|---|
| sb-... | Vous garde connecté | Jusqu'à 400 jours, ou jusqu'à votre déconnexion |
| NEXT_LOCALE | Mémorise votre langue | Jusqu'à la fermeture du navigateur |
| biomarka_profile | Mémorise le profil familial affiché | 1 an |
11. Sécurité
Les données sont chiffrées pendant leur transfert et leur stockage. L'accès à votre compte nécessite votre mot de passe, un lien envoyé par e-mail ou votre connexion Google. Vos données ne sont pas chiffrées de bout en bout, car le service doit pouvoir les lire pour fonctionner. Seul l'exploitant nommé à la section 1 dispose d'un accès administrateur.
12. Modifications de cette politique
Si nous modifions cette politique d'une manière qui vous concerne, nous vous en informons avant l'entrée en vigueur. Si une modification nécessite un nouveau consentement, nous vous le demandons dans l'application.