Politique de Confidentialité

10. Traitement spécifique des analyses médicales

Les analyses médicales (prises de sang, bilans hormonaux, etc.) constituent des données de santé sensibles au sens de l'Article 9 du RGPD. Nous les traitons avec un niveau de protection renforcé.

Comment ça marche concrètement ?

1. Vous prenez en photo (ou choisissez un PDF de) votre analyse depuis l'écran « Mon Corps → Mes biomarqueurs » → bouton « Importer une analyse ».
2. Le fichier est lu directement sur votre téléphone et converti en données binaires. Il n'est jamais téléversé sur un stockage cloud (ni le nôtre, ni Cloudinary, ni Google Drive, ni quoi que ce soit d'autre).
3. Les données binaires sont envoyées en mémoire vive à notre serveur français (OVH), qui les transmet à Google Gemini pour l'extraction automatique des biomarqueurs (ferritine, hémoglobine, hormones, etc.).
4. Dès que les biomarqueurs sont extraits (~5 à 15 secondes), le fichier source est jeté (garbage-collected). Il n'est conservé nulle part.
5. Seuls les biomarqueurs extraits (ex : « Ferritine 142 ng/mL, le 15/04/2025 ») sont stockés en base de données, et chiffrés individuellement avec une clé propre à votre compte.

Sous-traitants impliqués dans ce flow

• OVH (France) — héberge le serveur qui orchestre l'analyse. Le fichier ne reste qu'en RAM le temps de l'extraction.
• Google (Gemini API, USA) — extrait les biomarqueurs depuis l'image. Encadré par les Standard Contractual Clauses (SCCs) RGPD. Le fichier ne reste pas stocké chez Google après la réponse.

Garanties techniques

• Aucun stockage tiers du fichier source. Cloudinary (notre prestataire de stockage photos pour le chat) n'est jamais utilisé pour les analyses médicales — c'est verrouillé côté code par une whitelist qui n'autorise que les envois directs depuis le téléphone.
• Chiffrement par utilisateur (HKDF + AES-256-GCM). Chaque utilisateur a sa propre clé dérivée d'un secret maître hors-DB. Conséquence : même un administrateur de la base ne peut pas lire vos biomarqueurs sans accès au secret maître. Et le secret maître ne peut déchiffrer que vos données, pas celles d'un autre compte.
• Détection de corruption. Chaque champ chiffré est protégé par un tag d'authentification GCM : toute altération est détectée et déclenche une alerte interne (les données originales sont préservées pour intervention manuelle si besoin).
• Droit à l'effacement immédiat. Vous pouvez supprimer individuellement chaque biomarqueur depuis l'app (Mon Corps → Biomarqueurs). La suppression est immédiate et définitive — il n'y a pas de fichier source à purger ailleurs puisqu'il n'y en a jamais eu.

Base légale

Consentement explicite (Art. 9.2.a RGPD). En important une analyse, vous consentez à son traitement pour l'extraction des biomarqueurs. Vous pouvez retirer ce consentement à tout moment en supprimant les biomarqueurs concernés (Art. 7).

Pas d'hébergement HDS — limitation à connaître

Harmonith n'est pas (encore) hébergé par un prestataire certifié HDS (Hébergeur de Données de Santé) au sens du décret n° 2018-137. Cette certification est obligatoire pour héberger des données de santé d'un patient dans un cadre médical formel (hôpital, mutuelle, téléconsultation). Harmonith est une application de bien-être à but informatif, pas un dispositif médical : nous compensons l'absence de certification HDS par :

• Le chiffrement par utilisateur décrit plus haut,
• Le zero-stockage des fichiers source,
• L'hébergement en France (OVH) pour minimiser les transferts internationaux.

Cette information est transparente : si vous avez besoin d'un cadre médical certifié HDS (par exemple pour un suivi par votre médecin), nous vous recommandons d'utiliser un outil agréé pour cet usage.