Politique de confidentialité

Medvy Care est exploité par Nathanael Josephson, entrepreneur individuel, avec un établissement en France (SIREN 913 752 572, 61 rue de Lyon, 75012 Paris, France) pour l’activité commerciale France / Union européenne, et un établissement au Canada (NEQ 2282447509, 1114 rue Saint-Antoine O, Montréal, Québec H3C 0J3, Canada).

Nathanael Josephson est aussi la personne responsable de la protection des renseignements personnels. Pour toute question ou demande : contact@medvycare.com.

Cette politique s’applique au site et au service Medvy Care et Medvy Care+. Elle explique le traitement des renseignements des titulaires de compte, des personnes qui utilisent les outils de suivi et des professionnels qui demandent un accès professionnel.

Medvy aide à organiser un suivi personnel. Il ne remplace ni un professionnel de santé, ni un diagnostic, ni une décision de prescription, ni les services d’urgence.

• Compte : adresse e-mail, prénom facultatif, informations de session et dates liées au compte.
• Profil et personnalisation : objectifs, modules suivis, préférences, unités, rappels et réponses d’intégration.
• Santé et bien-être : traitement déclaré, injections, poids, mensurations, contexte métabolique, symptômes, ressentis, faim et satiété, hydratation, sommeil, activité, repas, notes de consultation et évolution par cycle.
• Nutrition : descriptions, aliments détectés, portions, estimations structurées, retours et, lorsque vous la fournissez, photo du repas.
• Professionnels et partages : candidature, identité professionnelle, organisation, identifiant professionnel, statut de vérification, synthèses immuables partagées, destinataire, expiration et révocation.
• IA : consentement versionné, fonctionnalité, modèle, état et résultat généré, ainsi que votre correction ou retour éventuel.
• Facturation : formule, statut, échéance et identifiants techniques de client et d’abonnement. Medvy ne reçoit ni ne conserve le numéro complet de votre carte.
• Sécurité : événements techniques minimaux liés notamment aux consentements, exports, partages, administration et demandes de suppression.

• Créer et sécuriser votre compte, fournir le suivi demandé et synchroniser vos choix : exécution du service demandé.
• Afficher vos tendances, préparer vos synthèses et permettre les exports ou partages que vous initiez : fourniture du service.
• Gérer Care+, le paiement et les obligations de facturation : exécution du contrat et obligations applicables.
• Prévenir les abus, protéger les comptes, conserver une piste d’audit minimale et administrer le service : intérêts légitimes de sécurité et obligations applicables.
• Traiter certaines données sensibles avec une fonction d’IA : seulement après le consentement explicite propre à cette fonction.

Les données de santé ou de bien-être sont sensibles. Leur traitement pour le suivi repose sur votre consentement explicite distinct (« traitement des données de santé », version v1), demandé avant l’accès au suivi et jamais coché d’avance. Les données de compte, de sécurité et de facturation reposent sur les autres fondements indiqués ci-dessus. Les fonctions IA disposent de consentements explicites séparés. Si vous retirez le consentement santé, Medvy cesse d’afficher et d’enregistrer vos données de suivi ; elles ne sont pas effacées pour autant et restent exportables jusqu’à la suppression de votre compte, qui demeure l’action de suppression. L’acceptation des conditions et la prise de connaissance de cette politique sont enregistrées avec leur version et leur date.

Deux consentements distincts peuvent être demandés à la première utilisation : analyse de repas par IA et personnalisation Care+ par IA. Ils ne sont jamais précochés et peuvent être retirés dans le profil.

Quand la fonction est autorisée et accessible, OpenAI peut recevoir, côté serveur, uniquement le contexte nécessaire : par exemple une photo ou description de repas, ou un résumé limité de préférences et de données notées. Le code actuel envoie le paramètre store:false pour chaque requête. Les identifiants directs tels que votre e-mail ne sont pas ajoutés aux requêtes IA.

Les résultats peuvent être inexacts et restent corrigibles. Ils ne constituent pas un diagnostic, une prescription ou un conseil de changement de dose. Consultez aussi la page IA, données de santé et limites de Medvy.

Au lancement, Medvy ne transmet aucune synthèse à un professionnel : cette fonction est désactivée. Vous pouvez imprimer ou exporter votre synthèse pour votre propre usage. La description ci-dessous ne s’appliquera que si la fonction est réactivée, après information préalable.

Un partage est créé uniquement à votre initiative vers un professionnel vérifié. Il contient un instantané de synthèse pour une période donnée et possède une date d’expiration. Vous pouvez révoquer son accès futur.

Une révocation ne peut toutefois pas rappeler une copie que le destinataire aurait déjà enregistrée, exportée ou imprimée. Vérifiez le destinataire et les éléments inclus avant de partager.

L’accès interne est limité selon les fonctions et les besoins d’exploitation. Les prestataires confirmés par le service sont :

• Lovable et son infrastructure cloud : hébergement, opérations techniques, authentification, base de données et stockage privé.
• OpenAI : traitement d’inférence pour les fonctions IA activées, avec le minimum de contexte nécessaire.
• Stripe, via l’intégration de paiement Lovable : paiement, moyen de paiement, abonnement et portail de facturation.

Medvy ne vend pas vos données de santé et ne les utilise pas pour du ciblage publicitaire.

Compte tenu de prestataires externes, des renseignements peuvent être traités hors du Québec ou hors de votre pays, selon leur infrastructure. Des mesures contractuelles, organisationnelles et techniques doivent être appliquées selon le contexte.

Nous ne prétendons pas qu’une région unique, une décision d’adéquation ou un mécanisme particulier couvre tous les flux. L’évaluation des facteurs relatifs à la vie privée et des transferts internationaux reste à finaliser avant le lancement.

Les données de compte sont protégées par authentification et règles d’accès. Les photos de repas sont conservées dans un espace privé ; les liens d’accès générés depuis le profil expirent après cinq minutes. Les opérations sensibles utilisent des contrôles côté serveur et une journalisation technique minimale.

Aucun système n’est exempt de risque. Medvy ne revendique pas de certification HDS et ne se présente pas comme certifié pour un usage d’hébergement de données de santé. Les exigences d’hébergement et de certification dépendent du territoire et du contexte d’utilisation.

Les renseignements sont conservés seulement pendant la durée nécessaire aux finalités décrites et aux obligations applicables.

• Données de suivi santé et résultats IA de votre historique : tant que le compte est actif, supprimés avec le compte.
• Journaux techniques IA (sans contenu ni donnée de santé) : 12 mois au plus.
• Événements de sécurité dé-identifiés : 12 mois, sauf incident ou obligation légale.
• Traces de suppression de compte (sans identifiant) : 12 mois.
• Données de facturation : durée exigée par les obligations fiscales et comptables applicables.
• Comptes inactifs : suppression après 24 mois sans connexion, avec un préavis de 30 jours, lorsque ce traitement automatique sera activé.

Ces suppressions périodiques ne sont pas encore automatisées ; la suppression de votre compte à votre demande reste immédiate. Aucun délai de purge des sauvegardes n’est garanti ici.

Depuis le profil, vous pouvez demander la suppression du compte. Lorsqu’un abonnement fournisseur existe, son annulation est tentée et confirmée avant les étapes destructives. Les partages sont révoqués, les fichiers privés et données détenues sont supprimés, l’identité des événements d’audit est effacée ou dé-identifiée, puis le compte d’authentification est supprimé en dernier. Certaines traces dé-identifiées ou obligations légales peuvent subsister ; il ne s’agit donc pas d’une promesse d’effacement absolu dans toutes les circonstances.

Dans l’application, vous pouvez corriger plusieurs informations, exporter vos données en JSON, retirer un consentement IA ou le consentement santé, révoquer l’accès futur à un partage et demander la suppression de votre compte.

Au Québec, vous pouvez notamment demander l’accès et la rectification, retirer un consentement lorsque cela s’applique, et déposer une plainte auprès de la personne responsable ou de l’autorité compétente. La portabilité et la désindexation s’appliquent dans les cas prévus par la loi.

Si le RGPD s’applique à votre situation en France ou dans l’EEE, vous pouvez aussi demander, selon les conditions légales, l’effacement, la limitation, la portabilité, l’opposition et le retrait du consentement, puis saisir votre autorité de contrôle. Écrivez à contact@medvycare.com. Une vérification raisonnable d’identité peut être demandée.

Le service utilise les éléments strictement nécessaires à l’authentification, au maintien de la session, à la sécurité et au fonctionnement du paiement. Aucun outil de publicité comportementale ni service d’analytique marketing tiers n’est actuellement intégré.

Des journaux techniques et d’erreur minimisés peuvent être produits pour sécuriser et maintenir le service. Si un traceur non essentiel est ajouté, l’information et le choix requis devront être mis en place avant son activation.

Medvy est réservé aux personnes de 18 ans ou plus. Nous enregistrons uniquement votre confirmation d’être majeur, sa date et la version de cette règle ; aucune date de naissance ni pièce d’identité n’est demandée. Si nous apprenons qu’un compte appartient à une personne mineure, il pourra être supprimé.

Cette politique peut évoluer avec le service ou les exigences applicables. La date de mise à jour sera modifiée et, si le changement est important, une information appropriée sera présentée.

Pour une question, exercer un droit ou déposer une plainte relative à la vie privée, contactez Nathanael Josephson à contact@medvycare.com. Vous conservez le droit de vous adresser à l’autorité de protection des renseignements compétente pour votre lieu de résidence.