Politique de confidentialité
Dernière mise à jour : 13 novembre 2026
1. À propos de la présente politique
Aimedis Care (« Care ») est un dossier de santé personnel doté d’un assistant d’IA, AVA. La présente politique explique quelles données à caractère personnel Aimedis LLC traite lorsque vous utilisez Care, pourquoi, qui les reçoit, combien de temps nous les conservons et de quels droits vous disposez. Elle s’applique à l’application web et mobile ainsi qu’à votre compte.
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
- Nous n’utilisons aucun cookie publicitaire, de mesure d’audience ou de traçage.
- AVA et les autres fonctions d’IA ne traitent vos données de santé qu’avec votre consentement explicite, que vous pouvez retirer à tout moment.
- Vous pouvez exporter et supprimer vous-même vos données à tout moment dans les Paramètres.
Les sections 16 à 19 apportent des informations complémentaires pour les utilisateurs aux États-Unis. Pour les résidents de l’État de Washington, du Nevada et du Connecticut, notre Politique de confidentialité des données de santé des consommateurs s’applique en complément.
Date d’entrée en vigueur : 13 novembre 2026.
2. Qui est responsable de vos données
Le responsable du traitement décrit dans la présente politique est Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, e-mail contact@aimedis.com.
D’autres informations sur la société figurent dans nos Mentions légales.
3. Quelles données nous traitons
Nous traitons les données suivantes. Vous saisissez vous-même la plupart d’entre elles. Lorsque des données proviennent d’une autre source, nous le précisons.
- Données de compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous une forme qui ne permet pas de le retrouver), votre authentification à deux facteurs si vous l’activez, et votre langue. Si vous vous connectez avec Google, vous n’avez besoin d’aucun mot de passe chez nous : Google nous transmet votre nom, votre adresse e-mail, un lien vers votre photo de profil Google et l’identifiant de votre compte Google ; nous les conservons avec votre compte et n’utilisons votre nom que pour vous le suggérer lorsque vous complétez votre profil. Le même compte Aimedis vous permet également de vous connecter aux autres applications Aimedis que vous utilisez, comme Aimedis Connect.
- Données de profil : votre nom et votre civilité, votre date de naissance, votre sexe, votre numéro de téléphone, votre adresse, votre groupe sanguin, votre taille et votre poids, votre médecin traitant, votre assurance maladie et votre numéro d’assurance, votre photo de profil, ainsi que le contact d’urgence que vous ajoutez (nom, lien avec vous, numéro de téléphone et adresse e-mail de cette personne).
- Votre dossier de santé : ce que vous enregistrez dans Care, comme les constantes, affections et diagnostics, allergies, antécédents familiaux, médicaments et leurs prises, vaccinations, douleurs, symptômes, qualité de vie, sommeil, alimentation et compléments, résultats d’analyses de laboratoire, examens et images de radiologie, les documents que vous téléversez, ainsi que votre journal de santé et ses résumés. Il peut contenir des informations particulièrement sensibles, par exemple sur votre santé mentale, sexuelle ou reproductive, si vous les enregistrez.
- Données provenant d’appareils, d’applications et d’autres services Aimedis : les mesures de Withings, Oura ou Whoop et d’Apple Health (au moyen d’une clé d’import que vous créez), les résultats d’analyses de Younger2 LongevityOS si vous liez cette application, les réponses que vous avez données dans Aimedis Onboarding (elles n’entrent dans votre dossier qu’après votre vérification), les rendez-vous que vous prenez via Aimedis Booking, et les entrées qu’un professionnel de santé ajoute à votre dossier au moyen d’un code PIN de partage pour lequel vous l’avez autorisé (section 6).
- Conversations avec AVA : vos questions à AVA, saisies ou dictées, les réponses d’AVA, et les entrées qu’AVA prépare pour que vous les enregistriez ou les rejetiez.
- Voix : votre voix pendant que vous dictez, et le texte des réponses que vous faites lire à voix haute. Care ne conserve aucun enregistrement de votre voix.
- Décomptes d’utilisation de l’IA : le nombre d’utilisations d’IA que vous avez effectuées chaque jour.
- Preuves de consentement : quel consentement vous avez donné ou retiré, quand, et quelle version du texte vous avez vue.
- Données de partage et d’accès : les codes PIN de partage, la carte d’urgence et les applications liées que vous configurez (codes PIN conservés uniquement sous une forme qui ne permet pas de les retrouver), chaque ouverture de votre dossier ou de ses fichiers par ces moyens, ainsi que ce qu’un professionnel de santé a ajouté à votre dossier ou en a supprimé.
- Données d’abonnement et de paiement : si vous commandez AVA Plus : votre pays d’enregistrement (le pays de l’adresse figurant dans votre profil ; il détermine les documents et l’offre qui s’appliquent à vous), le statut et les dates de votre abonnement, les confirmations que vous avez données lors de l’étape de commande, le pays de votre adresse de facturation et celui de votre carte, les identifiants de votre compte client et de votre abonnement chez Stripe, ainsi que toute résiliation ou rétractation que vous déclarez. Vous saisissez vos informations de paiement dans le formulaire de paiement de Stripe ; nous ne voyons jamais votre numéro de carte complet.
- E-mails : les e-mails que nous vous envoyons, par exemple les e-mails relatifs à votre compte, les confirmations de commande et de résiliation, les reçus, ainsi que les rappels et les alertes que vous activez.
- Notifications : si vous activez les notifications sur un appareil, l’adresse push et les clés de cet appareil ainsi que l’identification de son navigateur (user agent).
- Données techniques et de sécurité : votre adresse IP, des informations sur votre navigateur et votre appareil, les heures de connexion, les journaux de sécurité, ainsi que le stockage sur votre appareil décrit à la section 13.
4. Pourquoi nous traitons vos données, et sur quelle base juridique
Nous ne traitons vos données qu’aux fins indiquées ci-dessous. Lorsque le règlement général sur la protection des données (RGPD) de l’UE s’applique, la base juridique est indiquée pour chaque finalité.
- Votre compte (création, connexion, y compris avec Google si vous le choisissez, fonctions de sécurité que vous activez, e-mails relatifs au compte) : notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD).
- Votre dossier de santé et ses fonctions (enregistrement et affichage de vos entrées, graphiques, rappels, export et impression) : votre consentement explicite au traitement de vos données de santé, que vous donnez lors de la création de votre compte (article 6, paragraphe 1, point a), et article 9, paragraphe 2, point a), du RGPD).
- La recherche d’adresse dans votre profil (suggestion d’adresses pendant que vous recherchez la vôtre, si vous l’utilisez) : notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD). Vous pouvez toujours saisir votre adresse sans cette recherche.
- AVA et les autres fonctions d’IA (section 5) : votre consentement explicite distinct au traitement par IA (article 6, paragraphe 1, point a), et article 9, paragraphe 2, point a), du RGPD). La lecture à voix haute et la dictée nécessitent un consentement supplémentaire qui leur est propre.
- Le partage de votre dossier avec les personnes et applications de votre choix (section 6) : votre consentement explicite, que vous donnez chaque fois que vous créez un code PIN de partage, configurez votre carte d’urgence ou liez une application (article 6, paragraphe 1, point a), et article 9, paragraphe 2, point a), du RGPD).
- La limite quotidienne d’utilisations d’IA gratuites et AVA Plus (décompte de vos utilisations d’IA, commande, paiements, renouvellements, résiliation, rétractation et e-mails correspondants) : notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD).
- Les documents fiscaux et comptables, y compris les éléments de preuve de votre pays aux fins de la TVA : nos obligations légales en matière fiscale (article 6, paragraphe 1, point c), du RGPD).
- La preuve de votre commande, des confirmations que vous avez données lors de l’étape de commande et d’une résiliation ou d’une rétractation : notre intérêt légitime à pouvoir prouver que le contrat a été correctement conclu et qu’il y a été correctement mis fin (article 6, paragraphe 1, point f), du RGPD).
- La sécurité (journaux de sécurité, protection contre les abus et les attaques, journal des accès à votre dossier) : notre intérêt légitime à protéger Care et vos données et à pouvoir démontrer qui a accédé à votre dossier et quand (article 6, paragraphe 1, point f), du RGPD).
- La réponse à vos demandes et le respect d’autres obligations légales, par exemple une demande fondée sur le droit de la protection des données : nos obligations légales (article 6, paragraphe 1, point c), du RGPD).
Votre droit d’opposition : lorsque nous nous fondons sur nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD), vous pouvez vous opposer au traitement à tout moment, pour des raisons tenant à votre situation particulière, en écrivant à contact@aimedis.com. Nous cessons alors ce traitement, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou que les données ne nous soient nécessaires pour la constatation, l’exercice ou la défense de droits en justice.
Ce que vous devez fournir : pour créer un compte, vous avez besoin d’une adresse e-mail et d’un mot de passe, ou d’un compte Google, de votre nom et de votre date de naissance, et de votre consentement au traitement de vos données de santé ; sans ce consentement, Care ne peut pas tenir votre dossier. Ce que vous enregistrez au-delà relève de votre choix. Sans le consentement relatif à l’IA, vous pouvez utiliser Care sans AVA ni les autres fonctions d’IA. Pour commander AVA Plus, vous devez fournir vos informations de paiement et votre adresse de facturation.
5. AVA et les autres fonctions d’IA
AVA est l’assistant d’IA de Care. Il s’agit d’un système d’IA, et non d’une personne ni d’un professionnel de santé. AVA ne pose pas de diagnostic, et ses réponses ne remplacent pas l’avis d’un professionnel de santé.
Les fonctions suivantes transmettent des données à nos prestataires d’IA :
- Conversations avec AVA : votre question, les messages précédents de la conversation et les parties de votre dossier dont AVA a besoin pour y répondre.
- « Analyses » : un extrait de votre dossier, comme vos informations de profil, vos constantes et résultats d’analyses récents, vos affections actives, vos médicaments et vos allergies.
- Importation par IA : les documents que vous importez, afin que leur contenu devienne des entrées que vous pourrez vérifier.
- « Améliorer avec AVA » dans le journal de santé : le brouillon que vous soumettez.
- Analyse du journal : chaque entrée de journal que vous enregistrez et le résumé de votre journal, afin que l’aperçu de votre journal reste à jour.
- Lecture à voix haute et dictée : le texte des réponses que vous faites lire à voix haute, et votre voix pendant que vous dictez à AVA ou dans votre journal. Lorsque vous dictez, votre appareil transmet votre voix directement à ElevenLabs.
Les fonctions textuelles utilisent Anthropic (le modèle de langage Claude) ; la lecture à voix haute et la dictée utilisent ElevenLabs. Ces deux sociétés sont établies aux États-Unis (section 8). En vertu de nos contrats avec elles, elles ne peuvent utiliser ces données que pour nous fournir leur service, et non pour entraîner leurs modèles d’IA.
Pour les questions de santé générales, AVA effectue également des recherches dans des connaissances publiées. À cette fin, Voyage AI, la U.S. National Library of Medicine (PubMed) et l’Aimedis Wiki ne reçoivent qu’un bref sujet général dérivé de votre question, jamais votre nom ni votre dossier.
Votre consentement : avant votre première utilisation d’AVA ou d’une autre fonction d’IA, Care vous demande votre consentement explicite à ce traitement. La lecture à voix haute et la dictée font l’objet d’un second consentement qui leur est propre et qui est facultatif. Vous pouvez retirer chaque consentement à tout moment dans les Paramètres, sous « Consentement à AVA », aussi facilement que vous l’avez donné. Le retrait s’applique à compter de ce moment ; le traitement effectué avant le retrait reste licite. Sans le consentement relatif à l’IA, AVA et les autres fonctions d’IA restent désactivées, et vous pouvez utiliser toutes les autres fonctions de Care comme auparavant.
Les messages d’urgence ne dépendent jamais d’un consentement : Care les affiche lui-même, et aucune donnée ne quitte Care à cet effet.
Sans abonnement, vous disposez de 5 utilisations d’IA par jour ; avec AVA Plus, d’un maximum de 300 par jour. Pour appliquer ces limites, nous décomptons vos utilisations d’IA par jour.
7. Prestataires et autres destinataires
Nous ne vendons pas vos données. Les prestataires suivants traitent des données pour notre compte (article 28 du RGPD), chacun uniquement pour le service indiqué et uniquement sur nos instructions :
- Supabase (données stockées à Stockholm, en Suède) : base de données, connexion et stockage de fichiers.
- Hébergeur : exploite les serveurs de l’application ; tout ce que vous envoyez à Care et recevez de Care transite par ces serveurs.
- Anthropic (États-Unis) : les fonctions d’IA textuelles (section 5).
- ElevenLabs (États-Unis) : la lecture à voix haute et la dictée (section 5).
- Voyage AI (États-Unis) : transforme le sujet général d’une question en clé de recherche pour la bibliothèque de référence de Care ; ce prestataire ne reçoit que ce sujet, jamais votre nom ni votre dossier.
- Resend (États-Unis) : achemine les e-mails que nous vous envoyons ; ce prestataire reçoit votre adresse e-mail et le contenu de chaque e-mail.
- Stripe (États-Unis) : traite vos paiements si vous souscrivez à AVA Plus. Stripe reçoit votre adresse e-mail, les informations de paiement et l’adresse de facturation que vous saisissez dans son formulaire de paiement, des informations sur votre appareil qu’il utilise pour prévenir la fraude, ainsi que votre abonnement ; il ne reçoit jamais votre dossier de santé. Pour ses propres obligations légales, comme la prévention de la fraude et les contrôles de lutte contre le blanchiment de capitaux, Stripe est un responsable du traitement distinct ; voir la politique de confidentialité de Stripe.
Les destinataires suivants reçoivent des données pour la finalité indiquée, et uniquement les données indiquées :
- Le service push de l’éditeur de votre navigateur (par exemple Google, Apple ou Mozilla) : si vous activez les notifications sur un appareil, elles lui parviennent par ce service. Celui-ci reçoit chaque notification sous forme chiffrée, avec l’adresse push de l’appareil et l’heure ; il ne peut pas en lire le contenu.
- Les fournisseurs d’objets connectés que vous connectez (Withings, Oura, Whoop) : uniquement les fournisseurs que vous autorisez, et uniquement pour importer les mesures que vous approuvez.
- U.S. National Library of Medicine (PubMed) (États-Unis) : ne reçoit qu’un sujet médical général dérivé de votre question, sans données personnelles, afin qu’AVA puisse trouver des travaux de recherche publiés.
- Aimedis Wiki (wiki.aimedis.com, exploité par nos soins) : ne reçoit qu’une question ou un sujet général dérivé de votre question, jamais votre dossier.
- Open Food Facts : reçoit le nom d’un aliment que vous recherchez dans Nutrition, envoyé depuis notre serveur sans votre nom ni votre dossier, afin d’en rechercher les valeurs nutritionnelles.
- Google (États-Unis), si vous vous connectez avec Google : vous vous connectez auprès de Google, qui nous confirme votre identité et nous transmet les données de compte mentionnées à la section 3. Google est un responsable du traitement distinct pour son service de connexion ; voir la politique de confidentialité de Google.
- Google Maps Platform (Google, États-Unis) : reçoit ce que vous saisissez dans la recherche d’adresse de votre profil, la suggestion que vous choisissez, la langue dans laquelle vous utilisez Care, le pays déjà saisi dans votre adresse (à titre d’indication) et un nombre aléatoire qui relie entre elles les étapes d’une même recherche, envoyés depuis notre serveur sans votre nom ni votre dossier, afin de suggérer des adresses et de remplir vos champs d’adresse. Google est un responsable du traitement distinct à cet égard ; voir la politique de confidentialité de Google.
Nous communiquons également des données lorsque la loi nous y oblige, par exemple à une juridiction ou à une autorité sur décision contraignante.
8. Données hors de l’Union européenne
Votre dossier et vos fichiers sont stockés dans l’UE, à Stockholm, en Suède. Aimedis LLC est elle-même une société établie aux États-Unis. Anthropic, ElevenLabs, Voyage AI, Resend et Stripe sont également établies aux États-Unis ; les données qu’elles traitent pour notre compte y sont donc transférées. Il en va de même pour les données que Google reçoit lorsque vous vous connectez avec Google ou utilisez la recherche d’adresse (section 7).
Pour chaque transfert, nous utilisons l’une des garanties suivantes : lorsque le destinataire est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), la décision d’adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD) ; à défaut, les clauses contractuelles types adoptées par la Commission européenne (article 46, paragraphe 2, point c), du RGPD). À l’adresse contact@aimedis.com, vous pouvez demander quelle garantie s’applique à quel destinataire et en obtenir une copie.
Les risques : les États-Unis ne protègent pas les données à caractère personnel de la même manière que l’UE. En vertu du droit américain, les autorités américaines peuvent exiger des sociétés américaines qu’elles leur remettent des données, par exemple à des fins de sécurité nationale, et il peut vous être plus difficile d’y faire valoir vos droits. Les clauses contractuelles types lient le destinataire, et non les autorités américaines. Si la décision d’adéquation est annulée, comme l’ont été des dispositifs antérieurs de transfert vers les États-Unis, nous passons à une autre garantie.
9. Durée de conservation de vos données
- Compte, profil et dossier de santé : aussi longtemps que votre compte existe. Vous pouvez supprimer vous-même à tout moment des entrées individuelles, tous les dossiers de santé ou l’intégralité de votre compte (Paramètres → Données et stockage). Lorsque vous supprimez votre compte, nous supprimons votre compte, votre dossier et vos fichiers.
- Conversations avec AVA : jusqu’à ce que vous les supprimiez dans AVA, que vous supprimiez tous les dossiers de santé ou que vous supprimiez votre compte.
- Décomptes d’utilisation de l’IA : 35 jours ; ils sont ensuite supprimés automatiquement.
- Vos consentements relatifs à l’IA : aussi longtemps que votre compte existe.
- Notifications : l’adresse push et les clés d’un appareil, jusqu’à ce que vous désactiviez les notifications sur cet appareil, ou jusqu’à ce que le service push signale que l’adresse n’existe plus ou que les envois vers celle-ci échouent de manière répétée.
- Documents de paiement et documents fiscaux (factures, paiements, remboursements et éléments de preuve de votre pays) : 10 ans à compter de la fin de l’année du paiement, comme l’exige le droit de l’UE en matière de TVA ; nous appliquons cette durée partout. Ils restent conservés chez Stripe et accessibles pour nous, même après la suppression de votre compte.
- Preuve de votre commande, des confirmations que vous avez données lors de l’étape de commande et d’une résiliation ou d’une rétractation que vous avez déclarée (sa date et son heure, ainsi que le nom et l’adresse e-mail que vous avez indiqués) : avec les documents de paiement de l’abonnement chez notre prestataire de paiement, aussi longtemps que ceux-ci sont conservés (10 ans). Le motif que vous indiquez pour une résiliation extraordinaire n’est conservé que par nous, jamais par le prestataire de paiement : 3 ans après que vous l’avez indiqué.
- Preuves de votre consentement au traitement des données de santé, et journal des accès et de sécurité : quand vous avez donné ou retiré ce consentement, et qui a accédé à votre dossier et quand, à titre de preuve que vos données ont été traitées et consultées de manière licite. Après la suppression de votre compte, ces données sont conservées sous un identifiant interne, à la place de votre nom et de votre adresse e-mail, jusqu’à l’expiration des délais de prescription des actions qui s’y rapportent.
- Sauvegardes : les copies figurant dans les sauvegardes sont supprimées lorsque les sauvegardes sont écrasées, au plus tard six mois après la suppression de l’original.
10. Vos droits
Vous pouvez effectuer vous-même une grande partie de ces démarches dans Care, à tout moment :
- Consulter et exporter vos données : Paramètres → Données et stockage → Exporter mes données enregistre l’intégralité de votre dossier, y compris tous les fichiers téléversés, dans un seul fichier ZIP.
- Rectifier vos données : directement là où Care les affiche. Ce qu’un professionnel de santé a saisi au moyen d’un code PIN de partage ne peut pas être modifié dans Care ; vous pouvez supprimer une telle entrée (section 6).
- Supprimer vos données : des entrées individuelles, tous les dossiers de santé ou l’intégralité de votre compte, dans Paramètres → Données et stockage.
- Retirer un consentement : votre consentement au traitement des données de santé dans Paramètres → Confidentialité et sécurité → Consentement aux données de santé, vos consentements relatifs à l’IA dans les Paramètres, sous « Consentement à AVA », ainsi qu’un code PIN de partage, votre carte d’urgence ou une application liée comme décrit à la section 6.
En vertu du RGPD, vous disposez du droit d’accès (article 15), du droit de rectification (article 16), du droit à l’effacement (article 17), du droit à la limitation du traitement (article 18), du droit à la portabilité des données (article 20) et du droit d’opposition (article 21 ; voir la section 4). Vous pouvez retirer un consentement à tout moment pour l’avenir (article 7, paragraphe 3, du RGPD) ; le traitement effectué avant le retrait reste licite.
Si vous retirez votre consentement au traitement des données de santé, Care suspend vos fonctions de santé et le traitement par IA. Votre dossier reste conservé afin que vous puissiez l’exporter, consentir à nouveau ou le supprimer ; vous pouvez le supprimer à tout moment, ou nous demander de le supprimer.
Pour tout ce que vous ne pouvez pas faire dans Care, écrivez à contact@aimedis.com. Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois. Si une demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires ; nous vous en indiquons alors les motifs dans le premier mois. Pour protéger vos données, nous n’agissons qu’une fois assurés que la demande émane de vous, généralement parce qu’elle provient de l’adresse e-mail de votre compte.
Pour les consommateurs hors des États-Unis et de leurs territoires
11. Votre droit d’introduire une réclamation
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de l’UE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise (article 77 du RGPD). Comme nous n’avons pas d’établissement dans l’UE, il n’existe pas d’autorité de contrôle chef de file pour nous ; vous pouvez vous adresser à l’autorité de votre pays. Le comité européen de la protection des données répertorie toutes les autorités de contrôle. Hors de l’Union européenne, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays, s’il en existe une.
12. Aucune décision automatisée
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD). Les réponses et analyses d’AVA sont des informations qui vous sont destinées ; c’est vous qui décidez de ce que vous en faites.
13. Cookies et stockage sur votre appareil
Care ne stocke sur votre appareil que ce qu’exige le service que vous utilisez. Nous n’utilisons aucun cookie publicitaire, de mesure d’audience ou autre cookie de traçage, et n’affichons donc pas de bandeau cookies.
- Cookies : les cookies de session qui vous maintiennent connecté, un cookie qui mémorise votre langue, un cookie qui mémorise la vue (Aperçu ou Focus) que vous avez choisie sur chaque page, des cookies de sécurité pour les fonctions que vous utilisez (par exemple la connexion avec Google, le verrouillage de l’application et la connexion d’un objet connecté), et, une fois que vous êtes connecté, un cookie contenant le fuseau horaire de votre appareil afin que les dates et heures s’affichent à votre heure locale.
- Stockage du navigateur : les réglages que vous choisissez sur l’appareil, par exemple si AVA lit ses réponses à voix haute, vos préférences d’affichage, l’heure de votre dernière activité pour le verrouillage de l’application, et si vous avez vu l’avis concernant l’importation par IA.
- Notifications : si vous les activez, votre navigateur inscrit Care aux notifications push sur cet appareil.
- Formulaire de paiement : le formulaire de paiement de Stripe dans l’étape de commande d’AVA Plus utilise les propres cookies de Stripe et des moyens de stockage similaires pour prévenir la fraude.
Tout cela est strictement nécessaire à la fourniture d’un service que vous avez demandé ; le droit de l’UE n’exige donc pas votre consentement à cet égard (article 5, paragraphe 3, de la directive 2002/58/CE).
14. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles : chiffrement en transit et au repos, authentification à deux facteurs et verrouillage de l’application que vous pouvez activer, codes PIN et mots de passe conservés uniquement sous une forme qui ne permet pas de les retrouver, et journal des accès à votre dossier dans lequel toute modification ultérieure serait détectable. Seuls vous-même, les personnes et applications avec lesquelles vous partagez votre dossier (section 6) et les prestataires énumérés à la section 7, chacun pour le service qu’il fournit, peuvent accéder à vos dossiers de santé ; la sécurité au niveau des lignes de la base de données en tient les autres comptes à l’écart.
Aucun système n’est totalement sûr. Si une violation de sécurité met vos données en danger, nous vous en informons, ainsi que les autorités compétentes, comme la loi l’exige ; la section 19 décrit ce que nous faisons pour les utilisateurs aux États-Unis.
15. Enfants
Care est destiné aux adultes. Vous devez avoir au moins 18 ans pour créer un compte. Nous ne collectons pas sciemment de données relatives à des enfants ; si nous apprenons qu’un enfant a créé un compte, nous le supprimons.
Pour les consommateurs aux États-Unis
16. Informations pour les utilisateurs aux États-Unis
La présente section ajoute les informations exigées par les lois des États américains, notamment le California Online Privacy Protection Act, le Delaware Online Privacy and Protection Act et les lois du Nevada et du Connecticut relatives à la protection de la vie privée. Le reste de la présente politique s’applique également.
- Informations personnelles que nous collectons : identifiants et coordonnées (nom, adresse e-mail, numéro de téléphone, adresse postale), informations de santé, informations provenant des appareils et applications que vous connectez, votre voix lorsque vous dictez, informations d’abonnement et de paiement, et informations techniques comme votre adresse IP (section 3).
- Tiers qui les reçoivent : nos prestataires et les autres destinataires mentionnés à la section 7, les personnes et applications avec lesquelles vous choisissez de partager (section 6), et les juridictions ou autorités lorsque la loi l’exige.
- Consulter et modifier vos informations : vous pouvez consulter et modifier vos informations dans Care à tout moment, et les exporter et les supprimer sous Paramètres → Données et stockage ; pour toute autre demande, écrivez à contact@aimedis.com.
- Modifications de la présente politique : nous vous informons dans Care des modifications substantielles avant leur prise d’effet (section 20).
- Date d’entrée en vigueur : 13 novembre 2026.
Do Not Track : Care ne collecte pas d’informations sur vos activités au fil du temps et sur d’autres sites web ou services en ligne, et nous ne laissons aucune société de publicité ou de mesure d’audience le faire. Il n’existe donc aucun traçage qu’un signal « Do Not Track » ou Global Privacy Control pourrait désactiver : Care fonctionne de la même manière, que votre navigateur envoie un tel signal ou non. La seule autre société dont le code s’exécute dans Care est Stripe, dans le formulaire de commande d’AVA Plus ; Stripe y collecte des informations sur votre appareil pour prévenir la fraude et les utilise conformément à sa propre politique de confidentialité.
Aucune vente : nous ne vendons pas vos informations personnelles, ne les partageons pas à des fins de publicité comportementale intercontextuelle, ne les utilisons pas à des fins de publicité ciblée et ne les communiquons pas à des tiers à des fins de prospection directe de ces derniers. Nous n’utilisons pas vos informations personnelles pour entraîner de grands modèles de langage, et nos prestataires d’IA ne les utilisent pas pour entraîner les leurs.
Nevada : nous ne vendons pas d’informations couvertes (covered information). Les résidents du Nevada peuvent néanmoins nous adresser à contact@aimedis.com une demande visant à ce que nous ne les vendions pas ; nous répondons dans un délai de 60 jours.
Pour les consommateurs aux États-Unis
17. Vos droits en vertu des lois des États américains sur la protection de la vie privée
Selon l’État dans lequel vous résidez, par exemple le Connecticut, vous avez le droit d’obtenir la confirmation que nous traitons ou non vos informations personnelles et d’y accéder, de les rectifier, de les supprimer, d’en obtenir une copie dans un format portable, et de vous opposer à leur vente, à la publicité ciblée et au profilage (nous ne pratiquons rien de tout cela). Vous pouvez retirer à tout moment votre consentement au traitement de vos informations de santé (section 10) ; Care cesse alors immédiatement de les utiliser pour vos fonctions de santé et pour AVA. Pour les faire supprimer, exercez votre droit à la suppression.
Utilisez les outils de Care (section 10) ou écrivez à contact@aimedis.com. Nous agissons une fois assurés que la demande émane de vous, généralement parce qu’elle provient de l’adresse e-mail de votre compte. Nous répondons dans un délai de 45 jours. Si nous avons besoin de plus de temps, nous vous en informons dans ces 45 jours et prenons au maximum 45 jours supplémentaires.
Si nous refusons de donner suite à votre demande, nous vous en indiquons la raison. Vous pouvez faire appel en répondant à notre réponse ou en écrivant à contact@aimedis.com avec l’objet « Appeal ». Nous statuons dans un délai de 45 jours et motivons notre décision par écrit. Si nous rejetons votre appel, vous pouvez déposer une plainte auprès de l’Attorney General de votre État, dans le Connecticut par exemple au moyen du formulaire de plainte de l’Attorney General.
Pour les consommateurs aux États-Unis
18. Informations de santé
Californie : le Confidentiality of Medical Information Act (articles 56 et suivants du California Civil Code) protège les informations médicales que vous conservez dans Care. Nous ne les communiquons que de la manière décrite dans la présente politique : aux personnes et applications avec lesquelles vous choisissez de les partager, à nos prestataires, qui ne peuvent les utiliser que pour nous fournir leur service, et lorsque la loi l’exige. Nous ne les vendons jamais et ne les utilisons jamais à des fins de marketing.
Washington, Nevada et Connecticut : notre Politique de confidentialité des données de santé des consommateurs explique comment nous collectons, utilisons et partageons les données de santé des consommateurs en vertu du Washington My Health My Data Act, de la loi du Nevada sur les données de santé des consommateurs et des règles du Connecticut relatives aux données de santé des consommateurs, et comment vous exercez les droits qu’ils vous confèrent.
Pour les consommateurs aux États-Unis
19. En cas de violation de données
Si des informations de santé contenues dans Care sont obtenues sans votre autorisation, nous vous en informons par e-mail et dans Care sans retard déraisonnable, et au plus tard 60 jours calendaires après la découverte de la violation, comme l’exige la Health Breach Notification Rule de la Federal Trade Commission. Nous informons également la Federal Trade Commission et, lorsque cette règle l’exige, les médias. Lorsqu’une loi d’un État fixe un délai plus court, par exemple 30 jours en Californie, nous le respectons. Notre notification vous indique ce qui s’est passé, quelles informations sont concernées, ce que nous faisons pour y remédier, ce que vous pouvez faire et comment nous joindre.
20. Modifications de la présente politique
Nous mettons à jour la présente politique lorsque Care ou la législation évolue. Nous vous informons dans Care des modifications substantielles avant leur prise d’effet. Si une modification nécessite votre consentement, nous vous le demandons à nouveau ; sans votre consentement, rien ne change dans le traitement auquel vous avez consenti.
21. Contact
Questions sur la présente politique ou sur vos données : contact@aimedis.com, ou par courrier à Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.