Sécurité des données et confidentialité

1. Absence de partage de données avec des tiers

Nous ne partageons pas vos données avec des tiers. Vos documents médicaux, images, informations personnelles et résultats d'analyse ne sont jamais vendus, loués ou partagés avec des annonceurs, des courtiers en données ou d'autres tiers.

Ce que cela signifie : Vos informations de santé restent privées et sont utilisées uniquement pour vous fournir une analyse assistée par l'IA. Nous ne monétisons pas vos données et ne les utilisons à aucune autre fin que la prestation du service que vous avez demandé.

2. Stockage et suppression des données

Nous appliquons différentes politiques de stockage selon le type de données que vous téléversez :

Téléversements de documents (PDF, images) : Stockés de manière sécurisée sur nos serveurs au format original avec les rapports d'analyse. Vous pouvez les supprimer à tout moment depuis votre profil en un seul clic.

Séries d'images DICOM : Nous pouvons stocker les fichiers DICOM bruts téléversés avec les images JPEG dérivées et les rapports d'analyse afin que vous puissiez consulter votre scan, relancer l'analyse et générer des résumés d'études. Les copies JPEG dérivées sont supprimées automatiquement après l'analyse. Pour les utilisateurs gratuits, tous les fichiers de séries TDM sont supprimés du système de fichiers 1 mois après le téléversement.

Suppression contrôlée par l'utilisateur : Vous pouvez supprimer toute série DICOM stockée à tout moment via la page de gestion DICOM. La suppression retire définitivement les fichiers TDM associés de nos serveurs.

3. Protection contre les violations de données

Nous mettons en œuvre plusieurs couches de protection pour sécuriser vos données. Pour les documents stockés et les séries d'images DICOM, nous appliquons des mesures de sécurité robustes côté serveur.

Les mesures de sécurité comprennent :

Les images DICOM stockées ne sont accessibles qu'au propriétaire du compte authentifié
Toutes les données stockées sont chiffrées au repos
Le contrôle d'accès applique l'isolation des données par utilisateur
L'accès au serveur est restreint via authentification par clé SSH et règles de pare-feu

Nous mettons en œuvre de solides mesures de sécurité pour prévenir les accès non autorisés. Dans l'éventualité improbable d'un incident de sécurité, le chiffrement au repos garantit que les données stockées ne peuvent pas être lues sans les clés de déchiffrement appropriées.

4. Absence de stockage des métadonnées

Les métadonnées extraites des documents médicaux ne sont pas stockées. Lorsque nous analysons vos documents, nous extrayons des informations (comme les résultats d'analyses, les mesures, les résultats cliniques) pour générer votre rapport d'analyse. Ces métadonnées extraites ne sont utilisées que pendant le processus d'analyse et ne sont pas stockées dans nos bases de données.

Qu'est-ce que les métadonnées ? Les métadonnées comprennent les informations extraites de vos documents telles que :

Valeurs et résultats d'analyses de laboratoire
Mesures et résultats médicaux
Paramètres d'image DICOM et informations sur le patient provenant des en-têtes de scan
Notes cliniques et diagnostics

Ces métadonnées sont traitées en temps réel pour générer votre rapport d'analyse, puis supprimées. Nous ne maintenons pas de bases de données d'informations médicales extraites, de résultats d'analyses ou de résultats diagnostiques.

5. Ce que nous stockons dans notre base de données

Pour vous offrir une expérience fluide et maintenir l'historique de vos conversations, nous stockons les informations suivantes dans nos bases de données chiffrées :

Informations stockées :

Conversations précédentes : Votre historique de chat et vos sessions de questions-réponses avec l'IA sont stockés afin que vous puissiez les consulter ultérieurement et poursuivre les conversations.
Nom et adresse e-mail de l'utilisateur : Vos coordonnées sont stockées (chiffrées) pour identifier votre compte et vous envoyer les résultats d'analyse.
Références de séries TDM et rapports d'analyse : Nous conservons des enregistrements de base de données décrivant vos séries DICOM téléversées avec les rapports d'analyse générés. Les fichiers TDM volumineux sont stockés sur le système de fichiers plutôt que dans la base de données, et les fichiers TDM des utilisateurs gratuits sont supprimés du système de fichiers après 1 mois.

Chiffrement au repos : Toutes les données stockées (conversations, nom et adresse e-mail) sont chiffrées avant d'être stockées dans nos bases de données à l'aide d'algorithmes de chiffrement standard, garantissant qu'elles ne peuvent pas être lues même si l'accès à la base de données est compromis.

Collecte minimale de données : Nous ne collectons et stockons que les informations nécessaires pour vous fournir des résultats d'analyse, maintenir l'historique des conversations et répondre aux demandes d'assistance.

Protections importantes de la vie privée : Bien que nous stockions ces informations pour vous assurer une continuité de service, nous maintenons des protections strictes de la vie privée :

Absence de partage avec des tiers : Comme décrit dans la section 1, nous ne partageons pas vos conversations, votre nom, votre adresse e-mail ou toute autre donnée stockée avec des tiers. Ces données ne sont jamais vendues à des annonceurs.

Ces informations stockées vous permettent d'accéder à votre historique de conversations et de bénéficier d'un service personnalisé, tout en maintenant les plus hauts standards de confidentialité et de sécurité. Vos documents médicaux et informations de santé sensibles restent protégés grâce à notre modèle de traitement-et-suppression.

6. Chiffrement SSL/TLS pour toutes les communications

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via SSL/TLS. Cela garantit que vos données sont protégées pendant leur transit sur Internet.

Chiffrement HTTPS : Toutes les connexions à ReadYourLab utilisent HTTPS (SSL/TLS), qui chiffre les données lors de leur transfert entre votre appareil et nos serveurs.

Téléversements protégés : Lorsque vous téléversez des documents médicaux, le transfert est chiffré, empêchant l'interception ou la falsification.

Appels API sécurisés : Toutes les requêtes et réponses API sont chiffrées, garantissant que vos données restent protégées tout au long du processus d'analyse.

Comment vérifier : Recherchez l'icône de cadenas dans la barre d'adresse de votre navigateur lorsque vous visitez ReadYourLab. Cela indique que votre connexion est chiffrée et sécurisée.

7. Stockage local navigateur contrôlé par l'utilisateur

L'application stocke les métadonnées utilisateur dans le stockage local du navigateur, où vous avez un contrôle total. Certaines informations non sensibles (comme votre nom et vos préférences d'e-mail) peuvent être stockées localement dans votre navigateur pour votre confort, mais ces données ne quittent jamais votre appareil et vous pouvez les supprimer à tout moment.

Ce qui est stocké localement dans votre navigateur :

Préférences d'interface (comme les paramètres de thème)
Informations de session (pour maintenir votre session lors de l'utilisation du site)

Votre contrôle : Vous pouvez effacer ces données à tout moment via les paramètres de votre navigateur. Le stockage local est entièrement géré par votre navigateur et n'est pas accessible à nos serveurs.

Aucune donnée médicale : Les documents médicaux, images, résultats d'analyse ou toute information de santé sensible ne sont jamais stockés dans le stockage local du navigateur.

Comment effacer : Vous pouvez effacer le stockage local en accédant aux paramètres de votre navigateur et en effaçant les données du site, ou en utilisant les outils de développement de votre navigateur. Cela supprimera toutes les informations stockées localement.

Résumé de sécurité

ReadYourLab met en œuvre un modèle de sécurité complet conçu pour protéger vos informations médicales sensibles :

Absence de partage avec des tiers - Vos données ne sont jamais partagées avec des parties externes
Fichiers TDM stockés de manière sécurisée - Les fichiers DICOM bruts nécessaires à la visualisation et à l'analyse sont stockés sur le système de fichiers, et les copies JPEG dérivées sont supprimées automatiquement après l'analyse
Contrôle d'accès - L'isolation des données par utilisateur garantit que vous ne pouvez accéder qu'à vos propres données
Absence de stockage des métadonnées - Les informations extraites des documents médicaux ne sont pas stockées dans les bases de données
Données stockées chiffrées - Les conversations précédentes, le nom, l'adresse e-mail et les enregistrements de base de données sont chiffrés au repos et jamais partagés
Chiffrement SSL/TLS - Toutes les communications sont chiffrées en transit
Conservation pour les utilisateurs gratuits - Tous les fichiers de séries TDM des utilisateurs gratuits sont supprimés du système de fichiers 1 mois après le téléversement, tandis que les enregistrements de base de données restent pour évaluation
Suppression contrôlée par l'utilisateur - Supprimez tout fichier de série stocké ou effacez le stockage du navigateur à tout moment

Questions sur la sécurité ?

Si vous avez des questions sur nos pratiques de sécurité des données ou nos politiques de confidentialité, veuillez nous contacter à info@readyourlab.com.