Politique de Confidentialité
Dernière mise à jour : 26 Janvier 2026
Chez Nothera, la protection des données sensibles est notre priorité absolue. Cette politique détaille comment nous collectons, traitons et protégeons vos données.
Nous distinguons deux types de données :
A. Les Données du Praticien (Utilisateur)
- Identité, email professionnel, adresse IP, logs de connexion, informations de paiement (gérées par notre prestataire de paiement sécurisé).
B. Les Données Patients (Données de Santé)
- Enregistrements audio des séances.
- Transcriptions textuelles et résumés cliniques.
- Notes manuelles saisies par le Praticien.
- Informations d'identité des patients (si renseignées).
- Gestion du compte : Facturation, authentification, support technique.
- Service Nothera : Fourniture des outils de transcription et de résumé automatique via IA.
- Sécurité : Détection d'incidents et protection contre les accès non autorisés.
Important :
Nothera n'utilise jamais les données de vos patients (audio ou texte) pour entraîner ses modèles d'IA à des fins commerciales ou pour améliorer les modèles publics de ses fournisseurs.
Vos données sont strictement confidentielles. Elles ne sont transmises qu'aux prestataires techniques indispensables au fonctionnement du service :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVH Cloud | Hébergement App, BDD & Stockage Audio | France (Roubaix/Gravelines) |
| Google Cloud (Vertex AI) | API de Transcription & Résumé | Europe (Traitement éphémère) |
| Stripe | Gestion des paiements | Monde (Conformité PCI-DSS) |
- Données de compte : Conservées tant que l'abonnement est actif. Supprimées 3 ans après la dernière activité si le compte est inactif.
- Données Patients : Conservées durant la durée de l'abonnement. En cas de résiliation, elles sont supprimées définitivement de nos serveurs sous 30 jours (délai technique), sauf demande de suppression immédiate.
Nous appliquons des mesures de sécurité strictes ("Security by Design") :
- Chiffrement des données au repos (AES-256).
- Chiffrement des flux (TLS 1.3).
- Isolation des données via conteneurisation.
- Sauvegardes chiffrées quotidiennes.
Vous disposez d'un droit d'accès, de rectification, de portabilité et d'effacement de vos données.
Pour exercer ces droits ou pour toute question relative au RGPD :
Contact DPO / Support : [Ton adresse email]
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).