MedoriaVos données de santé, expliquées simplement.
Où elles sont stockées, qui peut les voir, combien de temps elles sont gardées et comment les effacer. Cette page résume ce que Medoria fait de vos données ; la politique de confidentialité en reste le texte de référence.
Où sont vos données
Medoria s'appuie sur l'infrastructure de Google Cloud (Firebase), configurée pour stocker vos données dans l'Union européenne :
- Votre compte et votre espace (traitements, suivis, ordonnances, allergies, notes) : base de données située dans l'Union européenne, répartie sur plusieurs centres de données européens.
- Les photos d'ordonnances, seulement si vous choisissez de les garder : stockage situé en Belgique.
- La lecture des ordonnances : la photo est envoyée au service de reconnaissance de texte de Google Cloud par son point d'accès européen. Medoria ne garde pas cette image au-delà du temps de lecture, sauf si vous demandez à conserver la photo.
Ce que Medoria enregistre
Seulement ce que vous saisissez, pour que l'application fonctionne :
- Votre compte : prénom, adresse e-mail et identifiant de connexion.
- Vos informations de santé : traitements, horaires et prises, ordonnances, allergies, médecin traitant, notes et ressentis, favoris et historique de consultation.
- Les profils de vos proches, si vous en créez, par exemple pour un enfant.
- Des données techniques limitées : journaux d'erreurs utiles à la correction des bugs et à la sécurité du service.
Un consentement explicite vous est demandé avant le traitement de vos données de santé. Rien ne vous oblige à remplir les champs dont vous ne vous servez pas.
Comment elles sont protégées
- Les échanges entre l'application et les serveurs sont chiffrés, et les données sont chiffrées au repos sur les serveurs.
- Des règles d'accès côté serveur garantissent qu'un compte ne peut lire et modifier que ses propres données.
- La connexion passe par un service d'authentification dédié ; Medoria ne stocke jamais votre mot de passe.
- La base est sauvegardée automatiquement. Les sauvegardes sont conservées 14 jours au maximum, puis effacées.
Aucun système n'offre une sécurité absolue. Protégez aussi votre téléphone par un code et ne partagez pas vos identifiants.
Qui peut les voir
Vous, et uniquement les personnes que vous choisissez. Quand vous partagez un suivi avec un proche :
- vous lui envoyez un code d'invitation, valable 48 heures et utilisable une seule fois ;
- il voit ce suivi en lecture seule, sans pouvoir le modifier ;
- vos autres suivis restent privés ;
- vous voyez vos partages actifs et pouvez retirer l'accès à tout moment.
Medoria n'affiche aucune publicité, ne vend aucune donnée et n'utilise aucun traceur publicitaire. Le site medoria.org n'utilise pas d'outil d'analyse d'audience tiers.
Nos prestataires
Medoria fait appel à quelques prestataires techniques, chacun pour une tâche précise :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Google Cloud / Firebase | Hébergement, connexion, lecture des ordonnances | Compte et données de l'application | Union européenne |
| RevenueCat | Vérification de votre abonnement | Identifiant technique et état de l'abonnement, aucune donnée de santé | États-Unis, sous clauses contractuelles types |
| Sentry | Détection des bugs | Journaux d'erreurs techniques | Union européenne |
| Brevo | E-mails de vérification et de mot de passe | Adresse e-mail et prénom, aucune donnée de santé | France |
| Apple et Google | Téléchargement et paiement des abonnements | Selon leurs propres conditions | Selon leurs propres conditions |
Conservation et suppression
- Vos données sont conservées tant que votre compte existe.
- Vous pouvez supprimer une ordonnance, sa photo ou un traitement à tout moment depuis l'application.
- Vous pouvez supprimer votre compte depuis l'application (écran Profil, bouton « Supprimer le compte ») ou depuis la page Supprimer mon compte. Les données de votre espace sont alors effacées ; elles disparaissent aussi des sauvegardes au bout de 14 jours au plus.
D'où viennent les informations sur les médicaments
- France : Base de données publique des médicaments (BDPM) de l'ANSM, et thésaurus des interactions médicamenteuses de l'ANSM.
- Portugal : INFOMED, la base officielle d'INFARMED.
Medoria présente ces informations plus simplement, sans les réécrire. Medoria n'est pas un dispositif médical : l'application ne pose aucun diagnostic, ne propose aucun traitement, et ses signaux (interactions, allergies) sont informatifs et non exhaustifs. En cas de doute, demandez à votre médecin ou à votre pharmacien.
Vos droits et contact
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à certains traitements. Écrivez à medoria.pharma@gmail.com.
Vous pouvez aussi adresser une réclamation à la CNIL.
Responsable du traitement : Louis Lopin, entrepreneur individuel exerçant sous le nom commercial Medoria (SIRET 103 922 134 00012). Voir les mentions légales et la politique de confidentialité.