Chargement…
Chargement…
Dernière mise à jour : 24 mai 2026
Parato (« nous ») prend la protection de vos données très au sérieux, d'autant plus que vous nous confiez des données de santé (symptômes, médicaments, antécédents, résultats d'analyses). Cette politique explique ce que nous collectons, pourquoi, où c'est stocké, et comment vous gardez le contrôle.
Texte applicable : Règlement (UE) 2016/679 (RGPD) et Loi Informatique et Libertés (modifiée 2018).
Parato est édité par Khalid Ksouri (EI), contact : contact@parato.app. Les informations légales complètes sont sur la page Mentions légales.
| Catégorie | Exemples | Base légale |
|---|---|---|
| Identité & auth | Email, nom (optionnel), sessions | Exécution du contrat (art. 6.1.b) |
| Profil médical | Âge, sexe, taille, poids, antécédents, allergies, médicaments | Consentement explicite (art. 9.2.a, données sensibles) |
| Données de santé | Symptômes, consultations préparées, résultats labo, ordonnances scannées, suivi quotidien | Consentement explicite (art. 9.2.a) |
| Paiement | Aucune carte stockée chez nous — traité par Polar | Exécution du contrat |
| Technique | Logs serveur anonymisés (IP masquée), erreurs, performance | Intérêt légitime (art. 6.1.f) |
Nous n'utilisons jamais vos données à des fins publicitaires. Aucune donnée n'est vendue à des tiers.
| Service | Rôle | Hébergement |
|---|---|---|
| Supabase (PostgreSQL) | Base de données | UE (Francfort, eu-central-1) |
| Vercel | Hébergement web + serverless | Multi-région (UE prioritaire) |
| Vercel Analytics & Speed Insights | Mesure d'audience et performance — cookieless, sans donnée personnelle identifiante | UE |
| Resend | Envoi des emails transactionnels | UE |
| Sentry | Capture des erreurs techniques applicatives (stacktraces). Données PII scrubbées avant envoi (emails masqués, tokens redactés). Pas de session replay, pas de tracking utilisateur. | UE (Frankfurt) |
| Polar | Paiement (Merchant of Record, gère TVA EU) | UE / US |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | Traitement des requêtes IA (structuration de vos symptômes et questions). Reçoivent uniquement les informations que vous saisissez pour préparer votre consultation (symptômes, antécédents, traitements, âge) — jamais votre nom, e-mail ou identifiants. Aucune donnée n'est utilisée pour entraîner leurs modèles. | US / UE selon provider |
| Cloudflare | CDN, DNS, protection DDoS | Multi-région |
Tous nos sous-traitants sont liés par des clauses contractuelles garantissant un niveau de protection conforme au RGPD. Pour les transferts hors UE, des clauses contractuelles types (CCT) de la Commission européenne s'appliquent.
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :
Pour exercer ces droits : dpo@parato.app — réponse sous 30 jours maximum.
En cas de violation de données entraînant un risque pour vos droits et libertés, la CNIL est notifiée sous 72 heures (RGPD art. 33) et vous êtes informé sans délai injustifié (art. 34).
Si vous estimez que vos droits ne sont pas respectés malgré notre réponse, vous pouvez introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. Les modifications substantielles seront notifiées par email aux utilisateurs au moins 30 jours avant entrée en vigueur.