Construit en suivant le référentiel CNIL, pas mis en conformité après coup

Hébergement chez un prestataire certifié HDS, obligation légale pour toute donnée de santé hébergée en France (Art. L1111-8 du Code de la santé publique).

Cycle de conservation automatique (archivage à 5 ans, anonymisation ou suppression à 20 ans, décompté depuis la dernière prise en charge réelle), sécurité des comptes renforcée, droit à la limitation du traitement — construits en suivant ce référentiel, pas ajoutés après un audit.

Base de données locale chiffrée sur chaque appareil (clé stockée dans le coffre-fort matériel du téléphone, jamais en clair), échanges chiffrés en transit avec le serveur.

Authentification à deux facteurs par email, verrouillage de compte après plusieurs échecs de connexion, révocation immédiate des accès à la désactivation d'un compte — pas seulement au prochain login.

Chaque création, modification et consultation d'un dossier est journalisée, de façon infalsifiable, conservée aussi longtemps que les données qu'elle concerne.

Droit d'accès et de portabilité (export structuré), droit à l'effacement (anonymisation, dossier clinique conservé conformément à l'obligation légale), droit à la limitation du traitement (Art. 18 RGPD) — tous accessibles directement depuis l'application.

Vos données ne font l'objet d'aucune revente, aucun partage commercial ou publicitaire, aucune utilisation pour entraîner un modèle d'intelligence artificielle — engagement contractuel, pas une simple promesse marketing.