Politique de confidentialité

1 Identité du responsable de traitement

Responsable de traitement : myBOUSSOLE, société par actions simplifiée unipersonnelle (SASU) en cours d'immatriculation

Représentant légal : Dr Rémy Honoré - Docteur en pharmacie, Président

Hébergeur frontend : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — région UE pour la PWA

Hébergeur données de santé partagées (HDS) : Clever Cloud SAS, 3 rue de l'Allier, 44000 Nantes — certification HDS · ISO 27001 — reporté : activé uniquement si le partage de données avec un professionnel de santé est ouvert (décision du 2 juin 2026)

Nature du service : plateforme d'information et d'organisation du dossier de santé personnel — positionnement non-dispositif médical (décision du 1^er juin 2026).

Contact : contact@myboussole.fr

2 Données traitées

myBOUSSOLE traite les catégories de données suivantes :

3 Finalités & bases légales

4 Partage avec votre professionnel de santé

Lorsque vous activez le partage praticien depuis l'app ou autorisez un praticien via l'espace dédié, vous consentez à lui transmettre tout ou partie de vos données.

• Consentement granulaire : par praticien, par catégorie de données, révocable à tout moment depuis l'app. La révocation prend effet sous 24 heures.
• Co-responsabilité : le praticien est co-responsable de traitement au sens de l'art. 26 RGPD. Il signe un accord de co-responsabilité avec myBOUSSOLE avant tout accès.
• Vérification identité : chaque praticien fournit un numéro RPPS valide, vérifié contre l'annuaire CPS de l'Assurance Maladie.
• Secret professionnel : le praticien est tenu au secret professionnel (Code de la santé publique L.1110-4).

5 Sous-traitants (art. 28 RGPD)

Les DPA signés sont disponibles sur demande à contact@myboussole.fr.

6 Durée de conservation

• Données locales (localStorage — documents médicaux importés) : tant que vous conservez l'application. La désinstallation ne supprime pas le localStorage du navigateur — vous pouvez le purger via Réglages → Mes données dans l'app, ou via les paramètres de votre navigateur.
• Données synchronisées (Supabase EU — journal, ressentis, questionnaires) : conservées jusqu'à la suppression de votre compte. Supprimable à tout moment via Réglages → Mon compte → Supprimer mon compte.
• Données partagées avec praticien : 5 ans après la fin de la relation patient/praticien, conformément aux usages de conservation des dossiers médicaux.
• Données de facturation : 10 ans (obligation comptable, art. L.123-22 Code de commerce).
• Données newsletter : jusqu'à désinscription, puis archivage 3 ans (preuve du consentement).
• Logs techniques (Vercel) : 30 jours.

7 Vos droits

Conformément aux articles 15 à 22 RGPD, vous disposez des droits suivants :

• Accès (art. 15) — obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Rectification (art. 16) — corriger des données inexactes ou incomplètes
• Effacement (art. 17) — supprimer vos données (accessible directement via Réglages → Mes données)
• Limitation (art. 18) — restreindre le traitement dans certaines conditions
• Portabilité (art. 20) — exporter vos données dans un format structuré JSON (Réglages → Mes données → Exporter)
• Opposition (art. 21) — vous opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement (art. 7.3) — à tout moment, sans affecter la licéité du traitement antérieur
• Réclamation auprès de la CNIL — si vous estimez vos droits non respectés (cnil.fr)

Pour exercer ces droits : contact@myboussole.fr — délai de réponse : 1 mois (prolongeable de 2 mois si la demande est complexe).

8 Sécurité

myBOUSSOLE met en œuvre les mesures techniques et organisationnelles suivantes (RGPD art. 32) :

• Chiffrement TLS 1.3 en transit pour toutes les communications
• Chiffrement AES-256 au repos pour les données stockées sur Supabase (AWS eu-central-1) · chiffrement AES-256 prévu pour les données partagées praticien (hébergeur HDS en cours de contractualisation)
• Isolation des données par utilisateur via Row Level Security (RLS) Supabase — aucun utilisateur ne peut accéder aux données d'un autre
• Authentification JWT HS256 pour les comptes Boussole+ · authentification Google OAuth 2.0 disponible
• Authentification magic link Brevo pour les comptes praticien
• Journalisation des accès praticien aux données patient
• Mises à jour de sécurité automatiques (Vercel + Clever Cloud)
• Tests de pénétration prévus avant l'ouverture du service aux praticiens
• Procédure de notification de violation de données (cf. §10)

9 Cookies et traceurs

myBOUSSOLE utilise Tarteaucitron, un gestionnaire de consentement (CMP) open source recommandé par la CNIL, pour recueillir votre consentement avant tout dépôt de cookie non essentiel. Le bandeau de consentement s'affiche lors de votre première visite. Vous pouvez modifier vos choix à tout moment en cliquant sur l'icône de gestion des cookies (en bas à gauche de l'écran).

Cookies et traceurs essentiels (exemptés de consentement)

Cookies et traceurs soumis à consentement

Signaux publicitaires Google Consent Mode : lors de l'acceptation, seul analytics_storage est activé. Les signaux publicitaires (ad_storage, ad_user_data, ad_personalization) restent désactivés — ce site ne diffuse pas de publicité ciblée.

Stockage local navigateur (non-cookie)

Certaines pages utilisent le localStorage du navigateur (stockage local, distinct des cookies, non transmis au serveur) :

Par défaut, aucun traceur soumis à consentement n'est déposé. Conformément aux recommandations de la CNIL (délibération 2020-091), le refus du consentement n'affecte en rien votre accès au site et à l'application.

10 Procédure de violation de données

En cas de violation susceptible d'engendrer un risque pour vos droits et libertés, myBOUSSOLE :

• Notifie la CNIL dans les 72 heures (RGPD art. 33)
• Vous communique l'incident sans délai si le risque est élevé (RGPD art. 34)
• Documente la violation dans le registre de traitement interne
• Met en œuvre les mesures de remédiation adéquates

11 Contact

Pour toute question relative à vos données : contact@myboussole.fr

Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — cnil.fr

Délégué à la Protection des Données (DPO) : non désigné (volume de traitement en deçà du seuil d'obligation art. 37.1.c RGPD).