Confidentialité des données de santé

Quelles données de santé nous recueillons

• Groupe sanguin.
• Allergies, médicaments et problèmes de santé — du texte libre que tu écris toi-même.
• Implants et dispositifs, comme un stimulateur cardiaque ou du matériel métallique.
• Si tu prends des anticoagulants.
• Si tu es donneur d'organes.
• Ton poids, si tu l'indiques.
• Les notes libres que tu choisis d'ajouter.
• Les informations d'assurance maladie que tu choisis d'ajouter : assureur, numéro d'assuré, une ligne téléphonique de l'assureur et la date d'échéance de ta couverture.

D'où elles viennent

De toi, saisies dans ton propre tableau de bord, et de nulle part ailleurs, à une exception près : les données de santé qu'une personne choisit d'écrire dans un message via notre formulaire de contact, décrit dans l'avis de confidentialité. Nous ne les achetons pas, ne les recevons pas d'un courtier de données, ne les déduisons pas et ne les importons pas d'une clinique, d'un assureur, d'une pharmacie ou d'un appareil. Il n'y a pas d'autre source.

Pourquoi nous les recueillons

Pour les montrer à qui scanne ton tag après un accident — c'est tout le but de ce service et il n'y en a pas de second. Nous ne nous en servons pas pour la publicité, ni pour du profilage, ni pour de la recherche, ni pour entraîner un modèle, ni pour quoi que ce soit qu'on pourrait appeler une amélioration de produit. Elles ne sont pas analysées. Personne chez KINTAG ne les lit dans le fonctionnement normal du service.

Ce qui est partagé, et avec qui

Nous ne vendons jamais tes données de santé. La loi de Washington exige une autorisation signée pour vendre des données de santé ; nous n'en demandons pas, parce que nous ne les vendons pas et ne le ferons pas.

Elles sont PARTAGÉES d'une seule façon, et c'est toi qui décides : les champs que tu actives dans tes réglages de Confidentialité s'affichent sur la page publique de ton tag pour qui scanne ton code QR. Cette page est une adresse web publique. Chaque champ part éteint. En activer un, c'est le publier, délibérément, parce qu'un inconnu avec un téléphone après un accident en a besoin.

Jusqu'au 12 septembre 2026, certains champs ne pouvaient pas être montrés à qui scanne, quoi que tu actives : ton poids, ta date de naissance, tes numéros complets d'assuré ou de police. Ils le peuvent maintenant, et seulement si tu actives chacun toi-même. Ils partent éteints, chacun porte une marque dans la page Confidentialité, et une ligne y dit que les champs marqués t'identifient plus qu'ils n'aident à te soigner. Ton poids est celui qui a une raison clinique d'y être : les doses se calculent avec.

Au-delà, la seule chose qui y touche est notre propre infrastructure : Vercel, l'hébergeur qui fait tourner l'application, qui les déchiffre en mémoire pour servir chaque page, et Supabase, le fournisseur qui fait tourner notre base de données, et personne d'autre. Dans la base de données, elles sont chiffrées — voir plus bas. Notre fournisseur de courriel ne les reçoit jamais depuis ton compte ; la seule façon dont des données de santé lui parviennent, ainsi qu'au fournisseur de la boîte derrière lui, c'est que tu les écrives toi-même dans un message via notre formulaire de contact, décrit dans l'avis de confidentialité. Le fournisseur de la vérification anti-robot ne les reçoit jamais, et ne s'exécute jamais sur la page qu'un secouriste ouvre. Nous ne les partageons avec aucune filiale, aucun annonceur, aucun service de mesure d'audience, aucun assureur et aucun organisme public, sauf si la loi nous y oblige et que nous pouvons te le dire.

Comment elles sont protégées

Chaque champ de santé de cette liste est chiffré dans la base de données elle-même en AES-256-GCM, lié à ton dossier pour qu'il ne puisse pas être déplacé vers celui de quelqu'un d'autre, avec une clé qui n'est pas gardée avec les données. Contre quoi cela protège, précisément : quelqu'un qui obtient la base de données seule — une sauvegarde ou un instantané volé, ou un accès trop large chez notre hébergeur. Contre quoi cela ne protège pas : notre propre serveur, qui doit pouvoir déchiffrer, parce que ton tag doit s'ouvrir pour un inconnu avec un téléphone et sans aucune clé. Nous préférons le dire clairement plutôt que de laisser entendre une protection que nous n'avons pas.

Où elles sont conservées

Aux États-Unis. Vercel y fait tourner l'application, dans la région de Washington, D.C., et Supabase y héberge la base de données, en Ohio. Tes données de santé sont donc conservées et traitées aux États-Unis, qui peuvent être un autre pays que celui où tu vis, avec des lois de protection des données différentes.

Là-bas, ce qui les protège est ce qui est décrit plus haut : dans la base de données, elles sont du texte chiffré, sous une clé qui n'est pas conservée avec les données, et notre propre serveur les déchiffre quand même pour afficher ton tag.

Accepter cette politique à l'inscription, c'est consentir à cela : à ce que tes données de santé soient conservées et traitées aux États-Unis comme décrit ici. Supprimer ton compte retire ce consentement et efface les données.

Tes droits sur elles

Tout cela est en libre-service, et c'est délibéré : un droit qu'il faut nous demander est un droit qui dépend de notre réponse. Si tu veux en exercer un autrement, ou si tu penses que nous nous sommes trompés, écris-nous par le formulaire de contact. Nous répondons dans un délai de 10 jours ouvrables, et si nous refusons une demande tu peux nous demander de la réexaminer en répondant à cette réponse. L'avis de confidentialité explique comment nous vérifions qu'un compte est bien le tien avant d'agir sur une demande qui n'en vient pas.

• Retirer ton consentement : éteins n'importe quel champ dans tes réglages de Confidentialité, ou efface son contenu dans ton tableau de bord. Les deux prennent effet immédiatement.
• Effacer : supprime ton compte et avec lui tous les champs de santé, depuis tes réglages de Compte, en un clic. C'est une vraie suppression, pas un indicateur caché — l'avis de confidentialité explique ce que cela signifie pour les sauvegardes.
• Accéder : télécharge tout ce que nous détenons, données de santé comprises, en fichier JSON depuis le même écran.
• Corriger : modifie n'importe quel champ dans ton tableau de bord, quand tu veux.

Combien de temps nous les gardons

Nous les gardons tant que ton compte existe, et pas un jour de plus. Il n'y a pas de délai distinct pour les données de santé ni d'archive : supprimer ton compte supprime tous les champs de la liste ci-dessus, dans la base de données, au moment où tu appuies sur le bouton.

La seule chose qui y survit est une sauvegarde, comme pour tout le reste de ce que nous détenons. Un compte supprimé reste dans les nôtres au plus 30 jours, puis il disparaît. Les sauvegardes ne servent jamais à ramener un compte ; si nous devions restaurer une sauvegarde après une panne, les suppressions sont réappliquées d'abord. Et ce qu'une sauvegarde contient de tes données de santé est le même texte chiffré que la base contient — la clé qui l'ouvre est gardée là où les sauvegardes ne sont pas.

Consentement

À l'inscription tu coches une case, distincte de celle qui accepte nos conditions, autorisant KINTAG à conserver les informations de santé que tu saisis. Cette case est le consentement dont parle cette politique ; les conditions et l'avis de confidentialité sont acceptés par une autre case, et aucune n'est groupée avec l'autre. Ton compte enregistre la version de cette politique que tu as acceptée.

Ce que nous ne faisons jamais

• Nous ne vendons jamais de données de santé, à personne, à aucun prix.
• Nous ne nous en servons jamais pour la publicité et ne les partageons pas avec des annonceurs.
• Nous n'utilisons pas de géorepérage autour des hôpitaux, cliniques, pharmacies ou de tout autre établissement de santé, pour quelque motif que ce soit.
• Nous ne construisons pas de profils, ne déduisons pas de problèmes de santé que tu n'as pas saisis et n'enrichissons pas ce que tu nous as donné à partir d'une source extérieure.

Modifications

Si nous modifions cette politique de façon importante, nous publierons une nouvelle version ici, et une note en haut de ton tableau de bord le signalera jusqu'à ce que tu la fermes. Cette note t'informe ; elle ne te demande pas d'accepter à nouveau. Ton compte enregistre la version que tu as acceptée et, à part, la dernière version qui t'a été montrée.

Contact

Questions ou demandes sur les données de santé : écris-nous.