Vos données.
Expliquées clairement.

1. Responsable du traitement

Médicaliment est édité par Platinium LTD. Contact : info@platinium.biz.

2. Données susceptibles d’être traitées

• adresse e-mail et informations nécessaires au compte ;
• informations renseignées volontairement pour utiliser les fonctions de Médicaliment ;
• données techniques et de sécurité nécessaires au fonctionnement ;
• informations liées à l’abonnement et aux transactions selon le prestataire de paiement ;
• demandes adressées au support.

3. Finalités

Les données sont utilisées pour fournir les fonctions demandées, sécuriser les comptes, gérer les abonnements, répondre au support, prévenir les abus et respecter les obligations applicables.

3 bis. MIA, l’assistante santé

Médicaliment intègre MIA, une assistante qui répond aux questions sur les médicaments et la santé à partir de sources officielles (notices, fiches de santé publique). MIA est un service de Platinium LTD ; sa politique de confidentialité détaillée est consultable sur mia.medicaliment.fr/confidentialite. Son utilisation est facultative et demande d’accepter cette politique dans l’écran MIA.

• Connexion : l’application transmet au service MIA le jeton de votre compte Médicaliment, pour vérifier votre abonnement ou votre essai. MIA conserve seulement une empreinte de l’identifiant du compte, un compteur de questions et la date de votre accord ; ni e-mail, ni nom, ni jeton.
• Questions : votre question et les derniers échanges de la conversation sont envoyés au service MIA, puis à OpenAI (États-Unis) pour rédiger la réponse. Ils sont traités sans être enregistrés par MIA ; OpenAI ne les utilise pas pour entraîner ses modèles et peut les conserver jusqu’à 30 jours pour détecter les abus. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Profil : seulement si vous l’autorisez dans l’écran MIA (réglage modifiable à tout moment), les noms de vos pathologies et de vos médicaments, tels que choisis dans votre profil Médicaliment, sont joints à chaque question. Ce sont des données de santé : elles servent uniquement à trouver les notices et fiches qui vous concernent et à formuler la réponse, ne sont pas conservées par MIA, et sont transmises à OpenAI dans les mêmes conditions que la question. Vos bilans, journaux et autres données de Médicaliment ne sont pas envoyés.
• Voix : la reconnaissance vocale est assurée par votre téléphone ou votre navigateur (Apple, Google) ; la lecture à voix haute se fait sur l’appareil.
• Base légale : votre consentement explicite (article 9.2.a du RGPD), que vous pouvez retirer en décochant le réglage du profil ou en cessant d’utiliser MIA.

MIA donne des informations générales et ne remplace pas un avis médical.

4. Vérification de l’adresse e-mail

La confirmation de l’adresse e-mail vérifie que l’utilisateur contrôle l’adresse associée à son compte et contribue à limiter les abus de la période d’essai. Elle est distincte d’un éventuel consentement marketing.

5. Communications marketing

Le choix de recevoir des actualités ou offres commerciales doit être présenté séparément. Le refus de ces communications n’empêche pas les messages strictement nécessaires au compte, à sa sécurité ou au service.

6. Paiement

Les paiements sont traités via le ou les prestataires présentés lors de la souscription. Les données effectivement reçues ou conservées par Médicaliment doivent correspondre à l’intégration réelle.

7. Conservation

• Compte (e-mail, mot de passe chiffré, état de l’abonnement et de l’essai, dates et nombre de connexions, source d’inscription) : tant que le compte existe. La suppression du compte efface immédiatement ces données, ainsi que les abonnements, les données de partenaire et le client Stripe associés.
• Journal des connexions (adresse IP, navigateur, date), utilisé pour la sécurité et la prévention des abus : 180 jours, puis effacement automatique.
• Liens de confirmation d’e-mail et de réinitialisation du mot de passe : conservés sous forme d’empreinte, valables une durée limitée (de quelques minutes à quelques heures).
• Données de santé et de suivi saisies dans l’application (pathologies, traitements, journal alimentaire, glycémie, poids, douleurs, bilans, scans) : enregistrées uniquement sur votre appareil, pas sur nos serveurs. Elles sont effacées avec les données de l’application ou du navigateur ; la sauvegarde exportée reste sous votre contrôle.
• Analyses (photo d’un produit ou d’un repas, analyse de l’alimentation ou d’un bilan, questions à MIA) : les éléments envoyés sont traités pour produire la réponse, sans être conservés par nos serveurs. Les prestataires concernés (section 8) les traitent selon leurs propres conditions ; OpenAI ne les utilise pas pour entraîner ses modèles et peut les conserver jusqu’à 30 jours pour détecter les abus.
• Rapport de journal envoyé par e-mail : transmis à l’adresse que vous indiquez, sans être conservé par nos serveurs.
• Paiement : Médicaliment ne reçoit jamais vos données de carte bancaire. Les factures et justificatifs de paiement sont conservés par Stripe et par Platinium LTD pendant la durée imposée par les obligations comptables et fiscales.
• Échanges avec le support et réponses au questionnaire de fin d’essai : 3 ans après le dernier échange.
• Signalements d’ingrédients manquants : noms de produits seulement, sans donnée personnelle.

8. Destinataires et prestataires

Vos données sont accessibles à l’équipe de Platinium LTD dans la limite de ses missions, et aux prestataires suivants, uniquement pour le service décrit :

• LWS (Groupe LWS SARL, France) : hébergement des serveurs, de la base de données et du site.
• Stripe (Stripe Payments Europe, Irlande) : paiements, abonnements et versements aux partenaires.
• OpenAI (États-Unis) : analyse des photos (produits, étiquettes, repas) et réponses de l’assistante MIA (section 3 bis).
• Groq (États-Unis) : analyse de l’alimentation et des bilans biologiques que vous soumettez.
• Namecheap – Private Email (États-Unis) : envoi des e-mails (confirmation d’adresse, mot de passe, rapports de journal, échanges avec le support).
• Open Food Facts (France) : recherche d’un produit à partir de son code-barres ; seul le code-barres est transmis.
• jsDelivr : téléchargement de modèles techniques (reconnaissance de texte et d’images) exécutés sur votre appareil.

Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis, selon le prestataire). Vos données ne sont ni vendues ni louées.

9. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

10. Vos droits

Selon le cadre applicable, vous pouvez notamment disposer de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement lorsqu’il constitue la base du traitement.

Pour exercer un droit : info@platinium.biz.

11. Suppression du compte

Lorsqu’une fonction de suppression est proposée, elle permet d’initier la suppression sous réserve des éventuelles obligations légales de conservation.

12. Réclamation

Vous pouvez saisir l’autorité de protection des données compétente si vous estimez que le traitement ne respecte pas les règles applicables.