Politique de Confidentialité

Dernière mise à jour : 19 mai 2026

1. Responsable du traitement

Dr. Mamadou Lamine TALL, PhD Bioinformatique
Fondateur — MedFlow AI
Email : [email protected]
Site : medflow-ai.fr

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse email, nom (lors de l'inscription)
• Données d'utilisation : pages visitées, outils utilisés, durée de session (via Google Analytics 4)
• Données de paiement : traitées exclusivement par Stripe — MedFlow AI ne stocke aucune donnée bancaire
• Données saisies dans les outils : données cliniques saisies pour les calculs de scores, interprétation de bilans — non conservées au-delà de la session

3. Finalités du traitement

• Fourniture du service et accès aux outils IA
• Gestion des abonnements et facturation
• Amélioration du service (analytics anonymisées)
• Communication par email sur le service (avec consentement)

4. Base légale

Le traitement est fondé sur l'exécution du contrat (accès au service), le consentement (communications marketing) et l'intérêt légitime (sécurité, amélioration du service).

5. Partage des données

Vos données ne sont pas vendues. Elles peuvent être partagées avec :

• Stripe (paiement) — politique : stripe.com/fr/privacy
• Google Analytics (mesure d'audience anonymisée)
• Anthropic Claude API (traitement IA des données saisies — non conservées)
• OVH (hébergement — serveurs en France/UE)

6. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans
• Données de paiement : conformément aux obligations légales (10 ans)
• Données d'analyse : 26 mois (paramètre Google Analytics)

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité
• Droit d'opposition au traitement

Pour exercer ces droits : [email protected]

8. Cookies

MedFlow AI utilise des cookies analytiques (Google Analytics 4) pour mesurer l'audience de façon anonymisée. Aucun cookie publicitaire tiers n'est utilisé.

9. Sécurité

Les données sont hébergées sur des serveurs OVH situés en France. Les communications sont chiffrées via HTTPS (TLS 1.2+).

10. Contact et réclamations

Pour toute question : [email protected]

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr