Politique de Confidentialité

1. Qui nous sommes et nos deux rôles

GlycoMatrix Pro (« GlycoMatrix », « nous ») est un outil clinique d'équivalences alimentaires et de planification diététique destiné aux diététiciens et aux autres professionnels de santé, disponible sur glycomatrixpro.com. Cette politique explique ce que nous collectons, pourquoi, qui le traite, combien de temps nous le conservons et quels sont vos choix.

Vous, le professionnel qui utilise GlycoMatrix (l'« utilisateur ») : pour les données de votre compte, nous décidons de leur utilisation ; nous en sommes donc responsables.

Vos patients ou clients : lorsque vous saisissez les données d'un patient, c'est vous qui décidez quoi saisir et pourquoi. Vous êtes responsable de disposer d'une base légale et, si nécessaire, du consentement de votre patient (par exemple au titre de la loi indienne de 2023 sur la protection des données personnelles numériques, où vous agissez en tant que Data Fiduciary). Nous conservons et traitons ces données uniquement pour vous fournir le service, selon vos instructions. Nous n'utilisons pas les données des patients pour la publicité, le profilage analytique ou l'entraînement de modèles, et nous ne les vendons pas.

2. Ce que nous collectons

Données du compte

• Votre adresse e-mail, et votre mot de passe enregistré uniquement sous forme de hachage à sens unique PBKDF2-SHA256 avec un sel propre à chaque utilisateur. Nous n'enregistrons jamais le mot de passe lui-même.
• Si vous vous connectez avec Google : l'identifiant de votre compte Google et votre adresse e-mail (voir la section 4). Nous ne recevons pas votre mot de passe Google.
• Si vous vous êtes inscrit en tant que praticien.
• Modèles enregistrés : les noms et les réglages de plan (grille d'équivalences, objectifs de macronutriments, nombre de repas, directive, créneaux et heures des repas) des modèles que vous enregistrez. Ils ne contiennent aucune donnée de client ou de patient et sont supprimés avec votre compte. N'indiquez pas de détails sur vos patients dans les noms des modèles.
• Données de sécurité : les adresses IP sont utilisées brièvement dans des compteurs de sécurité (jusqu'à environ une heure) pour empêcher les tentatives de deviner un mot de passe et d'autres abus ; les compteurs liés à une adresse e-mail utilisent un hachage à sens unique de celle-ci, jamais l'adresse elle-même. Les liens de réinitialisation du mot de passe sont valables 1 heure et ne peuvent servir qu'une fois, et nous n'enregistrons qu'un hachage à sens unique de chaque jeton.
• Des compteurs d'utilisation pour les limites d'usage raisonnable, par exemple le nombre de PDF exportés par votre compte cette heure-ci et aujourd'hui.
• Les avis que vous envoyez avec la carte d'avis : votre note (Mauvais, Correct ou Bien), tout commentaire que vous écrivez, ce qui a ouvert la carte (un export, une impression, une invitation occasionnelle ou le lien du pied de page), la page et la langue utilisées, la version de l'application, l'heure, et l'ID de votre compte si vous êtes connecté. Nous n'enregistrons ni votre adresse IP ni aucune donnée patient avec les avis ; n'indiquez pas de détails sur vos patients dans les commentaires. Pour limiter les abus, les avis sont comptés par réseau pendant une journée à l'aide d'un code à sens unique créé à partir d'une valeur aléatoire supprimée au bout de deux jours.

Données des patients (clients) que vous saisissez

Vous pouvez saisir les informations suivantes sur vos patients. Ce sont des données de santé : ne saisissez que ce qui est nécessaire aux soins.

• Identité : nom, date de naissance, sexe, langue préférée pour les documents remis.
• Informations de santé : poids, taille, niveau d'activité, glycémie à jeun, HbA1c, affections que vous cochez (comme le diabète, la maladie rénale chronique y compris la dialyse, l'hypertension, la goutte) et filtres alimentaires (comme sans gluten ou sans lactose).
• Plans : objectifs de calories et de macronutriments, grilles d'équivalences, noms et horaires des repas, et texte du plan de repas (prescription), y compris tout texte que vous rédigez vous-même.
• Historique des visites : chaque fois que vous enregistrez un profil, une copie datée de ces informations et du plan est conservée pour que vous puissiez rouvrir les visites passées.

Données conservées dans votre navigateur

• Une copie de votre liste de clients et du plan sur lequel vous travaillez, conservée dans le stockage local de votre navigateur pour que l'application fonctionne sans à-coups. La déconnexion la supprime de ce navigateur, tout comme la connexion d'un autre compte sur le même navigateur. Si votre session expire avant que des modifications non enregistrées n'atteignent nos serveurs, ces modifications restent masquées sur ce navigateur jusqu'à votre reconnexion avec le même compte (elles sont alors enregistrées), ou sont supprimées si un autre compte se connecte.
• Les valeurs transmises du calculateur de calories au tableau de bord ; elles sont supprimées après usage et ne nous sont pas envoyées.
• Préférences : thème, ensemble de règles, mise en page du PDF (sections et nom du cabinet), fin de la visite guidée, date du dernier affichage de la carte d'avis et votre choix concernant les cookies. La déconnexion les conserve.

Données techniques : notre hébergeur (Cloudflare) traite des données standard de serveur web, comme l'adresse IP, le type de navigateur et l'heure des requêtes, pour fournir et protéger le site. Nos propres journaux enregistrent des résultats et des erreurs ; ils ne servent pas à enregistrer les mots de passe ni les données des patients.

3. Cookies, mesure d'audience et services chargés sur chaque page

• Cookies essentiels : un cookie de session qui vous garde connecté (pendant 7 jours, ou jusqu'à la déconnexion), un cookie associé qui indique à la page que vous êtes connecté, et deux cookies de courte durée utilisés uniquement lors de la connexion avec Google. Votre choix concernant les cookies et vos autres préférences sont conservés dans le stockage local de votre navigateur, pas dans des cookies.
• Google Analytics 4, uniquement avec votre consentement : il mesure l'utilisation du site, comme les pages consultées, le type d'appareil et la localisation approximative. Il n'est pas chargé et ne dépose aucun cookie tant que vous n'avez pas choisi « Accepter » dans notre bandeau cookies ; si vous choisissez « Refuser », il n'est pas chargé. Vous pouvez modifier votre choix à tout moment avec le lien « Paramètres des cookies » en bas de chaque page. Les adresses des pages sont envoyées sans leur partie requête, Google Analytics n'est jamais chargé sur la page de réinitialisation du mot de passe, et nous ne lui envoyons ni données de patients ni contenu des plans. Google traite les données de mesure d'audience selon ses propres conditions.
• Google Fonts, sur chaque page : les polices du site sont chargées depuis le service de polices de Google ; Google reçoit donc votre adresse IP et des informations sur votre navigateur au chargement d'une page. Cela ne dépend pas de votre choix concernant les cookies.
• Cloudflare Turnstile, sur chaque page : un contrôle de sécurité essentiel contre les robots, chargé depuis Cloudflare et utilisé sur les formulaires de connexion, d'inscription et de mot de passe. Lorsque vous envoyez l'un de ces formulaires, Cloudflare reçoit le résultat du contrôle et votre adresse IP. Turnstile peut enregistrer ses propres données de sécurité dans votre navigateur.
• Vidéo tutoriel : uniquement si vous l'ouvrez, la vidéo est lue dans le lecteur à confidentialité renforcée de YouTube (youtube-nocookie.com).
• Vous pouvez aussi bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Bloquer les cookies essentiels empêchera la connexion de fonctionner.

4. Connexion avec Google

Lorsque vous choisissez Se connecter avec Google, Google nous transmet l'ID de votre compte Google, votre adresse e-mail, votre nom et votre photo de profil.

Nous n'enregistrons que l'ID de votre compte Google et votre adresse e-mail, pour vous connecter. Nous n'enregistrons ni votre nom ni votre photo, et nous n'accédons ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée Google.

Si votre adresse e-mail Google correspond à un compte GlycoMatrix Pro existant, les deux sont liés ; pour votre sécurité, la connexion par mot de passe de ce compte est désactivée et les autres appareils sont déconnectés. Vous pouvez définir un nouveau mot de passe avec Mot de passe oublié.

Nous ne vendons ni ne partageons ces données, et ne les utilisons que pour la connexion. Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Nous conservons ces données tant que votre compte existe. Pour supprimer la liaison ou votre compte, écrivez à support@glycomatrixpro.com.

5. Comment nous utilisons les données

Nous utilisons les données décrites ci-dessus uniquement :

• Pour fournir le service : comptes, enregistrement des patients et des plans, génération des plans, impression et export PDF.
• Pour le sécuriser : prévention des abus, des tentatives de deviner un mot de passe et du spam.
• Pour envoyer des e-mails de service : liens de réinitialisation du mot de passe et confirmations. Nous n'envoyons pas d'e-mails marketing sans votre consentement.
• Pour améliorer le site grâce à des statistiques agrégées, uniquement si vous les avez acceptées (section 3).
• Pour respecter nos obligations légales.

6. Partage, envoi des plans et prestataires

Impression et PDF : lorsque vous téléchargez un PDF, la page du plan est envoyée au service de rendu de navigateur de Cloudflare pour créer le fichier. Nous n'enregistrons ni la page ni le PDF ; nos journaux n'en gardent que la taille, et nous tenons un décompte quotidien des exports.

WhatsApp et Copier le texte : le plan en texte brut est créé dans votre navigateur. Si vous choisissez « Envoyer sur WhatsApp », votre appareil ouvre WhatsApp avec le texte ; nous ne l'envoyons pas, ne l'enregistrons pas et ne voyons pas à qui vous l'envoyez. L'application n'ajoute pas le nom de votre patient au texte ; ce que vous avez écrit dans le plan est repris tel quel. Les conditions de WhatsApp s'appliquent une fois le texte envoyé.

Nous ne vendons jamais de données personnelles. Nous ne les partageons qu'avec les prestataires ci-dessous, ou lorsque la loi l'exige.

Notre base de données est hébergée par Cloudflare dans la région Asie-Pacifique (copie principale à Singapour). Nos prestataires peuvent aussi traiter des données hors de l'Inde, notamment aux États-Unis et dans d'autres pays où ils opèrent.

Prestataires (sous-traitants) :

• Cloudflare, Inc. : hébergement, base de données (D1), sessions (KV), sécurité (Turnstile) et rendu PDF. Données concernées : toutes les données enregistrées par le service.
• Resend : envoi des e-mails du compte. Données concernées : votre adresse e-mail et le contenu de l'e-mail.
• Google LLC : connexion avec Google (si vous l'utilisez), Google Analytics (uniquement avec votre consentement) et Google Fonts. Données concernées : l'identifiant et l'adresse e-mail de votre compte Google ; les données de mesure d'audience (section 3) ; l'adresse IP et les informations de navigateur des requêtes de polices.

7. Durée de conservation

• Données des patients et historique des visites : jusqu'à ce que vous supprimiez le patient. Supprimer un patient supprime toutes ses visites enregistrées.
• Données du compte : tant que votre compte existe. Il n'y a pas de suppression de compte en libre-service : pour supprimer votre compte et tous ses patients, écrivez à support@glycomatrixpro.com, et nous confirmerons la suppression sous 30 jours.
• Sessions : 7 jours, ou jusqu'à la déconnexion. Compteurs de sécurité : les adresses IP y sont conservées jusqu'à environ une heure.
• Liens de réinitialisation du mot de passe : valables 1 heure et à usage unique ; les anciens enregistrements sont supprimés automatiquement plus tard.
• Avis : jusqu'à ce qu'ils ne soient plus utiles pour améliorer le service, ou plus tôt si vous nous demandez de supprimer les avis liés à votre compte.
• Mesure d'audience, uniquement si vous l'avez acceptée : Google Analytics conserve les données au niveau des événements pendant 14 mois au plus, la durée la plus longue qu'il propose ; les rapports agrégés peuvent être conservés plus longtemps.
• Les sauvegardes de notre hébergeur peuvent conserver des données jusqu'à 30 jours après leur suppression.

8. Sécurité

Nous utilisons HTTPS partout, un hachage à sens unique pour les mots de passe et les jetons de réinitialisation, des contrôles de propriété pour que chaque compte n'accède qu'à ses propres patients, des limites de requêtes et une protection contre les robots. Aucun système n'est parfaitement sûr ; utilisez un mot de passe fort et unique, et déconnectez-vous sur les appareils partagés.

9. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger ou de les supprimer, de retirer votre consentement et de désigner une personne pour agir en votre nom. Vous pouvez corriger ou supprimer vous-même les données des patients à tout moment dans l'application, et modifier votre choix concernant les cookies avec « Paramètres des cookies ». Pour toute autre demande, écrivez-nous à support@glycomatrixpro.com.

Les patients qui souhaitent accéder à leurs données ou les corriger doivent d'abord contacter leur diététicien, car c'est lui qui contrôle ce dossier ; nous aiderons le diététicien à répondre.

10. Enfants

GlycoMatrix est destiné aux professionnels et n'est pas conçu pour être utilisé par des enfants. Les professionnels peuvent saisir des données sur des patients mineurs ; il leur appartient d'obtenir le consentement d'un parent ou d'un tuteur lorsque la loi l'exige.

11. Contact et réclamations

Questions, demandes ou réclamations : GlycoMatrix Pro, support@glycomatrixpro.com. Nous nous efforçons de répondre sous 7 jours et de traiter les demandes sous 30 jours.

Si vous êtes en Inde et n'êtes pas satisfait de notre réponse, vous pouvez saisir le Data Protection Board of India.

12. Modifications de cette politique

Nous mettrons cette page à jour lorsque nos pratiques changeront et modifierons la date de « Dernière mise à jour ». Si une modification change de façon importante le traitement des données des patients, nous en informerons les utilisateurs connectés dans l'application ou par e-mail.