Confidentialité

Compte gratuit

Si vous créez un compte, nous conservons votre adresse email et votre mot de passe sous forme hachée (bcrypt) — jamais en clair. Un email de confirmation est envoyé via notre prestataire d'emails transactionnels (Resend).

Analyses du détecteur

Les entités que vous saisissez (plantes, médicaments, pathologies, compléments) servent uniquement à calculer le rapport affiché. Le détecteur public ne demande aucune donnée patient : ni nom, ni date de naissance, ni ordonnance.

Elles ne sont pas conservées telles quelles. Pour que modifier votre liste ne consomme pas une nouvelle analyse, nous gardons seulement une empreinte de votre dernière composition : une suite de caractères calculée à partir de votre liste et d'une clé secrète du serveur. Elle sert uniquement à comparer deux listes entre elles.

Cette empreinte est une pseudonymisation, pas un anonymat, et nous préférons l'écrire clairement. Les plantes, médicaments et situations proposés par le détecteur forment une liste limitée et publique : qui obtiendrait à la fois notre base de données et la clé secrète du serveur pourrait recalculer toutes les empreintes possibles et retrouver votre dernière composition. L'empreinte protège donc contre la fuite de la seule base de données ; elle ne remplace pas un effacement.

Un compteur d'usage gère le quota gratuit. Sans compte, il est rattaché à l'identifiant aléatoire de votre cookie ; connecté, il est rattaché à l'identifiant de votre compte, donc indirectement à votre adresse email. Il ne sert à aucun profilage publicitaire et n'est jamais revendu.

Photos de produits

La photo d'une ou plusieurs boîtes ou flacons est transmise au prestataire d'IA configuré pour le service, OVHcloud ou OpenAI, afin de lire les produits et leurs compositions. Elle n'est pas conservée par Pharmaprep. Chaque prestataire applique ses propres conditions de traitement et de conservation. Ne photographiez pas d'ordonnance ni de document comportant des données personnelles depuis la page publique.

Ces analyses ont un coût : pour éviter les abus, nous tenons un compteur journalier du nombre de photos envoyées depuis une même connexion. Votre adresse IP n'est jamais conservée ; nous n'enregistrons qu'une empreinte calculée à partir d'elle et d'une clé secrète du serveur, accompagnée de la date. Comme l'empreinte de composition, c'est une pseudonymisation : elle réduit la portée d'une fuite, elle ne rend pas la donnée anonyme.

Cookies

Le cookie technique pp_visitor contient un identifiant tiré au hasard : il ne renseigne ni votre nom, ni votre adresse, ni aucune de vos saisies. C'est en revanche lui qui nous permet de reconnaître le même navigateur d'une visite à l'autre, et donc de rattacher les compteurs d'usage au vôtre pour gérer le quota gratuit. Il expire après un an et n'est pas publicitaire. Vous pouvez le supprimer à tout moment depuis votre navigateur.

Lors d'une connexion, le cookie de session et les cookies de sécurité nécessaires à l'authentification sont également utilisés. Aucun traceur publicitaire tiers n'est utilisé.

Hébergement

Le site est hébergé par Vercel ; la base de données (Postgres, Neon) est hébergée dans l'Union européenne (Francfort, eu-central-1).

Durées de conservation

Compte : votre adresse email et votre mot de passe haché sont conservés tant que le compte existe. Un jeton de réinitialisation de mot de passe est valable une heure et disparaît dès qu'il est utilisé ou remplacé.

Compteur d'usage et empreinte de composition : nous visons une conservation de 12 mois après le dernier usage. Les compteurs journaliers de photos, datés et rattachés à une empreinte de connexion, suivent la même cible. Le cookie pp_visitor expire au bout d'un an.

En toute transparence : aucune purge automatique n'est en place à ce jour. Ces lignes restent donc en base jusqu'à une suppression effectuée manuellement, sur votre demande ou lors d'une opération de maintenance. Nous préférons décrire ce qui tourne réellement plutôt qu'annoncer un effacement automatique qui n'existe pas.

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression de votre compte et des données associées en écrivant à l'adresse de contact ci-dessous, de préférence depuis l'adresse email du compte concerné.

Concrètement : il n'existe aujourd'hui aucun bouton de suppression dans l'application. La demande est traitée manuellement — suppression du compte, des jetons de réinitialisation liés à votre email et de la ligne de compteur d'usage. Nous répondons dans le délai légal d'un mois et confirmons la suppression par email.

Contact

Pour toute question relative à vos données : bikarpharma@gmail.com.