Version 1.3

Lifexam — Politique de confidentialité

Facturation et comptes régionaux

Stripe traite abonnements, paiements, taxes, factures, remboursements, litiges et prévention des fraudes. Il reçoit les coordonnées du compte, des identifiants opaques et les informations de paiement saisies dans ses formulaires hébergés, pas les Documents, informations des Profils ou données de santé. Nous conservons les identifiants et états d’abonnement, dates payées et journaux d’envoi et de reprise pour exécuter le contrat. Stripe peut conserver les données de facturation obligatoires après suppression du compte selon les obligations financières et légales. Sa Politique de confidentialité décrit ses rôles, la conservation et le traitement international. La facturation repose sur le contrat et les obligations légales, pas sur le consentement aux données de santé.

Les instances UE et États-Unis ont des comptes, bases, abonnements et configurations de facturation isolés, sans transfert automatique. À la fin de l’accès aux Profils, la consolidation annoncée déplace les Documents et les données médicales associées vers le Profil par défaut. Elle supprime définitivement les Profils supplémentaires, leurs problèmes de santé et les notes de ces problèmes. Les problèmes de santé du Profil par défaut restent inchangés. Les dossiers de plusieurs personnes peuvent se mélanger, et les déplacements et suppressions effectués ne peuvent pas être annulés. Les journaux temporaires de reprise sont effacés à la fin.

Mise à jour : 10 octobre 2026

Cette Politique de confidentialité explique quelles données personnelles Lifexam collecte, pourquoi, sur quelle base juridique, combien de temps nous les conservons, qui les reçoit et quels sont vos droits. Elle couvre les traitements décrits dans les Conditions générales et les écrans de consentement de l’application.

1. Qui est responsable de vos données

Lifexam Ltd (numéro d'immatriculation irlandais 822610, siège social Venture Hub, 136 Capel Street, Dublin, D01 T2C9, IE) est l'unique responsable du traitement pour les traitements propres à Lifexam décrits ici. Nous décidons quelles données sont traitées et pourquoi, et nous en assumons la responsabilité. Le rôle et les responsabilités du fournisseur connecté pour ses propres traitements sont décrits dans sa politique.

Lifexam fournit directement aux particuliers un service de stockage et d’organisation de leurs dossiers médicaux. Vous choisissez quels dossiers importer et si vous souhaitez les partager. Nous ne fournissons pas ce service documentaire pour le compte de prestataires de soins, d’organismes d’assurance maladie ou d’autres organisations.

Contactez privacy@lifexam.com pour toute question sur vos données ou cette Politique.

Notre autorité de contrôle chef de file est la Data Protection Commission irlandaise (DPC).

2. Notre engagement concernant vos données de santé

La plupart des informations que vous conservez dans Lifexam sont des données de santé, que la loi considère comme une catégorie particulière exigeant la plus haute protection. Nous les traitons en conséquence.

Les données de santé de l’instance UE sont stockées et traitées dans l’EEE ; celles de l’instance américaine aux États-Unis. La région est indiquée avant l’inscription et pendant l’accueil. Nous ne vendons pas les données de santé et ne les partageons pas à des fins publicitaires.

Ces engagements régionaux s’appliquent au stockage et aux traitements internes de Lifexam. Si vous activez le partage externe, les données admissibles sont envoyées au fournisseur connecté, qui peut les traiter hors de la région de votre compte Lifexam. Voir les sections 5–8.

3. Ce que nous collectons et d'où cela provient

Données de compte : nom, adresse e-mail et identifiants servant à sécuriser votre compte ; ou, si vous vous connectez via un fournisseur tiers (Google, si disponible), les informations de profil de base qu'il transmet pour confirmer votre identité.
Votre pays déclaré : celui indiqué à l'inscription. Il détermine les règles nationales applicables ; nous ne le déduisons pas de votre adresse IP.
Documents importés : vos documents médicaux (données de santé).
Données extraites : informations structurées lues dans vos Documents, notamment noms d'examens, valeurs, unités, intervalles de référence, dates et références aux professionnels de santé (données de santé).
Données des profils gérés : lorsque vous gérez un profil pour autrui (un adulte dépendant ou votre enfant), les documents et données importés pour cette personne (données de santé), ainsi que votre confirmation d'être autorisé à les gérer. Voir la section 13.
Corrections : modifications apportées aux Données extraites avec l'outil de correction.
Avis et retours : avis sur des établissements ou professionnels, réponses aux enquêtes et suggestions.
Données techniques : informations de connexion et d'utilisation, dont l'adresse IP, nécessaires au fonctionnement et à la sécurité du Service.
Registres des connexions des applications et des consentements — identifiant de l’application et permissions (portées autorisées), identifiant de votre compte, version de l’avis de partage, dates d’approbation et de retrait, adresse IP et informations du navigateur (User-Agent) enregistrées lors des actions de consentement. Ces registres ne contiennent aucune copie de votre dossier médical.

4. Comment et pourquoi nous utilisons vos données

Chaque finalité possède sa propre base juridique et sa durée de conservation. Ce tableau constitue le cœur détaillé de cette Politique.

Finalité	Données utilisées	Base juridique	Durée de conservation
Créer et gérer votre compte	Nom, e-mail, identifiants, pays déclaré	Contrat (art. 6(1)(b))	Jusqu'à la fermeture du compte
Conserver vos Documents originaux	Documents importés (données de santé)	Votre consentement explicite (art. 9(2)(a))	Jusqu'à leur suppression ou à la fermeture du compte
Extraire des données structurées de vos Documents	Données de santé des Documents	Votre consentement explicite (art. 9(2)(a))	Comme ci-dessus ; la suppression s'étend aux Données extraites
Vous permettre de corriger les erreurs d'extraction	Corrections envoyées	Votre consentement explicite (art. 9(2)(a)), pour la qualité du service, pas pour l'entraînement de modèles	Conservées avec votre dossier
Diagnostiquer les échecs systématiques de traitement	Type de document et organisme émetteur (ni votre identité ni vos résultats)	Intérêt légitime à améliorer le Service (données minimisées)	Courte période opérationnelle fixe
Examiner un problème précis de traitement, sur demande ou après escalade	Contenu du document (données de santé) ; journal d'accès	Votre demande / consentement explicite (art. 9(2)(a)) ; l'escalade relève du contrôle qualité avec données minimisées, pas de l'entraînement	L'accès cesse à la résolution ; le journal est conservé et mis à votre disposition
Améliorer l'extraction à partir de vos corrections — facultatif, désactivé par défaut	Valeurs modifiées, Document original et données de traitement	Votre consentement explicite (art. 9(2)(a)), uniquement pour examiner et corriger l'extraction ; pas pour l'entraînement, l'agrégation ou un autre usage	Jusqu'au retrait du consentement ; le retrait vaut pour l'avenir
Connexion au compte via Google, si disponible	Données de profil transmises par le fournisseur	Contrat (art. 6(1)(b))	Avec votre compte ; uniquement pour l'authentification, jamais liées à vos données de santé
Avis sur des établissements et professionnels	Texte, note, identité	Contrat / intérêt légitime (art. 6(1)(b)/(f)) ; les règles des catégories particulières ne s'appliquent que si un avis révèle des données de santé	Jusqu'à la suppression de l'avis par vous ou son retrait selon les Règles relatives aux contenus
Analyse d'utilisation du produit	Événements d'utilisation et pages vues (aucune donnée de santé)	Intérêt légitime / consentement ; impact limité car l'analyse est auto-hébergée et respectueuse de la vie privée	Courte période fixe
Retours et enquêtes	Réponses, notes, texte libre	Consentement ou intérêt légitime	Anonymisés après une courte période
Sécurité et prévention de la fraude	Journaux de connexion et d'utilisation, adresse IP	Intérêt légitime	Courtes périodes fixes
Assistance	Coordonnées et demande	Contrat / intérêt légitime	Période fixe après votre demande
Constatation ou défense de droits en justice	Données pertinentes	Obligation légale / intérêt légitime	Délai de prescription applicable
Recherche et entraînement de modèles d'IA	—	Inactifs. Exigeraient votre future acceptation distincte et explicite (art. 9(2)(a))	Sans objet jusqu'à une éventuelle activation
Partager des données admissibles avec les applications connectées — facultatif, désactivé par défaut	Informations des Profils admissibles, comptes rendus, observations, historique des indicateurs et problèmes de santé demandés par une application connectée	Consentement explicite distinct (art. 6(1)(a) et, pour les données de santé, art. 9(2)(a)) ; vous devez être habilité à divulguer les données d’autrui	Les accès futurs cessent au retrait du consentement ou si la connexion devient invalide ; les copies du fournisseur suivent ses règles de conservation
Enregistrer et appliquer les choix de partage	Identifiants de compte et d’application, périmètres autorisés, version de l’avis, dates d’approbation/retrait, IP et User-Agent	Intérêt légitime à appliquer vos choix et démontrer le consentement (art. 6(1)(f)) ; ces registres ne contiennent pas de contenu clinique	L’historique reste lié au compte, même après le retrait ; la suppression du compte l’efface des systèmes actifs, sous réserve du cycle de sauvegarde ci-dessous

5. Les bases juridiques en termes simples

Votre compte repose sur notre contrat avec vous (les Conditions).
Conserver vos Documents et en extraire des données repose sur votre consentement explicite, demandé avant votre premier import. C'est la base adaptée et la plus protectrice pour les données de santé, et vous pouvez le retirer à tout moment.
Facultativement, si vous activez cette option, nous nous appuyons sur votre consentement explicite distinct pour utiliser vos corrections — valeurs modifiées, Document original et données de traitement — afin d'examiner et d'améliorer l'extraction. Cette option est désactivée par défaut et révocable à tout moment. Elle sert uniquement à corriger nos processus, pas à entraîner des modèles, agréger des données ou à un autre usage.
Certaines activités de soutien (sécurité, analyse de base, assistance) reposent sur nos intérêts légitimes, mis en balance avec vos droits.

La recherche et l'entraînement de modèles d'IA sont désactivés. Votre consentement ne les inclut pas, et nous aider à corriger l'extraction ci-dessus n'équivaut pas à entraîner des modèles. Si nous proposons un jour la recherche ou l'entraînement, nous vous le demanderons séparément et explicitement, et vous serez libre de refuser. Vos données ne sont utilisées à ces fins que si vous y consentez activement.

Le partage avec les applications connectées est un choix distinct et facultatif. Connecter une application ne vaut pas consentement au partage. Nous vous demandons d’accepter l’avis actuel lorsque vous autorisez l’accès aux données de santé ou activez le partage dans Compte → Consentement. Ce consentement unique s’applique à toutes vos applications dont la connexion est valide, y compris celles déjà connectées. Le consentement au stockage des Documents ou à l’utilisation des corrections n’active pas le partage. Vous pouvez utiliser Lifexam sans l’activer.

Dans Compte → Consentement, désactiver le partage bloque les accès futurs de toutes les applications connectées, sans supprimer leurs connexions. Une demande déjà autorisée peut se terminer. Réactiver le partage exige un nouveau consentement explicite. Seules les connexions valides peuvent reprendre l’accès ; les applications révoquées ou expirées restent bloquées. Vous pouvez aussi révoquer une seule application séparément. Renouveler un jeton d’accès ou réutiliser une approbation antérieure de l’application ne peut pas activer le consentement au partage.

Les engagements de Lifexam concernant la recherche et l’entraînement des modèles s’appliquent à ses propres traitements. Si vous choisissez de partager des données avec un fournisseur d’application externe, son utilisation des données reçues, y compris l’amélioration éventuelle des modèles, est régie par ses conditions et les paramètres de votre compte.

6. Traitement automatisé et IA

L'extraction de données structurées de vos Documents est réalisée par un système d'IA automatisé (OCR et modèles d'apprentissage automatique). Nous vous en informons ici et dans l'application, là où apparaissent les Données extraites.

Ce traitement organise et affiche vos informations. Il ne prend aucune décision vous concernant produisant des effets juridiques ou d'importance similaire : Lifexam ne procède pas à ce type de décision automatisée.

Le partage externe est distinct de l’extraction des données des Documents par Lifexam. Avec votre consentement au partage, une application connectée peut demander des informations sur les Profils admissibles et des données de santé. Le fournisseur reçoit ces données pour les utiliser dans son service, par exemple dans une conversation. Cet accès n’autorise pas l’application à importer, modifier ou supprimer des données dans Lifexam.

7. Qui reçoit vos données

Fournisseurs d’hébergement — hébergent Lifexam et ses traitements IA internes dans l’EEE pour les comptes UE et aux États-Unis pour les comptes américains. Lors de ces traitements internes, les données de santé ne sont pas envoyées aux fournisseurs de modèles ni utilisées pour entraîner leurs modèles. Le partage externe est distinct, comme décrit ci-dessous.
Composants exploités par nous : les systèmes qui lisent les documents, recherchent des codes de référence, stockent les données et gèrent les clés de chiffrement fonctionnent sur notre infrastructure. Ils ne sont pas des destinataires distincts de vos données.
Google : si disponible, uniquement si vous choisissez cette connexion, et seulement pour l'authentification. Google confirme votre identité et apprend qu'une connexion à Lifexam a eu lieu ; nous ne lui communiquons pas vos données de santé.
Analyse d'utilisation : elle est auto-hébergée, donc les données d'utilisation ne sont pas envoyées à une société d'analyse externe.
Fournisseurs des applications que vous connectez — peuvent demander uniquement des données admissibles tant que la connexion et votre consentement actuel au partage sont tous deux valides. Une demande déjà autorisée peut se terminer. Chaque fournisseur traite les données reçues selon ses propres conditions, sa politique de confidentialité et les paramètres de votre compte. Consultez-les avant d’activer le partage.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. La liste complète et à jour des éventuels sous-traitants ultérieurs est disponible sur demande à privacy@lifexam.com.

8. Transferts internationaux

Les stockages de santé UE et américains sont séparés ; aucun déplacement automatique des données entre eux. Choisir l’instance américaine signifie stockage et traitement aux États-Unis, pas dans l’EEE. Stripe peut traiter les données de facturation internationalement selon sa Politique. Les garanties applicables doivent être prévues pour tout transfert qui les exige.

Les fournisseurs d’applications connectées peuvent traiter les données reçues aux États-Unis ou dans d’autres pays hors de la région de votre compte Lifexam. Choisir l’instance UE ne limite pas le traitement du fournisseur à l’EEE. Sa politique de confidentialité et les conditions de son service décrivent les lieux de traitement et les garanties de transfert. Le consentement au partage ne remplace aucune garantie requise pour les transferts internationaux. Contactez privacy@lifexam.com pour obtenir des informations sur un destinataire envisagé et les garanties applicables à la connexion.

9. Durée de conservation et conséquences d'une suppression

La conservation est définie par finalité dans le tableau de la section 4. Pour vos Documents et Données extraites, notre engagement est le suivant : nous les conservons jusqu'à leur suppression par vous ou la fermeture de votre compte.

Lorsque vous supprimez un Document ou fermez votre compte :

il est retiré immédiatement des systèmes actifs et mis hors d'usage ;
nos sauvegardes sont des ensembles sécurisés et immuables, renouvelés selon un cycle fixe. Les copies sont programmées pour expirer après 14 jours ; les versions antérieures sont conservées 14 jours supplémentaires, et la suppression définitive peut prendre davantage de temps ;
pendant cette période, les sauvegardes servent uniquement à la récupération, jamais à autre chose.

Le fonctionnement pratique est expliqué simplement dans la Politique de stockage.

Nous conservons l’historique des consentements au partage, y compris les consentements retirés, avec votre compte pour respecter vos choix et enregistrer l’avis que vous avez accepté. Retirer le consentement n’efface pas cet historique. Supprimer votre compte retire ces registres des systèmes actifs ; les copies de sauvegarde expirent selon le cycle décrit ci-dessus. Les registres des connexions suivent un processus de suppression distinct et ne sont pas supprimés lorsque vous désactivez le partage.

Désactiver le partage, révoquer une application ou supprimer un Document ou votre compte Lifexam ne récupère ni n’efface les données déjà reçues par un fournisseur d’application externe. Ses règles de conservation, suppression, historique des conversations et amélioration des modèles dépendent de ses conditions et de vos paramètres. Utilisez ses contrôles ou contactez-le pour exercer vos droits sur ses copies.

10. Vos droits

Vous avez le droit de :

accéder aux données que nous détenons sur vous ;
rectifier les données inexactes (vos Documents restent la référence ; voir l'outil de correction) ;
effacer vos données détenues par Lifexam (« droit à l’oubli »), y compris ses sauvegardes dans le délai indiqué ci-dessus ; les copies des fournisseurs externes sont traitées séparément à la section 9 ;
limiter certains traitements ou vous y opposer ;
obtenir la portabilité de vos données, dans un format structuré, couramment utilisé et lisible par machine ;
retirer votre consentement à tout moment, aussi facilement que vous l'avez donné ;
déposer une réclamation auprès d'une autorité de contrôle (la DPC irlandaise ou celle de votre pays).

Le plus simple pour exercer la plupart de ces droits est de passer directement par le Coffre et les paramètres de consentement de l'application ; la Politique de stockage indique où. Vous pouvez aussi écrire à privacy@lifexam.com. Pour un profil géré, ces droits sont exercés par le titulaire du compte qui le gère ; la personne concernée (ou toute personne autorisée à agir pour elle) peut également écrire directement à privacy@lifexam.com. Le retrait du consentement ou la suppression des données n'annule pas les traitements déjà réalisés licitement auparavant.

11. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, dont le chiffrement et des contrôles d'accès stricts. Le chiffrement est essentiel à la confidentialité de vos documents. L'accès du personnel aux contenus est limité aux cas décrits à la section 4 et dans la Politique de stockage, et il est journalisé.

12. En cas de problème (violation de données)

Si une violation de données affecte vos droits, nous informerons l'autorité de contrôle compétente dans les 72 heures lorsque la loi l'exige, et nous vous informerons directement lorsque cela est également requis.

13. Enfants et profils gérés

Les titulaires de compte doivent avoir au moins 18 ans. Un enfant ne détient pas de compte Lifexam et ne se connecte pas.

Lifexam permet à un titulaire adulte de conserver un profil géré pour une personne dont il est responsable, y compris un enfant (au titre de la responsabilité parentale ou de la tutelle) ou un adulte dont il s'occupe (avec autorisation). Pour ces profils :

le titulaire adulte du compte gère les données et donne, au nom de la personne, le consentement explicite au traitement de ses données de santé ;
puisque l'âge d'un consentement valable au traitement varie selon les pays et que la personne ne se connecte pas, nous nous appuyons sur l'autorité de l'adulte gestionnaire, plutôt que sur le consentement de la personne elle-même ;
l'adulte confirme son autorité à la création du profil (nous ne collectons pas de justificatifs ; voir les Conditions) ;
les droits de la personne s'exercent par l'intermédiaire de l'adulte. La personne concernée, ou quiconque peut agir pour elle, peut contacter directement privacy@lifexam.com ;
si une personne habilitée conteste un profil géré, nous l'examinerons et pourrons le suspendre, le restreindre ou le retirer (section 6a des Conditions).

Nous n'autorisons pas sciemment les moins de 18 ans à créer leur propre compte.

Le partage externe a un périmètre plus strict que la gestion des données dans Lifexam. Les Profils humains doivent avoir une date de naissance valide indiquant un âge d’au moins 16 ans. Nous bloquons le partage si cette date est absente, invalide ou future. Nous appliquons le contrôle de l’âge à partir de la date de naissance que vous fournissez. Il s’agit d’une règle de Lifexam ; avoir 16 ans ne donne pas le pouvoir légal de consentir dans tous les pays. L’autorité parentale permettant de gérer les données d’un enfant dans Lifexam n’autorise pas le partage externe d’un Profil de moins de 16 ans.

Vous devez avoir le pouvoir légal de divulguer les informations de chaque personne présente dans les données admissibles. N’activez pas le partage pour des données contenant des informations sur un enfant de moins de 16 ans, y compris des informations familiales, de grossesse ou génétiques. Le contrôle de l’âge n’examine ni ne retire les informations contenues dans les données.

14. Modifications de cette Politique

En cas de changement important, par exemple une nouvelle finalité, un nouveau destinataire ou une conservation plus longue, nous afficherons une notification dans l’application vous invitant à consulter les documents mis à jour avant que le changement vous concerne. Pour les changements affectant le traitement des données de santé, nous demanderons un nouveau consentement lorsque la loi l'exige.

Prendre connaissance d’une mise à jour de la politique dans l’application n’active pas le partage et ne modifie aucun consentement existant. Une modification importante de l’avis de partage exige une nouvelle version et un nouveau consentement explicite. Une connexion existante ou un consentement antérieur au stockage des Documents ou à l’utilisation des corrections ne peut pas remplacer ce consentement.

15. Contact

Confidentialité : privacy@lifexam.com
Assistance : support@lifexam.com
Autorité de contrôle chef de file : Data Protection Commission irlandaise — www.dataprotection.ie

Fin de la Politique de confidentialité.