Politique de confidentialité
Derniere mise a jour : 1er janvier 2026. La presente politique de confidentialite explique comment GATMEDI Ltd ("ClinixSummary", "nous", "notre") collecte, utilise, divulgue et protege les informations personnelles lorsque vous utilisez notre plateforme et nos services.
1. Informations que nous collectons
Informations de compte. Lors de la creation de votre compte, nous collectons votre nom, votre adresse e-mail, vos qualifications professionnelles, le nom de votre organisation et vos coordonnees de facturation.
Audio et donnees cliniques. Lorsque vous utilisez la plateforme, les enregistrements audio des consultations cliniques sont traites en temps reel. L'audio est immediatement et definitivement supprime des que le compte-rendu clinique est genere. Nous ne conservons jamais les enregistrements audio au-dela du processus de generation du compte-rendu.
Documentation generee. Les comptes-rendus cliniques, les transcriptions, les codes et les autres documents generes par ClinixSummary sont stockes dans votre compte pour votre acces et votre utilisation. Vous pouvez exporter ou supprimer definitivement ces donnees a tout moment.
Donnees d'utilisation. Nous collectons des analyses d'utilisation anonymisees (utilisation des fonctionnalites, duree des sessions, journaux d'erreurs) pour ameliorer les performances de la plateforme. Ces donnees ne contiennent aucune information de sante protegee (PHI).
2. Utilisation de vos informations
Nous utilisons vos informations pour : (a) fournir et ameliorer nos services ; (b) generer des documents cliniques a partir d'entrees audio ; (c) traiter la facturation et gerer votre abonnement ; (d) communiquer les mises a jour produit et les reponses du support ; (e) respecter les obligations legales, y compris les reglementations de sante.
Nous n'utilisons pas vos donnees cliniques, transcriptions ou audio pour entrainer des modeles IA destines aux clients. Nos modeles sont entraines exclusivement sur des jeux de donnees de-identifies, ne contenant aucune information de sante protegee, obtenus via des partenariats de donnees conformes.
3. Partage et divulgation des donnees
Nous ne vendons pas d'informations personnelles. Nous pouvons partager des donnees avec : (a) des sous-traitants participant a la prestation de services, dans le cadre de contrats de traitement de donnees stricts ; (b) les forces de l'ordre ou les regulateurs lorsque la loi l'exige ; (c) des conseillers professionnels (juridiques, audit) sous obligations de confidentialite.
Tous les sous-traitants sont contractuellement tenus de maintenir des protections equivalentes au HIPAA et au RGPD. Une liste actualisee des sous-traitants est disponible sur demande.
4. Conservation des donnees
Audio : Immediatement et definitivement supprime apres la generation du compte-rendu par effacement cryptographique. Aucun audio n'est conserve au-dela du processus de generation du compte-rendu.
Comptes-rendus et transcriptions cliniques : Conserves dans votre compte jusqu'a leur suppression ou la cloture de votre compte. En cas de cloture, toutes les donnees sont definitivement effacees sous 30 jours.
Informations de compte : Conservees pendant la duree de votre abonnement, majoree de toute periode exigee par la legislation fiscale ou reglementaire applicable.
5. Mesures de securite
Nous mettons en oeuvre des mesures de securite conformes aux standards du secteur, notamment : chiffrement AES-256 au repos ; chiffrement TLS 1.2+ en transit ; controles d'acces bases sur les roles ; journalisation d'audit exhaustive ; tests d'intrusion et evaluations de vulnerabilite reguliers ; processus alignes sur SOC 2 ; et controles de securite physique chez nos partenaires d'hebergement.
6. Vos droits
Selon votre juridiction, vous pouvez avoir le droit de : acceder a vos donnees personnelles ; rectifier les donnees inexactes ; effacer vos donnees ("droit a l'oubli") ; limiter ou vous opposer au traitement ; a la portabilite des donnees ; et retirer votre consentement. Pour exercer l'un de ces droits, contactez privacy@clinixsummary.ai.
7. Conformite HIPAA
Pour les utilisateurs soumis au HIPAA, ClinixSummary agit en tant que sous-traitant (Business Associate). Nous concluons des contrats de sous-traitance (BAA) sur demande et maintenons des garanties administratives, physiques et techniques conformement a la regle de securite HIPAA. Nous effectuons des evaluations de risques annuelles et maintenons des procedures de notification de violation conformement a la loi HITECH.
8. Conformite RGPD
Pour les utilisateurs situes dans l'Espace economique europeen (EEE) et au Royaume-Uni, nous traitons les donnees personnelles sur des bases juridiques incluant l'execution du contrat, l'interet legitime et le consentement. Nous avons designe un delegue a la protection des donnees joignable a l'adresse dpo@clinixsummary.ai. Des clauses contractuelles types sont utilisees pour tout transfert transfrontalier de donnees.
9. Cookies et suivi
Notre plateforme utilise des cookies essentiels necessaires a l'authentification et a la gestion de session. Nous utilisons des analyses anonymisees pour mesurer l'adoption des fonctionnalites. Nous n'utilisons pas de cookies publicitaires ni de suivi comportemental par des tiers.
10. Protection des mineurs
ClinixSummary est concu pour les professionnels de sante et ne s'adresse pas aux personnes agees de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles aupres de mineurs.
11. Modifications de la presente politique
Nous pouvons mettre a jour la presente politique de confidentialite de temps a autre. Les modifications substantielles seront communiquees par e-mail ou par une notification dans la plateforme au moins 30 jours avant leur entree en vigueur. L'utilisation continue du service apres les modifications vaut acceptation.
12. Contact
Pour toute question relative a la confidentialite, contactez notre delegue a la protection des donnees a l'adresse dpo@clinixsummary.ai ou ecrivez a : GATMEDI Ltd, Equipe Confidentialite, Royaume-Uni.