Politique de confidentialité

La donnée de santé est une donnée personnelle sensible selon la LGPD, la loi brésilienne de protection des données (art. 5, II). Cette page explique, sans détour, ce que nous faisons des vôtres.

Mise à jour le 10 septembre 2026.

Qui est responsable de vos données

Le responsable du traitement est Hatching Code LTDA, immatriculée au Brésil sous le CNPJ 54.934.111/0001-02. Pour toute question de confidentialité, y compris les demandes d'accès, de correction ou de suppression, écrivez à privacidade@acalento.ai. Nous répondons sous 15 jours.

Quelles données nous collectons

Nous ne collectons que ce que vous saisissez ou envoyez. Nous n'achetons pas de bases de données, nous n'importons votre historique de nulle part et nous ne vous traçons pas en dehors de l'application.

• Données de compte : nom, e-mail et un mot de passe, que nous ne conservons que sous forme de hachage (nous ne pouvons pas lire votre mot de passe)
• Données de santé que vous enregistrez : analyses, vaccins, consultations, médicaments, symptômes et mesures, avec dates, valeurs et annotations
• Documents que vous envoyez : photos et PDF d'analyses, de comptes rendus et de carnets de vaccination
• Profil du dossier : date de naissance et sexe biologique, utilisés pour calculer les rappels de prévention
• Dossiers de personnes à charge que vous créez, avec les mêmes types de données que ci-dessus
• Journaux techniques : date et heure d'accès, adresse IP et le journal d'audit de qui a accédé aux données de qui

Pourquoi nous traitons ces données

La base légale est votre consentement, donné explicitement à l'inscription et enregistré avec date et version (LGPD, art. 7, I et art. 11, I). Vous pouvez le retirer à tout moment en supprimant le compte.

• Organiser votre historique de santé en un seul endroit et montrer l'évolution de vos analyses
• Lire les documents que vous envoyez et proposer des enregistrements structurés à partir d'eux
• Afficher des rappels de prévention applicables à votre âge et à votre sexe, fondés sur des recommandations publiques
• Maintenir la sécurité du service et le journal d'audit que la LGPD elle-même exige

Intelligence artificielle : elle propose, vous décidez

Quand vous envoyez un document, son contenu (la photo ou le PDF, qui peut contenir votre nom et des données de santé) est envoyé à un modèle d'intelligence artificielle pour en extraire les données. Le modèle s'exécute sur Magalu Cloud (MGC), le fournisseur de cloud brésilien qui héberge toute l'infrastructure d'acalento, sous contrat et sans droit d'utiliser la donnée à d'autres fins ; votre document ne quitte pas le pays pour cela. L'application demande votre permission avant le premier envoi, et vous pouvez tout simplement ne pas utiliser la lecture automatique : tout peut être enregistré à la main.

Ce que l'IA renvoie est toujours une proposition. Rien ne devient un enregistrement de votre historique sans que vous le vérifiiez et l'acceptiez. L'IA ne pose pas de diagnostic, ne confirme pas de maladie, ne recommande pas de traitement et ne prescrit pas.

Nous n'utilisons pas le contenu de vos documents pour entraîner des modèles d'intelligence artificielle.

Avec qui nous partageons

Avec personne, par défaut. Nous ne vendons ni ne cédons de données personnelles identifiables, et nous n'avons pas de publicité. Il n'existe que trois situations où une donnée sort d'ici :

• Quand vous l'autorisez : en créant un accès pour un proche, un aidant ou un professionnel de santé, vous définissez le rôle, le périmètre et la durée, et vous pouvez le révoquer quand vous voulez (la coupure s'applique dès la requête suivante)
• Avec des prestataires qui opèrent l'infrastructure pour notre compte, sous contrat et sans droit d'utiliser la donnée pour autre chose : Magalu Cloud (MGC), le cloud brésilien qui héberge l'application, la base de données et le modèle d'IA qui lit vos documents
• Quand la loi ou une décision de justice l'exige

Statistiques agrégées et anonymes

Nous pouvons produire et commercialiser des statistiques agrégées et anonymisées, du type que la santé publique utilise déjà : couverture de dépistage, retard vaccinal et lacunes par tranche d'âge et par zone.

Agrégé veut dire que le chiffre décrit un groupe, jamais une personne. Anonymisé veut dire qu'il est passé par un processus qui empêche de remonter jusqu'à vous, compte tenu des moyens techniques raisonnablement disponibles (LGPD, art. 12). Nous ne publions pas de découpage assez petit pour permettre d'identifier quelqu'un.

Votre historique identifiable n'est jamais vendu, cédé ni publié. Jamais.

Où sont les données et comment elles sont protégées

• Application, base de données et sauvegardes dans un cloud brésilien
• Trafic toujours chiffré en transit, et base de données chiffrée au repos
• Vos documents n'ont jamais de lien public : les télécharger exige votre session authentifiée
• Chaque lecture et modification d'une donnée de santé est inscrite dans un journal d'audit
• Mot de passe conservé uniquement sous forme de hachage, jamais en clair

Combien de temps nous les gardons

Tant que votre compte existe. Quand vous supprimez le compte, les données sont réellement effacées, sur-le-champ, pas gelées. La suppression vaut immédiatement : une session ouverte sur un autre appareil cesse de fonctionner dès la requête suivante.

Vos droits

La LGPD (art. 18) vous donne des droits sur vos données, et ils sont dans l'application, sans rien devoir demander à personne :

• Accéder à tout ce que nous avons sur vous et l'exporter dans un fichier, dans l'onglet Compte
• Corriger une donnée erronée, en modifiant l'enregistrement
• Supprimer le compte et tout l'historique, dans l'onglet Compte, en confirmant avec votre mot de passe
• Savoir qui a accès à votre dossier et révoquer cet accès
• Retirer le consentement, ce qui en pratique revient à supprimer le compte

Les données d'autres personnes

Vous pouvez créer le dossier d'une personne à charge, comme un enfant ou un proche dont vous vous occupez. Ce faisant, vous déclarez avoir l'autorité pour traiter les données de santé de cette personne et vous assumez la responsabilité de cette déclaration. Le dossier de la personne à charge a les mêmes droits et la même protection que le vôtre.

Enfants et adolescents

L'application est réservée aux personnes de 18 ans et plus. Le dossier d'un enfant ou d'un adolescent n'existe que comme personne à charge, créé et administré par la personne qui en est responsable, dans son intérêt (LGPD, art. 14).

Modifications de cette politique

Si nous changeons ce que nous faisons de vos données, nous mettons à jour cette page et la version des conditions dans l'application, et nous vous demandons à nouveau votre acceptation avant de continuer. Cette version date du 10 septembre 2026.

Retour à la page d'accueil