Chaque produit Obdurare — le site, l'application Compagnion, les espaces cliniques et, demain, nos appareils — est construit sur un même principe : vos données de santé n'appartiennent qu'à vous.
Nous ne les vendons pas. Nous ne les louons pas. Nous ne les transmettons ni à un assureur, ni à un employeur, ni à un annonceur. Notre modèle, c'est l'abonnement — pas la publicité.
La protection de vos données ne repose pas sur une seule mesure, mais sur des couches successives — du transfert au stockage, du compte à l'infrastructure.
Toutes les communications entre votre appareil et nos serveurs sont chiffrées (TLS). Aucune donnée ne circule jamais en clair — ni sur le site, ni dans l'app, ni dans les espaces cliniques.
Vos documents, analyses et mesures sont chiffrés lorsqu'ils sont stockés. Une copie interceptée sans les clés reste illisible.
Chaque connexion exige un code de vérification à usage unique envoyé par courriel, en plus de votre mot de passe. Un mot de passe seul ne suffit jamais à entrer dans votre compte.
Les tentatives répétées de connexion sont automatiquement bloquées et les codes de vérification invalidés. Les mots de passe sont hachés selon les standards de l'industrie — nous ne les connaissons jamais.
Les espaces particuliers et les espaces cliniques sont strictement cloisonnés. Un compte ne voit jamais que ce à quoi il a droit — rien de plus, jamais.
L'accès interne aux systèmes est strictement limité au nécessaire technique. Personne ne consulte vos données par curiosité : chaque accès doit être justifié.
Les accès aux dossiers partagés sont journalisés — qui, quoi, quand. Cette traçabilité est conservée, y compris après la fin d'un partage ou le départ d'une clinique.
Supprimer votre compte efface définitivement vos données, sous réserve d'un court délai technique de purge des sauvegardes. Vous pouvez tout exporter avant, dans un format ouvert.
Par défaut, personne d'autre que vous ne voit vos informations. Aucun partage n'existe tant que vous ne l'avez pas explicitement créé.
Vous choisissez précisément qui voit quoi — un médecin, un proche — et pour combien de temps. Chaque partage est horodaté et révocable en un geste, sans justification.
Exportez l'ensemble de votre dossier à tout moment, dans un format ouvert. Rien n'est enfermé, rien n'est retenu.
L'espace clinique Compagnion est pensé pour répondre aux cadres de protection des données de santé — consentement explicite, traçabilité complète et contrôle du patient, de bout en bout.
Aucune clinique ne « prend » un patient : c'est lui qui autorise le suivi, depuis son app. Chaque consentement est explicite, horodaté et révocable en un geste.
Chaque ouverture de dossier est journalisée — qui, quel patient, quand. Le journal est conservé même après un départ, conformément aux obligations de traçabilité.
Comptes cliniques et comptes particuliers sont distincts et ne se mélangent jamais. Un professionnel ne voit que les patients qui ont consenti, et uniquement ce qu'ils partagent.
L'IA résume, prépare la consultation et signale les évolutions — elle ne pose aucun diagnostic et ne recommande aucun traitement. La décision reste au médecin.
Une clinique se crée avec son nom officiel et son type, un administrateur et un code d'équipe privé pour ses membres. Départs et suppressions sont encadrés.
Le patient garde le contrôle de ses consentements en toutes circonstances, et une clinique peut quitter la plateforme — le journal d'accès, lui, est conservé.
Nos futurs appareils sont conçus selon le principe de la protection dès la conception : les règles qui protègent l'app aujourd'hui s'appliqueront aux signaux mesurés demain.
Les appareils ne mesureront que les signaux utiles au service — cœur, respiration, sommeil, mouvement. Rien ne se collectera à votre insu, rien ne démarrera sans votre accord.
Les signaux mesurés seront chiffrés en transit et au repos, exactement comme le reste de vos données — et couverts par la même politique de confidentialité.
Ces signaux serviront à observer votre rythme et à vous alerter quand il change. Aucun diagnostic, aucune décision médicale automatisée.
Où que vous soyez dans le monde, nous appliquons à tous nos utilisateurs un même niveau de protection élevé, aligné sur les grands cadres internationaux de protection des données.
Consentement explicite pour les renseignements sensibles, transparence, responsable de la protection des renseignements personnels et notification des incidents — conformément à la Loi 25 (Québec) et à la LPRPDE (Canada).
Bases légales claires, droits d'accès, de rectification, d'effacement et de portabilité, garanties pour les transferts internationaux et traitement renforcé des données de santé, catégorie particulière du RGPD.
Transparence sur les catégories collectées, droit de connaître, de corriger et de supprimer, absence totale de vente ou de partage publicitaire des données personnelles, et non-discrimination dans l'exercice de vos droits.
Brésil (LGPD), Australie, Japon et autres juridictions : notre politique s'applique mondialement, et nous adaptons nos pratiques aux droits impératifs de votre pays de résidence. Le détail figure dans la politique de confidentialité.
Consultez à tout moment l'ensemble des données que vous nous confiez.
Exportez tout votre dossier en un clic, dans un format ouvert.
Corrigez ou mettez à jour vos informations quand vous le souhaitez.
Effacez votre compte et toutes vos données, définitivement.
La sécurité progresse aussi grâce aux chercheurs. Si vous pensez avoir découvert une faille dans l'un de nos produits, écrivez-nous à support@obdurare.net — nous examinons chaque signalement et y répondons.
L'accès de nos équipes est strictement limité et encadré : personne n'y accède sans une raison technique nécessaire, et jamais sans votre autorisation.
Oui. Tout est chiffré en transit et au repos, chaque connexion est vérifiée par un code à usage unique, et les tentatives d'intrusion sont bloquées automatiquement.
Vous seul, par défaut. Vous pouvez choisir de partager avec un médecin ou un proche, et révoquer l'accès à tout moment.
Vos données sont définitivement supprimées. Vous pouvez aussi tout exporter avant.
Nous appliquons un socle unique de protection à tous nos utilisateurs, aligné sur les cadres les plus stricts — dont le RGPD, la Loi 25 et le CCPA/CPRA — et nous encadrons les transferts internationaux par des garanties appropriées.
Les signaux mesurés par nos futurs appareils et le patch (cœur, respiration, sommeil, mouvement) seront protégés exactement comme le reste : chiffrés, jamais vendus, et sous votre seul contrôle. Ils servent à observer et à vous alerter.
La santé, c'est intime. Nous la protégeons avec le plus grand soin — et vous gardez le contrôle, toujours.