Politique de confidentialité

Lorsque vous photographiez une ordonnance, l’image est transmise via HTTPS à notre fonction d’analyse hébergée chez Supabase (Union européenne), qui la transmet à notre sous-traitant Google (Vertex AI), uniquement pour en extraire le texte. Ni Pilou ni sa fonction d’analyse ne conservent l’image.

Ce traitement a lieu au sein de l’UE, région Paris. Pilou ne conserve pas l’image. Google ne l’utilise pas pour entraîner ses modèles.

Aucune mise en cache de vos données n’est utilisée au niveau de notre projet Google Cloud. Google peut journaliser temporairement les requêtes afin de détecter d’éventuels usages abusifs, pour une durée limitée. Ces traitements ont lieu au sein de l’Union européenne, en région Paris, et ne donnent lieu à aucun accès de la part de Pilou.

Nous faisons appel aux sous-traitants suivants :

Supabase — hébergement de la fonction d’analyse d’ordonnance (Union européenne).
Google Cloud — Vertex AI — lecture du texte de l’ordonnance (région Paris).
RevenueCat, Inc. — gestion technique de vos abonnements (statut, achats, restauration), aux États-Unis. RevenueCat traite un identifiant d’abonné anonyme et les informations relatives à vos achats ; il ne reçoit aucune donnée de santé.

Aucune donnée de santé n’est transférée en dehors de l’Union européenne. Les seules données transférées hors UE sont celles strictement nécessaires à la gestion de votre abonnement, traitées par RevenueCat (États-Unis) ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne, conformément au RGPD.

La consultation du site pilou-app.fr relève d’un traitement distinct : les pages sont servies par notre hébergeur GitHub, Inc. (États-Unis), ce qui lui transmet votre adresse IP. Le site n’appelle aucun autre service tiers : les polices d’écriture sont hébergées sur notre propre domaine, et aucun traceur ni outil de mesure d’audience n’est utilisé. Aucune donnée de santé n’est concernée. Voir les mentions légales.

Accès, rectification, effacement, limitation, portabilité, opposition — exercez ces droits directement dans l’application via Réglages.

Retrait du consentement. Votre consentement à la lecture d’ordonnance peut être retiré à tout moment depuis Réglages → Légal et confidentialité → « Retirer mon consentement ». Le retrait ne supprime aucune donnée déjà enregistrée.

Aucune décision automatisée. La lecture d’ordonnance vous propose une saisie que vous vérifiez et validez ; elle ne produit aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative. Pilou ne réalise aucun profilage.

Contact : agc.logiciels@gmail.com. Réclamation : CNIL. En cas de litige, vous pouvez également saisir le médiateur de la consommation : CM2C (art. L.612-1 c. conso).

Pilou, édité par AGC Logiciels, conserve vos données de santé (médicaments, posologies, prises) uniquement sur votre téléphone. Vous pouvez les supprimer à tout moment, sans nous contacter.

Dans l’application. Ouvrez Réglages › Données et Historique : « Vider le pilulier » supprime définitivement tous vos médicaments enregistrés ; « Réinitialiser l’historique » efface définitivement toutes vos prises passées. Désinstaller Pilou efface l’intégralité de vos données locales.

Données traitées hors de l’appareil. La photo d’ordonnance est transmise le temps de l’analyse à notre service d’extraction de texte (UE, région Paris) et n’est pas conservée par Pilou ; côté Google, seule subsiste une journalisation temporaire à des fins de prévention des abus (voir point 3). Votre adresse IP peut être journalisée temporairement à des fins de détection d’abus, pour une durée limitée, puis supprimée. Si vous êtes abonné, votre historique d’achat est géré par notre prestataire RevenueCat ; pour en demander la suppression, écrivez-nous à agc.logiciels@gmail.com.

Pour toute demande relative à vos données : agc.logiciels@gmail.com.

Depuis l’application (Réglages → « Nous contacter »), vous pouvez nous écrire à agc.logiciels@gmail.com. Ce lien ouvre votre propre messagerie : Pilou ne collecte aucune donnée à ce moment.

Lorsque vous nous écrivez, nous traitons votre adresse e-mail et le contenu de votre message dans le seul but de répondre à votre demande, sur la base de notre intérêt légitime (art. 6.1.f du RGPD).

Ces e-mails sont hébergés par notre fournisseur de messagerie, ce qui peut impliquer un transfert hors de l’Union européenne. Ils sont conservés le temps nécessaire au traitement de votre demande, puis supprimés — au plus tard six mois après notre dernier échange.

Merci de ne pas inclure d’informations de santé sensibles dans votre message, sauf si cela est nécessaire au traitement de votre demande.