Politique relative aux Données de Santé

1. Nature des données de santé

Dans le cadre de l'utilisation de MyGeno, vous pouvez être amené à saisir les informations suivantes :

• Antécédents médicaux des membres du génogramme
• Informations sur la santé mentale et le bien-être psychologique
• Événements de vie liés à la santé (hospitalisations, diagnostics)
• Données obstétricales (IVG, fausses couches, mort-nés)
• Notes cliniques saisies par le thérapeute

Ces données sont considérées comme des « catégories particulières de données » au sens de l'article 9 du RGPD et font l'objet d'une protection renforcée.

2. Consentement explicite

Le traitement de données de santé est soumis à votre consentement explicite, recueilli lors de votre première utilisation de MyGeno. Ce consentement est :

• Libre : vous n'êtes pas obligé de saisir des données de santé
• Spécifique : il porte uniquement sur l'utilisation dans MyGeno
• Éclairé : vous êtes informé de la nature du traitement
• Univoque : il résulte d'un acte positif clair (case à cocher)

Vous pouvez retirer votre consentement à tout moment depuis la page Paramètres de votre compte.

3. Mesures de sécurité renforcées

Les données de santé bénéficient de mesures de protection supplémentaires :

• Stockage séparé : les données privées et de santé sont stockées dans une table dédiée (person_private_data) avec des politiques d'accès strictes (RLS)
• Chiffrement : toutes les données sont chiffrées en transit (TLS) et au repos (chiffrement Supabase)
• Accès restreint : seul l'utilisateur propriétaire peut accéder à ses données de santé
• Journalisation : tous les accès aux données de santé sont tracés dans le journal d'audit

4. Utilisation par l'IA

Lorsque vous utilisez les fonctionnalités d'analyse par intelligence artificielle, certaines données de santé peuvent être transmises à nos fournisseurs d'IA, établis aux États-Unis, pour générer des analyses transgénérationnelles : Anthropic (modèle conversationnel Claude) et Voyage AI (recherche documentaire de l'assistant). Pour ces données :

• Elles sont transmises de manière chiffrée (TLS) et uniquement le temps nécessaire au traitement de votre demande
• Selon les conditions d'utilisation professionnelles de ces fournisseurs, elles ne sont pas utilisées pour entraîner leurs modèles
• Le transfert hors de l'Union européenne est encadré par les garanties prévues au chapitre V du RGPD (voir la section « Transferts internationaux » de notre politique de confidentialité)

5. Droits spécifiques

En plus des droits généraux (voir notre politique de confidentialité), vous disposez des droits suivants concernant vos données de santé :

• Export complet : vous pouvez exporter l'intégralité de vos données de santé au format JSON depuis les Paramètres
• Suppression sélective : vous pouvez supprimer les données de santé d'un membre spécifique sans supprimer l'ensemble du génogramme
• Suppression totale : la suppression de votre compte entraîne la suppression irréversible de toutes vos données de santé

6. Contact

Pour toute question relative au traitement de vos données de santé : support@mygeno.app