Comment GlioBridge traite vos données

Votre coffre-fort se trouve sur un serveur en Allemagne.

• Hébergement chez Hetzner, dans un centre de données en Allemagne. La base de données et les documents téléversés se trouvent sur ce serveur.
• Chaque connexion est chiffrée via HTTPS (HSTS). Une Content Security Policy n'autorise que les contenus provenant de notre propre domaine.
• Des sauvegardes chiffrées (AES-256) sont créées chaque jour. Un test automatique vérifie chaque mois qu'une sauvegarde peut être restaurée. Une copie de sauvegarde chiffrée est en outre conservée sur un second site de l'exploitant.
• Si vous nous écrivez par e-mail, le message se trouve dans une boîte e-mail chez Apple (iCloud).

En principe, vous seul·e — et les personnes que vous invitez expressément.

• Chaque coffre-fort est strictement séparé de tous les autres. La séparation est vérifiée sur le serveur à chaque accès et garantie par des tests automatiques.
• Les proches n'obtiennent l'accès que par une invitation de votre part : soit en lecture seule, soit en lecture et modification. Qui peut modifier peut aussi supprimer des entrées.
• Une invitation peut avoir une date d'expiration et peut être révoquée à tout moment. La révocation prend effet immédiatement.
• Un partage porte aujourd'hui toujours sur l'ensemble du coffre-fort. Les rubriques ne peuvent pas encore être partagées séparément.
• Il n'existe pas de partage avec des médecins. Pour les consultations, vous créez un compte rendu PDF et décidez vous-même à qui vous le remettez.
• Les données ne sont pas chiffrées en plus sur le serveur. L'exploitant (voir mentions légales) pourrait techniquement y accéder. La vue de l'exploitant affiche des indicateurs et une liste d'activités sans contenu, aucune donnée de santé.

Vos données vous appartiennent. Vous pouvez les emporter et les supprimer.

• Sous « Meine Daten exportieren » (Exporter mes données), vous téléchargez vos données sous forme de dossier de santé (PDF), de tableaux (Excel/CSV) ou d'archive complète avec documents et fichier lisible par machine. Les fichiers d'export sont supprimés automatiquement après 24 heures.
• Vous pouvez supprimer vous-même votre coffre-fort. Vos entrées et documents téléversés sont alors retirés du serveur.
• Les données supprimées restent encore quelque temps dans les sauvegardes chiffrées : jusqu'à environ 15 jours sur le serveur, jusqu'à 90 jours dans la copie de sauvegarde sur le second site.
• Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

Votre coffre-fort et l'espace de recherche sont séparés.

• GlioBridge dispose d'un espace de recherche interne. Il travaille uniquement avec des données accessibles publiquement, par exemple issues de registres d'essais et de la littérature scientifique.
• L'espace de recherche a sa propre base de données et aucun accès aux coffres-forts. Il n'existe aujourd'hui aucun lien entre les deux.
• Si cela devait un jour changer, ce serait uniquement avec votre consentement explicite et révocable.
• Le radar des études dans l'application effectue ses recherches dans un registre public (ClinicalTrials.gov, États-Unis). La requête part du serveur, sans votre adresse IP, et ne contient que les termes de recherche, aucune donnée de votre coffre-fort. Merci de ne pas y saisir d'informations personnelles.

Dans le coffre-fort, aucune IA n'analyse vos données de santé.

• Vos entrées ne sont pas envoyées à des modèles d'IA et ne sont pas interprétées automatiquement.
• Les valeurs de laboratoire sont seulement comparées arithmétiquement à l'intervalle de référence indiqué. Ce n'est pas une évaluation.
• Les articles du savoir sont rédigés avec l'aide de l'IA et vérifiés selon nos règles de langage médical avant publication. Aucune relecture médicale n'a eu lieu jusqu'à présent ; c'est indiqué sur chaque article.
• Sur les pages publiques, nous mesurons l'audience avec Umami, auto-hébergé et sans cookies. Dans le coffre-fort, il n'y a ni suivi ni publicité.

La connexion protège votre coffre-fort.

• Vous pouvez vous connecter avec un lien envoyé par e-mail ou avec un mot de passe (au moins 12 caractères).
• Une connexion à deux facteurs avec une application d'authentification est disponible et peut être activée dans les paramètres.
• Les tentatives de connexion répétées sont limitées afin de compliquer les attaques.
• Un cookie vous garde connecté·e. Un second mémorise la langue du site.