Politique de confidentialité

Responsable : ELISA (coordonnées dans les Mentions légales).

Contact : support@elisa.care

Nous traitons les données d'identification et professionnelles de l'utilisateur inscrit (nom, email, clinique, rôle, données de facturation) et des données techniques d'usage (logs, appareil, IP).

Les données patient (scans, fichiers STL, références internes) relèvent de la clinique cliente. ELISA agit comme sous-traitant selon l'Accord de traitement des données.

L'app iPhone d'ELISA utilise la caméra frontale TrueDepth uniquement pour capturer un scan 3D du PIED du patient (et non du visage). Les données de profondeur sont converties sur l'appareil lui-même en un maillage 3D du pied.

Ces informations sont utilisées dans un seul but : générer la semelle orthopédique personnalisée à partir de la forme du pied. Elles ne sont pas utilisées pour la reconnaissance faciale, l'identification, l'authentification, la publicité ou le marketing, ni pour aucune autre finalité.

Les images de profondeur brutes de la caméra TrueDepth ne sont ni stockées ni transmises hors de l'appareil ; seul le maillage 3D du pied obtenu est conservé.

Le maillage 3D du pied est hébergé sur notre infrastructure européenne (Supabase) et n'est accessible qu'au compte de la clinique ayant réalisé le scan. Il n'est partagé avec aucun tiers à des fins publicitaires ou de marketing ; les seuls sous-traitants impliqués sont les fournisseurs d'infrastructure indiqués ci-dessous, qui le traitent pour le compte d'ELISA.

Le maillage 3D du pied est conservé selon la politique de rétention configurée par la clinique cliente ; la clinique peut demander sa suppression à tout moment en écrivant à support@elisa.care.

Le site et le studio incluent un assistant conversationnel qui répond aux questions sur le produit. Il repose sur un modèle de langage d'Anthropic, et l'interface du chat l'indique.

L'assistant ne reçoit que le texte saisi par la personne dans le chat, ainsi que l'historique de cette conversation. Il n'a accès ni à vos dossiers, ni aux scans, ni aux fichiers, ni aux données de compte, et aucune donnée de patient ne lui est transmise.

Le prestataire agit comme sous-traitant ultérieur, n'utilise pas ces informations pour entraîner ses modèles et les supprime sous 30 jours. Nous recommandons de ne pas saisir de données personnelles ou confidentielles dans le chat, cela n'étant pas nécessaire pour répondre à des questions sur le produit.

L'assistant ne donne aucun conseil clinique et ne prend aucune décision : ses réponses sont indicatives et la validation clinique relève toujours du professionnel.

Fourniture du service contracté.

Facturation et gestion contractuelle.

Support client.

Respect des obligations légales.

Amélioration du service via données agrégées et anonymisées.

Exécution du contrat d'abonnement.

Respect des obligations légales (facturation, fiscalité).

Intérêt légitime du responsable pour améliorer le service.

Consentement de l'utilisateur quand applicable (cookies analytiques, communications commerciales).

Les données sont conservées pendant la durée du contrat et les délais légaux applicables après résiliation.

Les données patient importées par la clinique sont conservées selon la politique de rétention configurée par la clinique.

Données hébergées sur infrastructure européenne (résidence UE uniquement).

Sous-traitants habituels : Supabase (base de données et auth), Vercel (hébergement du site et du studio), Google Cloud (génération de la géométrie de la semelle), Stripe (paiement), Anthropic (assistant IA : uniquement le texte saisi par l'utilisateur dans le chat), Upstash (limitation des requêtes du chat) et prestataire d'email transactionnel.

Pas de transfert hors Royaume-Uni sans garanties adéquates conformément au UK GDPR.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement quand applicable.

Pour exercer ces droits, écrivez à support@elisa.care en précisant le droit exercé.

Si vous estimez que le traitement viole la réglementation, vous pouvez saisir l'autorité de contrôle compétente (au Royaume-Uni, l'Information Commissioner's Office, ICO).