Architecture Privacy by Design. OptiControl IA traite les fichiers Cosium localement dans votre navigateur. Les noms, prénoms, emails et numéros de patients sont pseudonymisés avant tout affichage. Aucune donnée nominative de patient ne transite par nos serveurs.
Le responsable du traitement des données personnelles collectées via OptiControl IA est :
Nathan Sousa
Entrepreneur individuel
Agen, Nouvelle-Aquitaine, France
contact@opti-control.vercel.app
Pour accéder à l'application, vous vous connectez via Google Sign-In. Nous collectons uniquement :
Ces données sont utilisées exclusivement pour contrôler l'accès à l'application et personnaliser l'interface. Elles ne sont pas revendues ni partagées avec des tiers.
⚕️ Données de santé indirectes. Les exports Cosium peuvent contenir des données personnelles de patients (noms, numéros de sécurité sociale, informations médicales). En tant qu'opticien, vous êtes responsable de traitement de ces données au sens du RGPD. OptiControl IA agit en tant que sous-traitant pour la durée du traitement.
Le traitement s'effectue intégralement dans votre navigateur (JavaScript côté client). Le fichier importé n'est jamais envoyé vers nos serveurs. Les pseudonymes affichés (ex : "M. D****") sont générés localement et ne permettent pas de réidentifier les patients.
Lorsque vous utilisez la fonctionnalité Analyse IA, seules des données agrégées et anonymisées sont transmises à l'API Claude d'Anthropic (nombre de factures, montants totaux, types d'anomalies). Aucun nom, prénom ou identifiant patient n'est inclus dans ces requêtes.
L'hébergeur Vercel peut collecter des logs techniques standards (adresse IP, navigateur, pages visitées) à des fins de sécurité et de disponibilité du service. Ces données sont soumises à la politique de confidentialité de Vercel.
| Traitement | Base légale | Durée |
|---|---|---|
| Authentification Google | Exécution du contrat (accès au service) | Durée de l'abonnement + 30 jours |
| Analyse des fichiers Cosium | Intérêt légitime (service demandé) | Session navigateur uniquement — non stocké |
| Historique des analyses (localStorage) | Consentement implicite (fonctionnalité activée par l'utilisateur) | Jusqu'à effacement manuel |
| Logs techniques Vercel | Intérêt légitime (sécurité) | 30 jours max (politique Vercel) |
OptiControl IA fait appel aux sous-traitants suivants susceptibles de traiter des données hors de l'Union Européenne :
Ces transferts sont encadrés par des clauses contractuelles types (CCT) conformes à l'article 46 du RGPD.
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :
Pour exercer ces droits, contactez-nous à : contact@opti-control.vercel.app
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr), autorité de contrôle française.
OptiControl IA met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
OptiControl IA utilise les mécanismes de stockage suivants :
Aucun cookie publicitaire, de suivi ou d'analyse comportementale n'est utilisé.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par notification dans l'application. La date de dernière mise à jour figure en haut de ce document.
Pour toute question relative à la protection de vos données personnelles :
Nathan Sousa — contact@opti-control.vercel.app
Agen, Nouvelle-Aquitaine, France