Politique de Confidentialité de MediSummary

Dernière mise à jour : 21 mai 2026

Cette Politique de Confidentialité est incorporée par référence aux Conditions d'Utilisation de MediSummary. Elle explique comment MediSummary (« la Société », « nous », « notre », « nos ») — un produit d'ODAKCO, LLC — collecte, utilise, divulgue et traite vos informations personnelles lorsque vous :

En accédant ou en utilisant nos Services, vous acceptez d'avoir lu, compris et accepté notre collecte, stockage, utilisation et divulgation de vos informations personnelles tels que décrits dans cette Politique de Confidentialité. Si vous n'êtes pas d'accord, vous ne devez pas utiliser nos Services.

Si vous avez des questions ou des préoccupations concernant cette politique ou nos pratiques, veuillez nous contacter à l'adresse suivante :

Email : [email protected] Adresse : MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. Qui sommes-nous

MediSummary est une organisation basée aux États-Unis, sous ODAKCO, LLC, dédiée à aider les médecins et les professionnels de la santé à travailler plus efficacement. Notre plateforme basée sur l'IA comprend des outils de résumé de documents, de récapitulatifs audio, de prise de notes cliniques assistée par l'IA, de génération de présentations, de revue de littérature, de mode étude, de découverte rapide de recherches, une fonctionnalité de coaching en anglais et un accélérateur d'apprentissage de spécialité de 16 semaines, entre autres.

Pour les utilisateurs situés dans l'Espace Économique Européen (« EEA »), l'entité juridique responsable du traitement de vos données personnelles (c'est-à-dire le « responsable du traitement des données » en vertu du Règlement Général sur la Protection des Données ou « GDPR ») est ODAKCO, LLC.


2. Informations que nous collectons

Nous collectons à la fois des informations personnelles (informations qui vous identifient ou vous rendent identifiable) et des informations non personnelles (informations qui ne vous identifient pas directement).

2.1. Informations personnelles que vous fournissez

Vous pouvez fournir des informations personnelles de diverses manières :

2.2. Données vocales et audio (AI Note Taker)

L'AI Note Taker est conçu pour aider les professionnels de la santé avec la documentation clinique, y compris les notes SOAP et les résumés de rencontres patient. Lorsque vous utilisez cette fonctionnalité, nous collectons :

Vos responsabilités en tant que clinicien : En tant que professionnel de la santé utilisant cet outil, vous êtes la partie légalement responsable dans votre relation avec le patient. Il vous incombe d'obtenir tout consentement du patient requis par la loi applicable avant d'enregistrer toute interaction clinique. MediSummary ne gère ni n'obtient le consentement du patient en votre nom.

HIPAA et réglementations équivalentes : Si vous êtes une entité couverte ou un associé commercial en vertu de HIPAA (ou soumis à des réglementations équivalentes dans votre juridiction) et que vous souhaitez utiliser l'AI Note Taker dans des contextes impliquant des Informations de Santé Protégées (PHI), veuillez nous contacter à [email protected] pour discuter d'un Accord d'Associé Commercial (BAA). L'utilisation de la fonctionnalité sans BAA là où un tel accord est légalement requis relève de votre responsabilité.

Rétention audio : Les enregistrements vocaux sont transmis à des fournisseurs tiers de transcription IA (tels que Deepgram) pour traitement. Par défaut, les enregistrements sont conservés dans un stockage privé chiffré afin que vous puissiez les réécouter et les retranscrire. La rétention est contrôlée par l'utilisateur dans les paramètres (keepAudio). Si vous désactivez la rétention, l'audio est supprimé immédiatement après la transcription. L'audio est également supprimé lorsque vous supprimez la note ou fermez votre compte. Le texte transcrit et les notes structurées sont conservés dans votre compte jusqu'à ce que vous les supprimiez ou fermiez votre compte.

2.3. Application mobile (iOS et Android)

Lorsque vous utilisez l'application mobile MediSummary, nous collectons et traitons les éléments suivants :

2.4. Informations collectées automatiquement

Lorsque vous utilisez ou accédez à nos Services, nous collectons automatiquement certaines informations concernant votre appareil et votre utilisation :

2.5. Cookies et technologies de suivi (site web uniquement)

Ce qui suit s'applique uniquement à notre site web, et non à l'application mobile MediSummary.

Nous utilisons des cookies, des balises web et des technologies similaires sur notre site web pour fournir, personnaliser et améliorer nos Services. Les cookies sont de petits fichiers texte stockés sur votre appareil pour aider les sites web à se souvenir d'informations vous concernant.

Analyse et enregistrement de session : Nous utilisons les outils d'analyse et d'amélioration de produits tiers suivants, qui peuvent collecter des données comportementales sur la façon dont vous interagissez avec notre site :

Ces outils ne se chargent sur le site web qu'après que vous ayez accepté les cookies d'analyse ou de publicité dans notre bannière de consentement (ou si vous modifiez ce choix ultérieurement). Les cookies essentiels nécessaires au fonctionnement du site ne nécessitent pas ce consentement. Ces outils ne sont pas utilisés dans l'application mobile.


3. Comment nous utilisons vos informations

Nous traitons vos informations personnelles aux fins suivantes :

  1. Fourniture de services et gestion de compte

    • Pour créer, maintenir et sécuriser votre compte (y compris la connexion mobile via OTP).
    • Pour traiter les transactions (paiements, abonnements, remboursements) via nos partenaires de paiement sur le site web. Le statut de l'abonnement est vérifié lorsque vous vous connectez à l'application mobile ; la facturation n'est pas gérée dans l'application.
  2. Traitement des fonctionnalités d'IA

    • Pour transmettre vos documents téléchargés, enregistrements vocaux et requêtes à des fournisseurs d'infrastructure d'IA tiers (tels que OpenAI, Anthropic ou Google) afin de générer des résumés, des transcriptions, des notes, des présentations et d'autres résultats.
    • Voir la Section 5 pour plus de détails sur les fournisseurs d'IA tiers.
  3. Support client et communication

    • Pour répondre aux demandes, dépanner et résoudre les problèmes techniques.
    • Pour vous envoyer des mises à jour importantes ou des messages administratifs (par exemple, changements de politiques, avis liés au service).
  4. Amélioration des services et analyses

    • Pour analyser les tendances d'utilisation et mesurer la façon dont les utilisateurs interagissent avec nos Services.
    • Pour optimiser les performances, développer de nouvelles fonctionnalités et affiner les fonctionnalités existantes.
    • Nous pouvons utiliser des données anonymisées ou agrégées provenant des téléchargements et interactions des utilisateurs pour améliorer nos modèles d'IA. Nous n'utilisons pas de données patient personnellement identifiables pour la formation.
  5. Activités de marketing et promotionnelles

    • Pour vous envoyer des informations promotionnelles et des communications marketing (lorsque la loi le permet ou sur la base de votre consentement).
    • Vous pouvez vous désabonner de ces communications en suivant le lien de « désabonnement » dans l'e-mail ou en nous contactant directement.
  6. Conformité légale et protection

    • Pour se conformer aux lois, réglementations ou processus légaux applicables.
    • Pour protéger nos droits, enquêter sur la fraude et faire respecter nos Conditions d'Utilisation ou d'autres accords légaux.

4. Bases Légales du Traitement (Visiteurs de l'EEE)

Si vous vous trouvez dans l'EEE, nous nous appuyons sur les bases légales suivantes pour le traitement de vos informations personnelles :


5. Fournisseurs d'IA Tiers

Pour fournir des fonctionnalités basées sur l'IA, MediSummary envoie certains contenus soumis par l'utilisateur à des fournisseurs d'IA tiers. Cela peut inclure :

Ces fournisseurs — qui peuvent inclure des sociétés telles que OpenAI, Anthropic, Google et Deepgram (pour la transcription vocale des notes vocales) — traitent vos données selon leurs propres conditions de service et politiques de confidentialité. MediSummary configure ces intégrations pour minimiser la rétention des données par ces fournisseurs lorsque cela est possible, mais nous ne pouvons pas garantir leurs pratiques de traitement des données. En utilisant les fonctionnalités basées sur l'IA, vous consentez à ce que votre contenu soit traité par ces fournisseurs.

Nous vous recommandons de ne pas soumettre de contenu contenant des informations d'identification personnelle de patients à une fonctionnalité d'IA.


6. Quand et avec qui nous partageons vos informations

Nous pouvons partager vos données personnelles avec :

  1. Fournisseurs de Services — Des tiers qui nous aident à exploiter notre entreprise et nos Services. Ces fournisseurs traitent les données uniquement selon nos instructions et en notre nom. Les sous-traitants actuels incluent :

    • IA et parole : OpenAI, Anthropic, Google (Gemini), Deepgram
    • Stockage et base de données : Amazon Web Services (S3, y compris le stockage audio), DigitalOcean Spaces, MongoDB Atlas
    • Paiements et abonnements : Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • Email et support : Postmark, Zoho Mail, Brevo
    • Analyse et publicité : PostHog, Google Analytics, Meta Pixel / Conversions API
    • Identité et affiliés : Google OAuth, Rewardful, NeverBounce
    • Sources littéraires interrogées en votre nom : NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram et Google Gemini peuvent recevoir du contenu lié à la santé que vous téléchargez (articles, notes ou audio). Ce contenu peut être une catégorie spéciale de données en vertu de l'article 9 du GDPR. Nous le traitons pour fournir le Service que vous demandez. Ne téléchargez pas d'informations identifiables sur les patients, sauf si vous avez une base légale et, si nécessaire, un BAA avec nous.

  2. Fournisseurs d'IA Tiers — Comme décrit à la Section 5 ci-dessus.

  3. Transferts d'Entreprise — Dans le cadre de toute fusion, vente d'actifs, financement ou acquisition de tout ou partie de notre entreprise par une autre société.

  4. Exigences Légales — Si requis par la loi ou pour protéger nos droits, nos biens ou notre sécurité (par exemple, en réponse à des ordonnances judiciaires ou des demandes des forces de l'ordre).

  5. Affiliés — Nous pouvons partager des informations avec nos sociétés affiliées, mais uniquement si nécessaire et conformément à la présente Politique de Confidentialité.

Nous ne vendons ni ne louons vos informations personnelles à des tiers à des fins de marketing propres.


7. Rétention des Données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour :

Les enregistrements vocaux de l'AI Note Taker sont conservés par défaut dans un stockage privé chiffré afin que vous puissiez les réécouter et les retranscrire. Vous pouvez désactiver la rétention dans les paramètres ; si vous le faites, l'audio est supprimé immédiatement après la transcription. L'audio est supprimé lorsque vous supprimez la note ou fermez votre compte. Le texte transcrit et les notes structurées sont conservés dans votre compte jusqu'à ce que vous les supprimiez ou fermiez votre compte.

Lorsque nous n'aurons plus besoin de vos données personnelles à ces fins, nous les supprimerons ou les anonymiserons de manière sécurisée.


8. Sécurité des Données

Nous avons mis en œuvre des mesures techniques et organisationnelles commercialement raisonnables pour protéger vos données personnelles contre l'accès non autorisé, la divulgation, l'altération ou la destruction. Les données de paiement sont traitées exclusivement via Stripe sur notre site web et ne sont pas stockées sur les serveurs de MediSummary. Les jetons d'authentification dans l'application mobile sont stockés à l'aide des API de stockage sécurisé de votre appareil (Keychain sur iOS, Keystore sur Android). Cependant, aucun service basé sur Internet ne peut être entièrement sécurisé. Par conséquent, nous ne pouvons garantir la sécurité absolue de vos informations.


9. Transferts Internationaux de Données

Si vous utilisez nos Services depuis l'extérieur des États-Unis, sachez que vos informations peuvent être transférées, stockées ou traitées aux États-Unis ou dans d'autres juridictions où nos fournisseurs de services sont basés. Ces pays peuvent ne pas avoir les mêmes lois sur la protection des données que votre pays d'origine. Si la loi applicable l'exige, nous mettons en œuvre des garanties appropriées (telles que les Clauses Contractuelles Types) pour garantir que vos informations personnelles restent protégées.


10. Confidentialité des Enfants

Nos Services ne sont pas destinés aux enfants de moins de 18 ans, et nous ne collectons pas sciemment d'informations auprès d'eux. Si nous découvrons que nous avons involontairement collecté des informations personnelles d'un enfant de moins de 18 ans, nous prendrons les mesures appropriées pour supprimer rapidement ces informations.


11. Vos Droits en Matière de Confidentialité

Selon votre localisation, vous pouvez avoir certains droits concernant vos informations personnelles, y compris le droit de :

Pour exercer l'un de ces droits, soumettez une demande à /privacy-request ou envoyez un e-mail à [email protected]. Les utilisateurs du site web peuvent supprimer leur compte depuis les paramètres du compte. Les utilisateurs de l'application mobile peuvent également supprimer leur compte depuis Paramètres → Supprimer le compte dans l'application. Nous répondrons à votre demande conformément aux lois applicables en matière de protection des données.


12. Droits à la Confidentialité en Californie

Si vous êtes un résident de Californie, vous disposez de certains droits concernant l'accès à vos informations personnelles en vertu du California Consumer Privacy Act ("CCPA") et de la loi californienne "Shine the Light". Ceux-ci peuvent inclure :

Pour toute demande de ce type, utilisez /privacy-request, la page Do Not Sell or Share, ou envoyez un e-mail à [email protected]. Notez que certaines informations peuvent être exemptées de ces demandes en vertu de la loi de l'État.


13. Do Not Track et Global Privacy Control

La plupart des navigateurs incluent une fonctionnalité "Do Not Track" (DNT). Nous traitons un signal Global Privacy Control (GPC) comme une demande de refus de vente ou de partage d'informations personnelles à des fins publicitaires. Lorsque le GPC est présent, nous ne chargeons pas Meta Pixel ou d'autres cookies publicitaires. Vous pouvez également utiliser /do-not-sell ou la bannière de cookies pour faire le même choix.


14. Mises à Jour de Cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Lorsque nous le ferons, nous vous en informerons (par exemple, en publiant un avis sur notre site ou en vous envoyant un e-mail). Votre utilisation continue de nos Services après l'entrée en vigueur de ces changements indique que vous avez lu, compris et accepté la version actuelle de cette Politique de Confidentialité.


15. Nous Contacter

Si vous avez des questions, des préoccupations ou des commentaires concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Email : [email protected] Adresse Postale : MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904