Cookies du site et stockage dans le navigateur
Le site utilise actuellement uniquement un stockage essentiel : les cookies de sécurité de Cloudflare, le stockage des sessions des professionnels de santé et des administrateurs, ainsi qu’un enregistrement local de votre choix en matière de cookies, conservé pendant 180 jours au maximum. Aucun cookie publicitaire ou d’analyse facultatif n’est utilisé. Les options Tout accepter et Refuser les cookies facultatifs préservent donc aujourd’hui les mêmes fonctions essentielles. Ces choix n’autorisent pas de futurs traceurs.
Utilisez les Paramètres des cookies dans le pied de page ou le bouton en bas de page pour modifier votre choix à tout moment. Notre page Cookies et stockage dans le navigateur, accessible depuis le pied de page, présente les finalités, les prestataires, les durées de conservation et les réglages du navigateur. Les journaux de sécurité et le comptage des visites via les liens de recommandation des médecins sont distincts des préférences relatives aux cookies.
Champ d’application et rôle de Livadia
Cette politique explique comment Livadia traite les informations lorsque vous utilisez l’application mobile, le site, les canaux d’assistance et les services associés. Les comptes Livadia sont conçus pour les adultes qui organisent leurs propres informations et, lorsqu’ils y sont légalement autorisés, celles d’un enfant dont ils ont la charge.
Avant le lancement public, cette politique doit préciser l’entité juridique exploitante, son adresse, son représentant le cas échéant, ainsi que les pays dans lesquels le service est proposé.
Informations que vous fournissez
Nous traitons les informations que vous choisissez de transmettre afin de faire fonctionner les fonctionnalités demandées.
- Les informations du compte, comme l’adresse e-mail, le numéro de téléphone, les données de vérification de l’adresse e-mail et les identifiants d’authentification.
- Les informations du profil, notamment le nom affiché, la date de naissance ou l’âge, le sexe biologique sélectionné, la taille, le poids, le système de mesure, le fuseau horaire et la langue.
- Les données de santé sensibles, notamment les comptes rendus de laboratoire, les valeurs des biomarqueurs, les unités, les intervalles de référence et les indicateurs du laboratoire, les notes, les rappels et les saisies facultatives relatives au cycle menstruel.
- Les documents, images et PDF que vous choisissez de numériser ou d’importer.
- Pour vous aider à vérifier les résultats numérisés, Livadia conserve les coordonnées de page et de ligne avec les valeurs enregistrées. Des aperçus de taille réduite sont générés localement à partir de vos fichiers originaux ; ils ne sont pas envoyés sous forme d’images distinctes et sont effacés lorsque vous vous déconnectez ou supprimez les fichiers du dossier.
- Les informations d’assurance facultatives et les images recto verso de la carte. Les suggestions de texte issues des photos sont traitées sur l’appareil ; les informations vérifiées et les originaux sélectionnés sont envoyés lors de l’enregistrement et stockés sous forme chiffrée sur le serveur.
- Un code de recommandation facultatif permettant d’enregistrer le médecin qui vous a fait connaître Livadia, ainsi que vos demandes de connexion avec un professionnel de santé et vos choix de partage.
- Les messages que vous échangez avec un professionnel de santé dans le cadre d’une connexion de soins active approuvée par le patient.
- Les plans de soins que vous créez vous-même ou recevez d’un professionnel de santé connecté, les modifications proposées, votre acceptation ou votre refus, les réponses aux points de suivi et aux mesures, les confirmations de lecture des contenus pédagogiques, les demandes de suivi et de renouvellement de médicaments, ainsi que les notes de revue du professionnel de santé.
- Les messages et pièces jointes que vous envoyez à l’assistance.
- Les informations du profil d’un enfant et l’historique vaccinal qu’un parent ou un représentant légal choisit d’enregistrer, notamment le nom, la date de naissance, le vaccin, la dose, la date d’administration, le professionnel ayant réalisé la vaccination, le numéro de lot, la prochaine date enregistrée et les notes.
Recommandations de médecins
Si vous ouvrez le lien de recommandation d’un médecin participant ou saisissez volontairement son code lors de la création du compte, Livadia peut comptabiliser une visite dans le total agrégé du lien et enregistrer le partenaire à l’origine de la recommandation ainsi que la date d’attribution. Ces données servent à mesurer les recommandations. L’offre actuelle ne verse aucune commission aux médecins pour l’orientation de patients.
L’attribution d’une recommandation ne donne pas, à elle seule, accès aux données cliniques au médecin. Elle peut créer une demande de connexion en attente, mais le médecin ne reçoit aucune donnée de santé tant que vous n’avez pas accepté cette demande séparément et choisi les catégories précises à partager.
Partage avec un professionnel de santé approuvé par le patient
Un QR code de connexion Livadia contient un jeton aléatoire à usage unique et de courte durée de validité, sans vos informations médicales ou d’assurance. Sa lecture affiche un aperçu du nom et du rôle ; la confirmation crée ou identifie une connexion sans accorder de nouvelles autorisations de partage. L’assurance constitue une catégorie distincte que vous devez approuver explicitement ; l’accès au profil seul n’inclut pas la carte.
Vous pouvez vous connecter à un professionnel de santé participant. Avant l’ouverture de l’accès, Livadia affiche son nom et les catégories demandées. Vous choisissez les catégories à autoriser, parmi lesquelles le profil, les dossiers, les médicaments, les rappels, les informations sur le cycle, les enfants et l’historique vaccinal, les synthèses d’Apple Health ou d’Android Health Connect, et les synthèses WHOOP.
Tant qu’une connexion est active, les catégories approuvées peuvent être actualisées dans le portail du professionnel de santé et vous pouvez échanger des messages sécurisés. Les catégories non approuvées restent masquées. Vous pouvez révoquer la connexion dans Livadia à tout moment ; le portail perd alors l’accès à votre vue de santé actuelle. Les professionnels de santé restent responsables de leurs obligations professionnelles et des informations qu’ils conservent légalement en dehors de Livadia.
Les plans de soins nécessitent une acceptation distincte avant l’envoi de vos réponses. L’acceptation autorise le partage de ces réponses avec le médecin qui a proposé le plan ; elle ne donne pas accès aux autres catégories de dossiers. Vous pouvez refuser ou arrêter un plan. En cas d’arrêt, les réponses antérieures restent dans l’historique partagé tant que la connexion clinique est active. La révocation de cette connexion supprime l’accès via le portail. Une demande de renouvellement ne renouvelle ni ne modifie une ordonnance, et les points de suivi ne font pas l’objet d’une surveillance continue.
Informations générées lors de l’utilisation
Le service génère un volume limité d’informations opérationnelles nécessaires à la sécurité des comptes et à la fiabilité des fonctionnalités.
- Les données de session et d’appareil, les identifiants de notification, l’historique des consentements et les activités importantes du compte.
- Les informations sur les erreurs techniques, la durée des requêtes, les caractéristiques générales de l’appareil et les signaux de sécurité. Nous n’intégrons aucun traceur de publicité comportementale.
- Les comparaisons et estimations déterministes calculées à partir de vos saisies, comme les variations de valeurs, les variations en pourcentage, les dates de rappel et les dates estimées du cycle.
Connexion facultative à Apple Health
Sur les appareils Apple compatibles, vous pouvez choisir de connecter Apple Health. Livadia demande un accès en lecture seule au nombre de pas du jour, à la distance parcourue en marchant et en courant, à l’énergie en activité, ainsi qu’aux dernières valeurs de taille et de poids, afin d’afficher ou d’actualiser ces informations dans votre profil privé. Apple présente et gère la demande d’autorisation.
Les valeurs d’Apple Health sont normalement traitées et stockées localement. Si, et seulement si, vous approuvez Apple Health pour une connexion active avec un professionnel de santé, Livadia envoie une synthèse récente limitée sur son serveur pour que ce professionnel puisse la consulter. Livadia n’écrit pas de données dans Apple Health, n’utilise pas les données de Santé à des fins publicitaires ou de courtage de données et n’accède à aucune catégorie de Santé que vous n’avez pas autorisée. Vous pouvez révoquer le partage avec le professionnel de santé dans Livadia et modifier les autorisations de Santé dans Apple Health ou les Réglages de l’appareil.
Connexion facultative à Android Health Connect
Sur les appareils Android compatibles, vous pouvez choisir de connecter Health Connect. Livadia demande un accès en lecture seule aux catégories d’activité, d’exercice, de données cardiaques et respiratoires, de taille et de poids que vous approuvez. Android présente et gère la demande d’autorisation.
Les valeurs de Health Connect sont normalement traitées et stockées localement. Si, et seulement si, vous approuvez la santé connectée pour une connexion active avec un professionnel de santé, Livadia envoie une synthèse récente limitée sur son serveur pour que ce professionnel puisse la consulter. Livadia n’écrit pas de données dans Health Connect, n’utilise pas ces données à des fins publicitaires ou de courtage de données et n’accède à aucune catégorie que vous n’avez pas autorisée. Vous pouvez révoquer le partage avec le professionnel de santé dans Livadia et modifier les autorisations de Health Connect dans les paramètres Android.
Connexion facultative à WHOOP
Lorsque l’accès à WHOOP est disponible, vous pouvez choisir de connecter votre compte WHOOP depuis l’écran d’autorisation de WHOOP. Livadia demande un accès en lecture seule aux catégories Récupération, Effort et cycle physiologique, Sommeil, Entraînement, profil de base et mensurations que vous approuvez. Livadia demande également un accès hors ligne afin d’actualiser la connexion sans vous demander de vous identifier à chaque fois.
Les jetons d’autorisation WHOOP sont chiffrés et stockés sur le serveur de Livadia, liés uniquement à votre compte Livadia, et ne sont pas placés dans l’application mobile. La déconnexion demande à WHOOP de révoquer l’accès de Livadia et supprime l’autorisation conservée par Livadia. Livadia utilise ces mesures pour afficher une synthèse privée de bien-être, et non pour diagnostiquer, traiter ou prendre des décisions médicales.
Partage de fichiers avec une personne de confiance
Lorsque vous partagez des fichiers avec une personne de confiance, les fichiers sélectionnés deviennent accessibles par cette fonctionnalité de partage. Vous pouvez modifier les fichiers sélectionnés, choisir une date d’expiration ou maintenir l’accès jusqu’à sa révocation. Ce partage est distinct des autorisations par catégorie accordées aux professionnels de santé. Révoquer l’accès ne permet pas de récupérer les copies qu’un destinataire a déjà enregistrées en dehors de Livadia.
Connexion facultative à Fitbit
La connexion à Fitbit est actuellement limitée aux comptes approuvés. Elle est facultative et passe par l’écran d’autorisation du fournisseur. Vérifiez les autorisations affichées avant d’approuver l’accès. Les traitements effectués par le fournisseur, les catégories de données prises en charge et les modalités de conservation doivent être confirmés dans la politique définitive avant une disponibilité plus large.
Pourquoi nous traitons les informations
Nous utilisons les informations uniquement pour des finalités définies et sur une base juridique appropriée.
- Fournir les fonctionnalités que vous demandez et assurer la gestion de votre compte.
- Stocker, retrouver et exporter les informations prises en charge par Livadia.
- Programmer les notifications ponctuelles que vous activez.
- Protéger les comptes, appliquer les droits d’accès propres à chaque utilisateur, prévenir les abus et enquêter sur les incidents de sécurité.
- Répondre aux demandes d’assistance et respecter les obligations légales applicables.
- Traiter les données de santé sensibles avec votre consentement explicite lorsque celui-ci est requis. Vous pouvez retirer un consentement facultatif, mais certaines fonctionnalités cesseront alors de fonctionner.
Vérification des documents et extraction automatisée
Lorsque vous sélectionnez une image prise avec l’appareil photo, une photo ou un PDF, Livadia envoie cette copie au serveur de Livadia par une connexion chiffrée pour effectuer une reconnaissance optique de caractères. Le serveur utilise un système de reconnaissance optique de caractères (OCR) auto-hébergé pour proposer les noms des biomarqueurs, leurs valeurs, leurs unités et leurs intervalles de référence, puis supprime ses copies temporaires d’extraction une fois la requête terminée. L’application n’enregistre un compte rendu qu’après votre vérification de la fiche de résultats structurée et la confirmation d’au moins un résultat.
L’OCR peut être incomplet ou erroné. Vous devez comparer chaque champ proposé au compte rendu source. Livadia n’envoie pas ces comptes rendus à un fournisseur externe d’IA générative pour l’extraction, et la correction manuelle reste possible.
Partage et prestataires de services
Nous ne vendons pas les données personnelles ou de santé, ne les utilisons pas pour la publicité comportementale et ne les partageons pas avec des courtiers en données. Des prestataires sélectionnés avec soin peuvent traiter un volume limité d’informations dans un cadre contractuel pour l’hébergement, le stockage privé de documents, l’envoi d’e-mails, la sécurité, l’assistance aux utilisateurs ou le traitement de documents approuvé par l’utilisateur.
La politique finalisée pour la mise en production doit énumérer les catégories réelles de prestataires, les lieux de traitement et les garanties applicables aux transferts internationaux, ou fournir des liens vers ces informations. Nous pouvons divulguer des informations lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les utilisateurs, le service ou des tiers, sous réserve du droit applicable.
Stockage, sécurité et conservation
Livadia utilise des connexions chiffrées, un hachage sécurisé des mots de passe, des requêtes API limitées au compte concerné, un stockage sécurisé des jetons sur mobile, une limitation du débit des requêtes, des événements d’audit, une base de données non exposée à l’Internet public et un verrouillage biométrique facultatif de l’application. Aucun service ne peut garantir une sécurité absolue.
Les fichiers de documents importés et les informations de carte d’assurance enregistrées sont chiffrés sur le serveur. Il ne s’agit pas d’un chiffrement de bout en bout : le service détient les clés nécessaires pour déchiffrer ces éléments, et certaines données de santé structurées sont traitées et stockées dans des champs de base de données. Le chiffrement ne rend pas les dossiers inaccessibles aux opérateurs disposant de privilèges sur le serveur. L’accès des professionnels de santé via le portail est limité aux catégories de partage que vous avez approuvées.
Certaines données de santé saisies sont stockées localement sur l’appareil. Lorsque vous supprimez votre compte dans l’application, Livadia supprime le compte ainsi que le profil et les dossiers de santé associés sur le serveur, efface les données locales de Livadia et annule les rappels programmés par l’application. Des sauvegardes d’infrastructure limitées peuvent subsister temporairement jusqu’à la fin de leur rotation habituelle ; les durées définitives de sauvegarde et de conservation doivent être communiquées avant le lancement public.
Vos moyens de contrôle et vos droits
Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, d’exportation, de limitation du traitement, d’opposition ou de suppression de vos données personnelles, ainsi que du droit de retirer votre consentement. Les moyens de contrôle actuellement proposés dans le produit sont indiqués ci-dessous.
- Modifier ou supprimer les saisies relatives au cycle.
- Créer, modifier et supprimer des profils d’enfants et des entrées de vaccination lorsque vous êtes autorisé à gérer ces informations.
- Ouvrir les images ou PDF originaux des analyses sanguines, exporter une fiche de résultats vérifiée, comparer des comptes rendus et supprimer un compte rendu avec ses fichiers sources stockés localement.
- Masquer entièrement le suivi du cycle tout en conservant les saisies sur l’appareil.
- Connecter volontairement Apple Health et modifier cette autorisation dans Apple Health ou les Réglages de l’appareil.
- Connecter ou déconnecter volontairement WHOOP lorsque l’intégration est disponible.
- Approuver, limiter, refuser ou révoquer une connexion avec un professionnel de santé et consulter les catégories actuellement partagées.
- Échanger des messages uniquement après l’activation d’une connexion avec un professionnel de santé.
- Activer un verrouillage biométrique facultatif de l’application.
- Exporter les informations de l’application stockées localement via le menu de partage de l’appareil.
- Se déconnecter du compte actuel.
- Supprimer définitivement votre compte et les données de santé associées sur le serveur depuis Profil, après avoir saisi une confirmation explicite.
Notifications, profils d’enfants et modifications
Les notifications push sont utilisées uniquement lorsque vous activez des rappels. Vous pouvez les désactiver dans Livadia ou dans les paramètres de l’appareil. Les enfants ne créent ni ne gèrent de comptes Livadia. Un parent adulte, un représentant légal ou une autre personne légalement autorisée à s’occuper de l’enfant peut créer un profil d’enfant et doit supprimer ces informations ou cesser de les partager si son autorité prend fin. Livadia ne détermine pas l’autorité légale sur l’enfant et ne vérifie pas les carnets de vaccination.
Nous afficherons une date de mise à jour et fournirons un préavis approprié avant toute modification substantielle de la politique. La poursuite de l’utilisation ne remplacera pas un nouveau consentement lorsque la loi l’exige.
Contact et réclamations
Coordonnées provisoires pour la confidentialité : privacy@example.com. Avant le lancement, remplacer cette adresse par une adresse régulièrement consultée et ajouter la dénomination légale et l’adresse postale du responsable du traitement, ainsi que tout représentant requis en matière de protection des données. Vous pouvez également avoir le droit de déposer une réclamation auprès de votre autorité locale de protection des données.
Cette politique est un projet prêt à être intégré au produit, et non un avis juridique. Elle doit être examinée au regard de l’entreprise réelle, des prestataires, des régions d’hébergement, des marchés de lancement et des flux de données avant d’accueillir des utilisateurs.