1. Statut du produit
Phimetra est un outil informatif d'aide à la pré-consultation esthétique. Il ne constitue pas un dispositif médical au sens du Règlement (UE) 2017/745 (MDR). Les résultats fournis sont des estimations algorithmiques à valeur indicative et ne remplacent en aucun cas l'avis d'un professionnel de santé qualifié.
Aucun diagnostic médical, prescription ou avis thérapeutique n'est formulé par le système. Les scores biométriques (symétrie faciale, triangle d'or, vecteurs de jeunesse) sont des mesures statistiques, pas des évaluations médicales.
2. RGPD · Données biométriques (Article 9)
L'analyse morphologique implique le traitement de données pouvant être qualifiées de biométriques au sens de l'article 9 du RGPD. Ce traitement repose sur le consentement explicite de l'utilisateur, recueilli avant chaque analyse via un formulaire de consentement dédié.
- Photos conservées 30 jours sur nos serveurs en France, accès restreint, puis supprimées automatiquement.
- Les résultats d'analyse sont conservés 12 mois maximum, puis supprimés automatiquement.
3. RGPD · Protection des données (Article 35)
Phimetra applique les principes de protection des données prévus par le RGPD pour le traitement des images : minimisation, chiffrement en transit et au repos, durée de conservation limitée (30 jours) et suppression automatique.
- La nécessité et la proportionnalité du traitement biométrique
- Les risques pour les droits et libertés des personnes concernées
- Les mesures de sécurité techniques et organisationnelles mises en place
- Les mécanismes de suppression automatique des données
4. Règlement européen sur l'Intelligence Artificielle (AI Act)
Phimetra est auto-classifié comme un système d'IA à risque limité au sens du Règlement (UE) 2024/1689. Conformément à l'article 50 (obligations de transparence), nous informons les utilisateurs que :
- Les résultats sont générés par intelligence artificielle
- Le système ne prend aucune décision autonome impactant les droits des utilisateurs
- Un avertissement clair est affiché avant et après chaque analyse
- Le système n'est pas un dispositif médical et n'est pas destiné à un usage diagnostique
5. Localisation des données et sécurité
- Hébergement : OVHcloud, serveur situé à Strasbourg (France)
- Photos : supprimées automatiquement au plus tard 30 jours après la capture
- Résultats d'analyse : conservés 12 mois maximum
- Chiffrement : TLS (HTTPS) en transit ; au repos, volume chiffré LUKS2 (AES-256-XTS) dont la clé n'est pas stockée sur le serveur
- L’application et la base sont hébergées chez OVHcloud à Strasbourg (France). L’analyse de la photo est faite chez Scaleway à Paris. Pour un compte connecté, la simulation visuelle est faite par fal.ai (États-Unis), sauf si le praticien coche Confidentialité médicale : la photo reste alors dans l’Union européenne, ce choix est enregistré, et elle n’est pas envoyée à fal.ai. Avec un abonnement payant en cours, l’Allemagne est utilisée si ce moteur répond ; sinon le calcul se fait en France. Sans cet abonnement, le calcul reste en France. Le parcours public sans compte est calculé sur le serveur en France. Le lien envoyé à la patiente reste dans l’Union européenne, sauf si la clinique a autorisé un traitement hors UE et que la patiente y a consenti. Les photos stockées le sont en France, 30 jours au plus. Chiffrement en transit et au repos.
- Journal des accès aux dossiers patients, conservé 12 mois
Sous-traitants, mesures de sécurité et documents contractuels : /legal/security
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
Pour exercer ces droits, contactez-nous à : privacy@phimetra.com
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr