0. Contact et données personnelles
Pour toute question relative à vos données ou pour exercer vos droits, écrivez à l’adresse dédiée à la protection des données : privacy@phimetra.com
1. Données collectées
Phimetra collecte uniquement les données nécessaires à la pré-consultation esthétique :
- Photo du visage (supprimée automatiquement au plus tard 30 jours après la capture)
- Empreinte numérique du visage, calculée pour l'analyse et supprimée dans le même délai que la photo
- Nom, e-mail, téléphone (si vous les fournissez pour un devis ou un rendez-vous)
- Résultats de l'analyse et de la simulation esthétique (conservés pour votre historique)
2. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Générer votre aperçu esthétique personnalisé (visualisation indicative à titre illustratif · ne préjuge pas d'un résultat réel)
- Créer votre visualisation indicative avant/après (simulation esthétique, sans valeur de résultat garanti)
- Vous envoyer votre rapport PDF d'aide à la pré-consultation (si demandé)
- Faciliter la prise de rendez-vous (si demandé)
3. Où sont traitées vos données
L’application et la base sont hébergées chez OVHcloud à Strasbourg (France). L’analyse de la photo est faite chez Scaleway à Paris. Pour un compte connecté, la simulation visuelle est faite par fal.ai (États-Unis), sauf si le praticien coche Confidentialité médicale : la photo reste alors dans l’Union européenne, ce choix est enregistré, et elle n’est pas envoyée à fal.ai. Avec un abonnement payant en cours, l’Allemagne est utilisée si ce moteur répond ; sinon le calcul se fait en France. Sans cet abonnement, le calcul reste en France. Le parcours public sans compte est calculé sur le serveur en France. Le lien envoyé à la patiente reste dans l’Union européenne, sauf si la clinique a autorisé un traitement hors UE et que la patiente y a consenti. Les photos stockées le sont en France, 30 jours au plus. Chiffrement en transit et au repos.
Sous-traitants intervenant dans le service :
- OVHcloud — France (Strasbourg) — Hébergement du serveur applicatif et de la base de données (VPS)
- Scaleway — Generative APIs — France (Paris) — Analyse de la photo par un modèle d'IA (Mistral Small 3.2 ; repli Mistral Medium 3.5, même fournisseur, même région)
- IONOS Cloud — AI Model Hub — Allemagne — Rendu de la simulation visuelle (modèle FLUX.2 [klein] 4B) ; la zone traitée est ensuite recomposée sur la photo d'origine sur notre serveur en France (en cours d'activation ; d'ici là, aperçu approximatif calculé sur notre serveur en France)
- fal.ai (comptes connectés) — États-Unis (hors UE) — Simulation visuelle des comptes connectés, aux États-Unis, lorsque le praticien ne coche pas Confidentialité médicale. Ce choix est enregistré. Si la case est cochée, la photo n’est pas envoyée à fal.ai et reste dans l’Union européenne : Allemagne si un abonnement payant est en cours et si ce moteur répond, sinon le serveur en France. Le parcours public sans compte reste en France. Le lien envoyé à la patiente reste dans l’Union européenne, sauf autorisation de la clinique et consentement de la patiente.
- Scaleway — Transactional Email — France (Paris) — Envoi des e-mails transactionnels (confirmation, rendez-vous, devis)
- Stripe — Irlande (UE) — Paiement de l'abonnement de la clinique
Liste détaillée, versionnée et datée (entités, garanties, historique) : /legal/security
Cliniques et praticiens : accord de sous-traitance (art. 28 RGPD) : /legal/dpa
4. Sécurité
- Chiffrement en transit (TLS / HTTPS) entre votre navigateur, notre serveur et chaque sous-traitant.
- Chiffrement au repos : la base de données et les fichiers temporaires sont dans un volume chiffré (LUKS2, AES-256) dont la clé n'est pas stockée sur le serveur.
- Journal des accès : chaque consultation, export, modification, suppression ou partage d'un dossier via l'application est enregistré (sans l'adresse IP en clair) et conservé 12 mois.
- Accès administrateur réservé à une seule personne (l'éditeur). Aucune image de votre visage n'est envoyée par e-mail.
- Phimetra et ses sous-traitants d’IA n’utilisent jamais vos photos ni vos résultats pour entraîner des modèles.
5. Conservation
- Photos du visage et empreinte dérivée : supprimées au plus tard 30 jours après la capture.
- Fichiers temporaires de simulation : effacés dès que le résultat est lu, au plus tard 2 heures après.
- Analyses, rendez-vous, simulations, devis et journal des accès : supprimés 12 mois après leur création.
6. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : privacy@phimetra.com
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr ou de l'autorité de protection des données de votre pays de résidence (en Espagne, l'AEPD) : www.aepd.es
7. Correspondance par e-mail
Les messages envoyés à contact@phimetra.com et privacy@phimetra.com passent par Cloudflare Email Routing et sont lus dans une boîte Google (Gmail). Ce canal ne sert pas au traitement des photos : n'y joignez aucune photo.
8. Cookies et pixel publicitaire
Sur les pages du parcours patient, seuls des cookies essentiels (session, consentement) sont utilisés et le pixel publicitaire Meta ne se charge jamais. Sur les pages marketing, ce pixel ne se charge qu'après votre consentement.