Politique de confidentialité

Service en phase de test. Kalyopa n'est pas encore hébergé chez un hébergeur certifié HDS (hébergeur de données de santé). Tant que ce n'est pas le cas, n'y saisissez pas de données de santé réelles, ni les vôtres ni celles d'un proche.

Qui est responsable de vos données ?

À compléter avant l'ouverture au public, À compléter avant l'ouverture au public. Contact : À compléter avant l'ouverture au public.

Quelles données collectons-nous ?

Votre compte : nom, prénom, adresse email, mot de passe (conservé sous forme chiffrée, jamais en clair).
Votre situation (facultative) : pathologie, contraintes de déplacement, adresse, code postal, ville. Ce sont des données de santé. Nous en déduisons un profil (par exemple « fauteuil roulant ») et des coordonnées géographiques pour trier les résultats.
Vos échanges : messages écrits ou dictés avec l'assistant, favoris et les notes que vous y ajoutez, retours d'expérience, signalements d'erreur, demandes de vérification d'un cabinet et alertes « Prévenez-moi » (profession recherchée, rayon et point de départ de la recherche).
Vos préférences : réponses en langage simple. La lecture à voix haute utilise la synthèse vocale de votre appareil : rien n'est envoyé à Kalyopa ni à un tiers.
Compte aidant : si vous accompagnez un proche, son profil est rattaché à votre compte et vous le saisissez pour lui.

Pourquoi, et sur quelle base ?

Ces données servent uniquement à vous proposer des professionnels adaptés à votre situation. Nous les traitons avec votre consentement, donné à l'inscription, que vous pouvez retirer à tout moment en supprimant votre compte. Nous ne les vendons pas et ne les utilisons ni pour de la publicité ni pour de la prospection.

Qui d'autre y accède ?

Anthropic (assistant, États-Unis) : reçoit le texte de vos messages et les éléments de votre profil nécessaires pour comprendre votre demande et rédiger la réponse.
OpenAI (dictée vocale, États-Unis) : reçoit l'enregistrement audio uniquement si vous utilisez le micro, pour le transcrire. Kalyopa supprime le fichier de ses serveurs dès la transcription faite.
API Adresse (Base Adresse Nationale, État français) : reçoit l'adresse saisie pour en obtenir les coordonnées.
Railway Corporation (États-Unis) — hébergement non certifié HDS : héberge l'application et sa base de données.
Cloudflare (stockage R2, Union européenne) : conserve une copie chiffrée en transit des sauvegardes quotidiennes de la base, pour pouvoir la restaurer en cas de panne. Les copies sont effacées au bout de 90 jours.
Service d'envoi d'e-mails : uniquement l'adresse du destinataire et le contenu du message (lien de réinitialisation du mot de passe, alerte « Prévenez-moi »).
Sentry (si activé, Union européenne) : reçoit le détail technique des erreurs de l'application, sans contenu de formulaire, sans message, sans adresse IP ni identité.
Google Maps : uniquement si vous cliquez sur « Voir le trajet », un lien vous amène sur Google Maps avec l'adresse du cabinet. Kalyopa n'intègre aucun service Google sur ses pages.
L'équipe Kalyopa : relit les fiches de professionnels, les signalements et les retours d'expérience avant leur utilisation. Vos retours ne sont montrés aux autres utilisateurs que sous forme de synthèse, après relecture.
Institutions partenaires : peuvent consulter, et recevoir chaque mois par e-mail, des statistiques agrégées par territoire (nombre de professionnels, taux d'accessibilité, nombre de recherches et besoins exprimés), masquées quand l'effectif est trop faible pour identifier quelqu'un. Jamais de donnée individuelle.

Certains de ces prestataires sont situés hors de l'Union européenne.

Cookies et traceurs

Kalyopa n'utilise qu'un cookie technique de session, indispensable pour rester connecté. Aucun cookie publicitaire ni de mesure d'audience, et les polices de caractères sont servies par Kalyopa lui-même : aucune requête vers un tiers pour afficher les pages.

Combien de temps ?

Vos données sont conservées tant que votre compte existe, puis effacées à sa suppression. Elles peuvent subsister jusqu'à 90 jours dans les sauvegardes, qui ne servent qu'à restaurer le service après une panne.

Vos droits

Accès et portabilité : « Ma situation » → « Télécharger mes données » (fichier JSON).
Rectification : modifiez votre profil à tout moment dans « Ma situation ».
Effacement et retrait du consentement : « Ma situation » → « Supprimer mon compte ». Vos conversations, favoris, retours d'expérience et signalements sont supprimés. Une synthèse déjà calculée pour un autre utilisateur peut rester en mémoire jusqu'à 24 heures.
Autres demandes (limitation, opposition) : À compléter avant l'ouverture au public.
Réclamation : auprès de la CNIL, cnil.fr/fr/plaintes.

Les professionnels de santé

Les fiches proviennent d'annuaires publics (Annuaire Santé, Santé.fr, Acceslibre) et des réponses que les professionnels donnent eux-mêmes via le formulaire de référencement. Chaque fiche a une page publique, consultable sans compte et visible des moteurs de recherche : coordonnées professionnelles et accessibilité du cabinet, jamais d'avis individuel de patient. Le numéro RPPS éventuellement saisi dans le formulaire sert uniquement à vérifier l'identité du professionnel et n'est pas affiché. Un professionnel peut demander la correction ou le retrait de sa fiche via la page Contact.