Conformité et protection de vos données de santé

Cadres de conformité

Les cadres auxquels nous nous conformons

Notre approche de la conformité est progressive et documentée. RGPD, le Règlement européen sur l'IA, hébergement HDS et confidentialité des consommateurs aux États-Unis sont entièrement documentés, et notre politique de confidentialité est publiée en ligne. Cette page s'étoffera au fur et à mesure que d'autres cadres seront officialisés.

Documenté

RGPD

Règlement (UE) 2016/679. Un ensemble complet de registres, de politiques et de procédures couvrant la collecte de données, le consentement, la sécurité et les droits des personnes.

Voir les 19 documents

Conforme

Règlement européen sur l'IA

Règlement (UE) 2024/1689 sur l'intelligence artificielle. Transparence, culture de l'IA, supervision humaine et gestion des risques : 12 documents couvrant les obligations applicables.

Voir les 12 documents

Conforme

Hébergement HDS

Données de santé hébergées par un HDS certifié (Hébergeur de Données de Santé), sur des serveurs situés en France. 6 documents en place.

Voir les 6 documents

Confirmé

Statut réglementaire (ANSM)

En 2025, l'ANSM a confirmé qu'AI DiagMe n'est pas un dispositif médical au sens des Règlements (UE) 2017/745 et 2017/746.

Conforme

Confidentialité des consommateurs aux États-Unis (B2C)

Confidentialité des consommateurs aux États-Unis (vente directe aux particuliers) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 documents en place. La conformité à la loi HIPAA ne s'appliquera qu'aux ventes aux laboratoires américains.

Voir les 10 documents

Publié

Politique de confidentialité

Comment nous collectons, utilisons et protégeons vos données, et comment exercer vos droits. Un document public, disponible en tout temps sur le site.

Lire la politique

RGPD

Notre conformité au RGPD

Les résultats d'analyses et les informations de santé que nous traitons sont des catégories particulières de données (Article 9 RGPD). Nous appliquons les exigences les plus strictes en matière de base juridique, de consentement, de sécurité et de respect des droits des personnes.

Documentation révisée en juillet 2026

19Documents tenus à jour

6Domaines couverts

Art. 5 → 49du RGPD référencés

Documents disponibles sur demande

Ces documents décrivent en détail nos activités de traitement et nos mesures de sécurité. Comme ils contiennent des informations sensibles, nous les partageons au cas par cas. Cliquez sur un document : votre application de courriel s'ouvre avec une demande préremplie adressée à contact@aidiagme.com.

Demander le dossier complet

Registres et analyses d'impact 3 documents

Registre des activités de traitement Art. 30 Disponible Demander Analyse d'impact relative à la protection des données (AIPD) — traitement par IA de données de santé Art. 35 Disponible Demander Analyse de la base juridique par activité de traitement Art. 6 & 9 Disponible Demander

Information des personnes et consentement 4 documents

Avis de confidentialité aux points de collecte Art. 13 & 14 Disponible Demander Collecte du consentement explicite et preuve (données de santé) Art. 7 & 9(2)(a) Disponible Demander Politique de confidentialité externe (site Web, FR/EN) Art. 12–14 Disponible Demander Politique de témoins + preuve de consentement (GCC) Art. 82 (ePrivacy) Disponible Demander

Droits des personnes concernées et incidents 3 documents

Procédure de traitement des demandes de droits + registre des demandes Art. 12–22 Disponible Demander Procédure de gestion des violations de données + registre Art. 33 & 34 Disponible Demander Plan de réponse aux incidents Art. 32-33-34 Disponible Demander

Gouvernance interne des données 3 documents

Politique interne de protection des données Art. 24 Disponible Demander Politique de conservation et de suppression des données Art. 5(1)(e) Disponible Demander Désignation et fonctions du DPD (le cas échéant) Art. 37–39 Disponible Demander

Sous-traitants et transferts 3 documents

Politique de gestion des sous-traitants + registre Art. 28 Disponible Demander Contrats de traitement des données (CTD) — signés Art. 28 Disponible Demander Garanties pour les transferts hors UE + ARI Art. 44–49 Disponible Demander

Sécurité du traitement 3 documents

Politique de sécurité du traitement Art. 32 Disponible Demander Procédure de contrôle des accès Art. 32 Disponible Demander Politique de sensibilisation et de formation à la sécurité Art. 32 Disponible Demander

Règlement européen sur l'IA

Notre conformité au Règlement européen sur l'IA

Le Règlement (UE) 2024/1689 régit les systèmes d'intelligence artificielle. AI DiagMe respecte les obligations qui lui incombent — transparence, information des utilisateurs, culture de l'IA, surveillance humaine et gestion des risques — et maintient la documentation à jour.

Documentation révisée en juillet 2026

12Documents en place

4Domaines couverts

UE 2024/1689Règlement de référence

Documents disponibles sur demande

Comme pour le RGPD, ces documents décrivent nos choix de conception et de gouvernance en matière d'IA. Cliquez sur un document : votre application de messagerie s'ouvre avec une demande préremplie adressée à contact@aidiagme.com.

Demander le dossier complet

Cartographie des systèmes et classification des risques 3 documents

Cartographie et registre des systèmes d'IA Art. 6 · Annexe III Disponible Demander Note de classification des risques (non « à haut risque ») Art. 6 · Annexe III · Art. 5 Disponible Demander Vérification des pratiques interdites Art. 5 Disponible Demander

Transparence et information des utilisateurs 3 documents

Mesures de transparence et information des utilisateurs Art. 50(1) Disponible Demander Marquage des contenus générés par l'IA Art. 50(2) Disponible Demander Plan et registre de culture de l'IA Art. 4 Disponible Demander

Surveillance humaine et documentation technique 3 documents

Surveillance humaine et instructions d'utilisation Bonne pratique (Art. 13-14) Disponible Demander Fiche technique du système d'IA Bonne pratique (Art. 11) Disponible Demander Gouvernance et qualité des données Bonne pratique (Art. 10) Disponible Demander

Chaîne de valeur et suivi de la conformité 3 documents

Chaîne de valeur MIAM — documentation du fournisseur Art. 25 · 53 · Annexe XII Disponible Demander Surveillance et signalement des incidents Art. 72-73 (si à haut risque) Disponible Demander Calendrier de conformité et suivi (Omnibus numérique) Art. 113 + Omnibus 2026 Disponible Demander

Hébergement HDS

Notre hébergement de données de santé

Les données de santé que nous traitons sont hébergées par un hébergeur certifié HDS hébergeur (Hébergeur de Données de Santé, Art. L.1111-8 du Code de la santé publique français), sur des serveurs situés en France. Nous documentons le partage des responsabilités, les clauses contractuelles et l'emplacement précis des données.

Documentation révisée en juillet 2026

6Documents en place

FranceEmplacement des serveurs

Art. L.1111-8 CSPCadre de référence

Documents disponibles sur demande

Ces documents attestent de notre hébergement conforme et du partage des rôles avec l'hébergeur. Cliquez sur un document : votre application de messagerie s'ouvre avec une demande préremplie adressée à contact@aidiagme.com.

Demander le dossier complet

Hébergeur certifié & contrat 3 documents

Note de positionnement HDS (SMC = client d'un hébergeur certifié) Art. L.1111-8 CSP Disponible Demander Déclaration de vérification de l'hébergeur certifié Art. L.1111-8 · R.1111-9 Disponible Demander Vérification des clauses contractuelles Art. R.1111-11 CSP Disponible Demander

Responsabilités, données & personnes concernées 3 documents

Matrice de répartition des responsabilités (hébergeur / SMC) Cadre HDS Disponible Demander Cartographie et localisation des données de santé hébergées Art. L.1111-8 · HDS v2.0 Disponible Demander Information des personnes (hébergement HDS + droit d'opposition) Art. L.1111-8 Disponible Demander

Confidentialité des consommateurs aux États-Unis (B2C)

Notre conformité aux lois américaines sur la vie privée des consommateurs

Pour nos utilisateurs individuels aux États-Unis (ventes directes aux consommateurs), nous appliquons le cadre fédéral et étatique en matière de protection de la vie privée — FTC, CCPA/CPRA, le My Health My Data Act (MHMDA) et HBNR. HIPAA la conformité ne s'appliquera qu'aux ventes aux laboratoires américains — une étape qui n'a pas encore été entreprise.

Documentation révisée en juillet 2026

10Documents en place

3Domaines couverts

FTC · CCPA/CPRACadres de référence

Documents disponibles sur demande

Ces documents décrivent nos engagements en matière de protection de la vie privée pour le marché B2C américain. Cliquez sur un document : votre application de messagerie s'ouvre avec une demande préremplie adressée à contact@aidiagme.com.

Demander le dossier complet

Cadre & avis aux consommateurs 3 documents

Aperçu de la conformité à la vie privée aux États-Unis et applicabilité (hors HIPAA) FTC · lois étatiques Disponible Demander Avis de confidentialité aux consommateurs américains (CCPA/CPRA) CCPA/CPRA · lois étatiques Disponible Demander Politique de confidentialité des données de santé des consommateurs (MHMDA) WA My Health My Data Act Disponible Demander

Consentement & droits des consommateurs 3 documents

Cadre de consentement et d'autorisation (données de santé des consommateurs) MHMDA · lois étatiques Disponible Demander Procédure de demande d'exercice des droits des consommateurs CCPA/CPRA · lois étatiques Disponible Demander Procédure de notification en cas d'atteinte aux données de santé (FTC HBNR) 16 CFR Part 318 Disponible Demander

Données, fournisseurs & sécurité 4 documents

Inventaire des données & évaluation de la protection des données Lois étatiques (évaluations) Disponible Demander Gestion des fournisseurs de services / sous-traitants CCPA/CPRA · lois étatiques Disponible Demander Calendrier de conservation et de suppression des données (É.-U.) Lois des États Disponible Demander Programme de sécurité raisonnable (É.-U.) FTC · lois des États · CMIA Disponible Demander

Questions fréquemment posées

Vos données, vos droits : questions fréquentes

Vendez-vous ou partagez-vous mes données de santé?

Non. Nous ne vendons pas vos données de santé et ne les partageons à aucune fin commerciale. En vertu du droit français, toute vente de données de santé identifiables est interdite (Art. L.1111-8 du Code de la santé publique). Vos données sont utilisées uniquement pour fournir l'explication de vos résultats.

Où sont hébergées mes données de santé?

En France, par un HDS hébergeur certifié (Hébergeur de Données de Santé), conformément à l'article L.1111-8 du Code de la santé publique français. Voir la Hébergement HDS section.

AI DiagMe est-il un dispositif médical?

Non. En 2025, l'ANSM a confirmé qu'AI DiagMe n'est pas un dispositif médical. AI DiagMe fournit des informations éducatives et ne remplace pas l'avis de votre médecin. En savoir plus.

Comment puis-je exercer mes droits (accès, rectification, effacement)?

Écrivez-nous à contact@aidiagme.com. Nous répondons dans les meilleurs délais, au plus tard dans un délai d'un mois. Vous pouvez également contacter la CNIL.

Utilisez-vous l'intelligence artificielle, et comment est-elle encadrée?

Oui. Notre traitement par IA est conforme au Règlement (UE) 2024/1689 (le règlement européen sur l'IA) : transparence, information des utilisateurs, supervision humaine et gestion des risques. Voir la section sur le règlement IA section.

Puis-je consulter vos documents de conformité?

Oui. Nos registres et politiques sont disponibles sur demande, au cas par cas : cliquez sur un document dans les sections ci-dessus, ou écrivez à contact@aidiagme.com.

Nous joindre

Une question sur vos données personnelles?

Vous pouvez exercer vos droits ou nous interroger sur nos pratiques de conformité à tout moment.

Exercer vos droits

Accès, rectification, effacement, opposition, portabilité : écrivez-nous à contact@aidiagme.com. Nous répondons dans les meilleurs délais, au plus tard dans un délai d'un mois.

Contact protection des données

Pour toute question concernant la protection de vos données ou nos pratiques : contact@aidiagme.com.

Vous pouvez également déposer une plainte auprès de la CNIL.

Éditeur & hébergement

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, France

Données de santé hébergées en France par un hébergeur HDS certifié.

Gouvernance de la conformité. La conformité d'AI DiagMe est assurée par la direction de Smart Medical Care SAS. Chaque cadre réglementaire fait l'objet d'une analyse des écarts documentée et d'une révision régulière; cette page est mise à jour au fur et à mesure de l'avancement de ces travaux.