Politique de confidentialité

1. À propos de cette politique

Cette politique de confidentialité explique comment Exora Health Pty Ltd (ABN 16 690 025 462) (« exora », « nous », « notre », « nos ») recueille, utilise, conserve, communique et protège les renseignements personnels lorsque tu visites notre site Web à exora.au ou que tu utilises la plateforme exora, c’est-à-dire notre application mobile et notre application Web à app.exora.au (collectivement, le « Service »).

exora est une plateforme de données de santé personnelles qui t’aide à organiser tes dossiers médicaux grâce à l’intelligence artificielle. Tu téléverses tes documents médicaux, et notre IA extrait et structure les données de santé pour ton usage personnel.

À qui s’applique cette politique. Cette politique s’applique à toute personne dont nous détenons des renseignements personnels. Cela comprend les titulaires de compte, les personnes dont les dossiers de santé sont conservés dans un profil, les professionnels de la santé et les autres personnes avec qui tu partages des dossiers, les visiteurs de notre site Web, les personnes dont les renseignements personnels figurent dans un document téléversé par un utilisateur, les personnes qui envoient un courriel à l’adresse courriel exora d’un utilisateur, et les personnes ajoutées à un voyage qui ne possèdent pas de profil exora. L’article 2 explique comment nous traitons les renseignements relatifs aux personnes qui ne sont pas des utilisateurs d’exora.

D’où exora est exploitée. exora est exploitée depuis l’Australie par une entreprise australienne, et les dossiers de santé sont stockés en Australie. Le Service est accessible dans d’autres pays. Nous appliquons les normes établies dans cette politique à chaque utilisateur, peu importe son emplacement. L’article 14 précise ce que cela implique si tu te trouves à l’extérieur de l’Australie.

Nous sommes liés par la Privacy Act 1988 (Cth) d’Australie et par les 13 Australian Privacy Principles (APP). Les renseignements de santé sont classés comme des renseignements sensibles en vertu de la loi, et nous les traitons avec une rigueur accrue.

exora n’est pas un appareil médical, un fournisseur de soins de santé ou un système d’aide à la décision clinique. Les renseignements fournis par exora, y compris les résumés générés par l’IA et les dossiers de santé structurés, sont fournis à titre indicatif personnel uniquement et ne constituent pas un avis médical, un diagnostic ou un traitement. Consulte toujours un professionnel de la santé qualifié pour toute décision médicale.

Termes utilisés dans cette politique. Les trois premiers ont le même sens que dans nos Conditions d’utilisation.

• Données de santé désigne les documents médicaux que tu téléverses, les données cliniques que notre IA en extrait (problèmes de santé, médicaments, allergies, signes vitaux, résultats d’analyses, interventions, vaccinations) et toutes les données connexes stockées dans ton compte exora.
• Traitement par l’IA désigne l’utilisation de l’intelligence artificielle pour extraire, structurer, organiser et résumer les renseignements tirés de tes documents téléversés afin de rédiger tes Récits de santé, ainsi que pour alimenter l’assistant de clavardage par IA. Dans cette politique, cela couvre également l’assistant vocal en temps réel décrit à l’article 9.
• Profil désigne une identité de dossier de santé au sein de ton compte. Tu peux avoir un profil pour toi-même et des profils pour les personnes à charge que tu gères. Plusieurs paramètres décrits dans cette politique s’appliquent à un profil plutôt qu’à un compte.
• Compte désigne l’accès associé à une seule personne, identifiée par une adresse courriel ou un numéro de téléphone. Un même compte peut contenir plusieurs profils.
• Professionnel de la santé vérifié désigne un utilisateur dont exora a vérifié l’inscription professionnelle, et qui a ainsi accès aux fonctionnalités pour professionnels. L’article 8 précise les éléments qu’un professionnel de la santé vérifié conserve.

2. Ce que nous recueillons

Renseignements de compte : Ton nom, ton adresse courriel ou ton numéro de téléphone, ta date de naissance et des champs optionnels comme le sexe biologique et l’identité de genre. Ton NIP est stocké sous forme de hachage sécurisé uniquement. Nous ne voyons ni ne stockons jamais le NIP lui-même. Si tu vérifies ton identité par ConnectID, nous recevons ton nom légal vérifié et ta date de naissance de la part de ton institution financière.

Renseignements de santé : Les documents médicaux que tu téléverses (PDF, images, numérisations) et les données cliniques que notre IA en extrait, notamment les problèmes de santé, médicaments, allergies, signes vitaux, résultats d’analyses, interventions et dossiers de vaccination. Il s’agit de renseignements sensibles au sens de la Privacy Act, recueillis uniquement avec ton consentement exprès.

Enregistrements de rendez-vous (exora scribe) : Si tu choisis d’enregistrer un rendez-vous médical, nous captons l’audio de cette consultation et l’utilisons pour générer une transcription textuelle et un résumé, ainsi que pour extraire des données de santé dans ton dossier de la même manière qu’avec un document téléversé. L’enregistrement est stocké en Australie. Un enregistrement que tu effectues toi-même n’est visible que par toi et par les personnes avec qui tu choisis de le partager. Lorsqu’un professionnel de la santé vérifié a enregistré la consultation, il en conserve également sa propre copie dans son propre dossier (voir l’article 8). Les lois sur l’enregistrement varient selon les provinces, États et pays, et obtenir le consentement de chaque personne présente avant d’enregistrer relève de ta responsabilité (voir nos Conditions d’utilisation). Lorsqu’un professionnel de la santé vérifié enregistre une consultation avec toi au moyen d’exora, obtenir ton consentement relève de la sienne.

Une consultation transmise par un professionnel de la santé : Lorsqu’un professionnel de la santé enregistre une consultation au moyen d’exora et te la transmet, nous conservons les coordonnées de destination : le numéro de téléphone cellulaire ou l’adresse courriel saisi par le professionnel, ou que tu as saisi toi-même sur la page accessible en balayant son code QR. Nous conservons également le nom et, le cas échéant, la date de naissance saisis avec ces coordonnées. Nous ne les utilisons que pour te transmettre cette consultation et nous assurer que tu es la seule personne à pouvoir la recevoir : un code de vérification envoyé à ce numéro ou à cette adresse, le lien vers la consultation, et un maximum de deux rappels si tu ne l’as pas encore consultée. Cela s’applique que tu aies déjà un compte exora ou non. Ces renseignements sont conservés dans le dossier de consultation du professionnel (voir l’article 8).

Données d’activité physique et de bien-être (uniquement si tu connectes une application de santé ou un appareil connecté) : Si tu choisis d’en connecter un, nous recueillons les mesures qu’il contient : pas, distance parcourue, calories brûlées, fréquence cardiaque au repos et moyenne, variabilité de la fréquence cardiaque, saturation en oxygène, poids, pourcentage de graisse corporelle, séances de sommeil et leurs phases, ainsi que les entraînements enregistrés. Tu effectues la connexion toi-même, accordes les autorisations dans l’application de santé de ton appareil et peux te déconnecter en tout temps. L’article 3 énumère les applications et appareils concernés.

Nous stockons des résumés, pas des flux continus de capteurs. Ton appareil enregistre ces mesures en continu, souvent plusieurs fois par minute. Nous conservons une seule entrée par jour, une par entraînement et une par séance de sommeil, et nous rejetons les échantillons détaillés sous-jacents. Ce choix est délibéré : le portrait quotidien est ce qui est utile dans un dossier de santé, tandis que le flux continu en révèle beaucoup trop sur tes déplacements sans apporter de valeur ajoutée ici.

Projets de voyage (uniquement si tu planifies un voyage) : Si tu planifies un voyage, nous conservons les renseignements que tu nous fournis : le nom du voyage, les destinations et leur ordre, les simples escales, les dates de voyage, le point de départ, les profils qui voyagent, le type de voyage si tu le précises (par exemple une croisière, ou un pèlerinage comme le Hajj, ce qui peut indiquer une appartenance religieuse), et si tu as indiqué que ta visite en clinique santé-voyage est réservée. Il s’agit uniquement des éléments que tu saisis; la planification de voyage n’utilise pas la localisation de ton appareil. Nous conservons également l’historique de chaque modification apportée à un voyage pour te permettre de l’annuler. La liste de chaque voyageur est générée sur ton appareil à partir de ses dossiers de vaccination et des avis officiels de santé-voyage publiés par les gouvernements. Lorsque tu ouvres l’une de ces sources, son site Web s’ouvre et reçoit ta visite comme n’importe quel site Web; nous ne lui transmettons ni ton voyage ni tes dossiers. Si tu partages l’itinéraire d’un voyage avec quelqu’un, l’article 5 explique ce que cette personne voit. L’article 5 explique aussi ce qu’une personne voit lorsque tu lui montres ton Sommaire de santé.

Documents de voyage (uniquement si tu les ajoutes à un voyage) : Tu peux ajouter une confirmation de réservation, un billet électronique, une carte d’embarquement, un itinéraire, un visa ou une capture d’écran de réservation à un voyage, dans le clavardage ou sur la page du voyage, afin qu’exora puisse remplir les détails pour toi. Nous stockons les fichiers ajoutés de façon privée, en Australie. Notre IA les lit uniquement pour ce dont le voyage a besoin : les lieux et les dates, le point de départ, les prénoms des voyageurs (pour les associer à tes profils) et le type de document. Elle n’extrait jamais les numéros de confirmation, numéros de billet, de passeport ou de grand voyageur, les sièges, les prix, les renseignements de paiement ou les adresses. Les documents de voyage ne sont pas des dossiers de santé et ne sont pas ajoutés à ton dossier de santé. Une page de passeport ou de pièce d’identité, ou un fichier non lié au voyage, est supprimé dès qu’il a été lu. S’il s’agit d’une preuve vaccinale, nous ne la conservons pas avec le voyage : nous te proposons de l’ajouter à tes dossiers de santé, et elle n’est traitée comme document médical que si tu fais ce choix; autrement, elle est supprimée dans les 24 heures. Les documents de voyage ne peuvent être vus que par le compte propriétaire du voyage, même si le profil d’un voyageur est partagé avec un tiers, et ils ne sont inclus dans aucun partage depuis exora. Un document de voyage mentionne souvent d’autres personnes qui voyagent avec toi; nous utilisons leurs prénoms uniquement pour déterminer qui participe au voyage.

Courriels envoyés à ton adresse courriel exora (seulement si un courriel y est envoyé) : Chaque compte dont la configuration est terminée a sa propre adresse courriel exora, qui se termine par id.exora.au. Quand un courriel arrive à cette adresse, que tu l’aies transféré ou que quelqu’un, comme ta clinique, l’ait envoyé directement, nous le conservons pour toi : l’expéditeur, l’adresse à laquelle il a été envoyé, son objet, le moment de son arrivée, son texte et ses pièces jointes, ainsi qu’une image de la première page de chaque pièce jointe afin que tu puisses voir de quoi il s’agit. Nous enregistrons aussi si le service de courriel de l’expéditeur a confirmé que le courriel provenait bien de lui, et si tu as ouvert, archivé ou supprimé chaque courriel. Rien de ce qui se trouve dans un courriel n’entre dans le dossier de santé de qui que ce soit tant que tu ne choisis pas de l’y ajouter, et l’IA qui traite les documents ne voit pas un courriel avant ce moment, sauf de la façon décrite dans les deux paragraphes suivants. Si tu bloques un expéditeur, nous conservons son adresse courriel afin de pouvoir empêcher ses courriels de t’atteindre. Les courriels nomment souvent d’autres personnes; ce que nous disons plus bas au sujet des renseignements concernant d’autres personnes s’applique aussi à elles.

Avant que tu ajoutes une pièce jointe : Pour t’indiquer de quoi il s’agit, notre IA lit la première page de la pièce jointe si le service de courriel de l’expéditeur a confirmé qui l’a envoyée. Elle détermine de quel type de document il s’agit (par exemple un résultat d’analyses de laboratoire ou un courrier), sa date, ainsi que le nom et la date de naissance du patient qui y sont imprimés. Nous comparons ce nom à tes profils sur nos propres serveurs et ne conservons que trois éléments : le type de document, sa date et le profil, parmi les tiens, qui semble être concerné. Le texte de la page, ainsi que le nom et la date de naissance qui y sont imprimés, ne sont pas conservés. Cela utilise les mêmes services que ceux qui lisent un document téléversé (Google Cloud Vision pour le texte lorsque le fichier n’en contient pas lui-même, et nos fournisseurs de modèles d’IA, article 6). Le texte du courriel lui-même n’est pas envoyé à un fournisseur d’IA à moins que tu ne l’ajoutes à tes dossiers, ou qu’il provienne d’un expéditeur dont tu as choisi d’ajouter automatiquement les documents (paragraphe suivant). Les pièces jointes sont d’abord vérifiées pour détecter les virus sur nos propres serveurs à Sydney, en Australie. Un fichier infecté, ou un type de fichier que nous n’acceptons pas, n’est pas conservé.

Expéditeurs dont tu choisis d’ajouter automatiquement les documents (seulement si tu l’actives) : Pour un expéditeur dont tu as déjà ajouté quelque chose à partir d’un courriel, tu peux choisir que ce que cet expéditeur t’envoie par courriel soit ajouté à ton dossier de santé sans qu’on te le demande chaque fois. Nous conservons alors l’adresse courriel de cet expéditeur dans ton compte jusqu’à ce que tu le désactives. Lorsque le service de courriel de l’expéditeur a confirmé qui a envoyé un courriel, notre IA lit la première page de chaque pièce jointe qui a passé la vérification antivirus, ainsi que le texte du courriel lui-même. Une pièce jointe est ajoutée automatiquement si notre IA juge qu’il s’agit d’un document de santé autre qu’une facture, et le texte du courriel est ajouté si notre IA juge qu’il consigne des renseignements de santé (plutôt que, par exemple, une note d’accompagnement ou une réservation). Pour le texte du courriel, nous conservons uniquement le type d’écrit dont il s’agit et le profil, parmi les tiens, qui semble être concerné. Si le nom et la date de naissance qui y figurent correspondent à exactement un profil de ton compte, il est ajouté pour ce profil. S’il ne nomme clairement personne, il est ajouté sans profil et classé comme un téléversement sans profil choisi : dans le profil auquel il appartient clairement ou, lorsque ce n’est pas clair, il t’attend dans l’appli pour que tu choisisses à qui il est destiné. Tout le reste, comme un document qui nomme une personne absente de ton compte, t’attend comme d’habitude, et nous t’en indiquons la raison. Une fois ajouté, il est traité comme n’importe quel document que tu téléverses. Nous consignons qu’il a été ajouté automatiquement, et nous t’en avisons chaque fois. Tu peux annuler un ajout automatique, ce qui supprime le document comme décrit à l’article 8, et tu peux le désactiver à tout moment.

Renseignements sur d’autres personnes : Un document que tu téléverses contient souvent des renseignements personnels sur des personnes autres que celle visée par le profil : le nom de ton médecin de famille ou spécialiste, un contact d’urgence ou un parent dont le problème de santé figure dans tes antécédents familiaux. Notre IA lit l’ensemble du document, ces renseignements sont donc traités, et certains sont conservés dans ton dossier de santé : par exemple, le professionnel rencontré lors d’un rendez-vous ou une mention d’antécédents familiaux. Nous les recueillons parce qu’ils figurent dans un document que tu as choisi de téléverser, et nous ne les utilisons que pour organiser et afficher ton propre dossier. Nous ne créons pas de compte exora ni de dossier indépendant pour ces personnes, et nous ne communiquons pas avec elles. Si tu crois être mentionné dans un document téléversé par un tiers et souhaites savoir ce que nous détenons, écris-nous à hello@exora.au. Nous traiterons ta demande de la même façon qu’une demande d’un titulaire de compte en vertu de l’article 10.

Compagnons de voyage sans profil exora : Tu peux ajouter à un voyage une personne qui n’a pas de profil exora, comme un ami ou un proche. Pour cette personne, nous ne conservons qu’un prénom et un âge, uniquement au sein de ce voyage. Il ne s’agit pas d’un profil ni d’un dossier de santé, nous ne lui créons pas de compte et nous ne communiquons pas avec elle. Elle voit la liste générale s’appliquant à toute personne voyageant vers ces destinations. N’ajoute quelqu’un que si cette personne sait que tu planifies ce voyage avec elle. Ses renseignements sont supprimés lorsque tu la retires du voyage, supprimes le voyage ou supprimes ton compte.

Données de clavardage : Les messages que tu envoies à notre assistant de santé par IA et les photos que tu partages dans le clavardage pour analyse. Les photos partagées dans le clavardage sont stockées sur nos serveurs avec ton historique de clavardage et sont supprimées lorsque tu supprimes la séance de clavardage ou ton compte.

Saisie vocale en texte (micro du champ de clavardage) : Lorsque tu touches le micro dans le champ de clavardage, tes paroles sont converties en texte. Lorsque ton appareil prend en charge la reconnaissance vocale locale, cela se produit entièrement sur ton téléphone et l’audio ne quitte jamais l’appareil. Dans le cas contraire, notamment sur les appareils plus anciens et l’application Web, l’extrait est téléversé et transcrit par Google Speech-to-Text à Singapour. Si un extrait dépasse 60 secondes (ce que ce service ne peut traiter en une seule requête), il est transcrit par OpenAI. Dans tous les cas, l’audio est transcrit puis supprimé immédiatement; nous ne conservons aucun extrait vocal sur nos serveurs.

Conversations vocales avec l’IA (Assistant IA) : Lorsque tu actives les conversations vocales avec l’IA dans Réglages -> Assistant IA et que tu acceptes explicitement l’avis de consentement lors de la première utilisation, tu peux avoir une conversation parlée avec notre assistant IA. Le son de ton microphone est diffusé en continu et en temps réel vers le service d’IA Gemini Live de Google pendant toute la durée de la conversation. Nous enregistrons la conversation (tes interventions et celles de l’assistant) sous forme de fichier audio stocké de manière sécurisée avec ton historique de clavardage pour te permettre de la réécouter; toi seul peux y accéder. Nous conservons également les métadonnées structurées de la séance ainsi que la transcription textuelle de la conversation (voir l’article 8). Voir l’article 9 pour la description complète de ce fonctionnement.

Renseignements sur l’appareil : Un identifiant unique généré par l’application (non pas l’identifiant matériel de l’appareil), le nom de ton appareil, la plateforme (iOS ou Android), la version de l’application et le jeton de notification poussée si tu actives les notifications.

Renseignements de localisation (optionnel) : Si tu accordes l’autorisation de localisation, nous utilisons l’emplacement approximatif de ton appareil pour améliorer deux fonctionnalités : suggérer des lieux à proximité lors de l’ajout d’un rendez-vous, et fournir un contexte à l’échelle de la ville à l’assistant de santé par IA. Nous utilisons uniquement une localisation approximative, jamais précise, et seulement au moment exact où tu utilises ces fonctionnalités. Nous ne faisons aucun suivi de tes déplacements et ne créons aucun historique de localisation. Tu peux refuser l’accès à la localisation; les deux fonctionnalités continueront de fonctionner sans celle-ci.

Coordonnées marketing : Si tu soumets un formulaire sur notre site Web (formulaire de contact, inscription « suivre le projet » sur le blogue, demande d’antécédents familiaux, futurs formulaires d’intérêt), nous recueillons ton adresse courriel, le formulaire soumis et des métadonnées limitées (URL de la page, paramètres UTM, pays et paramètres régionaux lors de la soumission, adresse IP et le texte exact du consentement affiché). Ces données sont stockées dans notre base de données Supabase hébergée à Sydney (voir l’article 6) et utilisées comme décrit à l’article 4.

Diagnostics et analyse de produit : Rapports de pannes et registre des fonctionnalités utilisées, afin de repérer les bogues et de comprendre quelles parties d’exora sont utiles. Ceux-ci ne contiennent que l’identifiant de ton compte, sans ton nom, ton adresse courriel ou ton adresse IP, et jamais le contenu de tes dossiers de santé. Voir l’article 12 pour le détail exact de ce qui est ou n’est pas recueilli.

Renseignements de facturation (uniquement si tu souscris un abonnement payant) : Nous conservons ton statut de membre, ton intervalle de facturation et ta période de facturation en cours, ainsi que les identifiants de référence transmis par notre processeur de paiement pour tes dossiers client et d’abonnement. Nous conservons aussi un historique de ton abonnement : chaque paiement (son montant, sa devise et tout rabais ou code promotionnel utilisé), tout paiement refusé ou remboursement, ainsi que les changements, comme passer d’une facturation mensuelle à annuelle ou programmer une annulation. Si tu annules et choisis une raison dans la liste que te présente notre processeur de paiement, nous conservons cette raison; nous ne conservons rien de ce que tu écris dans sa zone de commentaire. Nous ne recueillons ni ne stockons ton numéro de carte, et nous ne stockons pas ton adresse de facturation; Stripe conserve les deux.

Questions facultatives sur la façon dont tu as connu exora : Quand tu configures ton compte, nous pouvons te demander comment tu as connu exora et ce qui t’y amène, puis, une fois membre, pourquoi tu as choisi de t’abonner. Tu peux passer chaque question, et les réponses sont choisies dans une liste fixe plutôt que tapées. Nous conservons tes réponses avec ton compte et nous les utilisons seulement pour comprendre comment les gens découvrent et utilisent exora, et pour décider quoi améliorer. Nous ne les communiquons à personne à l’extérieur d’exora, et elles sont supprimées quand tu supprimes ton compte.

Ce que nous ne recueillons pas : Contacts, historique de navigation, identifiants publicitaires, données biométriques (Face ID et Touch ID sont traités entièrement sur ton appareil) ou localisation précise (GPS). De plus, nous ne voyons ni ne stockons jamais les détails de ta carte : si tu souscris un abonnement payant, tes données de carte sont saisies directement dans Stripe, notre processeur de paiement (voir l’article 5).

3. Comment nous le recueillons

Directement auprès de toi : Lorsque tu crées un compte, configures des profils, téléverses des documents, envoies des messages dans le clavardage, prends des photos, utilises la saisie vocale, planifies un voyage ou y ajoutes des documents de voyage.

À partir des courriels envoyés à ton adresse courriel exora : Quand tu y transfères un courriel, ou que quelqu’un y en envoie un. L’article 2 décrit ce que nous conservons et ce qui se passe avant que tu n’ajoutes quoi que ce soit.

Automatiquement depuis ton appareil : Les identifiants d’appareil, les informations de plateforme et les jetons de notification poussée sont recueillis lorsque tu utilises l’application.

À partir de tes documents par traitement IA : Lorsque tu téléverses un document médical, notre IA le lit et en extrait des données de santé structurées. Ce traitement est initié par toi et sert principalement à organiser tes données de santé.

Auprès de fournisseurs de vérification d’identité : Si tu choisis de faire vérifier ton identité, ConnectID transmet ton nom vérifié et ta date de naissance obtenus de ton institution financière. Cela ne se produit que lorsque tu lances le processus.

Depuis une application de santé ou un appareil connecté : Si tu connectes une application de santé ou un appareil connecté, exora y lit les données d’activité physique et de bien-être décrites à l’article 2. Tu inities chaque connexion toi-même, accordes les autorisations dans l’application de santé de ton appareil et peux te déconnecter en tout temps dans les Réglages.

• Utilisés aujourd’hui : Apple Health (iOS) et Health Connect (Android). Les données sont lues sur ton appareil par l’application exora et stockées dans ton compte exora en Australie. Ni Apple ni Google ne reçoit quoi que ce soit de notre part.
• Intégration future possible : connexion directe Garmin. Nous la mentionnons ici par avance, pour la même raison et de la même manière que pour les fournisseurs d’IA à l’article 5 : elle lira les mêmes catégories de données déjà décrites à l’article 2; son activation ne modifiera donc pas ce que nous recueillons et ne nécessitera pas de nouvel avis en vertu de l’article 13. La mentionner ici ne signifie pas qu’elle est déjà offerte. Elle diffère sur un point : elle autoriserait exora à récupérer tes données depuis les serveurs de Garmin plutôt que depuis ton téléphone, et Garmin serait alors ajoutée à la liste des fournisseurs à l’article 5.

Depuis d’autres sources externes de données de santé : À l’avenir, nous pourrions te permettre de connecter exora à des sources contenant des dossiers cliniques plutôt que des mesures d’activité physique, comme des dossiers de santé gouvernementaux ou des laboratoires d’analyses médicales. Il s’agit d’une catégorie différente de renseignements, et nous mettrons à jour cette politique avant de lancer une telle intégration.

4. Pourquoi nous l’utilisons

Nous recueillons tes renseignements afin de t’offrir une plateforme personnelle de données de santé propulsée par l’IA. Plus précisément pour :

• Fournir le service : Stocker, organiser et afficher tes dossiers de santé; traiter tes documents avec l’IA; rédiger tes Récits de santé; alimenter l’assistant de santé par IA
• Gérer ton compte : Authentification, gestion des appareils, notifications poussées (avec ton autorisation)
• Partager : Te permettre de partager tes données de santé avec les proches et les professionnels de la santé de ton choix
• Planifier des voyages : Établir la liste de chaque voyageur pour un itinéraire donné à partir des avis officiels de santé-voyage et de ses dossiers de vaccination, et maintenir le voyage à jour au fil de tes modifications, y compris à partir des documents de voyage ajoutés
• Réception des courriels pour toi : Conserver les courriels envoyés à ton adresse courriel exora jusqu’à ce que tu t’en occupes, te montrer ce qu’est chaque pièce jointe, ajouter à ton dossier de santé ce que tu choisis, et ajouter automatiquement des documents provenant des expéditeurs que tu choisis
• Transmettre des consultations : T’envoyer une consultation partagée par un professionnel de la santé, avec le code de vérification et les rappels décrits à l’article 2
• Vérifier l’identité : Vérifier ton identité lorsque tu choisis d’utiliser ConnectID
• Améliorer le service : Utiliser des modèles d’utilisation agrégés et dépersonnalisés ainsi que des rapports de pannes pour corriger les problèmes et améliorer la plateforme (nous n’utilisons pas de données de santé individuelles à cette fin : voir l’article 12)
• Communications marketing : Tenir une liste des personnes ayant manifesté leur intérêt pour exora via un formulaire, afin d’envoyer des mises à jour sur le produit et une infolettre occasionnelle. Chaque courriel marketing comprend un lien de désabonnement en un clic. Tu peux retirer ton consentement en tout temps à exora.au/unsubscribe (en utilisant le lien présent dans tout courriel reçu) ou par courriel à hello@exora.au.
• Conformité légale : Respecter nos obligations en vertu du droit australien

Ce pour quoi nous n’utilisons PAS tes données : Publicité, vente à des tiers, exploration de données (data mining) ou profilage commercial. Nous n’utilisons pas tes données de santé pour entraîner des modèles d’IA, et nos fournisseurs d’IA n’entraînent pas leurs modèles avec celles-ci. Si nous devions un jour utiliser des données dépersonnalisées pour améliorer nos propres systèmes, nous te demanderions d’abord ton consentement explicite et distinct (voir l’article 9). Nous n’envoyons aucun message marketing sans ton consentement exprès.

Lorsque tu téléverses un document médical, ou que tu ajoutes un fichier ou le texte d’un courriel à partir de ton adresse courriel exora, tu consens à son traitement par nos systèmes d’IA pour extraire, structurer et organiser tes données de santé. Lorsque tu choisis que les documents d’un expéditeur soient ajoutés automatiquement, tu consens de la même façon au traitement de chaque document que les courriels de cet expéditeur apportent, et du texte de ces courriels, jusqu’à ce que tu le désactives. Nous envoyons également les communications de service essentielles (codes d’authentification, alertes de sécurité, mises à jour des politiques et messages de transmission d’une consultation partagée par un professionnel de la santé) par courriel ou SMS. Celles-ci ne constituent pas du marketing.

5. Avec qui nous le partageons

Les personnes de ton choix : Tu contrôles qui a accès à tes données de santé. Tu peux partager des éléments précis avec des membres de ta famille, des proches aidants ou des professionnels de la santé grâce aux fonctionnalités de partage d’exora. Tu choisis le niveau d’autorisation et peux révoquer l’accès en tout temps. Toutes les actions de partage sont consignées dans un journal.

Affichage de ton Sommaire de santé (uniquement si tu le souhaites) : Tu peux montrer le Sommaire de santé d’un profil appartenant à ton compte à une personne qui ne possède pas de compte exora, comme un médecin, de deux façons : en personne avec quelqu’un à tes côtés, en échangeant un code et en approuvant la personne après avoir vu le nom qu’elle a saisi; ou en lui envoyant toi-même un lien, depuis ton propre téléphone ou ordinateur. Tu choisis quelles sections du Sommaire de santé lui sont présentées. La personne peut le lire, mais pas le télécharger. Le partage en personne dure 15 minutes, à moins que tu n’ajoutes du temps. Un lien demeure actif pour la durée de ton choix, jusqu’à 30 jours, cesse de fonctionner après dix ouvertures, et chaque ouverture dure un maximum d’une heure. Nous demandons au lecteur son nom et, s’il le souhaite, son lieu de travail; nous te montrons ce qu’il a saisi, mais nous ne le vérifions pas. Nous enregistrons le moment de la lecture, les sections ouvertes et son adresse IP, afin que tu puisses voir qui a consulté le sommaire et pour nous permettre d’enquêter en cas d’abus. Tu peux interrompre le partage en tout temps, ce qui coupe immédiatement l’accès pour toute personne en train de lire. Si le lecteur crée ensuite un compte exora, il ne conserve un accès en lecture seule aux sections montrées que si tu y as consenti avant de l’approuver; sinon, tu reçois une demande que tu peux accepter ou refuser. Si le lecteur nous fournit son adresse courriel, nous l’utilisons uniquement pour lui envoyer une invitation à créer un compte. Toute personne disposant du lien peut l’ouvrir; ne l’envoie donc qu’aux personnes prévues.

Partage d’un itinéraire de voyage (uniquement si tu le souhaites) : Tu peux partager l’itinéraire d’un voyage en envoyant toi-même un lien, depuis ton propre téléphone ou ordinateur, ou en le montrant à une personne à tes côtés à l’aide d’un code que tu approuves. La personne qui le consulte n’a pas besoin de compte exora. Elle voit le voyage (son nom, les lieux et les dates) et le plan prévu pour chaque voyageur sélectionné : le nom du voyageur, sa date de naissance, les vaccins inscrits à son dossier et les avis officiels de santé-voyage correspondants. Si tu le souhaites, tu peux également y joindre le Sommaire de santé de l’un de ces voyageurs, par exemple pour un médecin ou une clinique santé-voyage : ses allergies, problèmes de santé, médicaments et vaccinations, que le lecteur peut consulter mais non télécharger, et dont l’accès prend fin dès que le partage est terminé. Aucun autre élément des dossiers de santé n’est inclus, et tes documents de voyage ne le sont jamais. Tu ne peux inclure que les profils appartenant à ton compte. Tout autre participant au voyage n’apparaît que sous la forme d’un nombre de voyageurs supplémentaires, jamais par son nom. Nous demandons au lecteur son nom et, s’il le souhaite, son lieu de travail; nous te montrons ce qu’il a saisi, mais nous ne le vérifions pas. Nous enregistrons la date et l’heure d’ouverture du plan ainsi que l’adresse IP du lecteur, afin que tu puisses voir qui l’a consulté et pour enquêter en cas d’abus. Un lien fonctionne pour la durée choisie, jusqu’à 30 jours, et cesse après dix ouvertures; le partage en personne dure 15 minutes, à moins que tu n’ajoutes du temps. Tu peux désactiver l’un ou l’autre en tout temps, ce qui met fin immédiatement à toute consultation en cours. Toute personne disposant du lien peut l’ouvrir; ne l’envoie donc qu’aux personnes prévues.

Fournisseurs de services auxquels nous faisons appel : Voici les fournisseurs qui font fonctionner exora aujourd’hui, et ce que chacun reçoit :

• Supabase : base de données et stockage de fichiers (données hébergées à Sydney, Australie)
• Google Cloud Platform : infrastructure (calcul pour les traitements, stockage à Sydney, Australie)
• Google Maps Platform (Places) : génère les suggestions de lieux à proximité lors de l’ajout d’un rendez-vous; reçoit ton emplacement approximatif et le texte de recherche uniquement lors de l’utilisation de cette fonction
• Fournisseurs de modèles d’IA : Google (Gemini, via Google Cloud) et Anthropic (Claude) : traitement par l’IA de tes renseignements de santé : lecture des documents téléversés, de la première page d’une pièce jointe envoyée à ton adresse courriel exora et du texte d’un courriel provenant d’un expéditeur dont tu as choisi d’ajouter automatiquement les documents (voir l’article 2), réponses à tes questions dans le clavardage (y compris les photos partagées) et rédaction de tes récits de santé. L’article 6 précise ce qu’ils reçoivent, où ils le traitent et combien de temps ils peuvent le conserver
• Google AI Studio (Gemini Live API) : inférence IA pour les conversations vocales en temps réel avec l’IA (Bêta). Il s’agit d’un produit Google distinct du service Google Cloud AI mentionné ci-dessus. L’audio est diffusé vers l’infrastructure mondiale de Google (actuellement située aux États-Unis pour le modèle utilisé); l’avenant relatif au traitement des données infonuagiques (Cloud Data Processing Addendum) qui couvre notre utilisation de Gemini Enterprise ne s’applique pas ici. L’utilisation est assujettie à une activation explicite par profil et à un consentement éclairé (voir l’article 9). Nous évaluons la migration de ce flux vers Vertex AI Sydney dès que Google y publiera la version du modèle audio en direct; cette politique sera mise à jour le moment venu.
• Google Speech-to-Text (Singapour) : convertit un extrait vocal dicté en texte lorsque ton appareil ne peut le faire localement. Reçoit l’extrait audio uniquement, et seulement pour cette requête
• Google Cloud Vision (mondial) : lit le texte des documents téléversés (ROC/OCR), ainsi que celui de la première page d’une pièce jointe envoyée à ton adresse courriel exora lorsque le fichier ne contient pas son propre texte. Reçoit les images des pages du document, uniquement pour en extraire le texte. S’exécute sur l’infrastructure mondiale de Google, et non à Sydney
• Google Cloud Text-to-Speech (mondial) : lit à voix haute une réponse de l’IA lorsque tu touches « Lire à voix haute ». Reçoit uniquement le texte de cette réponse, pour cette requête précise
• OpenAI : deux usages très limités uniquement : générer les représentations mathématiques que nous utilisons pour faire correspondre tes termes cliniques aux codes médicaux normalisés, et transcrire un extrait vocal dicté dans les rares cas non pris en charge par les autres méthodes. Ne traite pas tes messages de clavardage et ne reçoit pas tes documents
• Sentry (Union européenne) : signalement des pannes et des erreurs dans l’application. Reçoit l’identifiant de ton compte, l’erreur survenue et l’endroit où elle s’est produite dans l’application. Jamais de renseignements de santé (voir l’article 12)
• PostHog (Union européenne) : analyse de produit dans l’application. Reçoit l’identifiant de ton compte et les fonctionnalités utilisées. Jamais de renseignements de santé, et l’enregistrement d’écran est désactivé (voir l’article 12)
• Vercel : héberge notre site Web marketing et nos routes API (couche de transit sans état pour les données de l’application; les données de l’application sont stockées en Australie). Fournit également des analyses globales sans témoins pour le site Web marketing (voir l’article 12)
• Cloudflare Turnstile : vérifie qu’une inscription ou une connexion provient d’un humain et non d’un programme automatisé. Reçoit des données techniques sur ton navigateur ou ton appareil, y compris ton adresse IP, uniquement pour cette vérification. Jamais de renseignements de santé
• Mailgun (Union européenne) - reçoit les courriels envoyés aux adresses courriel exora (se terminant par id.exora.au) et transmet chacun directement à nos serveurs à Sydney, en Australie. Il est configuré pour ne pas conserver de copie du courriel. Il conserve un registre de livraison (l’expéditeur, l’adresse à laquelle le courriel a été envoyé, l’objet et l’heure) pendant 1 jour, et rien d’autre du courriel. Il ne reçoit jamais tes dossiers exora
• Migadu (Union européenne) : héberge notre propre boîte de courriel et reçoit ainsi tout message envoyé à hello@exora.au ou à une autre adresse exora.au. Les courriels envoyés à ton adresse courriel exora personnelle (se terminant par id.exora.au) ne passent pas par Migadu
• ConnectID : vérification d’identité (Australie uniquement)
• Expo : acheminement des notifications poussées
• Resend : envoi des courriels pour les codes de connexion, les messages de transmission d’une consultation partagée par un professionnel de la santé et les courriels marketing (reçoit ton adresse courriel et le message; jamais tes dossiers de santé)
• Twilio : envoi des SMS pour les codes de connexion et les messages de transmission d’une consultation partagée par un professionnel de la santé (reçoit ton numéro de téléphone et le texte du message; jamais tes dossiers de santé)
• Stripe : traitement des paiements pour les abonnements payants. Reçoit ton adresse courriel et l’identifiant de ton compte exora pour gérer ton abonnement et t’envoyer des reçus. Tu saisis les détails de ta carte et de facturation directement dans Stripe, y compris l’adresse de facturation nécessaire au calcul de la TPS; exora ne voit ni ne stocke jamais ces renseignements. Stripe ne reçoit jamais de données de santé.

Comment nous choisissons nos fournisseurs d’IA. exora est conçue pour que l’un ou l’autre des fournisseurs de modèles d’IA mentionnés ci-dessus (Google et Anthropic) puisse effectuer chacune des tâches d’IA décrites dans cette politique. Nous transférons les tâches entre eux, et entre leurs modèles, en fonction de la qualité, de la fiabilité et des coûts, sans modifier au préalable cette politique, car chacun d’eux est lié par les conditions énoncées à l’article 6. Ajouter une nouvelle entreprise d’IA, étendre l’utilisation d’OpenAI au-delà de ses deux tâches restreintes, envoyer aux fournisseurs d’IA un type de renseignement non décrit dans cette politique ou autoriser un fournisseur à conserver des renseignements plus longtemps que ce qui est indiqué à l’article 6 constituerait une modification importante : nous mettrions alors à jour cette politique et t’en aviserions au moins 14 jours à l’avance en vertu de l’article 13.

Rapatrier un traitement hors d’un tiers, par exemple en exécutant un modèle sur notre propre infrastructure, réduit le nombre de destinataires de tes données plutôt que de l’étendre, et ne nécessite aucun préavis.

Les fournisseurs de transmission de messages (Resend, Twilio) reçoivent ton adresse courriel ou ton numéro de téléphone ainsi que le texte du message, jamais tes dossiers de santé. Un message transmettant une consultation ne contient pas la consultation elle-même. Un message texte indique uniquement qu’un lien exora est prêt ou fournit un code de vérification. Un courriel peut nommer le professionnel de la santé qui a partagé la consultation, ce qui indique que tu l’as consulté.

Qui ne peut pas accéder à tes données : Les autres utilisateurs d’exora (sauf si tu partages avec eux), les annonceurs, les courtiers de données, les compagnies d’assurance ou les employeurs.

Accès par le personnel d’exora : Un nombre restreint de membres autorisés du personnel d’exora peuvent accéder à tes dossiers lorsque cela est nécessaire au fonctionnement du service : par exemple, pour fournir une assistance, enquêter sur un problème, assurer la sécurité ou maintenir la plateforme. Cet accès est réservé aux personnes qui en ont besoin, fait l’objet d’une journalisation d’audit et est soumis à de strictes obligations de confidentialité. Nous n’accédons à tes renseignements de santé pour aucune autre raison.

Nous pouvons communiquer tes renseignements personnels si la loi ou une procédure judiciaire (comme une ordonnance d’un tribunal) nous y oblige. Si nous recevons une demande légale visant tes données, nous t’en aviserons avant de les communiquer, sauf interdiction légale.

En cas de vente, de fusion ou de fermeture d’exora. exora pourrait un jour être acquise, fusionner avec une autre entreprise ou cesser ses activités. Le cas échéant, les renseignements personnels conservés dans le Service pourraient être transférés au nouveau propriétaire dans le cadre de l’entreprise. Les dispositions suivantes s’appliquent.

Nous t’aviserons avant le transfert de tes renseignements et te donnerons au moins 30 jours pour exporter tes dossiers ou supprimer ton compte au préalable.

L’acquéreur est lié par la présente politique telle qu’elle existe au moment du transfert. S’il souhaite modifier ultérieurement la manière dont tes renseignements sont traités, il doit t’en donner avis en vertu de l’article 13, et tu pourras quitter le service avec tes données.

Nous ne vendrons pas tes dossiers de santé comme un actif distinct. Les données de santé ne sont transférées qu’avec le Service qui les détient, et uniquement à un repreneur qui continue d’exploiter ce Service. Nous ne vendrons pas, ne concéderons pas sous licence et ne transférerons pas de dossiers de santé à un courtier de données, une entreprise publicitaire, un assureur ou tout acheteur qui les acquerrait pour son propre usage plutôt que pour faire fonctionner exora.

Si exora devenait insolvable, les pouvoirs d’un administrateur judiciaire externe sont régis par la loi et pourraient dépasser ce que nous pouvons promettre ici. Nous nous efforcerions de t’aviser et de t’offrir une période d’exportation, et nous présenterions l’engagement ci-dessus à l’administrateur, mais nous ne pouvons garantir ses décisions. Nous l’énonçons clairement, car une promesse dépendant de notre solvabilité continue a moins de valeur qu’une promesse inconditionnelle, et tu as le droit de savoir de quoi il en retourne.

6. Où tes données sont stockées et traitées

Stockage en Australie. Tes dossiers de santé, documents et données de compte sont stockés à Sydney, en Australie, au moyen de Supabase (sur AWS ap-southeast-2) et de Google Cloud Platform (australia-southeast1).

Le traitement par l’IA a lieu à l’étranger. Les modèles d’IA utilisés par exora ne sont pas proposés dans des centres de données australiens par l’entremise des services auxquels nous faisons appel. Ainsi, lorsque notre IA lit tes documents, répond à tes questions ou rédige tes Récits de santé, ce contenu est envoyé au fournisseur d’IA et traité hors de l’Australie. Cela s’applique à chaque requête d’IA, y compris la mise en correspondance de tes termes cliniques avec les codes médicaux normalisés. Chaque fournisseur achemine les requêtes via son infrastructure mondiale, de sorte que le traitement peut avoir lieu dans tout pays où il exerce ses activités, notamment aux États-Unis, en Europe et en Asie. Tes dossiers eux-mêmes demeurent stockés en Australie.

Ce que reçoivent les fournisseurs d’IA. Uniquement ce qui est nécessaire à la tâche : le document à lire, ta question et les extraits de ton dossier de santé consultés pour y répondre, ou les éléments constituant le Récit de santé en cours de rédaction, accompagnés de ton prénom, de ton âge et de ton sexe. Ils nous renvoient le résultat et ne le conservent pas, sauf exceptions indiquées ci-dessous.

Où chaque fournisseur d’IA effectue le traitement et combien de temps il peut conserver ce qu’il reçoit :

• Google (Gemini, via Google Cloud), en vertu de notre avenant signé relatif au traitement des données infonuagiques (Cloud Data Processing Addendum) : traité sur l’infrastructure mondiale de Google. Rien n’est conservé une fois la requête terminée, et la mise en mémoire cache côté serveur est désactivée, à une exception près : si les classificateurs de sécurité automatisés de Google signalent une requête, Google peut la consigner pendant une période limitée aux fins d’examen par son personnel autorisé. Nous avons soumis une demande d’exemption à Google le 2 août 2026 et mettrons à jour cette politique dès réception du résultat.
• Anthropic (Claude), selon ses conditions commerciales : traité sur l’infrastructure mondiale d’Anthropic. Conservé jusqu’à 30 jours pour la surveillance de la sécurité et des abus, et jusqu’à 2 ans en cas de signalement par ses systèmes de sécurité automatisés. Lorsque les Récits de santé sont rédigés en bloc (par exemple lors d’une mise à jour planifiée), Anthropic conserve également chaque requête et le récit retourné pendant un maximum de 29 jours, aux États-Unis, pour nous permettre de les récupérer. Nous avons demandé une rétention de données nulle.
• OpenAI (mise en correspondance de codes médicaux et certaines transcriptions vocales uniquement), selon ses conditions commerciales : traité aux États-Unis. Conservé jusqu’à 30 jours pour la surveillance de la sécurité et des abus. Nous avons demandé une rétention de données nulle.

Aucun fournisseur d’IA n’utilise tes renseignements pour entraîner ses modèles.

Autres services fonctionnant à l’étranger. La lecture du texte d’un document téléversé (Google Cloud Vision) et la lecture à voix haute d’une réponse (Google Cloud Text-to-Speech) s’exécutent sur l’infrastructure mondiale de Google, en vertu de notre avenant relatif au traitement des données infonuagiques. La dictée vocale que ton appareil ne peut transcrire localement est transmise à Google Speech-to-Text à Singapour, ou à OpenAI pour un extrait de plus de 60 secondes. Les conversations vocales en temps réel (Bêta) utilisent l’API Gemini Live de Google AI Studio sur une infrastructure basée aux États-Unis, selon des conditions distinctes décrites ci-dessous et à l’article 9. Le signalement des pannes (Sentry) et l’analyse de produit (PostHog) sont hébergés dans l’Union européenne. Les courriels envoyés à ton adresse courriel exora transitent par Mailgun, dans l’Union européenne, avant de nous parvenir, et sont stockés en Australie.

• Google AI Studio - Gemini Live API (conversations vocales uniquement) : L’audio en temps réel est transmis depuis notre serveur mandataire de Sydney vers le point de terminaison mondial Gemini Live de Google, qui achemine actuellement les flux vers une infrastructure située aux États-Unis pour le modèle audio utilisé. À la date de la présente version de la politique, ce flux n’est pas couvert par notre avenant relatif au traitement des données infonuagiques avec Google. Nous utilisons un compte AI Studio payant, dont les conditions stipulent que les invites et réponses soumises ne sont pas utilisées pour améliorer ou entraîner les produits de Google. Sur le niveau gratuit, elles peuvent l’être. Les séances de l’API Live font l’objet d’une rétention documentée par défaut pouvant aller jusqu’à 24 heures. Tu peux désactiver la voix pour n’importe quel profil dans Réglages -> Assistant IA.

Nous nous appuyons sur des protections contractuelles signées (Avenant relatif au traitement des données infonuagiques avec Google; conditions commerciales avec Anthropic et OpenAI; conditions de traitement des données avec Sentry et PostHog) comme mesure de sauvegarde en vertu de l’APP 8 de la Privacy Act. Pour Mailgun, nous nous appuyons sur ses conditions de traitement des données, qui font partie de ses conditions d’utilisation. Si un fournisseur enfreint les APP en traitant tes données, exora demeure responsable en vertu de l’article 16C de la Privacy Act.

Nos routes API sont hébergées sur Vercel, qui peut traiter les requêtes via des serveurs situés dans plusieurs régions pendant le transit. Toutes les données sont stockées en Australie; Vercel n’agit que comme une couche de transit sans état.

Vercel, qui héberge notre site Web marketing et fournit son outil Web Analytics (voir l’article 12), est une entreprise américaine et peut traiter ces données d’analyse du site Web à l’extérieur de l’Australie, notamment aux États-Unis, conformément à ses conditions de traitement des données.

Tous les fournisseurs d’infrastructure tiennent des journaux opérationnels standards (notamment les adresses IP et les métadonnées de requête) pour la surveillance de la sécurité et le débogage, conformément à leurs propres politiques de conservation.

7. Comment nous protégeons tes renseignements

Nous appliquons les mesures suivantes pour protéger tes renseignements :

• Chiffrement : Toutes les données sont chiffrées en transit (TLS) et au repos par nos fournisseurs d’infrastructure
• Contrôles d’accès : La sécurité au niveau des lignes (Row-Level Security) sur toutes les tables cliniques de la base de données garantit que les autres utilisateurs ne peuvent pas accéder à tes données. Le personnel autorisé et les systèmes d’arrière-plan n’y accèdent que par des voies contrôlées et auditées (voir « Accès par le personnel d’exora » à l’article 5)
• Stockage isolé par utilisateur : Les documents de chaque utilisateur sont stockés dans leur propre dossier
• Authentification : La connexion utilise des codes à usage unique envoyés à ton adresse courriel ou à ton téléphone. Nous n’utilisons pas de mots de passe et n’en stockons aucun
• Déverrouillage biométrique : Face ID et Touch ID sont traités sur ton appareil; les données biométriques ne quittent jamais ton appareil
• Sécurité des séances : Les jetons d’authentification sont renouvelés à chaque utilisation
• Journaux d’audit : Les modifications apportées à tes données de santé et les accès du personnel à tes dossiers sont consignés dans un journal d’audit
• Certification de l’infrastructure : Notre fournisseur de base de données (Supabase) maintient la certification SOC 2 Type II

Aucun système n’est totalement infaillible. Si nous devions subir une atteinte à la sécurité des données touchant tes renseignements personnels, nous t’en aviserions ainsi que le Commissariat australien à l’information (OAIC), conformément au régime de notification obligatoire des atteintes à la vie privée.

8. Combien de temps nous les conservons

Tant que ton compte est actif : Tes données de santé, documents et historiques de clavardage sont conservés tant que ton compte existe. Tu peux supprimer des documents individuels en tout temps.

Lorsque tu supprimes ton compte : Toutes les données sont immédiatement retirées des systèmes en production et deviennent inaccessibles. Ton compte entre dans une période de récupération de 30 jours pendant laquelle tu peux le réactiver en te reconnectant. Après 30 jours, un processus automatisé supprime définitivement toutes tes données, y compris les dossiers de santé, documents, données de traitement, historiques de clavardage et fichiers de stockage. Les copies de sauvegarde sont supprimées dans les délais indiqués sous « Conservation des sauvegardes » ci-dessous. Les journaux de sécurité ne sont pas supprimés lors de la suppression de ton compte : chaque entrée est conservée pendant 12 mois à compter de sa création, puis supprimée automatiquement (voir « Journaux de sécurité » ci-dessous).

Ce qui survit à la suppression : Les entrées des journaux d’audit sont conservées pendant au moins 7 ans après la suppression du compte pour des raisons de conformité. Ces journaux contiennent des identifiants d’utilisateurs, des horodatages, des enregistrements de modifications de données et des registres d’accès administratif aux comptes. Ils ne sont pas anonymisés. Les métriques de traitement agrégées (qui ne contiennent aucune donnée de santé) sont également conservées. Nous conservons aussi une trace de la version de cette politique et de nos Conditions d’utilisation que tu as acceptée, ainsi que la date d’acceptation, comme preuve de cette entente; cela ne contient aucun renseignement de santé.

Dossiers conservés par tes professionnels de la santé : Lorsqu’un professionnel de la santé vérifié avec qui tu es en relation enregistre une consultation, téléverse un document ou rédige une note pour toi sur exora, exora conserve une copie de cet élément pour le compte du professionnel, dans le cadre de son propre dossier de soins dispensés. Les professionnels de la santé sont légalement tenus de conserver de tels dossiers. Si le professionnel a enregistré la consultation, sa copie comprend l’audio de cet enregistrement, pour les consultations enregistrées à compter du 31 octobre 2026; ta propre copie de cet audio est toujours supprimée 30 jours après l’enregistrement (voir « Enregistrements de rendez-vous » ci-dessous), et la copie du professionnel est effacée lorsqu’il la supprime ou ferme son compte exora. La copie d’un professionnel ne contient que les éléments qu’il a rédigés, enregistrés ou téléversés, jamais l’ensemble de ton dossier de santé, et enregistre ton nom et ta date de naissance tels qu’ils étaient au moment de la création. Elle est conservée même si tu révoques l’accès du professionnel, supprimes l’élément de ton propre dossier ou supprimes ton compte exora. Si le professionnel t’a envoyé la consultation par texto, courriel ou code QR, le numéro de cellulaire ou l’adresse courriel de destination, ainsi que le nom et la date de naissance saisis avec ces coordonnées, sont conservés dans cette copie. Pour demander la suppression de la copie d’un professionnel, communique directement avec lui. Les membres de ta famille et autres contacts non professionnels ne conservent aucune copie. exora conserve ces copies pour faciliter la tâche des professionnels et ne constitue pas le système d’archivage officiel du professionnel; les professionnels demeurent responsables de respecter leurs propres obligations de tenue de dossiers.

Registre des personnes avec qui tu as partagé ton dossier : Lorsque tu accordes à un professionnel de la santé vérifié l’accès à ton dossier, exora conserve une trace de cet accès pour le compte du professionnel : ton nom, ta date de naissance, ainsi que les dates de début et de fin de son accès. Cela fait partie du dossier propre au professionnel indiquant qui il a traité et à quel moment il a pu consulter tes renseignements. Ce registre ne contient rien d’autre : aucune donnée de santé, aucun document et aucune partie de ton dossier global. Dans l’application du professionnel, cela apparaît comme une entrée inactive montrant ton nom, ta date de naissance et ces dates, avec un bouton lui permettant de te demander à nouveau l’accès. Tu peux refuser, et tu peux bloquer un professionnel pour l’empêcher de te faire des demandes. Ce registre est conservé même si tu révoques l’accès de ce professionnel ou supprimes ton compte exora. Lorsqu’un professionnel détient un registre d’accès mais n’a jamais créé aucun élément pour toi, tu peux nous demander de le retirer et nous le ferons. S’il a créé un élément, celui-ci fait partie de son propre dossier clinique et tu dois t’adresser directement à lui, comme décrit ci-dessus.

Vérification d’identité effectuée pour un tiers : Si tu as validé l’identité d’une autre personne sur exora, cette validation appartient à son dossier de vérification, non au tien, et demeure associée à cette personne si tu supprimes ton compte exora. Elle conserve ton nom et, si tu as fait la validation en tant que professionnel inscrit, ta profession et ton numéro d’inscription, car c’est ce qui donne sa valeur à la vérification. La retirer réduirait discrètement le statut vérifié d’une autre personne en raison de ton départ. Elle ne contient aucune donnée de santé, et nous supprimons ce que nous avions recueilli à ton sujet au moment de la vérification, notamment les détails de ton appareil et de ton réseau.

Conservation des sauvegardes : Les sauvegardes automatisées de la base de données sont conservées pendant 7 jours sur une base continue. Les documents téléversés et les fichiers qui leur sont associés sont également copiés chaque nuit dans une sauvegarde chiffrée conservée à Sydney, en Australie, sur Google Cloud, afin de pouvoir être restaurés en cas de problème. Les enregistrements audio ne sont jamais inclus dans les sauvegardes. Lorsque tu supprimes un document, ou lorsque ton compte est définitivement supprimé à la fin de sa période de récupération de 30 jours, ses copies de sauvegarde sont supprimées dans les 17 jours suivant le retrait du fichier de notre stockage actif.

Journaux de sécurité : Depuis le 23 octobre 2026, nous conservons un registre des requêtes envoyées à nos serveurs dans une archive chiffrée à Sydney, en Australie, sur Google Cloud : la date et l’heure de chaque requête, l’adresse IP et le pays d’origine, le type d’appareil ou de navigateur et la version de l’application, l’identifiant de ton compte, le document ou l’action en cause, et son succès ou son échec. Depuis le 30 octobre 2026, notre base de données à Sydney, en Australie, enregistre également chaque ouverture de dossiers de santé : la date et l’heure, le compte qui les a ouverts, à qui appartenaient ces dossiers et de quel type de dossier il s’agissait. Aucun de ces registres ne contient jamais tes données de santé : ni le contenu de tes dossiers, ni les noms de tes documents, ni ce que tu as cherché. Nous ne les utilisons qu’à des fins de sécurité : pour détecter les abus, les fraudes et les atteintes à la sécurité des données, enquêter à leur sujet et t’informer si tes dossiers ont été consultés en cas d’incident. Comme il s’agit du registre de sécurité attestant qui a accédé à quoi, ils ne sont pas supprimés lorsque tu supprimes un document ou ton compte. Chaque entrée est supprimée automatiquement 12 mois après sa création.

Mesure d’audience du site Web : Les relevés des visites de notre site Web marketing décrits à l’article 12 sont supprimés automatiquement 25 mois après la visite, et ceux signalés comme provenant de programmes automatisés, après 90 jours. La valeur aléatoire quotidienne utilisée pour compter les visiteurs est supprimée le lendemain de sa création. Les renseignements sur la provenance d’un nouveau compte (article 12) sont conservés avec le compte et supprimés lorsque le compte est supprimé.

Conservation par les fournisseurs d’IA : La durée pendant laquelle chaque fournisseur d’IA peut conserver ce qu’il reçoit est détaillée dans le tableau de l’article 6.

Enregistrements de rendez-vous : Ta copie de l’audio est supprimée automatiquement 30 jours après l’enregistrement du rendez-vous. Pendant qu’elle est encore accessible, l’application t’affiche la date à laquelle elle disparaîtra, et tu peux en télécharger une copie pour la conserver ou la supprimer toi-même plus tôt. Supprimer ta copie ne retire pas la copie propre d’un professionnel pour une consultation qu’il a enregistrée (voir « Dossiers conservés par tes professionnels de la santé » ci-dessus). La transcription, le résumé et toutes les données de santé extraites de l’enregistrement font partie de ton dossier de santé et sont conservés tant que ton compte existe.

Données d’activité physique et de bien-être : Conservées tant que ton compte existe. Déconnecter une application de santé ou un appareil connecté interrompt toute nouvelle collecte; les résumés quotidiens, entraînements et séances de sommeil déjà présents dans ton dossier demeurent partie intégrante de celui-ci et sont supprimés lorsque tu supprimes le profil auquel ils appartiennent ou ton compte.

Projets de voyage : Conservés jusqu’à ce que tu supprimes le voyage ou ton compte. L’historique des modifications apportées à un voyage et les voyageurs sans profil exora sont conservés avec le voyage et supprimés avec lui. Un voyage est également supprimé si tous les profils qui y participent sont supprimés et que personne d’autre n’y figure.

Sommaires de santé et itinéraires partagés : Un lien que tu crées cesse de fonctionner lorsque son délai expire, après dix ouvertures ou lorsque tu le désactives. Le registre indiquant qui a consulté un Sommaire de santé ou un itinéraire de voyage partagé, et à quel moment, est conservé pour que tu puisses le consulter, jusqu’à ce que le profil sous lequel il est classé ou ton compte soit supprimé.

Documents de voyage : Conservés avec leur voyage jusqu’à ce que tu les supprimes, supprimes le voyage ou supprimes ton compte. Un fichier ajouté qui n’est pas enregistré dans un voyage est supprimé dans les 24 heures. Environ une semaine après la fin d’un voyage, l’application te demande une fois si tu souhaites conserver les documents de ce voyage ou les supprimer. Les documents de voyage supprimés sont définitivement retirés du stockage, généralement en moins d’un jour.

Courriels envoyés à ton adresse courriel exora : Un courriel attend que tu en ajoutes quelque chose, que tu l’archives ou que tu le supprimes, et nous te le rappelons s’il est toujours en attente 7 et 30 jours après son arrivée. Si le service de courriel de l’expéditeur n’a pas confirmé qui a envoyé le courriel, un courriel toujours en attente 90 jours après son arrivée est retiré, et nous t’en avisons au moins 7 jours avant. Une fois que tu as ajouté quelque chose à partir d’un courriel, le courriel, y compris son texte, demeure la trace de la provenance de ce document (qui l’a envoyé et quand) jusqu’à ce que tu le supprimes. Si tu archives un courriel, il est conservé avec son texte et toutes ses pièces jointes, que tu en aies ajouté quelque chose ou non, jusqu’à ce que tu le supprimes; nous ne te rappelons pas l’existence d’un courriel archivé, et il n’est pas retiré après 90 jours. Un courriel que tu supprimes, un courriel retiré après 90 jours, ou un courriel d’un expéditeur que tu bloques, est supprimé avec ses pièces jointes 30 jours après son retrait, et jusque-là tu peux restaurer un courriel que tu as supprimé. Supprimer un courriel ne supprime aucun document que tu en as déjà ajouté. Une pièce jointe que tu as choisi de ne pas ajouter est aussi supprimée 30 jours après que tu as traité le courriel qui l’accompagnait, sauf si tu as archivé ce courriel. L’image de la première page d’une pièce jointe est supprimée dès que tu l’ajoutes, parce que le document a la sienne. L’adresse courriel d’un expéditeur bloqué est conservée jusqu’à ce que tu le débloques, et l’adresse d’un expéditeur dont tu as choisi d’ajouter automatiquement les documents est conservée jusqu’à ce que tu désactives cette option. Annuler un ajout automatique supprime le document de la même façon que la suppression de n’importe quel document, et le courriel t’attend de nouveau. Tout cela est supprimé avec ton compte. Les copies de sauvegarde sont supprimées comme indiqué sous Conservation des copies de sauvegarde.

Données locales de l’appareil : Les enregistrements vocaux stockés sur ton appareil sont automatiquement supprimés après 7 jours. Les données de session en cache sont effacées lorsque tu te déconnectes.

Conversations vocales avec l’IA : Lorsque tu as une conversation vocale en temps réel avec l’assistant IA, nous conservons trois éléments : (1) un enregistrement audio de la conversation (tes interventions et celles de l’assistant) stocké de manière sécurisée avec ton historique de clavardage pour que tu puisses le réécouter, accessible uniquement par toi; (2) les métadonnées de la séance (heure de début, heure de fin, motif de fin, volume de données transféré et éventuels états d’erreur) dans notre journal d’audit, à des fins de sécurité et de détection des abus; et (3) la transcription textuelle dans ton historique de clavardage. L’enregistrement et la transcription suivent ton historique de clavardage : si tu supprimes la conversation, ils sont également supprimés (après la période de récupération de 30 jours), et ils sont retirés lorsque tu supprimes ton compte. Nous conservons actuellement les enregistrements vocaux pour une durée indéterminée pendant que nous améliorons notre transcription vocale. Nous réévaluerons cette période de conservation et modifierons cette politique en conséquence. L’audio n’est jamais utilisé pour entraîner des modèles d’IA.

Coordonnées marketing : Conservées tant que tu demeures abonné. Lorsque tu te désabonnes (en un clic depuis tout courriel marketing ou à exora.au/unsubscribe), nous conservons l’entrée marquée comme désabonnée afin d’avoir la preuve du retrait de ton consentement et pour ne jamais te réabonner par mégarde. Pour demander la suppression complète de l’entrée elle-même, écris à hello@exora.au; nous traiterons ta demande dans les 30 jours.

9. Intelligence artificielle

Ce que fait notre IA. Lorsque tu téléverses un document médical, notre IA lit l’intégralité de son contenu, y compris les noms, dates et autres détails personnels qu’il contient, afin de repérer les données de santé (problèmes de santé, médicaments, allergies, signes vitaux, résultats d’analyses, interventions, vaccinations) et de les organiser dans ton dossier de santé structuré. Notre IA rédige tes récits de santé : un compte rendu en langage clair de chaque aspect de ta santé, élaboré à partir de tes dossiers et mis à jour au fil de leur évolution. Lorsqu’une pièce jointe est envoyée à ton adresse courriel exora par un expéditeur que nous pouvons confirmer, notre IA en lit la première page pour t’indiquer de quoi il s’agit, et pour un expéditeur dont tu as choisi d’ajouter automatiquement les documents, elle lit aussi le texte du courriel, comme décrit à l’article 2; rien de son contenu n’entre dans ton dossier avant que tu ne l’ajoutes, à moins que tu n’aies choisi que les documents de cet expéditeur soient ajoutés automatiquement. Notre assistant de clavardage par IA peut répondre à des questions sur tes données de santé. Tu peux aussi envoyer des photos pour analyse par IA et utiliser la saisie vocale transcrite par IA. Lorsque tu planifies ou modifies un voyage dans le clavardage, notre IA lit ce que tu écris, ainsi que le voyage dans son état actuel, pour remplir les détails du voyage (lieux, dates et participants) afin que tu puisses les vérifier et les confirmer; rien n’est enregistré ni modifié avant ta confirmation. Lorsque tu ajoutes des documents de voyage à un voyage, un lecteur d’IA distinct utilisé uniquement pour les voyages les lit de la même façon, en extrayant uniquement ce qui est décrit à l’article 2; l’assistant de clavardage lui-même ne les voit pas, et ils ne sont pas traités comme des documents médicaux à moins que tu ne choisisses d’ajouter une preuve vaccinale à tes dossiers de santé. La liste de voyage elle-même n’est pas rédigée par l’IA : elle relaie ce que les gouvernements publient pour tes destinations et le compare à tes dossiers. Il ne s’agit pas d’un avis médical, et tu devrais la passer en revue avec ton médecin ou une clinique santé-voyage.

Fournisseurs d’IA. Nous utilisons des modèles d’IA de Google et d’Anthropic, et pouvons transférer toute tâche entre eux en fonction de la qualité, de la fiabilité et des coûts; OpenAI est utilisé uniquement pour faire correspondre tes termes cliniques aux codes médicaux normalisés et comme solution de secours pour la transcription vocale. La numérisation de documents (ROC/OCR) fait appel à Google Cloud Vision, et la dictée vocale est transcrite sur ton appareil dans la mesure du possible. L’article 5 énumère chaque fournisseur, et l’article 6 précise où chacun traite tes renseignements et combien de temps il peut les conserver.

Tes données et l’entraînement de l’IA. Tes données de santé ne sont pas utilisées pour entraîner des modèles d’IA. Nos fournisseurs d’IA traitent tes données uniquement pour te renvoyer des résultats, en vertu de leurs conditions d’API commerciales. Les fournisseurs ne peuvent conserver les données que pendant les périodes limitées indiquées à l’article 6. Nous n’utilisons pas actuellement tes données pour entraîner ou améliorer les propres systèmes d’IA d’exora. À l’avenir, nous pourrions t’offrir la possibilité de fournir des données dépersonnalisées pour améliorer nos systèmes. Toute utilisation de ce genre nécessiterait ton consentement explicite et distinct.

Précision de l’IA. Les données extraites par l’IA peuvent contenir des erreurs, des omissions ou des interprétations erronées. Les indicateurs de qualité des données affichés dans l’application reflètent le niveau de confiance du traitement et ne constituent pas une validation clinique. Les codes médicaux sont attribués par l’IA et n’ont pas été vérifiés par un professionnel de la santé. Vérifie toujours les renseignements de santé importants auprès de ton professionnel de la santé et à l’aide de tes documents originaux.

Aucune décision automatisée. Notre IA organise et résume tes renseignements de santé. Elle ne prend aucune décision médicale, ne pose aucun diagnostic et ne formule aucune recommandation de traitement. Aucune décision automatisée ayant une incidence sur tes droits ou intérêts juridiques n’est prise par nos systèmes. L’utilisation d’exora ne crée pas de relation médecin-patient ou de relation avec un professionnel de la santé.

Urgences. L’application exora n’est pas conçue pour les urgences médicales. En cas d’urgence médicale, compose immédiatement le 000 (Australie), le 911 (Canada/États-Unis) ou ton numéro d’urgence local.

Conversations vocales avec l’IA (Bêta). Une fonctionnalité Bêta distincte te permet d’avoir une conversation parlée en temps réel avec notre assistant IA au sujet des dossiers de santé d’un profil donné. Cela diffère fondamentalement de la saisie vocale dans le clavardage (où un extrait unique est transcrit puis supprimé). Ici, le son de ton microphone est diffusé en continu, la réponse vocale de l’IA est retransmise en direct, et la conversation peut comporter plusieurs échanges consécutifs.

Fonctionnement de la connexion. Ton appareil établit une connexion authentifiée avec notre serveur à Sydney, qui détient nos identifiants pour le service Google afin qu’ils ne soient jamais présents sur ton appareil. Le son de ton microphone transite par ce serveur vers l’API Gemini Live de Google, et la réponse audio de l’assistant revient par le même chemin. Nous conservons les métadonnées de la séance (heure de début, durée, motif de fin et volume de données transféré) ainsi que la transcription textuelle à des fins d’audit et de détection des abus. Nous enregistrons également la conversation, des deux côtés, sous forme de fichier audio stocké avec ton historique de clavardage pour te permettre de la réécouter; toi seul peux accéder à cet enregistrement. L’article 8 précise la durée de conservation de chacun de ces éléments.

Activation par profil. Les conversations vocales sont DÉSACTIVÉES par défaut pour chaque profil. Pour les activer, le propriétaire du profil se rend dans Réglages -> Assistant IA et active l’option « Conversations vocales avec l’IA ». Ce réglage suit le profil, non le titulaire du compte. Si tu partages un profil avec quelqu’un d’autre, la disponibilité de la voix sur ce profil relève du choix du propriétaire.

Consentement éclairé avant la première utilisation. La toute première fois où tu lances une conversation vocale pour un profil, une boîte de dialogue de consentement s’affiche, résumant les données transmises, le lieu de traitement, ce qui est conservé et le fait que tu peux désactiver la fonction en tout temps dans les Réglages. Tu dois toucher « Je comprends et je consens » avant que le moindre son ne quitte ton appareil. L’acceptation est consignée avec un horodatage.

Désactivation de l’accès vocal. Désactive la fonctionnalité dans Réglages -> Assistant IA en tout temps. Les journaux de session existants, les transcriptions et les enregistrements vocaux demeurent dans ton journal d’audit et ton historique de clavardage sous ton contrôle (tu peux supprimer des séances de clavardage individuelles, ce qui supprime aussi leurs enregistrements). Désactiver la voix ne supprime pas les enregistrements passés; nous te recommandons de consulter la section pertinente de cette politique pour connaître nos modalités de conservation.

Région de traitement. À la date de la présente version de la politique, les conversations vocales en temps réel sont traitées par l’API Gemini Live de Google au sein de son infrastructure mondiale, qui achemine actuellement les flux vers des serveurs situés aux États-Unis pour le modèle audio utilisé. Nous évaluons une migration vers Vertex AI à Sydney dès que le modèle audio en direct sera publié dans la région australienne. Cette politique sera mise à jour lorsque ce changement surviendra.

Pourquoi ce traitement diffère du clavardage textuel. Nos autres traitements par l’IA s’exécutent selon les modalités de l’article 6, y compris notre avenant relatif au traitement des données infonuagiques avec Google. Cet avenant ne s’applique pas à l’API Gemini Live sur Google AI Studio. Nous avons mis la fonctionnalité vocale en direct à disposition en version Bêta pendant que nous évaluons les options contractuelles et de résidence des données qui s’offrent à nous. L’activation par profil, la boîte de dialogue de consentement et la journalisation d’audit sont prévues pour que ton choix de l’utiliser soit pleinement éclairé.

L’assistant vocal n’est pas un professionnel de la santé. Tout ce qui figure dans cet article s’applique également à la voix : l’IA organise et résume tes renseignements; elle ne fournit pas d’avis médical, de diagnostic ni de recommandation de traitement. Ne te fie pas à l’assistant vocal en cas d’urgence médicale. Compose plutôt le 000, le 911 ou ton numéro d’urgence local.

10. Tes droits

En vertu des Australian Privacy Principles, tu as le droit de :

Accéder à tes données. Tu peux consulter toutes tes données de santé dans l’application. Pour demander une copie complète de tes renseignements personnels, écris-nous à hello@exora.au. Nous te répondrons dans les 30 jours.

Rectifier tes données. Tu peux modifier les renseignements de ton profil dans l’application. Pour les données de santé extraites par l’IA, tu peux ajouter des notes, supprimer des éléments inexacts ou téléverser de nouveau des documents corrigés. Si tu crois que d’autres renseignements que nous détenons sont inexacts, communique avec nous et nous les corrigerons.

Supprimer tes données. Tu peux supprimer des documents individuels dans l’application, ou supprimer la totalité de ton compte dans les Réglages. La suppression du compte retire toutes tes données (voir l’article 8 pour plus de détails).

Contrôler le partage. Tu choisis avec qui partager tes données de santé, ce que tu souhaites partager et pour combien de temps. Tu peux révoquer l’accès en tout temps.

Retirer ton consentement. Le consentement au traitement par l’IA est accordé chaque fois que tu téléverses un document, lances un clavardage ou connectes un appareil; tu le retires donc simplement en ne posant pas ces gestes. Les courriels envoyés à ton adresse courriel exora constituent l’exception : tu les déclenches en donnant l’adresse à quelqu’un, et une pièce jointe d’un expéditeur confirmé est lue comme décrit à l’article 2 avant que tu ne l’ajoutes. Pour y mettre fin, cesse de donner l’adresse ou bloque l’expéditeur. La seule autorisation permanente est celle que tu actives toi-même : l’ajout automatique des documents d’un expéditeur. Tu la retires en la désactivant pour cet expéditeur, ce qui prend effet dès le prochain courriel qu’il envoie. Les mises à jour de routine se poursuivent sur les éléments déjà ajoutés : un médicament est marqué comme terminé lorsque son ordonnance prend fin, et les visites en double sont fusionnées. Pour arrêter également cela, supprime les données. Puisque la simple détention de tes dossiers constitue un traitement au sens des lois sur la protection des renseignements personnels, nous ne pouvons pas conserver tes dossiers sans les traiter; la suppression de tes données, d’un profil ou de ton compte est donc ce qui met définitivement fin au traitement.

Faire affaire avec nous sous le couvert de l’anonymat ou d’un pseudonyme. Tu peux t’adresser à nous de manière anonyme ou sous un pseudonyme pour des renseignements d’ordre général. Cela n’est toutefois pas possible lorsque nous devons t’identifier pour te fournir le Service, par exemple lorsque tu détiens un compte contenant des dossiers de santé ou lorsque la loi nous oblige à t’identifier.

Porter plainte. Voir l’article 15.

Comment formuler une demande. Le reste de cet article explique comment exercer les droits ci-dessus. Envoie toute demande à hello@exora.au. Avant de donner suite à une demande concernant un compte, nous prendrons des mesures raisonnables pour vérifier que tu es bien le titulaire du compte. Cela te protège contre le risque qu’un tiers obtienne ou supprime tes dossiers. Nous n’exigeons aucun frais pour l’accès, la rectification ou la suppression. Lorsque tu demandes une copie de tes renseignements personnels, nous la fournissons dans un format couramment utilisé et lisible par machine.

Quand nous pouvons refuser une demande. Nous pouvons refuser une demande lorsque la loi nous le permet ou nous y oblige : par exemple, lorsque donner accès nuirait de façon déraisonnable à la vie privée d’une autre personne, lorsque la demande est frivole ou vexatoire, ou lorsque les renseignements concernent une procédure judiciaire envisagée. Si nous refusons une demande, nous t’en expliquerons les motifs par écrit et t’indiquerons comment porter plainte.

Si tu te trouves à l’extérieur de l’Australie. Les lois de ton lieu de résidence peuvent t’accorder des droits supplémentaires ou différents de ceux énoncés ci-dessus. L’article 14 explique comment nous traitons ces demandes.

11. Enfants et mineurs

exora exige un âge minimal de 14 ans pour créer un compte autonome en Australie. Cela correspond à l’âge auquel les personnes acquièrent le contrôle de leur propre dossier My Health Record.

À l’extérieur de l’Australie, l’âge minimal pour créer un compte autonome est de 14 ans, ou un âge supérieur si la loi de ton pays de résidence l’exige.

Les parents et tuteurs peuvent gérer les dossiers de santé d’enfants de tout âge au moyen de profils de personnes à charge sur leur compte. Le parent ou tuteur déclare son autorité lors de la création d’un profil de personne à charge et contrôle toutes les données et tous les partages pour ce profil.

Nous ne permettons pas sciemment aux enfants n’ayant pas atteint l’âge minimal applicable dans leur région de créer des comptes autonomes. Si nous découvrons qu’un compte a été créé par une personne n’ayant pas l’âge minimal requis, nous collaborerons avec son parent ou tuteur pour régler la situation, ce qui peut inclure la fermeture du compte ou la migration des données vers un profil de personne à charge géré par le parent.

12. Témoins et suivi

Nous n’utilisons aucun témoin publicitaire, pixel invisible ou suivi intersite.

Notre application Web utilise des témoins essentiels uniquement pour l’authentification et la gestion des sessions. Ceux-ci sont indispensables au fonctionnement de l’application et ne te suivent pas sur d’autres sites Web.

Notre site Web marketing utilise deux témoins de préférence, qui retiennent la langue et le pays qui te sont présentés afin que le site s’ouvre dans la bonne version la prochaine fois. Ils ne contiennent que ce choix, sont conservés jusqu’à un an et ne servent ni à t’identifier ni à te suivre.

Analyse du site Web marketing. Notre site Web marketing à exora.au utilise Vercel Web Analytics et Speed Insights pour mesurer l’achalandage global des visiteurs et la performance des pages. Ces outils ne comportent pas de témoins et ne t’identifient pas individuellement. Ils recueillent : l’URL de la page visitée, le site Web de provenance, ton pays approximatif (déduit de ton adresse IP, qui est ensuite rejetée et non stockée), le type d’appareil, le navigateur, le système d’exploitation et les métriques de performance Core Web Vitals. Les données sont agrégées et utilisées uniquement pour comprendre la performance de notre site marketing et l’améliorer. Vercel agit à titre de sous-traitant de données pour notre compte.

Notre propre mesure d’audience du site Web. Nous mesurons aussi nous-mêmes l’audience de notre site Web marketing, sans témoins, et stockons les résultats dans notre base de données à Sydney, en Australie. Pour chaque visite, nous enregistrons la page visitée, le domaine du site Web de provenance, les éventuelles balises de campagne du lien que tu as suivi, ton pays approximatif, ton type d’appareil, ton navigateur et ton système d’exploitation, la langue du site Web, si tu as fait défiler la page ou interagi avec elle, et sur quels boutons et liens de notre site tu appuies (par exemple pour t’inscrire ou télécharger l’application). Pour compter nos visiteurs distincts sans identifier qui que ce soit, nous combinons ton adresse IP et les caractéristiques de ton navigateur avec une valeur aléatoire qui change chaque jour et est ensuite supprimée, de sorte qu’une visite ne peut être reliée ni à toi ni à tes autres visites d’un autre jour. Ton adresse IP n’est jamais stockée. Les visites provenant de programmes automatisés sont signalées afin de pouvoir être exclues de nos statistiques. Ces relevés de visites ne sont jamais liés à un compte exora.

D’où provient un nouveau compte. Pendant que tu navigues sur notre site Web, ton navigateur conserve une brève note de cette visite tant que l’onglet reste ouvert : la page d’arrivée, le domaine du site Web de provenance, les éventuelles balises de campagne du lien que tu as suivi, et jusqu’à cinq autres pages que tu as consultées. Cette note ne contient aucun identifiant. Si tu suis ensuite un lien vers l’application exora, ou installes l’application à partir de Google Play, et crées un nouveau compte, l’application envoie la note une seule fois, après que tu as terminé la configuration de ton compte, et nous la conservons avec ton compte afin de comprendre quelles pages et quels sites Web amènent les gens vers exora. Nous n’enregistrons pas tes autres visites ni les pages que tu consultes d’autres jours. Les comptes qui existent déjà ne reçoivent jamais ces renseignements.

Signalement des pannes et analyse de produit dans l’application. Dans les applications exora, nous utilisons deux outils : Sentry pour le signalement des pannes et des erreurs, et PostHog pour l’analyse de produit. Tous deux sont hébergés dans l’Union européenne plutôt qu’aux États-Unis. Tous deux sont configurés pour recueillir beaucoup moins de données que leurs paramètres par défaut ne le permettent, car ces paramètres par défaut ne sont pas adaptés à une application de santé.

Ce qu’ils reçoivent : l’identifiant de ton compte, les fonctionnalités et commandes que tu utilises, et, en cas de problème, les détails techniques de l’erreur et l’endroit où elle s’est produite dans l’application.

Ce qu’ils ne reçoivent pas : ton nom, ton adresse courriel ou ton adresse IP; aucune partie de tes dossiers de santé; le contenu de tes documents, de tes messages de clavardage ou de tes termes de recherche. Plus précisément, et parce que ce sont les paramètres qui capteraient autrement des données de patients :

• La relecture de session (session replay) est désactivée. Cette fonctionnalité enregistre le contenu à l’écran, ce qui inclurait des données de santé dans une application médicale.
• La capture automatique (autocapture) est désactivée. Cette fonctionnalité enregistre automatiquement les touchers à l’écran et le texte visible.
• Le suivi des performances (tracing) est désactivé, nous n’échantillonnons donc pas les requêtes réseau effectuées par l’application.
• Les rapports d’erreurs sont purgés du contenu des requêtes, des témoins, des en-têtes et des messages de diagnostic avant d’être envoyés.

Nous utilisons ces renseignements pour repérer les pannes et comprendre quelles sections d’exora sont utilisées. Ils ne sont pas utilisés pour la publicité, ne sont jamais vendus ni partagés avec des tiers, et ne servent pas à entraîner des modèles d’IA. Si tu souhaites que tes données d’analyse et de panne soient supprimées, écris à hello@exora.au.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques ou des exigences légales.

Modifications importantes (changements touchant les données recueillies, leur utilisation ou les destinataires du partage, autres qu’une nouvelle fonctionnalité optionnelle décrite ci-dessous) : Nous te donnerons un préavis d’au moins 14 jours par notification dans l’application ou par courriel avant l’entrée en vigueur des modifications.

Nouvelles fonctionnalités optionnelles : Lorsque nous ajoutons une fonctionnalité qui ne recueille ou n’utilise des renseignements que si tu choisis de l’utiliser, nous pouvons mettre à jour cette politique pour la décrire au moment où la fonctionnalité devient disponible, sans préavis. Rien ne change pour les renseignements déjà fournis, et rien n’est recueilli tant que tu n’utilises pas la fonctionnalité. Si tu n’es pas d’accord, il te suffit de ne pas l’utiliser.

Modifications mineures (clarifications, mise en page, correction d’erreurs) : Nous pouvons mettre à jour la politique sans préavis.

La date figurant au haut de cette politique indique sa dernière mise à jour. Les versions antérieures sont disponibles sur demande à hello@exora.au. La poursuite de l’utilisation d’exora après l’entrée en vigueur des modifications vaut acceptation de la politique mise à jour. Si tu n’es pas d’accord avec les modifications, tu peux supprimer ton compte avant leur entrée en vigueur.

14. Utilisateurs à l’extérieur de l’Australie

exora est exploitée depuis l’Australie et est conçue principalement pour les utilisateurs australiens. Nos applications sont accessibles dans d’autres pays, et cet article explique ce que cela implique pour toi.

Tes renseignements sont conservés en Australie. Si tu utilises exora depuis l’extérieur de l’Australie, tes renseignements personnels sont transférés et stockés en Australie et sont traités conformément au droit australien. L’article 6 précise où s’effectuent les traitements, y compris le traitement par l’IA qui a lieu hors de l’Australie pour tous les utilisateurs.

La norme que nous appliquons. Nous appliquons les Australian Privacy Principles à chaque utilisateur, quel que soit son emplacement. Nous n’appliquons aucune norme inférieure pour les utilisateurs situés hors de l’Australie.

Les lois de ton lieu de résidence peuvent t’accorder des droits additionnels. Les lois sur la protection des renseignements personnels de ton pays peuvent t’accorder des droits que les Australian Privacy Principles ne prévoient pas, comme le droit à la portabilité des données, à la limitation du traitement ou d’opposition au traitement. Lorsque la loi nous oblige à respecter une telle demande, nous le ferons. Écris-nous à hello@exora.au en précisant ton lieu de résidence afin que nous puissions déterminer quelle loi s’applique à ta demande.

Langue de cette politique. Cette politique est rédigée en anglais. Nous publions des traductions dans d’autres langues pour ta commodité et nous veillons à leur exactitude. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut. Cela ne limite aucunement ton droit, en vertu des lois de ton lieu de résidence, de recevoir des renseignements dans ta propre langue.

Plaintes depuis l’extérieur de l’Australie. Tu peux d’abord nous soumettre une plainte en vertu de l’article 15. Tu pourrais également avoir la possibilité de déposer une plainte auprès de l’autorité de protection de la vie privée de ton lieu de résidence :

• Espace économique européen : l’autorité de contrôle de ton pays. Une liste est tenue à jour par le Comité européen de la protection des données à edpb.europa.eu
• Royaume-Uni : l’Information Commissioner’s Office, ico.org.uk
• Nouvelle-Zélande : l’Office of the Privacy Commissioner, privacy.org.nz
• Canada : le Commissariat à la protection de la vie privée du Canada, priv.gc.ca, ou le commissaire à la vie privée de ta province
• Brésil : l’Autoridade Nacional de Proteção de Dados, gov.br/anpd
• Ailleurs : écris-nous et nous t’indiquerons quelle autorité, le cas échéant, supervise le traitement de tes renseignements dans ton pays

15. Plaintes

Si tu as des préoccupations concernant la façon dont nous traitons tes renseignements personnels :

Étape 1 - Communique avec nous. Écris à notre responsable de la protection de la vie privée à hello@exora.au. Nous accuserons réception de ta plainte dans un délai de 5 jours ouvrables.

Étape 2 - Enquête. Nous examinerons ta plainte et fournirons une réponse détaillée dans les 30 jours. Si nous avons besoin de plus de temps, nous t’en aviserons.

Étape 3 - Escalade. Si notre réponse ne te satisfait pas, tu peux déposer une plainte auprès de l’Office of the Australian Information Commissioner (OAIC). Si tu es à l’extérieur de l’Australie, l’article 14 indique également l’organisme de réglementation de la vie privée de ton pays. Les coordonnées de l’OAIC sont les suivantes :

• Site Web : www.oaic.gov.au
• Téléphone : 1300 363 992
• Formulaire de plainte en ligne : www.oaic.gov.au/privacy/privacy-complaints
• Poste : GPO Box 5288, Sydney NSW 2001

16. Nous joindre

Exora Health Pty Ltd
ABN 16 690 025 462

Responsable de la protection de la vie privée : hello@exora.au

Pour toute question sur cette politique de confidentialité, sur la façon dont nous traitons tes données ou pour exercer l’un de tes droits, écris-nous à l’adresse courriel ci-dessus.

Droit applicable. Cette politique de confidentialité est régie par les lois de l’Australie. Rien dans cette politique ne limite les droits dont tu disposes en vertu des lois de ton pays de résidence qui ne peuvent être exclus par convention.

Consulte également nos Conditions d’utilisation pour connaître les règles régissant ton utilisation d’exora.