0. Contact et données personnelles
Pour toute question relative à vos données ou pour exercer vos droits, écrivez à l’adresse dédiée à la protection des données : privacy@phimetra.com
1. Données collectées
Phimetra collecte uniquement les données nécessaires à la pré-consultation esthétique :
- Photo du visage (supprimée automatiquement au plus tard 30 jours après la capture)
- Empreinte numérique du visage, calculée pour l'analyse et supprimée dans le même délai que la photo
- Nom, e-mail, téléphone (si vous les fournissez pour un devis ou un rendez-vous)
- Résultats de l'analyse et de la simulation esthétique (conservés pour votre historique)
2. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Générer votre aperçu esthétique personnalisé (visualisation indicative à titre illustratif · ne préjuge pas d'un résultat réel)
- Créer votre visualisation indicative avant/après (simulation esthétique, sans valeur de résultat garanti)
- Vous envoyer votre rapport PDF d'aide à la pré-consultation (si demandé)
- Faciliter la prise de rendez-vous (si demandé)
3. Où sont traitées vos données
Par défaut, aucune photo, analyse ou simulation n'est transférée hors de l'Union européenne. Seule exception : une option de simulation hors UE (fal.ai, États-Unis), désactivée par défaut, que la clinique doit activer elle-même et qui ne s'applique qu'aux patientes ayant coché un consentement explicite avant l'envoi.
Sous-traitants intervenant dans le service :
- OVHcloud — France (Strasbourg) — Hébergement du serveur applicatif et de la base de données (VPS)
- Scaleway — Generative APIs — France (Paris) — Analyse de la photo par un modèle d'IA (Mistral Small 3.2 ; repli Mistral Medium 3.5, même fournisseur, même région)
- IONOS Cloud — AI Model Hub — Allemagne — Rendu de la simulation visuelle (modèle FLUX.2 [klein] 4B) ; la zone traitée est ensuite recomposée sur la photo d'origine sur notre serveur en France (en cours d'activation ; d'ici là, aperçu approximatif calculé sur notre serveur en France)
- fal.ai (option hors UE) — États-Unis (hors UE) — OPTION désactivée par défaut : simulation visuelle hors UE, uniquement si la clinique l'active dans son tableau de bord ET si la patiente y consent explicitement avant l'envoi
- Scaleway — Transactional Email — France (Paris) — Envoi des e-mails transactionnels (confirmation, rendez-vous, devis)
- Stripe — Irlande (UE) — Paiement de l'abonnement de la clinique
Liste détaillée, versionnée et datée (entités, garanties, historique) : /legal/security
Cliniques et praticiens : accord de sous-traitance (art. 28 RGPD) : /legal/dpa
4. Sécurité
- Chiffrement en transit (TLS / HTTPS) entre votre navigateur, notre serveur et chaque sous-traitant.
- Chiffrement au repos : la base de données et les fichiers temporaires sont dans un volume chiffré (LUKS2, AES-256) dont la clé n'est pas stockée sur le serveur.
- Journal des accès : chaque consultation, export, modification, suppression ou partage d'un dossier via l'application est enregistré (sans l'adresse IP en clair) et conservé 12 mois.
- Accès administrateur réservé à une seule personne (l'éditeur). Aucune image de votre visage n'est envoyée par e-mail.
- Phimetra et ses sous-traitants d’IA n’utilisent jamais vos photos ni vos résultats pour entraîner des modèles.
5. Conservation
- Photos du visage et empreinte dérivée : supprimées au plus tard 30 jours après la capture.
- Fichiers temporaires de simulation : effacés dès que le résultat est lu, au plus tard 2 heures après.
- Analyses, rendez-vous, simulations, devis et journal des accès : supprimés 12 mois après leur création.
6. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : privacy@phimetra.com
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr ou de l'autorité de protection des données de votre pays de résidence (en Espagne, l'AEPD) : www.aepd.es
7. Correspondance par e-mail
Les messages envoyés à contact@phimetra.com et privacy@phimetra.com passent par Cloudflare Email Routing et sont lus dans une boîte Google (Gmail). Ce canal ne sert pas au traitement des photos : n'y joignez aucune photo.
8. Cookies et pixel publicitaire
Sur les pages du parcours patient, seuls des cookies essentiels (session, consentement) sont utilisés et le pixel publicitaire Meta ne se charge jamais. Sur les pages marketing, ce pixel ne se charge qu'après votre consentement.