La présente Politique de confidentialité explique comment les données personnelles sont collectées, utilisées, conservées et protégées lorsque vous utilisez l'application mobile Dosi AI et les services web associés (l'« Application » ou le « Service »). En utilisant l'Application, vous reconnaissez avoir lu la présente politique. Pour les utilisateurs en Turquie, la Notice d'information KVKK (Turquie) s'applique également.
1. Responsable du traitement et contact
Responsable du traitement : —
Adresse : —
E-mail : —
Site web : —
Vous pouvez utiliser ces coordonnées pour toute question relative à la protection de vos données et pour exercer vos droits.
2. En bref
Dosi AI est une application d'information et d'organisation ; elle ne pose pas de diagnostic et ne recommande aucun traitement.
Certaines informations, comme votre profil de santé, sont facultatives ; vous pouvez utiliser l'Application sans les fournir.
Les photos de scan sont conservées sur nos serveurs pendant 30 jours au maximum.
Vous pouvez supprimer définitivement votre compte à tout moment dans Paramètres.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. L'Application n'affiche aucune publicité.
Les statistiques d'utilisation ne sont collectées qu'après votre acceptation sur l'écran d'accueil et n'incluent jamais de noms de médicaments, de contenu de messages ni d'informations de santé.
Un identifiant utilisateur anonyme créé lors de votre première ouverture de l'Application.
Si vous associez votre compte à Google ou Apple, l'adresse e-mail et (si fourni) le nom d'affichage provenant de ce fournisseur.
Votre préférence linguistique, votre fuseau horaire, la version de l'application et la plateforme.
La date à laquelle vous avez accepté les documents juridiques et la version acceptée.
3.2 Réponses au parcours d'accueil
La manière dont vous avez connu l'Application, la façon dont vous souhaitez qu'on vous appelle (nom préféré), votre tranche d'âge, la fréquence à laquelle vous prenez des médicaments, votre principale difficulté liée aux médicaments, la raison pour laquelle vous utilisez l'Application, vos priorités en matière d'information et votre préférence en matière de notifications.
3.3 Données de santé (catégories particulières de données)
Profil de santé facultatif : allergies, maladies chroniques, médicaments pris régulièrement, taille, poids, sexe et année de naissance.
Les médicaments que vous scannez ou recherchez et leurs résultats (historique des scans).
Les médicaments que vous enregistrez et les notes que vous y ajoutez.
Vos rappels et votre journal des prises.
Les messages que vous écrivez dans le chat IA et les réponses que vous recevez.
Les médicaments, aliments ou boissons que vous contrôlez dans la vérification des interactions.
Ces données pouvant concerner votre santé, elles ne sont traitées qu'avec votre consentement explicite et uniquement dans la mesure nécessaire à la fourniture du Service. Le remplissage du profil de santé n'est pas obligatoire ; vous pouvez le mettre à jour ou le supprimer à tout moment.
3.4 Photos
Lorsque vous scannez une boîte ou un emballage de médicament, la photo que vous prenez ou que vous choisissez dans votre galerie est téléversée sur nos serveurs pour être analysée. Les photos sont conservées pendant 30 jours au maximum. Les photos des scans qui échouent sont supprimées immédiatement. Veillez à ce que les photos ne montrent ni visages, ni noms, ni adresses, ni numéros d'ordonnance.
3.5 Données d'abonnement et de paiement
Les abonnements Premium sont payés via l'Apple App Store ou Google Play. Nous ne recevons jamais les données de votre carte bancaire. Le statut de l'abonnement, le type de produit ainsi que les dates d'achat et de renouvellement sont traités avec votre identifiant utilisateur par l'intermédiaire de notre prestataire de gestion des abonnements, RevenueCat.
3.6 Données de l'appareil et données techniques
Jeton de notification : si vous autorisez les notifications, un jeton d'appareil anonyme (Firebase Cloud Messaging) est enregistré afin que nous puissions vous envoyer des notifications. Les rappels de médicaments fonctionnent sous forme de notifications locales sur votre appareil.
Rapports de plantage : afin d'assurer la stabilité de l'Application, des informations sur les erreurs et les plantages (modèle de l'appareil, version du système d'exploitation, journal d'erreurs et identifiant utilisateur anonyme) sont collectées avec Firebase Crashlytics. Les données de santé, les noms de médicaments et le contenu des messages ne sont jamais ajoutés à ces rapports.
Statistiques d'utilisation : uniquement après que vous avez accepté les documents juridiques sur l'écran d'accueil, des mesures agrégées indiquant quels écrans et quelles fonctionnalités sont utilisés sont collectées avec Firebase Analytics (Google Analytics). Ces événements ne contiennent jamais de noms de médicaments, de texte de recherche, de contenu de messages ni d'informations de santé.
Pour prévenir les abus, le nombre de requêtes et leurs horodatages (enregistrements de limitation de débit) sont conservés pendant une courte durée.
3.7 Assistance et contact
Lorsque vous nous contactez via le formulaire de contact de notre site web ou via la fonction de commentaires de l'Application, nous traitons votre nom (facultatif), votre adresse e-mail, l'objet et votre message.
4. Finalités et bases légales
Création de votre compte et fourniture du Service (scan, recherche, chat, rappels, historique) — données d'identité, réponses au parcours d'accueil, contenu des scans et du chat. Base légale : conclusion et exécution du contrat.
Informations et avertissements personnalisés en fonction de votre profil de santé — allergies, maladies chroniques, médicaments pris régulièrement et autres données de santé traitées dans l'Application. Base légale : consentement explicite.
Gestion des abonnements et des limites d'utilisation gratuite — statut de l'abonnement, compteurs d'utilisation. Base légale : exécution du contrat.
Sécurité, prévention des abus et résolution des problèmes — journaux techniques, rapports de plantage, enregistrements de limitation de débit. Base légale : intérêt légitime.
Mesure agrégée de l'utilisation pour améliorer le produit — événements d'utilisation anonymes. Base légale : consentement.
Réponse aux demandes d'assistance — coordonnées et message. Base légale : intérêt légitime et exécution du contrat.
Respect des obligations légales — enregistrements exigés par la loi. Base légale : obligation légale.
Pour les utilisateurs de l'Espace économique européen, les données de santé sont traitées sur la base du consentement explicite, conformément à l'art. 9, par. 2, point a) du RGPD, et les autres données sur les bases prévues à l'art. 6, par. 1, points a), b), c) et f) du RGPD.
5. Traitement par intelligence artificielle
Pour identifier les médicaments, expliquer les informations sur les médicaments, répondre aux messages du chat et évaluer les interactions, votre photo et le texte que vous écrivez sont envoyés à un modèle d'IA via l'API Google Gemini. Ce traitement s'effectue dans le cadre des conditions de service de l'API de Google.
Pour obtenir les informations officielles sur les médicaments, seuls les noms des médicaments sont recherchés dans openFDA, le service de données ouvertes de la Food and Drug Administration (FDA) des États-Unis, et dans des sources publiques associées ; ces requêtes ne contiennent aucune donnée personnelle.
Dosi AI n'utilise pas vos données pour entraîner des modèles d'IA.
Les résultats produits par l'IA sont générés automatiquement ; ils peuvent être inexacts ou incomplets et ne constituent pas un avis médical. Ils ne constituent pas une décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.
Les expressions d'urgence figurant dans vos messages, comme l'automutilation ou l'empoisonnement, sont détectées automatiquement et des lignes d'assistance d'urgence vous sont présentées. Ces événements peuvent être journalisés à des fins de sécurité, sans conservation de leur contenu.
6. Destinataires
Vos données ne sont partagées que dans la mesure nécessaire à la fourniture du Service, avec les prestataires suivants, qui sont tenus à des obligations de confidentialité et de sécurité :
Google LLC / Google Cloud et Firebase : authentification, base de données, fonctions serveur, notifications, rapports de plantage, statistiques, configuration à distance et service d'IA Gemini.
Cloudflare, Inc. (R2) : stockage temporaire des photos de scan.
RevenueCat, Inc. : gestion du statut des abonnements.
Apple Inc. et Google LLC : boutique d'applications, paiements, connexion avec Apple/Google et infrastructure de notifications.
Autorités publiques compétentes : uniquement lorsque la loi l'exige.
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.
7. Transferts internationaux
Notre infrastructure est hébergée dans des centres de données situés aux États-Unis et dans l'Union européenne (Google Cloud / Firebase, Cloudflare). Vos données personnelles sont donc transférées à l'étranger. Pour les utilisateurs en Turquie, ce transfert repose sur votre consentement explicite et/ou sur des garanties appropriées (telles que des contrats types) conformément à l'article 9 de la KVKK ; pour les utilisateurs de l'Espace économique européen, il repose sur les clauses contractuelles types de la Commission européenne et sur les décisions d'adéquation applicables.
8. Conservation
Les données et contenus de votre compte sont conservés aussi longtemps que votre compte existe.
Les photos de scan sont supprimées automatiquement au bout de 30 jours au maximum.
Vous pouvez supprimer dans l'Application une entrée de l'historique des scans, des conversations, des médicaments enregistrés et des rappels ; la suppression est définitive et irréversible.
Lorsque vous supprimez votre compte, votre profil, votre profil de santé, votre historique de scans et vos photos, vos conversations, vos rappels, vos médicaments enregistrés, vos commentaires et vos jetons de notification sont définitivement supprimés.
Les journaux de sécurité et d'audit sont conservés jusqu'à 12 mois sous une forme ne comportant aucun contenu personnel.
Les comptes invités (non associés) restés inutilisés pendant une longue période peuvent être supprimés après avoir été signalés.
Les données soumises à des obligations légales de conservation sont conservées pendant la durée exigée par la loi.
9. Vos droits
Conformément à l'article 11 de la KVKK en Turquie et au RGPD dans l'Espace économique européen, vous avez le droit de savoir si vos données font l'objet d'un traitement, de demander des informations, d'accéder à vos données et d'en obtenir une copie, d'en demander la rectification, l'effacement ou la destruction, de demander la limitation du traitement, le droit à la portabilité des données, le droit de vous opposer au traitement, de retirer votre consentement, de vous opposer à un résultat défavorable découlant exclusivement d'une analyse automatisée, ainsi que le droit de demander réparation du préjudice subi.
Vous pouvez supprimer vous-même votre compte et toutes vos données via Paramètres > Supprimer le compte.
Pour toute autre demande, contactez — ou utilisez le formulaire de contact disponible sur —. Les demandes sont traitées gratuitement dans un délai maximal de 30 jours.
Les utilisateurs en Turquie peuvent introduire une réclamation auprès de l'Autorité turque de protection des données personnelles (KVKK Kurulu) ; les utilisateurs de l'Espace économique européen peuvent introduire une réclamation auprès de l'autorité de protection des données de leur pays.
Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait. Vous pouvez mettre fin aux traitements fondés sur le consentement en supprimant votre profil de santé ou votre compte.
10. Sécurité
Vos données sont transmises via des connexions chiffrées (TLS) et stockées sous forme chiffrée sur l'infrastructure de nos prestataires. L'accès est limité selon le principe du moindre privilège, et les actions administratives sont journalisées. Aucun système n'est totalement exempt de risques, mais nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données.
11. Enfants
L'Application ne s'adresse pas aux enfants de moins de 13 ans, et les personnes n'ayant pas atteint cet âge ne doivent pas l'utiliser. Les utilisateurs âgés de 13 à 18 ans (ou n'ayant pas atteint l'âge de la majorité numérique dans leur pays) ne peuvent utiliser l'Application qu'avec l'autorisation d'un parent ou d'un représentant légal. Si nous apprenons que des données d'un enfant de moins de 13 ans ont été traitées, nous les supprimons.
12. Modifications
Nous pouvons mettre à jour la présente politique de temps à autre. Nous vous informerons dans l'Application de toute modification importante. La version en vigueur est toujours disponible dans l'Application et sur notre site web.
