Hébergé en Europe, certifié HDS
Chez MedPix, la protection de vos données personnelles est notre priorité absolue. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations dans le cadre de l'utilisation de notre plateforme de gestion d'images médicales.
MedPix est conforme au Règlement Général sur la Protection des Données (RGPD) et aux exigences spécifiques applicables aux données de santé en France.
Le praticien de santé reste le responsable du traitement des données de ses patients, conformément au RGPD. En tant que professionnel de santé, vous décidez des finalités et des moyens du traitement des données de santé de vos patients.
MedPix agit comme sous-traitant technique (article 28 RGPD) pour l'hébergement, le stockage et la mise à disposition de la plateforme. Le praticien détermine les finalités et les moyens essentiels du traitement ; MedPix choisit les moyens techniques nécessaires pour exécuter ses instructions, notamment pour la dictée, l'OCR et la génération documentaire. MedPix ne réutilise pas les données médicales pour ses propres finalités et ne les commercialise pas. MedPix agit toutefois comme responsable du traitement pour ses propres opérations de gestion de compte, facturation, sécurité et relation client.
En tant que praticien, vous conservez la pleine propriété et le contrôle de vos données. Vous pouvez à tout moment :
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@medpix.app
MedPix est accessible sur le web et sous forme d'applications mobiles. Les applications communiquent avec des services exploités par MedPix sur l'infrastructure Google Cloud pour l'authentification, la synchronisation, le stockage et certaines fonctionnalités.
MedPix utilise notamment Firebase, Cloud Functions, Cloud Storage et Vertex AI. Ces services ne suppriment pas la responsabilité de MedPix quant à la configuration, à la sécurité et à l'encadrement de ses sous-traitants.
Les données de santé sont stockées sur des services Google Cloud configurés dans l'Espace économique européen, principalement dans la région Paris lorsque le service le permet. Google Cloud dispose d'une certification Hébergeur de Données de Santé (HDS) v2.0 couvrant une liste déterminée de services et de localisations. La conformité de MedPix dépend aussi du périmètre effectivement utilisé, de sa configuration et des clauses contractuelles applicables.
La certification HDS v2.0 (version la plus récente) renforce les exigences en matière de :
Les contenus médicaux persistants sont configurés pour être stockés dans l'Espace économique européen, principalement à Paris. Certains traitements techniques et d'intelligence artificielle peuvent utiliser une autre région européenne ou la multi-région « eu » selon les capacités du service. La télémétrie technique, les données de mesure d'audience et les données commerciales, qui ne doivent contenir aucun contenu médical, peuvent être traitées hors de l'Union européenne avec les garanties contractuelles prévues par le RGPD.
Chaque praticien dispose de sa propre partie de stockage isolée au sein du bucket Google Cloud administré par MedPix. Vous n'avez pas besoin de créer de compte Google Cloud : MedPix prend en charge la facturation du stockage auprès de Google et la refacture dans votre abonnement.
Nous collectons les types de données suivants :
Vos données sont collectées et traitées pour les finalités suivantes :
Le traitement de vos données repose sur :
Données de santé : Le traitement des données de santé des patients est effectué sous la responsabilité du praticien de santé, conformément aux articles 6 et 9 du RGPD. Le praticien reste responsable du traitement des données de ses patients.
Vos données peuvent être partagées avec :
MedPix administre le bucket Google Cloud, mais vous restez pleinement propriétaire de vos données. Chaque praticien dispose d'un espace de stockage isolé.
Aucune donnée de santé n'est partagée avec des tiers à des fins commerciales ou publicitaires.
Certaines fonctionnalités de MedPix utilisent Google Vertex AI (modèles Gemini). Selon le modèle disponible, le traitement est demandé dans la région Paris (europe-west9) ou dans la multi-région européenne « eu ». Il n'est donc pas exact de garantir un traitement exclusivement en France. L'éligibilité HDS doit être appréciée pour chaque service, localisation et configuration effectivement utilisés.
Les fonctionnalités suivantes font appel au traitement par intelligence artificielle :
Les types de données suivants peuvent être transmis au service d'IA :
Les traitements d'IA décrits ci-dessus font partie du service MedPix dans sa configuration actuelle. Lors de la première connexion, le professionnel accepte l'annexe de sous-traitance et reconnaît avoir été informé de ces traitements. En l'absence d'acceptation, l'accès à l'application n'est pas autorisé et aucune donnée supplémentaire n'est transmise.
Les contenus médicaux persistants sont configurés pour être stockés dans l'Espace économique européen, principalement dans la région Paris. Les audios, documents ou images envoyés volontairement à une fonctionnalité d'IA peuvent être traités à Paris ou dans la multi-région européenne « eu » selon le modèle configuré.
Certaines données techniques annexes (authentification WebAuthn, redimensionnement automatique d'images, outils d'export/suppression) peuvent transiter par d'autres datacenters situés dans l'Union Européenne (Francfort, Pays-Bas, Belgique). La télémétrie technique et les données de mesure d'audience, qui ne contiennent aucun contenu médical, peuvent être traitées hors de l'Union Européenne avec des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne.
Les données techniques non sensibles (logs anonymisés, télémétrie applicative) peuvent transiter par des services conformes au RGPD avec des garanties appropriées (clauses contractuelles types de la Commission européenne).
Encadrement contractuel : Les conditions de traitement des données de Google Cloud incluent les mécanismes de transfert applicables. L'utilisation de services pour des données de santé exige en outre de vérifier leur présence dans le périmètre HDS, leur configuration et, lorsque requis, l'acceptation de l'avenant HDS. La certification du fournisseur ne rend pas automatiquement conforme tout traitement construit sur son infrastructure.
Vos données sont conservées pendant les durées suivantes :
À l'issue de ces durées, vos données sont supprimées de manière sécurisée et irréversible.
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes :
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à : contact@medpix.app
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
MedPix n'est pas présenté comme un dispositif médical au sens du règlement européen MDR 2017/745 et ne doit pas être utilisé pour établir un diagnostic ou recommander un traitement.
MedPix est un outil administratif et documentaire destiné à la capture, la comparaison et la gestion des photos cliniques dans le cadre de votre pratique médicale.
L'application n'a pas de finalité diagnostique ou thérapeutique revendiquée. Vous restez responsable des décisions médicales et devez vérifier les contenus générés automatiquement. La qualification réglementaire dépend toutefois de la finalité revendiquée et des fonctionnalités réelles ; elle doit être réévaluée avant toute fonction d'analyse ou d'aide à la décision.
L'extension Chrome MedPix permet d'importer des patients depuis Doctolib et de transférer des photos depuis des appareils Canon WiFi. Cette section décrit les données collectées et traitées par l'extension.
Aucune donnée n'est stockée sur des serveurs tiers. Les données patient extraites de Doctolib sont envoyées directement vers votre compte MedPix sur l'infrastructure Google Cloud dans l'Espace économique européen, principalement région Paris (certifiée HDS v2.0 pour un périmètre défini). Le token d'authentification est stocké uniquement dans le stockage local chiffré de votre navigateur.
L'extension n'utilise pas de code distant. Tout le code s'exécute localement dans votre navigateur.
Les données ne sont jamais vendues, partagées avec des tiers, ou utilisées à des fins publicitaires ou de détermination de solvabilité.
Nous utilisons des cookies pour :
Vous pouvez accepter, refuser ou retirer votre consentement à tout moment depuis les préférences de confidentialité de MedPix, sans limiter les fonctions principales du service.
Avec votre consentement, MedPix utilise Google Analytics for Firebase afin de mesurer de manière pseudonymisée les étapes du parcours dans l'application (par exemple création d'un premier patient, ajout de photos, comparaison ou utilisation d'une fonctionnalité). Les données transmises peuvent comprendre le type d'appareil, la version de l'application, la catégorie de fonctionnalité et le type d'abonnement. Aucun nom, adresse e-mail, identifiant patient, photo, dictée, compte-rendu ou autre contenu médical n'est transmis à ce service. Les données d'événements associées à un utilisateur sont conservées 2 mois et les données utilisateur jusqu'à 14 mois, sous réserve des paramètres du service.
MedPix est destiné aux professionnels de santé. Les données de patients mineurs ne peuvent être collectées que par des praticiens autorisés, sous leur responsabilité professionnelle, et conformément aux règles applicables au secret médical et à l'autorité parentale.
Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification importante vous sera notifiée par email ou via l'application. La date de dernière mise à jour est indiquée en bas de cette page.
Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits :
Point de contact : MedPix
Email : contact@medpix.app
Autorité de contrôle compétente : Commission Nationale de l'Informatique et des Libertés (CNIL) - France
MedPix n'affiche pas de délégué à la protection des données formellement désigné. Vous pouvez utiliser ce point de contact pour toute question ou demande relative à la protection des données.
Dernière mise à jour : 23 juillet 2026
MedPix
Hébergé en Europe, certifié HDS