Un compte, un périmètre
Les données persistantes sont rattachées à un identifiant interne et l’espace personnel ne choisit jamais un autre propriétaire depuis un paramètre libre.
Confidentialité
Vos données restent sous votre contrôle
Chaque compte dispose de son propre périmètre. Accès, rectification, export et suppression font partie du cycle de vie normal du produit.
Accès et rectification
Le centre Mes données permet de consulter les informations de compte, de les corriger et de révoquer les autres sessions.
Export
L’utilisateur peut exporter ce que le serveur détient pour son compte. Les contenus santé chiffrés ne sont pas déchiffrés par l’administration.
Suppression à J+7
Une demande d’effacement ouvre un délai de sécurité de sept jours, annulable avant la purge exécutée par un worker privé séparé du Web.
Photos et OCR
La lecture photo reste assistée et la confirmation humaine est obligatoire avant l’enregistrement d’une valeur.
Contact
Les messages sont chiffrés avant stockage et la notification e-mail n’en reprend pas le contenu.
Administration séparée
L’administration gère comptes, droits, sécurité et demandes de confidentialité sans exposer les mesures santé en clair.
Pas de télémétrie tierce
Le runtime public n’intègre ni tracker publicitaire ni plateforme analytique externe.
Limites documentées
Les limites techniques sont décrites sans promesse absolue, notamment pour les sauvegardes et les appareils restant hors ligne.