Politique de confidentialité de l’application SkinTracker

Dernière mise à jour : octobre 2026

La présente politique de confidentialité décrit comment DermIA S.r.l. collecte et traite les données à caractère personnel des utilisateurs de l’application SkinTracker, conformément au règlement (UE) 2016/679 (RGPD).

Responsable du traitement : DermIA S.r.l.

Siège social : Viale Luigi Majno 28, 20122 Milano (MI)

E-mail : info@dermia.org

N° TVA : 14454230963

Données que nous traitons

• Compte : adresse e-mail, nom d’affichage de votre choix et rôle (patient, dermatologue, administrateur). Si vous vous connectez via Google, nous recevons également l’identifiant de votre compte Google, ainsi que le nom et la photo de profil fournis par Google avec votre adresse e-mail ; toutefois, nous n’utilisons pas ces informations.
  
• Profil : genre et année de naissance, si vous les fournissez.
  
• Journal des lésions : localisation des lésions sur la carte corporelle, photos et images d’ensemble. Ces données restent sur votre téléphone et ne nous sont pas transmises, sauf si vous choisissez de les joindre à une téléconsultation.
  
• Téléconsultation (si vous l’utilisez) : les photos que vous choisissez d’envoyer, dépourvues de métadonnées (ni localisation GPS ni données de l’appareil), la localisation de la lésion sur la carte corporelle, les réponses aux questionnaires, vos questions et vos messages, la réponse écrite du dermatologue et les éventuelles demandes de photos supplémentaires de la part du dermatologue. Il s’agit de données concernant la santé.
  
• Consentements : un enregistrement de ce à quoi vous avez consenti, y compris la date et la version du texte.
  
• Journal des accès : identifiant du compte, action effectuée (par ex. « téléconsultation envoyée ») et date. Ce journal ne comporte aucun contenu clinique.
  
• Statistiques d’intérêt : la fréquence à laquelle les utilisateurs accèdent aux pages des fonctionnalités qui ne sont pas encore disponibles. Ces données ne contiennent aucun identifiant – ni le vôtre ni celui de votre appareil.
  
• Statistiques d’utilisation : collectées une fois par jour lorsque vous ouvrez l’application, elles comprennent la semaine d’installation, le nombre de jours écoulés depuis l’installation, votre système d’exploitation et le fait qu’il s’agisse ou non de votre première utilisation de la semaine ou du mois. Elles ne contiennent aucun identifiant – ni le vôtre ni celui de votre téléphone – et aucune donnée concernant la santé n’est collectée. Vous pouvez désactiver cette fonctionnalité dans Profil > Confidentialité.
  
• Données techniques : adresse IP et données de connexion, traitées par les prestataires de serveurs pour fournir et sécuriser le service.
  

Votre localisation approximative, si vous choisissez de la partager, est utilisée uniquement sur votre appareil pour trier les dermatologues par distance ; elle ne nous est jamais envoyée.

Pourquoi nous traitons vos données et sur quelle base juridique

• Créer et gérer votre compte et permettre l’accès à l’application : exécution d’un contrat (article 6, paragraphe 1, point b), du RGPD).
  
• Transmettre votre téléconsultation à un dermatologue et afficher sa réponse : votre consentement explicite au traitement des données concernant la santé (article 9, paragraphe 2, point a), du RGPD), que nous vous demandons avant chaque envoi et que vous pouvez retirer.
  
• Assurer la sécurité du service, tenir les registres des consentements et enregistrer les accès : obligation légale et intérêt légitime (article 6, paragraphe 1, points c) et f), du RGPD).
  
• Statistiques agrégées sur l’intérêt pour les nouvelles fonctionnalités : intérêt légitime (article 6, paragraphe 1, point f), du RGPD), sans identifiant.
  
• Statistiques agrégées sur l’utilisation de l’application dans le temps : intérêt légitime (article 6, paragraphe 1, point f), du RGPD), sans identifiant ; vous pouvez vous y opposer en les désactivant dans Profil > Confidentialité.
  

L’application ne fournit pas de diagnostic, ne mesure pas les lésions et n’attribue pas de niveaux de priorité ; les évaluations cliniques sont effectuées exclusivement par le dermatologue. Nous ne procédons à aucun profilage et n’avons recours à aucune prise de décision automatisée qui vous affecte.

Est-il obligatoire de fournir ces informations ?

Une adresse e-mail est nécessaire pour créer un compte. Le consentement relatif aux données concernant la santé est requis uniquement pour les téléconsultations ; vous pouvez utiliser toutes les autres fonctionnalités sans le donner.

Qui a accès à vos données

• Le dermatologue qui prend en charge votre téléconsultation : il peut voir les informations que vous avez envoyées, votre genre et votre année de naissance, mais ni votre nom ni votre adresse e-mail. Tant qu’une demande est en file d’attente, elle peut être consultée par les dermatologues vérifiés de la plateforme qui sont disponibles pour prendre en charge le cas.
  
• Prestataires de services qui traitent les données pour notre compte (sous-traitants) : Supabase Inc., qui gère les bases de données, le stockage des images et l’authentification, avec des serveurs situés dans l’Union européenne (Francfort).
  
• Google (Google Ireland Limited) : uniquement si vous choisissez l’option « Continuer avec Google ». Google vérifie votre identité et nous communique votre adresse e-mail, votre nom et votre photo de profil. Pour cette procédure de connexion, Google agit en tant que responsable du traitement indépendant – soumis à sa propre politique de confidentialité (policies.google.com/privacy) – et prend connaissance du fait que vous utilisez SkinTracker.
  
• OpenFreeMap (un service de cartographie) : reçoit votre adresse IP et la zone de la carte que vous consultez lorsque vous ouvrez la carte des dermatologues.
  

Nous ne vendons pas vos données et ne les partageons pas avec des tiers à des fins commerciales.

Transferts hors de l’Union européenne

Les données sont stockées dans l’UE. Supabase Inc. est établie aux États-Unis ; tout accès depuis l’étranger – par exemple pour l’assistance technique – est soumis aux garanties exigées par le RGPD.

Durée de conservation

Les données sont conservées tant que votre compte existe. Si vous supprimez votre compte, nous supprimerons immédiatement votre compte, votre profil, vos fiches de lésions, vos photos, vos téléconsultations, vos messages, les réponses des dermatologues et vos consentements – à la fois de la plateforme du service et de votre appareil. Seul subsiste le journal des accès, avec un identifiant qui ne renvoie plus à vous, pendant [LOG RETENTION PERIOD]. Les copies de sauvegarde conservées par notre prestataire de services sont écrasées dans un délai de [BACKUP RETENTION PERIOD].

Vos droits

Vous pouvez demander l’accès à vos données, ainsi que leur rectification, leur effacement ou la limitation de leur traitement ; vous pouvez également demander la portabilité des données ou vous opposer au traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans que cela compromette la licéité du traitement effectué avant ce retrait.

Dans l’application, à la rubrique Profil > Confidentialité, vous pouvez : consulter la présente politique de confidentialité, donner ou retirer votre consentement relatif à vos données concernant la santé, exporter toutes vos données dans un fichier ou supprimer votre compte. Vous pouvez corriger votre nom et votre année de naissance à la rubrique « Vos données ». Pour supprimer un compte de dermatologue, écrivez à info@dermia.org, car ces comptes portent également sur des cas concernant d’autres personnes. Pour toute autre demande, veuillez écrire à info@dermia.org ; nous vous répondrons dans un délai d’un mois.

Vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali – www.garanteprivacy.it).

Âge minimum

L’application est destinée aux personnes âgées d’au moins 18 ans.

Sécurité

Toutes les communications sont chiffrées. Chaque utilisateur ne peut accéder qu’aux données qui le concernent, avec des règles d’accès appliquées par le serveur. Sur votre téléphone, les photos et les données sont stockées dans la zone réservée à l’application et sont exclues des sauvegardes dans le cloud ; les identifiants de connexion sont protégés par Android Keystore ou par iOS Keychain. Modifications
Si la présente politique est modifiée, nous vous la présenterons lors de votre prochaine connexion et vous demanderons de la relire.