Confidentialité

Dermioz est un assistant cognitif conçu autour d’un principe simple : votre mémoire n’appartient qu’à vous. Cette page décrit les données que nous traitons, comment nous les protégeons et les droits que vous pouvez exercer. Les échéances légales propres à l’éditeur (durées de conservation exactes, coordonnées du DPO le cas échéant) sont à confirmer avant publication.

Données que nous traitons

• Compte : identifiant de connexion (ex. Google OAuth) et adresse email associée.
• Mémoire de conversation : le contenu de vos échanges et des documents que vous confiez, utilisés pour personnaliser vos réponses.
• Données techniques :journaux d’usage strictement nécessaires au fonctionnement et à la sécurité du service.

Nos engagements

• Chiffrement au repos : votre mémoire est chiffrée sur nos serveurs.
• Bouclier PII :un filtre de données personnelles est appliqué sur chaque sortie issue d’une recherche web.
• Pas de revente : vos données ne sont ni vendues ni cédées à des tiers.
• Pas d’entraînement tiers :vos conversations ne servent pas à entraîner des modèles d’autres fournisseurs.
• Souveraineté : le service est conçu en Europe, dans une logique de conformité RGPD dès la conception.

Sous-traitants

Pour fonctionner, Dermioz s’appuie sur les prestataires techniques suivants :

• Vercel Inc. (États-Unis, déploiement en région Paris) : hébergement du site.
• Render Services, Inc.(États-Unis) : hébergement de l’API et de votre mémoire.
• Groq, Inc. (États-Unis) : inférence du modèle de langage (traitement des messages pour générer les réponses).
• Google LLC(États-Unis) : authentification par connexion Google (si vous l’utilisez).
• Brevo (Sendinblue SAS) (France) : envoi des e-mails transactionnels (traitement de votre adresse e-mail).

Les prestataires situés hors de l’Union européenne (Vercel, Render, Groq, Google) encadrent les transferts par les mécanismes prévus par le RGPD (clauses contractuelles types). L’envoi d’e-mails est assuré par un prestataire établi dans l’Union européenne.

Durée de conservation

Votre mémoire est conservée tant que votre compte est actif. Vous pouvez la consulter et l’effacer à tout moment depuis le menu de compte, ou supprimer entièrement votre compte. Les journaux techniques sont conservés pour une durée maximale de 12 mois.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Une partie de ces droits s’exerce directement dans l’application (voir et effacer sa mémoire, supprimer son compte). Pour toute autre demande, écrivez à hello@dermioz.ai.

Responsable du traitement

Le responsable du traitement est Hakim Ogan, entreprise individuelle (micro-entrepreneur), éditeur de Dermioz. Aucun délégué à la protection des données (DPO) n’est désigné à ce stade ; les demandes sont traitées directement par le responsable du traitement.

Contact

Pour exercer vos droits ou pour toute question sur vos données, écrivez à hello@dermioz.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).