Soma
Politique de confidentialité

Politique de confidentialité

Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.

En vigueur le 25 octobre 2026 · Pour les résidents des États-Unis, voir aussi la Politique de confidentialité des données de santé des consommateurs.

En bref : Soma ne collecte pas vos données. Vos résultats d’analyses, les fichiers que vous importez, votre profil et vos conversations avec l’assistant restent sur votre téléphone. La seule exception est un assistant cloud facultatif dans les versions de test, décrit ci-dessous, que vous activez vous-même. Il n’y a pas de compte, pas d’outil de mesure d’audience qui nous soit propre, pas de publicité et pas de suivi ; sur Android, la reconnaissance de texte de Google sur l’appareil envoie à Google des diagnostics la concernant, jamais vos comptes rendus (voir ci-dessous). Nous n’avons aucun serveur qui stocke des données utilisateur, et nous ne pouvons pas voir les vôtres.

Qui nous sommes

Soma est développé par Anton Kozionov, développeur indépendant en Ukraine, qui est le responsable du traitement des données décrites ici. Contact : hello@somalab.app

Ce qui reste sur votre téléphone

Les comptes rendus d’analyses que vous importez (fichiers PDF, photos, scans), une copie de chaque fichier pour que vous puissiez le rouvrir, et les résultats qui en sont lus. La lecture — y compris la reconnaissance du texte sur les pages scannées et les photos — se fait sur l’appareil. Les fichiers ne sont jamais téléversés.
Le texte lu dans un compte rendu, qui contient votre nom et vos numéros d’identification, sert à lire les résultats et à vérifier à qui appartient le compte rendu. Il n’est pas stocké séparément : le fichier original est conservé comme décrit ci-dessus, et les lignes de résultats que vous confirmez sont stockées à partir de celui-ci.
Les examens et tests d’allergie (ECG, échocardiographie, densité osseuse, spirométrie, échographie, panels IgE) sont lus de la même manière, sur l’appareil : leurs chiffres et la conclusion telle qu’imprimée.
Les fichiers d’export d’appareils Garmin, Withings, Oura, Dexcom Clarity ou LibreView que vous ouvrez dans Soma sont lus sur le téléphone ; les valeurs sont conservées sur le téléphone. Soma ne se connecte pas aux comptes de ces services.
Les informations de santé que vous ajoutez : valeurs que vous saisissez, tabagisme, alcool, diagnostics, dates de grossesse ou de cycle, médicaments et notes. Elles sont utilisées sur l’appareil pour lire vos résultats en contexte.
Les profils — le vôtre et ceux que vous ajoutez pour des membres de votre famille : nom, date de naissance, sexe et pays, si vous les saisissez. Ils servent à repérer un compte rendu qui appartient à quelqu’un d’autre et à choisir le bon intervalle de référence. Si vous ne choisissez pas de pays, l’application le devine à partir du fuseau horaire de votre téléphone, sur l’appareil.
L’assistant. La conversation facultative exécute un modèle de langage sur le téléphone, sans internet. Dans ce mode privé, vos questions, ses réponses et vos conversations passées restent sur l’appareil et ne servent jamais à entraîner un modèle.
Les données de santé que vous autorisez Soma à lire depuis Apple Health ou Health Connect (par exemple fréquence cardiaque au repos, sommeil, pas, poids, tension artérielle, glycémie). Elles sont lues sur l’appareil pour être affichées à côté de vos résultats. Soma ne fait que lire ; il n’écrit jamais dans Health, n’utilise jamais ces données à des fins publicitaires et ne les vend jamais. Elles ne quittent le téléphone que si vous activez l’assistant cloud dans une version de test (voir ci-dessous).
Les rappels pour refaire une analyse sont programmés sur le téléphone sous forme de notifications locales.

Quand Soma utilise internet

Le modèle de l’assistant. Si vous choisissez de le télécharger, le fichier du modèle (environ 2,6 Go) provient de notre serveur à models.somalab.app, et l’application y vérifie environ une fois par semaine si un modèle plus récent existe. Ces requêtes ne contiennent rien sur vous ni sur votre santé. Comme pour tout téléchargement, le serveur voit votre adresse IP ; nous ne conservons aucun journal de ces requêtes. Le serveur fonctionne sur Cloudflare, qui traite la connexion en tant que notre fournisseur d’infrastructure.
La reconnaissance de texte sur Android. Sur Android, Soma lit le texte des scans et des photos avec ML Kit de Google, qui fonctionne sur le téléphone. Les diagnostics d’utilisation propres à ML Kit (comme le modèle de l’appareil, la version de la bibliothèque et la durée de la reconnaissance) sont désactivés dans Soma : la partie qui les enverrait n’est pas activée, ils ne sont donc ni conservés ni envoyés. Les services Google Play enregistrent néanmoins chaque utilisation de la reconnaissance de texte — quel appel, son résultat et sa durée — et les envoient à Google selon les conditions de Google. Aucun de ces deux ensembles ne contient les images ou le texte de vos comptes rendus. Le scanner de documents fait partie des services Google Play, qui le téléchargent et le mettent à jour. Sur iPhone, le texte est lu par les frameworks d’Apple sur l’appareil et rien n’est envoyé.
L’assistant cloud (versions de test uniquement). Les versions de test de Soma (par exemple via TestFlight) peuvent proposer un mode cloud pour l’assistant, désactivé sauf si vous le choisissez. À chaque question, il envoie, via notre serveur chat.somalab.app, au modèle Claude d’Anthropic : vos résultats avec les noms des laboratoires et des cliniques, les conclusions des examens, les données d’appareils et les valeurs saisies, les habitudes, les diagnostics, si vous êtes enceinte et depuis combien de semaines, la phase de votre cycle, les médicaments, les expérimentations, les notes, ce que vous avez demandé à l’assistant de garder en tête (« What the assistant knows about me »), l’âge et le sexe, votre pays (quand vous posez une question sur la vitamine D et le soleil), et les échanges précédents de la conversation. Il n’envoie pas votre nom ni votre date de naissance comme champs séparés, mais ils peuvent apparaître dans vos propres notes ou dans la conclusion d’un examen. L’application demande votre consentement avant la première question et, pour le profil d’une autre personne, de nouveau avant d’envoyer les données de ce profil ; n’envoyez les données d’un autre adulte que s’il est d’accord. Le serveur de Soma ne conserve rien : pour limiter la fréquence d’envoi des questions, il compte les requêtes par adresse IP et par identifiant d’application aléatoire pendant une minute, et n’écrit aucun journal. Anthropic les traite aux États-Unis, n’entraîne pas de modèles dessus et les supprime sous 30 jours (plus longtemps uniquement pour une requête signalée comme enfreignant sa politique d’utilisation). Le mode privé sur l’appareil n’envoie rien.
Les achats. Soma Pro s’achète dans l’App Store ou sur Google Play, et Apple ou Google traitent le paiement selon leurs conditions. Nous ne recevons aucun détail de paiement ; l’application apprend uniquement du store si Soma Pro est actif.

Rien d’autre ne quitte votre téléphone, sauf si vous l’envoyez vous-même.

Base légale

Assistant cloud. Les données de santé ne sont envoyées dans le cloud qu’avec votre consentement explicite, que vous donnez en activant le mode cloud dans l’app (RGPD art. 6(1)(a) et art. 9(2)(a) ; en Ukraine, consentement au titre des articles 7 et 29 de la loi sur la protection des données personnelles, qui couvre aussi le transfert vers les États-Unis). Vous pouvez le retirer à tout moment en repassant l’assistant en mode privé ; cela ne remet pas en cause ce qui a été envoyé auparavant.
Liste d’attente. Votre consentement, donné lorsque vous laissez votre adresse (RGPD art. 6(1)(a)).
Téléchargements de modèles et limites de débit du serveur cloud et du formulaire de liste d’attente. Votre adresse IP sert uniquement à établir la connexion et à prévenir les abus, ce qui relève de notre intérêt légitime (RGPD art. 6(1)(f)).
Tout le reste de cette politique est traité par l’app sur votre téléphone ; nous ne le recevons pas.

Qui reçoit les données, et les transferts vers les États-Unis

Cloudflare, notre fournisseur d’infrastructure : il héberge models.somalab.app, chat.somalab.app et la liste d’attente, et en mode cloud transmet votre question à Anthropic.
Anthropic, uniquement en mode cloud : il exécute le modèle Claude en tant que sous-traitant, aux États-Unis.

Les deux peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (et son extension britannique) lorsque le fournisseur est certifié, ou sur les clauses contractuelles types de la Commission européenne (avec l’avenant britannique) dans les conditions de traitement des données du fournisseur. Écrivez-nous pour obtenir une copie des garanties applicables.

Lorsque vous envoyez vous-même quelque chose

Signaler une réponse de l’assistant (le drapeau « Report an error » [Signaler une erreur] sous une réponse) ouvre un e-mail dans votre propre application de messagerie avec la question et la réponse. C’est vous qui décidez de l’envoyer.
Signaler une valeur mal lue (« Report a recognition error » [Signaler une erreur de reconnaissance] dans le menu ⋯ de la page d’un résultat, dans « Show in the lab report » [Afficher dans le compte rendu] ou dans la relecture) ouvre un e-mail dans votre propre application de messagerie avec cette ligne du compte rendu : le nom, la valeur, l’intervalle et le nom du laboratoire. Avant cela, vous choisissez ce qu’il faut joindre en plus : une image de cette ligne découpée dans le compte rendu (elle peut inclure les lignes voisines) et, uniquement si vous cochez la case, le compte rendu complet — qui contient votre nom, votre date de naissance et tous vos résultats ; le compte rendu complet est désactivé par défaut. Vous envoyez l’e-mail depuis votre propre messagerie, et nous ne recevons que ce qu’il contient. L’app supprime ses copies temporaires des fichiers joints une fois l’e-mail terminé (sur Android, le plugin de messagerie conserve sa propre copie dans le dossier privé de Soma sur le téléphone pendant trois jours au maximum, pour que l’application de messagerie puisse la téléverser).
Partager un compte rendu utilise le menu de partage de votre téléphone ; le fichier va là où vous l’envoyez.
L’export regroupe toutes vos données — comptes rendus avec leurs fichiers, résultats, profils, médicaments, données d’appareils, rappels et conversations — dans un seul fichier et le remet au menu de partage de votre téléphone. La destination dépend de vous. Le fichier n’est pas chiffré : conservez-le avec autant de soin que des résultats papier.
Les rapports de plantage ne nous parviennent que si vous autorisez votre téléphone à les partager avec les développeurs d’apps (un réglage Apple ou Google). Ils décrivent l’état de l’app, pas vos résultats.

La liste d’attente sur ce site

Si vous laissez votre e-mail sur somalab.app pour être informé de la sortie de Soma, nous conservons cette adresse et la date de votre inscription — rien d’autre, pas de cookies, pas de suivi. Pour qu’un script ne puisse pas saturer le formulaire, les requêtes sont comptées par adresse IP pendant une minute ; ce comptage n’est pas associé à votre adresse ni conservé ensuite. Nous l’utilisons une seule fois, pour vous informer que l’app est disponible, puis nous supprimons la liste. Elle est stockée chez Cloudflare, notre fournisseur d’infrastructure. Pour être retiré plus tôt, écrivez à hello@somalab.app.

Sauvegardes

La sauvegarde de votre téléphone (iCloud ou Google) peut inclure les données de Soma, selon les réglages de votre téléphone, comme les données de toute autre app. Cette sauvegarde se trouve dans votre compte Apple ou Google, pas chez nous.

Votre contrôle

Supprimez un compte rendu, ou un seul marqueur, dans l’app ; ses valeurs sont supprimées avec lui.
Profile → Settings → Delete everything [Profil → Réglages → Tout supprimer] efface tous les profils, comptes rendus, résultats, médicaments, fichiers d’appareils, rappels et conversations.
Le modèle de l’assistant se supprime séparément, dans Profile → Settings → Assistant [Profil → Réglages → Assistant].
Les fichiers que vous avez exportés et les sauvegardes de votre téléphone sont à supprimer par vous ; Soma ne peut pas y accéder.
Supprimer l’app efface toutes ses données du téléphone.
L’accès aux données de santé peut être retiré à tout moment dans les réglages de votre téléphone.
Comme nous ne détenons aucune donnée vous concernant (hormis une adresse de liste d’attente, si vous en avez laissé une), il n’y a rien à consulter, rectifier ou supprimer de notre côté. Pour les données envoyées en mode cloud, écrivez à hello@somalab.app : notre serveur n’en conserve aucune copie, et Anthropic les supprime sous 30 jours, comme décrit ci-dessus.

Vos droits et réclamations

Selon votre lieu de résidence, vous avez le droit d’accéder à vos données, de les rectifier, de les supprimer, de limiter ou de vous opposer à leur traitement, de les recevoir dans un format portable (l’export le permet) et de retirer votre consentement à tout moment. Pour exercer l’un de ces droits, écrivez à hello@somalab.app ; c’est gratuit, et nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à une autorité de protection des données : dans l’UE, l’autorité de votre pays ; au Royaume-Uni, l’Information Commissioner’s Office (ICO) ; en Ukraine, le Médiateur du Parlement ukrainien pour les droits humains. Résidents des États-Unis : voir la Politique de confidentialité des données de santé des consommateurs.

Enfants

Soma est destiné aux adultes. Un parent ou tuteur peut tenir le profil d’un enfant sur son propre téléphone, par exemple pour suivre les résultats d’analyses de l’enfant ; les enfants n’utilisent pas Soma eux-mêmes. Nous ne collectons pas sciemment de données auprès d’enfants.

Informations médicales

Soma organise et représente graphiquement vos résultats par rapport aux intervalles de référence de votre laboratoire, et son assistant les explique en langage clair. Il ne pose pas de diagnostic, ne prescrit pas, et rien en lui ne constitue un avis médical. Parlez à votre médecin de la signification de vos résultats.

Les réponses de l’assistant sont générées par un modèle de langage et peuvent être inexactes ou incomplètes. Vérifiez tout élément important par rapport à votre compte rendu et auprès de votre médecin.

Code source

Le code source de Soma n’est pas public. Nous pouvons le montrer à un auditeur indépendant sur demande : hello@somalab.app.

Modifications

Si cette politique change, la nouvelle version sera publiée sur cette page avec une nouvelle date d’entrée en vigueur.