1. Soma
2. Politique de confidentialité
3. Politique de confidentialité des données de santé des consommateurs

Politique de confidentialité des données de santé des consommateurs

Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut.

En vigueur le 25 octobre 2026

Cette politique s’adresse aux personnes aux États-Unis, notamment au titre du My Health My Data Act de Washington, de la loi du Nevada sur les données de santé des consommateurs (SB 370) et des dispositions du Connecticut sur les données de santé des consommateurs. Elle couvre l’application Soma et ce site web. Elle complète notre Politique de confidentialité générale, qui donne plus de détails.

En bref : Soma conserve vos données de santé sur votre téléphone. Nous n’avons pas de système de compte, pas d’outil d’analyse qui nous soit propre et aucun serveur qui stocke vos données de santé. Les données de santé ne quittent votre téléphone que si vous activez l’assistant cloud facultatif dans une version de test, et uniquement avec votre consentement. Nous ne vendons jamais de données de santé et ne les utilisons jamais à des fins publicitaires.

Qui nous sommes

Soma est développé par Anton Kozionov, développeur indépendant en Ukraine. Contact : hello@somalab.app

Données de santé traitées par Soma, et pourquoi

• Résultats d’analyses lus dans les comptes rendus que vous importez, avec les noms des laboratoires et des cliniques.
• Examens et tests d’allergie : ECG, échocardiographie, densité osseuse, spirométrie, échographie et panels IgE, avec leurs chiffres et conclusions tels qu’imprimés.
• Données d’appareils et d’objets connectés : par exemple fréquence cardiaque, variabilité de la fréquence cardiaque, oxygène sanguin, fréquence respiratoire, sommeil, pas, activité et entraînements, poids, masse grasse, tension artérielle et glycémie.
• Informations de santé que vous ajoutez : valeurs saisies, tabac et alcool, diagnostics, dates de grossesse et de cycle, médicaments et notes.
• Informations de profil : nom, date de naissance, sexe et pays, pour vous et pour les membres de votre famille que vous ajoutez.
• Vos conversations avec l’assistant, qui peuvent contenir des questions de santé.

Soma utilise ces données uniquement pour fournir les fonctionnalités que vous utilisez : afficher et représenter graphiquement vos résultats par rapport aux intervalles de référence de votre laboratoire, les lire dans le contexte de vos informations de santé, reconnaître un compte rendu qui appartient à un autre profil, programmer des rappels pour refaire une analyse et répondre à vos questions dans l’assistant.

D’où elles viennent

• Vous : ce que vous saisissez et les comptes rendus, photos et scans que vous importez.
• Apple Health ou Health Connect, uniquement les types que vous autorisez. Soma les lit et n’y écrit jamais.
• Fichiers d’export de Garmin, Withings, Oura, Dexcom Clarity ou LibreView que vous ouvrez dans Soma. Soma ne se connecte pas aux comptes de ces services.

Ce qui reste sur votre téléphone

Toutes les données ci-dessus sont stockées et traitées sur votre téléphone. Les comptes rendus sont lus sur l’appareil, et le mode privé de l’assistant exécute un modèle de langage sur le téléphone sans internet. Nous ne recevons pas ces données et ne pouvons pas les voir. La sauvegarde iCloud ou Google de votre téléphone peut les inclure, selon les réglages de votre téléphone ; cette sauvegarde se trouve dans votre compte Apple ou Google, pas chez nous.

Ce qui quitte le téléphone : l’assistant cloud

Les versions de test de Soma (par exemple via TestFlight) peuvent proposer un mode cloud pour l’assistant. Il est désactivé tant que vous ne le choisissez pas, et l’application demande d’abord votre consentement, en précisant ce qui est envoyé et à qui. Pour le profil d’une autre personne, elle demande à nouveau avant d’envoyer les données de ce profil.

À chaque question, le mode cloud envoie les résultats d’analyses du profil avec les noms des laboratoires et des cliniques, les conclusions des examens, les données d’appareils et les valeurs saisies, les habitudes, les diagnostics, les médicaments, les expérimentations, les notes, ce que vous avez demandé à l’assistant de garder en tête, l’âge et le sexe, le pays, la grossesse et sa semaine, la phase du cycle, ainsi que les échanges précédents de la conversation. Le nom et la date de naissance ne sont pas envoyés comme champs distincts, mais ils peuvent figurer dans des notes ou dans la conclusion d’un examen.

• Cloudflare exploite notre serveur, chat.somalab.app, qui transmet la requête à Anthropic. Notre serveur ne conserve aucune copie et aucun journal. Pour limiter la fréquence d’envoi des questions, il compte les requêtes par adresse IP et par identifiant d’application aléatoire pendant une minute.
• Anthropic exploite le modèle Claude en tant que prestataire de services (sous-traitant). Il traite la requête aux États-Unis, n’entraîne pas de modèles sur celle-ci et la supprime dans les 30 jours. Il ne conserve une requête plus longtemps que si elle est signalée comme enfreignant la politique d’utilisation d’Anthropic.

Le mode privé, sur l’appareil, n’envoie rien.

Qui reçoit les données de santé

Uniquement des prestataires de services agissant pour nous, et uniquement en mode cloud : un fournisseur de réseau et d’hébergement (Cloudflare) et un fournisseur de modèle d’IA (Anthropic). Nous n’avons aucune société affiliée qui reçoit des données de santé, et nous ne les partageons avec personne d’autre.

Ce que vous envoyez vous-même va là où vous l’envoyez : un fichier d’export, un compte rendu partagé ou un e-mail signalant une erreur qui s’ouvre dans votre propre application de messagerie.

Ce que nous ne faisons pas

• Nous ne vendons pas de données de santé.
• Nous ne les utilisons pas à des fins publicitaires, et Soma n’a ni publicité ni suivi.
• Nous ne les utilisons pas pour entraîner des modèles.
• Nous n’utilisons pas de géorepérage et ne suivons pas votre position.

Vos droits

• Accès. Tout ce que Soma détient à votre sujet se trouve dans l’application sur votre téléphone. L’export regroupe l’ensemble dans un seul fichier. Vous pouvez aussi nous demander de confirmer si nous collectons, partageons ou vendons vos données de santé et de dresser la liste des tiers qui les reçoivent.
• Suppression. Sur le téléphone, Profile → Settings → Delete everything (« Profil → Réglages → Tout supprimer ») efface toutes vos données, tout comme la suppression de l’application. Pour tout ce qui a été envoyé en mode cloud, écrivez à hello@somalab.app. Notre serveur ne conserve aucune copie, et Anthropic supprime les requêtes dans les 30 jours, comme décrit ci-dessus.
• Retrait du consentement. Passez l’assistant en mode privé, et plus rien n’est envoyé. Vous pouvez aussi retirer l’accès à Apple Health ou Health Connect à tout moment dans les réglages de votre téléphone.

Comment exercer vos droits

Écrivez à hello@somalab.app et dites-nous ce que vous souhaitez. Nous pouvons demander des précisions pour confirmer que la demande émane de vous, sans demander plus que nécessaire. C’est gratuit, et nous répondrons dans les 45 jours ; si nous avons besoin de plus de temps, nous vous en expliquerons la raison, et nous ne prendrons pas plus de 45 jours supplémentaires.

Si nous refusons votre demande, vous pouvez faire appel en répondant à notre message avec « Appeal » dans l’objet. Nous répondrons à l’appel dans les 45 jours et vous expliquerons notre décision. Si vous n’êtes pas d’accord avec celle-ci, vous pouvez contacter le procureur général de votre État, par exemple le procureur général de l’État de Washington (atg.wa.gov), le procureur général du Nevada ou le procureur général du Connecticut.

Modifications

Si cette politique change, la nouvelle version sera publiée sur cette page avec une nouvelle date d’entrée en vigueur. Nous ne commencerons pas à collecter ou à partager des données de santé de nouvelles manières sans vous demander votre consentement au préalable.