Politique de confidentialité — ANTICA Santé

1. Identité du responsable de traitement

Le Health Hub familial ANTICA Santé est édité et opéré par ANTICA SLU pour un usage strictement privé et familial. La plateforme assure l'organisation documentaire, la conservation sécurisée et la visualisation longitudinale des indicateurs de santé des membres du foyer.

2. Finalité exclusivement familiale

Les informations enregistrées dans le Health Hub sont traitées à la seule fin d'assurer le suivi préventif de santé, la préparation des consultations médicales et l'historique biométrique des membres de la famille inscrits. Aucune donnée n'est vendue, louée, cédée ou exploitée à des fins publicitaires, commerciales ou d'entraînement de modèles tiers.

3. Catégories de données traitées

• Identité et structure familiale : prénom et nom d'affichage, date de naissance, sexe biologique de référence clinique, fuseau horaire, rôle familial et liens de tutelle légale.
• Constantes biométriques et physiologiques : poids, taille, composition corporelle, tension artérielle, fréquence cardiaque, variabilité sinusale (VFC / HRV), saturation en oxygène, glycémie et sommeil.
• Examens biologiques et documents médicaux : comptes rendus d'analyses, ordonnances, bilans d'imagerie et notes personnelles de suivi.
• Données de sécurité et d'audit : identifiants de clés publiques WebAuthn (Passkeys), empreintes Argon2id des codes de récupération et journal immuable des accès.

4. Règles de visibilité familiale et isolation (Row-Level Security)

Le contrôle d'accès est appliqué directement par le moteur de base de données PostgreSQL via des politiques Row-Level Security (RLS) vérifiées à chaque transaction :

• Administrateur du foyer : dispose d'un accès permanent, intégral et non suspendable aux dossiers de l'ensemble des membres du foyer.
• Tuteurs légaux : disposent d'un accès complet au dossier des enfants mineurs qui leur sont rattachés jusqu'à la date de leurs 18 ans révolus (calculée selon le fuseau horaire du mineur).
• Isolation entre adultes : aucun membre adulte ne peut accéder au dossier d'un autre membre adulte ni à celui d'un mineur dont il n'est pas tuteur légal.
• Journal d'accès consultable : toute consultation d'un dossier par un tiers autorisé est horodatée et visible par la personne concernée dans son journal d'accès.

5. Hébergement souverain et chiffrement

L'application et sa base de données sont hébergées sur l'infrastructure serveur dédiée d'ANTICA SLU. Les secrets applicatifs, les jetons sensibles et les sauvegardes externes sont chiffrés au repos en AES-256-GCM. L'accès au compte repose exclusivement sur des clés d'accès cryptographiques WebAuthn / FIDO2 (Passkeys) sans mot de passe.

6. Sous-traitants techniques (Twilio et passerelle SMTP)

Lorsque des notifications techniques ou rappels sont acheminés par SMS ou courrier électronique, l'envoi transite par nos prestataires d'acheminement (Twilio pour la téléphonie transactionnelle et notre passerelle SMTP dédiée). Conformément à notre politique de minimisation stricte, ces messages sont limités à un texte neutre d'alerte invitant le membre à se connecter à son espace sécurisé, sans jamais contenir de valeur biométrique, de résultat médical ni de mention pathologique.

7. Vos droits et contact

Chaque membre majeur (ou son tuteur légal pour un mineur) dispose à tout moment d'un droit d'accès, de rectification, d'export complet dans un format standard (portabilité) et d'effacement définitif de ses données de santé.

Pour toute demande relative à la confidentialité ou à l'exercice de vos droits, vous pouvez contacter le responsable de la protection des données à l'adresse : privacy@antica-industries.com