Politique de confidentialité

Dernière mise à jour : 24 juillet 2026

L'essentiel. Lacantabilité est une application qui s'exécute entièrement sur votre appareil. L'éditeur ne collecte, ne reçoit et ne stocke aucune donnée que vous saisissez : ni vos pseudonymes, ni vos séances, ni vos recettes. Tout reste chiffré chez vous. Il n'y a pas de compte, pas de serveur applicatif, pas de traceur.

1. Deux choses à distinguer

Cette politique couvre deux réalités bien séparées :

L'application Lacantabilité : l'outil de gestion de cabinet que vous utilisez dans votre navigateur, hors ligne.
Le site vitrine (les pages de présentation que vous lisez en ce moment).

Les données de votre cabinet ne concernent que l'application, et l'application ne les transmet à personne. C'est le point central de tout ce document.

2. L'application ne collecte aucune donnée

Lacantabilité a été conçue selon un principe simple, dit « local d'abord » : le logiciel s'exécute sur votre appareil et vos données n'en sortent jamais toutes seules.

Aucune transmission. Il n'existe aucun serveur applicatif qui recevrait vos informations. Rien de ce que vous saisissez n'est envoyé à l'éditeur ni à un tiers.
Chiffrement au repos. Vos données sont conservées chiffrées sur votre appareil (AES-256-GCM), avec une clé dérivée d'une phrase secrète que vous choisissez et qui n'est jamais écrite sur le disque. Cette technologie de coffre local s'appuie sur selfstore (licence MIT).
Votre sauvegarde vous appartient. Une sauvegarde est un fichier .zip chiffré que vous téléchargez et conservez vous-même. L'éditeur n'en détient aucune copie et n'y a aucun accès.
Pseudonymes uniquement. L'application est faite pour travailler sans donnée nominative de patient : vous n'y saisissez que des pseudonymes.

Concrètement, l'éditeur n'a techniquement aucun moyen de voir, de lire ou de récupérer le contenu de votre cabinet. La confidentialité ne repose pas sur une promesse commerciale, mais sur l'architecture du logiciel lui-même.

3. Qui est responsable des données de vos patients ?

Parce que l'éditeur ne voit jamais vos données, il n'en est pas le responsable de traitement au sens du Règlement général sur la protection des données (RGPD). Dans ce modèle local, c'est vous, le praticien, qui êtes seul responsable de traitement pour les informations relatives à vos patients.

Cela découle naturellement de votre exercice : vous êtes déjà tenu au secret professionnel, et vous décidez seul de ce que vous notez, de la manière dont vous le conservez et de vos sauvegardes. L'application n'est qu'un outil qui s'exécute chez vous, sous votre contrôle.

À ce titre, et de façon générale, il vous revient notamment :

d'informer vos patients du traitement de leurs données, dans le respect du secret professionnel ;
de tenir, le cas échéant, votre propre registre des activités de traitement ;
de veiller à la sécurité de votre appareil et de vos sauvegardes (choix et protection de votre phrase secrète, conservation du fichier .zip) ;
de respecter les durées de conservation et les droits des personnes concernées.

Ces indications sont fournies à titre pédagogique et ne constituent pas un conseil juridique. Pour votre conformité, rapprochez-vous d'un conseil qualifié ou des ressources de la CNIL. L'usage même de pseudonymes est pensé pour réduire au maximum les données personnelles que vous manipulez.

4. Le site vitrine ne dépose aucun cookie

Les pages de présentation de Lacantabilité sont volontairement sobres :

aucun cookie déposé sur votre navigateur ;
aucun traceur et aucun outil de mesure d'audience (pas d'analytics) ;
aucun script tiers de publicité ou de profilage.

Vous pouvez donc consulter ce site sans qu'aucune bannière de consentement soit nécessaire, puisqu'il n'y a rien à consentir.

5. Hébergement et journaux techniques

Le site vitrine est hébergé par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) via Cloudflare Pages. Comme tout hébergeur, Cloudflare peut enregistrer des journaux techniques lors de l'accès aux pages (par exemple adresse IP, date et heure de la requête, page demandée, type de navigateur).

Ces journaux servent uniquement au bon fonctionnement et à la sécurité du service (prévention des abus, disponibilité). La base légale de ce traitement est l'intérêt légitime de l'éditeur et de l'hébergeur à fournir un site fiable et sécurisé, et leur durée de conservation est courte. L'éditeur n'exploite ces journaux à aucune fin commerciale ou de profilage.

Pour en savoir plus sur les traitements opérés par l'hébergeur, vous pouvez consulter la politique de confidentialité de Cloudflare.

6. Vos droits

Le RGPD vous reconnaît des droits sur vos données personnelles : accès, rectification, effacement, limitation, opposition et portabilité.

Pour les données de votre cabinet, ces droits s'exercent directement entre vous, praticien, et vos patients : l'éditeur ne détenant aucune de ces données, il ne peut ni les fournir, ni les modifier, ni les supprimer.

Pour les rares données que vous nous transmettriez volontairement (par exemple si vous nous écrivez par courriel), vous pouvez exercer vos droits en nous contactant à l'adresse indiquée ci-dessous. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

7. Contact

Éditeur : Florian Mousseau, entrepreneur individuel (SIRET : en cours d'immatriculation). Directeur de la publication : Florian Mousseau.

Pour toute question relative à la présente politique : [email protected].

8. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page. Les évolutions importantes seront signalées sur le site.

Retour à l'accueil