Aller au contenu principal

Qui peut voir vos données

Qui peut ouvrir votre dossier, y compris la réponse que chacun espère négative

4 min de lectureMis à jour le 3 sept. 2026

Les autres utilisateurs : jamais

Il n'y a pas de profil public, pas d'annuaire d'utilisateurs, pas de recherche

qui trouve des personnes, pas d'abonnés et pas de fil d'actualité. Une autre

personne utilisant ClapDiet n'a aucun moyen de découvrir que votre compte

existe, et encore moins d'y voir quoi que ce soit. Ce n'est pas un réglage que

vous devez trouver et activer — le produit n'a aucune couche sociale.

Le personnel de ClapDiet : oui, et voici exactement quoi

C'est la partie où l'on s'attend à lire « non », et une version antérieure de

cet article le disait. Ce n'était pas vrai, et c'est le genre de contre-vérité

qui compte le plus sur cette page.

Une personne administratrice peut ouvrir :

  • Votre profil — nom, e-mail, date de naissance, sexe biologique, taille,
  • poids, pays, région, ville, fuseau horaire, et si la double authentification

    est active

  • N'importe quel bilan de laboratoire, avec ses résultats et son
  • interprétation

    Ce sont des données de santé, et aucune étape de consentement par dossier

    d'assistance ne les protège.

    Ce qui en découle :

  • Chacune de ces consultations est enregistrée. Ouvrir le profil d'une
  • personne, ou un bilan, écrit une ligne d'audit nommant l'administrateur, ce

    qu'il a ouvert et à qui cela appartenait. Parcourir une liste paginée ne le

    fait pas, car une ligne par page enterrerait les consultations qui comptent

    sous celles qui ne comptent pas.

  • Ces lignes sont conservées 90 jours, avec le reste de la trace d'audit.
  • Les comptes d'administration sont peu nombreux, et le rôle est accordé
  • délibérément — chaque route d'administration le vérifie.

    Nous préférons vous le dire plutôt que vous laisser croire une promesse que le

    logiciel ne tient pas.

    Les tiers : ce que chacun reçoit

    Google Gemini, pour les fonctionnalités d'IA. Il reçoit les faits de santé

    dont une réponse a besoin — date de naissance, sexe biologique, taille et poids,

    affections avec gravité et dates de diagnostic, médicaments avec dose et

    fréquence, allergies, préférences et votre dernier bilan de laboratoire. Il ne

    reçoit ni votre nom ni votre adresse e-mail.

    Cette limite est réelle. Ce n'est pas l'anonymat, et l'appeler ainsi serait le

    mensonge confortable : des faits de santé concernant une personne identifient

    cette personne dans leur ensemble. Ce qui est vrai, c'est que nous envoyons les

    faits et retenons le nom.

    Stripe, pour les paiements. Les données de carte vont sur la page de

    paiement de Stripe et ne parviennent jamais à ClapDiet. Il n'existe aucun champ

    de numéro de carte dans ce produit.

    Sentry, pour les erreurs du site. Il voit les plantages de l'application

    web. L'application mobile n'envoie rien à aucun service de surveillance — elle

    n'embarque aucun SDK d'analyse ni aucun rapporteur de plantage.

    Personne d'autre. Vos données ne sont ni vendues, ni partagées avec des

    annonceurs, ni versées à la recherche. Il n'y a pas de publicité dans ClapDiet

    et pas de programme de recherche auquel les verser.

    Les partager vous-même

    Tout ce qui suit est quelque chose que vous faites, devant vous, un fichier à la

    fois :

  • Le rapport clinicien — affections, médicaments, allergies, interactions
  • actuelles et bilans récents sur une page, imprimé depuis votre navigateur.

    Voir Partager ses bilans avec un clinicien.

  • L'export de données — le dossier entier en JSON, ou un thème en CSV. Voir
  • Exporter vos données.

    Il n'y a pas de liens de partage. Rien ne génère une URL qu'une autre personne

    pourrait ouvrir, il n'y a donc rien à faire expirer et rien à révoquer. Il n'y a

    pas de partage familial, et rien qui publie une réussite où que ce soit.

    Ce que vous contrôlez

    Le contrôle le plus sûr est ce que vous enregistrez. Tout ce que vous retirez —

    une affection, un médicament, un bilan — cesse d'être utilisé dès qu'il

    disparaît, et n'est conservé nulle part.

    Au-delà, Paramètres > Confidentialité et sécurité contient l'export et

    la suppression du compte. Il n'y a pas de curseur de sensibilité pour les

    avertissements de sécurité, et c'est délibéré : un interrupteur capable de

    masquer une interaction médicamenteuse finit par masquer celle qui comptait.

    Si vous vous inquiétez pour votre compte

    Vérifiez vos sessions actives dans Paramètres et déconnectez celles que vous

    ne reconnaissez pas, changez votre mot de passe, et activez la double

    authentification si elle est désactivée.

    Sécurité des données décrit ce qui se

    tient derrière le compte.


    Articles liés :
  • Sécurité des données
  • Partager ses bilans avec un clinicien
  • Étiquettesaccesssharingprivacyvisibilitywho