Données et confidentialité

TraceOrg est auto-hébergé. Vos images, rapports et données de compte sont stockés sur du matériel serveur que nous possédons et exploitons nous-mêmes — pas chez Amazon, Google, Microsoft ni aucun autre cloud tiers.

L'analyse IA s'exécute sur nos propres serveurs GPU, au sein de la même infrastructure : vos images ne sont donc jamais envoyées à un service d'IA externe. Les serveurs de stockage ne sont pas directement joignables depuis internet ; le trafic n'y parvient que par une passerelle chiffrée.

Nous conservons quatre types de données, et rien d’autre :

Des règles simples, sans petites lignes :

Les codes de connexion et les e-mails de notification transitent par notre fournisseur de messagerie @traceorg.com ; ces e-mails ne contiennent jamais de données d'imagerie. Par ailleurs, des mesures agrégées et totalement dé-identifiées peuvent servir à améliorer nos modèles de segmentation. Rien d'identifiable ne quitte nos serveurs sans votre consentement explicite.

Tout le trafic entre votre navigateur et TraceOrg est chiffré en transit via HTTPS/TLS, et la liaison interne entre notre passerelle publique et les serveurs de stockage est elle aussi chiffrée.

Les mots de passe ne sont stockés que sous forme de hachés salés. La connexion exige votre mot de passe plus un code à usage unique envoyé à votre adresse e-mail.

Vous seul pouvez voir vos sujets, études et rapports ; les comptes sont isolés les uns des autres.

Un petit nombre d'administrateurs de la plateforme peut accéder aux données lorsque la maintenance, le support ou l'assurance qualité l'exige, et leurs actions sont consignées dans un journal d'audit. Personne d'autre n'y a accès : ni annonceurs, ni partenaires, ni acheteurs de données.

Vos données sont conservées tant que votre compte est actif, afin que le suivi longitudinal continue de fonctionner sur plusieurs années d’examens.

Supprimez une étude et ses images comme ses rapports disparaissent de notre stockage. Supprimez votre compte et tout disparaît — nous ne gardons aucune copie cachée à des fins de marketing ou de revente.

Vous pouvez supprimer vous-même n'importe quelle étude depuis sa page de détail. Pour aller plus loin — fichiers précis, sujets entiers ou compte complet — écrivez à support@traceorg.com depuis l'adresse de votre compte en précisant ce qu'il faut retirer.

Nous confirmons chaque demande de suppression par e-mail sous 30 jours. La suppression couvre aussi bien les images téléversées que les rapports générés et les données de compte.

Chaque page de ce site est servie intégralement depuis nos propres serveurs — scripts, styles et polices compris. Pas de Google Analytics, pas de pixel publicitaire, pas de widget de réseau social, pas de CDN tiers.

Nous ne posons qu'un seul cookie : le cookie de session qui vous garde connecté. Il n'existe aucun cookie de suivi — c'est pourquoi il n'y a pas de bandeau cookies à fermer.

TraceOrg est conçu pour l'imagerie de recherche anonymisée. Retirez les éléments identifiants — noms, numéros de dossier médical, dates de naissance exactes — avant le téléversement ; les exports DICOM hospitaliers en contiennent souvent.

Si vous constatez avoir téléversé des données identifiables par erreur, supprimez l'étude ou écrivez-nous et nous les retirerons.

TraceOrg est une plateforme de recherche, pas un dispositif médical. Les rapports sont destinés à la revue scientifique et ne doivent pas servir au diagnostic clinique ni aux décisions de traitement.

Si nos pratiques de données évoluent, nous mettrons à jour cette page — et la date en haut — avant l'entrée en vigueur du changement.