Politique de confidentialité · SOAPscribe AI

Dernière mise à jour : 24 août 2026

Responsable du traitement : Diego Emiliano Battipiedi

Contact : hola@corefide.com

Résumé en trois phrases

SOAPscribe n'a pas de serveurs. Tout le traitement s'effectue dans votre navigateur, et le contenu de vos séances circule uniquement entre votre ordinateur et le fournisseur d'intelligence artificielle que vous contractez avec votre propre clé.

Ni le développeur de SOAPscribe ni aucun tiers lié à cette extension ne peut lire, stocker ou accéder au contenu que vous traitez.

Il n'y a ni analytique, ni suivi, ni comptes utilisateur.

1 · Qui est responsable

Cette extension est développée et maintenue par

Diego Emiliano Battipiedi, domicilié à Yautepec, Morelos, Mexique.

Pour toute question relative à cette politique, écrivez à

hola@corefide.com.

2 · Quelles données l'extension traite

2.1 · Données que vous saisissez

Rien de tout cela n'est écrit sur le disque. À la fermeture du panneau latéral, tout disparaît.

2.2 · Données que l'extension conserve réellement

Deux choses seulement, toutes deux sur votre propre ordinateur :

L'extension utilise chrome.storage.local et jamais chrome.storage.sync. La différence compte : ce qui est enregistré dans sync transite par les serveurs de Google et se réplique sur tous les appareils où vous êtes connecté. Votre clé chiffrée ne quitte pas cet ordinateur.

2.3 · Données qui NE sont PAS traitées

• Aucun nom, e-mail ou donnée identifiante n'est collecté
• Aucun compte utilisateur, aucune inscription
• Aucune analytique ni télémétrie d'aucune sorte
• Aucun cookie, historique, favori ou onglet n'est lu
• Aucun script n'est injecté dans les pages que vous visitez
• Aucune publicité, aucun identifiant publicitaire

3 · Comment votre clé d'API est protégée

Votre clé est chiffrée avant d'être enregistrée, avec un mot de passe que vous seul connaissez :

Les 600 000 itérations suivent la recommandation de l'OWASP Password Storage Cheat Sheet. Elles font que le déchiffrement prend environ une seconde, ce qui rend inexploitable une attaque par force brute sur le mot de passe.

Votre mot de passe n'est enregistré nulle part. Ni sur votre ordinateur ni ailleurs. Si vous l'oubliez, la clé chiffrée est irrécupérable et vous devrez saisir à nouveau votre clé Gemini. C'est intentionnel : si le mot de passe était enregistré, le chiffrement ne servirait à rien.

4 · Où vont vos données

Lorsque vous appuyez sur « Générer la note », voici ce qui se passe :

` Votre navigateur ──────────────► Google (API Gemini) ◄────────────── `

C'est tout. Il n'y a aucune étape intermédiaire. Aucun serveur SOAPscribe ne traite vos données, car SOAPscribe n'a pas de serveurs.

La connexion se fait vers https://generativelanguage.googleapis.com et vers aucun autre domaine. C'est la seule autorisation réseau que l'extension déclare, et vous pouvez le vérifier dans le fichier manifest.json du paquet installé.

Votre relation avec Google est directe

Le contenu que vous traitez est envoyé à Google avec votre propre clé d'API. Cela signifie que la relation contractuelle sur ces données est entre vous et Google, non entre vous et SOAPscribe.

Il vous appartient d'examiner et d'accepter les conditions de Google :

• Conditions d'utilisation de l'API Gemini
• Politique de confidentialité de Google
• Conditions d'utilisation des données selon le niveau de service souscrit

Important pour un usage clinique : le niveau gratuit de Google AI Studio peut utiliser le contenu soumis pour améliorer ses modèles. Si vous traitez des informations couvertes par le secret professionnel, envisagez un niveau payant ou Vertex AI avec un accord de traitement des données, où cet usage est exclu.

5 · Les autorisations demandées, et pourquoi

L'extension ne demande ni <all_urls>, ni tabs, ni cookies, ni history, ni webNavigation, ni downloads.

activeTab est l'autorisation la plus restreinte qui existe pour lire le contenu d'une page : elle ne s'active que lorsque l'utilisateur déclenche explicitement une action de l'extension, et ne donne accès qu'à l'onglet où il se trouve à ce moment-là.

6 · Données de santé et secret professionnel

SOAPscribe s'adresse aux professionnels de santé qui documentent des séances cliniques. Le contenu que vous traitez peut constituer des données de catégorie particulière au sens de l'article 9 du RGPD.

Ce que l'extension fait pour les protéger

• Ne les enregistre pas sur le disque
• Ne les transmet à aucun serveur nous appartenant
• Ne les partage avec aucun tiers autre que le fournisseur d'IA que vous

choisissez

• L'invite demande au modèle de remplacer les noms réels par des étiquettes

génériques telles que [MEMBRE DE LA FAMILLE] ou [LIEU]

Ce qui reste sous votre responsabilité

• Utiliser des initiales, jamais le nom réel du patient. L'extension vous

le rappelle à l'écran, mais ne peut pas vous en empêcher.

• Vérifier que la note générée ne contient aucune donnée identifiante avant de

l'archiver ou de la partager.

• Respecter la réglementation qui vous est applicable : RGPD et loi

Informatique et Libertés en France, Loi 25 au Québec, ainsi que les obligations déontologiques de votre ordre professionnel.

• Choisir un niveau de service d'IA compatible avec vos obligations de

confidentialité.

Ce que SOAPscribe n'affirme pas

Cette extension n'est pas certifiée comme dispositif médical et ne se déclare pas conforme à HIPAA. Elle est conçue pour pouvoir s'intégrer à des flux de travail répondant à ces exigences lorsqu'elle est utilisée avec un fournisseur d'IA offrant les garanties contractuelles correspondantes, mais cette évaluation vous revient.

7 · Vos droits

Comme SOAPscribe ne collecte ni ne conserve aucune donnée personnelle vous concernant sur un serveur, il n'y a rien que nous puissions fournir, rectifier ou effacer.

Néanmoins :

Pour supprimer tout ce que l'extension conserve, désinstallez-la depuis chrome://extensions. Chrome supprime automatiquement l'intégralité de son stockage local, y compris la clé chiffrée.

Pour supprimer uniquement la clé, ouvrez les Paramètres dans le panneau et cliquez sur « J'ai oublié mon mot de passe ».

Concernant les données envoyées à Google, exercez vos droits directement auprès de Google. Nous n'y avons pas accès et ne pouvons pas agir dessus.

8 · Mineurs

SOAPscribe est un outil professionnel et ne s'adresse pas aux mineurs. Aucune donnée de mineurs n'est collectée sciemment.

Si vous documentez des séances avec des patients mineurs, les obligations relatives à ces données vous incombent en tant que professionnel responsable du traitement.

9 · Modifications de cette politique

Si cette politique change, la date de l'en-tête sera mise à jour et la nouvelle version publiée à cette même adresse.

Si une modification affecte la manière dont vos données sont traitées, un avis sera affiché dans l'extension elle-même avant son entrée en vigueur, comme l'exige la politique de divulgation du Chrome Web Store depuis le 1er août 2026.

10 · Contact

hola@corefide.com

Pour les questions de sécurité : hola@corefide.com

_{SOAPscribe AI · Politique de confidentialité · Version 1.0}