Vos données
Politique de confidentialité
Ce que l’assistant traite, où, combien de temps, et vos droits.
Qui sommes-nous
MajorDoc est un assistant d'intelligence artificielle personnel pour les médecins et leurs équipes, édité par TG INVEST, SASU, SIREN 943 753 350, 15 rue Christophe Colomb, 59700 Marcq-en-Barœul.
Pour toute question sur vos données personnelles : direction@tginvest.fr.
Ce que MajorDoc traite
- Votre compte : nom, prénom, adresse e-mail, rôle, journaux de connexion.
- Ce que vous lui confiez : conversations, dictées (la voix est transcrite puis effacée, jamais conservée), mémoire de votre assistant, tâches, rappels, rendez-vous proposés, documents que vous déposez.
- Ce que vous reliez, si vous le décidez : vos boîtes mail et agendas (lecture ; les réponses restent des brouillons), par mot de passe d'application ou par la connexion officielle de Google ou de Microsoft ; vos applications HYVIA et votre agenda Doctolib (lecture seulement, avec vos propres droits).
- Données de santé : elles peuvent apparaître dans vos mails ou vos conversations professionnelles ; MajorDoc les traite pour vous aider, sans les réutiliser pour autre chose.
Données reçues de Google (Gmail, Google Agenda)
Si vous reliez votre compte Google, MajorDoc lit vos mails et votre agenda Google uniquement quand vous le lui demandez, pour vous répondre. Il prépare des réponses qui restent des brouillons dans votre Gmail : il n'envoie jamais de mail à votre place, et ne crée, ne modifie ni ne supprime aucun événement.
Les mails et les événements sont lus à la demande, sans copie dans une autre messagerie. Ce que MajorDoc lit pour vous répondre reste dans l'historique de vos conversations, effacé au bout de 90 jours, et au plus tard 30 jours après la suppression de votre compte.
Chez Google, chaque accès est une case : si vous n'accordez que l'agenda, MajorDoc ne lit pas vos mails ; sans la création de brouillons, il ne prépare pas de réponse.
Ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité, ni pour entraîner un modèle d'intelligence artificielle. Aucun humain ne les lit, sauf avec votre accord explicite, pour une obligation légale ou pour une enquête de sécurité.
L'usage des informations reçues des API Google respecte la politique Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use requirements).
Vous pouvez retirer l'accès à tout moment : « Déconnecter » dans la page Connexions de MajorDoc, qui le révoque aussi chez Google, ou depuis votre compte Google.
Où et comment
- Tout est hébergé en France, chez un hébergeur certifié pour les données de santé (HDS).
- L'intelligence artificielle est celle de TG INVEST, installée sur ce serveur : aucun fournisseur d'IA externe ne reçoit vos données.
- Rien n'est envoyé en votre nom sans votre geste : messages et mails restent des brouillons jusqu'à votre clic.
- Les notifications sur votre téléphone ont un contenu neutre et chiffré (elles transitent par Apple ou Google).
- Un filtre bloque toute donnée ressemblant à une donnée de patient dans ce qui sort automatiquement (recherche web, notifications, agenda du téléphone).
- Le lien d'abonnement qui met votre cabinet dans l'agenda de votre téléphone ne contient que des créneaux « Cabinet — occupé » : ni nom, ni motif. Il est secret, et vous pouvez le changer à tout moment.
Qui reçoit vos données
- AZ Network, hébergeur certifié HDS, en France : il héberge le serveur.
- Apple et Google : uniquement des notifications au contenu neutre et chiffré.
- Google ou Microsoft : seulement si vous reliez votre boîte mail ou votre agenda par leur connexion officielle.
- Infomaniak (Suisse, pays reconnu adéquat par l'Union européenne) : seulement pour les messages de messagerie d'équipe que vous choisissez d'envoyer.
- Les moteurs de recherche publics reçoivent le texte d'une recherche web, sans votre identité.
Combien de temps
Conversations : 90 jours. Voix : non conservée. Brouillons et rendez-vous proposés : 90 jours. Journal des actions (sans contenu) : 180 jours. Demandes d'accès : 90 jours après la décision. Compte, mémoire et documents : le temps de l'utilisation.
À la suppression du compte, l'accès est coupé immédiatement, et tout est effacé définitivement 30 jours après (délai pour changer d'avis).
Vos droits
Vous pouvez à tout moment supprimer votre compte depuis l'application (Connexions › Mon compte), consulter et corriger la mémoire de votre assistant (page Mémoire), supprimer vos documents, et déconnecter vos boîtes, agendas et applications (page Connexions).
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, ou vous opposer à leur traitement, en écrivant à direction@tginvest.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).
Ce que MajorDoc n'est pas
MajorDoc n'est pas un dispositif médical : il ne pose pas de diagnostic et ne donne pas de conduite à tenir pour un patient. Ses réponses peuvent contenir des erreurs : vérifiez ce qui compte. Il ne donne pas de conseil en investissement personnalisé.
Publicité et revente
Aucune. Vos données ne sont ni vendues, ni partagées à des fins commerciales, ni utilisées pour entraîner un modèle d'IA d'un tiers.
Une question
Pour toute question sur vos données personnelles