Politique de Confidentialité et Cookies
MedGPT
Dernière mise à jour : Mars 2026
La présente Politique de confidentialité a pour objet d'informer les utilisateurs de MedGPT, via l'application ou sur le site internet de la manière dont Synapse Medicine traite vos données personnelles en qualité de responsable du traitement.
1. Définitions
Les termes suivants, débutant par une majuscule, qu'ils soient employés au singulier ou au pluriel dans la présente Politique, auront la définition suivante :
- « Application » : l'application MedGPT développée par Synapse Medicine.
- « Compte » : le compte personnel de l'Utilisateur permettant l'accès à l'Application.
- « Données Personnelles » : données à caractère personnel traitées dans le cadre de l'accès et l'utilisation de MedGPT, y compris les cookies le cas échéant.
- « MedGPT » : un agent conversationnel développé par Synapse Medicine réservé aux Professionnels de Santé et leur permettant d'obtenir des informations sur les recommandations médicales et le bon usage des produits de santé, disponible via l'Application ou le Site.
- « Professionnel de santé » : les professionnels de santé habilités par la législation applicable à prescrire et délivrer des médicaments.
- « Site » : le site internet MedGPT accessible depuis l'adresse suivante https://medgpt.fr/.
- « Utilisateur » ou « vous » : tout utilisateur de MedGPT qui doit impérativement être un Professionnel de Santé, qu'il ait ou non créé un Compte Utilisateur.
- « Terminal » : l'équipement matériel (smartphone, tablette, etc.) utilisé par l'Utilisateur pour accéder à MedGPT.
2. Qui est le responsable du traitement ?
Lorsque vous utilisez MedGPT, Synapse Medicine traite des Données Personnelles vous concernant pour lesquelles il détermine, en qualité de responsable du traitement, les moyens et objectifs du traitement.
Pour toute question relative au traitement des Données Personnelles, vous pouvez contacter le Délégué à la Protection des Données (DPO) de Synapse Medicine à l'adresse suivante : dpo@synapse-medicine.com.
3. Comment les Données Personnelles sont-elles collectées ?
Les Données Personnelles sont collectées :
- Lors de la création et de la gestion de votre Compte (le cas échéant) ;
- Lors de l'utilisation de MedGPT ;
- Lors de la navigation sur MedGPT, via des cookies et autres traceurs ; et
- Lors de vos échanges avec Synapse Medicine (demandes d'information).
Aucune Donnée Personnelle (notamment sur ses patients, tels que le nom, prénom, numéro de sécurité sociale, etc.) ne doit être saisie par l'Utilisateur lorsqu'il utilise l'agent conversationnel de MedGPT. L'Utilisateur, en tant que Professionnel de santé est soumis au strict respect du secret médical et Synapse Medicine n'est pas responsable de la saisie de Données Personnelles de patients lors de l'utilisation par l'Utilisateur de MedGPT.
4. Pour quel objectif, quelle raison et quelle durée les Données Personnelles sont traitées ?
Synapse Medicine traite vos Données Personnelles pour les objectifs détaillés dans les tableaux ci-dessous. Pour chaque objectif, sont précisées la raison (base légale) qui permet de réaliser le traitement des Données Personnelles et la durée de conservation.
| Objectifs | Raisons | Durées de conservation |
|---|---|---|
| Créer un Compte et gestion des accès | L'exécution du contrat pour les Utilisateurs qui ont créé un Compte. | Jusqu'à la suppression du Compte par l'utilisateur ou 2 ans à compter du dernier contact émanant de vous. |
| Vous permettre d'accéder et d'utiliser MedGPT | L'exécution du contrat pour les Utilisateurs qui ont créé un Compte. L'intérêt légitime de vous fournir MedGPT pour les Utilisateurs qui n'ont pas créé de Compte. | Jusqu'à la suppression du Compte par l'utilisateur ou 2 ans à compter du dernier contact émanant de vous. |
| Répondre à vos demandes de contact. | L'intérêt légitime de répondre aux demandes de contact. | 3 ans à compter de leur collecte ou du dernier contact émanant de vous. |
| Vous informer de l'indisponibilité temporaire ou des perturbations de MedGPT et vous envoyer des mises à jour importantes ou des informations relatives à votre Compte ou à MedGPT. | L'intérêt légitime de traiter ces données. | Jusqu'à la suppression du Compte par l'utilisateur ou 2 ans à compter du dernier contact émanant de vous. |
| Réaliser des analyses et des statistiques sur les requêtes effectuées par l'Utilisateur. | L'intérêt légitime de Synapse Medicine de comprendre l'utilisation faite de MedGPT. | 12 mois à compter de la collecte. |
| Évaluer, améliorer et développer MedGPT. | L'intérêt légitime à améliorer continuellement MedGPT. | 12 mois à compter de la collecte. |
| Assurer la sécurité de MedGPT, enquêter sur des fraudes, infractions et abus. | L'intérêt légitime de Synapse Medicine à défendre et préserver ses droits et à protéger MedGPT. | 13 mois à compter de la collecte. |
| Protéger les droits et intérêts de Synapse Medicine et des tiers en cas de contentieux ou précontentieux avec l'Utilisateur. | L'intérêt légitime à défendre et préserver les droits de Synapse Medicine. | Pendant toute la durée nécessaire pour défendre et faire valoir nos droits et la durée de prescription applicable. |
6. Destinataires et transferts hors UE
Les Données Personnelles collectées sont destinées uniquement à l'usage de Synapse Medicine et ne seront accessibles qu'au personnel de Synapse Medicine ayant besoin d'en connaître. Néanmoins, les Données Personnelles peuvent également être accessibles à des tiers :
- Les prestataires de services : les prestataires de services d'hébergement (Microsoft Azure, hébergeur HDS), les fournisseurs de modèles et/ou systèmes d'IA (Azure AI), les prestataires en charge de la gestion fonctionnelle et/ou technique des activités de Synapse Medicine ;
- Les avocats pour défendre nos intérêts ;
- Des tiers soumis à des obligations de confidentialité à des fins de réorganisation de nos activités ou d'enquête interne ;
- Les autorités judiciaires et administratives (par exemple, police, tribunaux) pour protéger les droits et intérêts de Synapse Medicine et des tiers ou répondre à nos obligations légales et réglementaires.
- Dans tous les cas, seulement lorsque cela est nécessaire et justifié pour un objectif précis.
Dans le cadre de votre utilisation de MedGPT, Synapse Medicine n'est pas amenée à transférer les Données Personnelles des Utilisateurs hors de l'Union européenne. Cependant, dans le cadre de l'analyse de votre utilisation de MedGPT et de l'amélioration du produit, Synapse Medicine peut être amenée à transférer des Données Personnelles hors de l'Union européenne. Dans ce cas, Synapse Medicine s'assure que ces transferts reposent sur un mécanisme juridique approprié (par exemple, décision d'adéquation, clauses contractuelles types de la Commission européenne, etc.).
MedGPT peut contenir des liens vers des sites internet de tiers. Lorsque vous consultez ces sites, les éditeurs de ces sites Internet peuvent traiter vos Données Personnelles et ces traitements sont alors soumis à leur propre politique de protection des données. Synapse Medicine n'est pas responsable du traitement des Données Personnelles par ces tiers.
7. Quels sont vos droits et comment les exercer ?
Dans le cadre du traitement de vos Données Personnelles, vous pouvez exercer votre droit d'accès, de rectification, de modification, d'effacement, de limitation du traitement, de portabilité des données, d'opposition, ainsi que votre droit de définir des directives générales et spécifiques sur la manière dont elles souhaitent que leurs droits soient exercés après leur décès (le cas échéant), en contactant le DPO de Synapse Medicine :
- Par email : dpo@synapse-medicine.com
- Par voie postale : 17 rue Vauban, Synapse Medicine, 33000 Bordeaux (mentionner « Vie Privée Protection des Données »)
Veuillez noter que des conditions et limitations, telles que prévues par le RGPD et les lois et règlements applicables, peuvent s'appliquer à l'exercice des droits susmentionnés.
Nous répondons dans un délai d'un mois, prolongeable si nécessaire en raison de la complexité ou du nombre de demandes. En cas de doute raisonnable sur votre identité, des informations complémentaires pourront vous être demandées.
Les personnes concernées peuvent également introduire une réclamation auprès de l'autorité de contrôle. Pour information, les coordonnées de la CNIL sont disponibles sur le lien suivant : https://www.cnil.fr/fr/saisir-la-cnil/nous-contacter.
8. Modification de la politique de confidentialité
Synapse Medicine se réserve le droit de faire évoluer unilatéralement la présente Politique à tout moment, notamment selon les changements dans la manière dont Synapse Medicine traite les Données Personnelles ainsi que les changements des lois et réglementations en vigueur.
Toute modification conduira à une mise à jour de la page relative à la Politique de confidentialité publiée sur MedGPT. La date de modification sera inscrite en haut du document. Par conséquent, vous êtes invité à venir consulter régulièrement la Politique de confidentialité afin de vous tenir informé des derniers changements qui lui seront apportés.