Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Cette politique couvre les applications Aural Iris pour téléphones Android et montres Wear OS ainsi que le service Iris (ensemble, « Iris »). Iris est fourni par Aural Iris LLC, une société à responsabilité limitée de Virginie (« Aural Iris », « nous »). Cette traduction est fournie pour votre commodité ; en cas de divergence avec la version anglaise, la version anglaise prévaut.

Iris aide le clinicien à rédiger la note. Le clinicien relit, modifie et signe chaque note ; Iris ne signe jamais. Iris est destiné à être utilisé comme outil de documentation, et non comme dispositif médical : il ne pose pas de diagnostic, ne traite pas, ne donne pas de conseils médicaux et ne prend pas de décisions cliniques.

1. À qui s’applique cette politique

Iris est proposé aux cliniciens et aux organisations pour lesquelles ils travaillent. Lorsqu’un clinicien utilise Iris avec des informations sur des patients, le clinicien ou l’organisation décide de ce qui est transmis, et nous traitons ces informations pour leur compte. Lorsque la loi HIPAA l’exige, nous traitons les informations de santé protégées en tant que prestataire de services du clinicien ou de l’organisation qui utilise Iris, dans le cadre d’un accord avec un partenaire commercial (Business Associate Agreement, BAA).

Si vous êtes patient : les patients n’ont pas de compte Iris, et Aural Iris n’assure pas vos soins médicaux. Nous traitons vos informations uniquement pour le compte de votre clinicien ou de son organisation ; pour consulter votre dossier médical ou en obtenir une copie, adressez-vous à eux. Dans les projets pilotes hospitaliers menés par des médecins, le médecin pose la question au patient avant d’enregistrer ; si le patient refuse, hésite ou ne répond pas, Iris n’est pas utilisé. Si un patient demande l’arrêt, le médecin arrête l’enregistrement et supprime dans Iris l’enregistrement, les notes et les photos de cette consultation ; seule une entrée de journal de base subsiste, et les copies temporaires et les sauvegardes sont supprimées selon leur calendrier. Vous pouvez adresser vos questions relatives à la confidentialité à accounts@auraliris.com. Un résumé en langage clair destiné aux patients est disponible sur auraliris.com/patients.

2. Ce que traite Iris

• Informations de compte. Votre nom, votre adresse e-mail ou votre nom d’utilisateur, votre rôle, un hachage à sens unique de votre mot de passe (jamais le mot de passe lui-même), ainsi que les sessions de connexion et les jetons d’appareil qui vous maintiennent connecté. Si vous activez la connexion par empreinte digitale ou par clé d’accès, nous conservons la partie publique de votre clé d’accès, et le téléphone conserve un jeton de connexion que seule votre empreinte digitale peut déverrouiller. Votre empreinte digitale reste sur votre appareil. Nous ne la recevons jamais. Si vous choisissez d’enregistrer un numéro de téléphone ou une seconde adresse e-mail pour vous envoyer des notes, nous conservons cette information ; Iris l’utilise uniquement pour créer des liens de message et d’e-mail sur votre propre appareil et n’envoie jamais de messages lui-même.
• Informations d’équipe. Si vous rejoignez une équipe dans Iris : l’équipe et ses membres (noms d’affichage et rôles), votre propre liste de coéquipiers, la personne qui supervise ou reprend un dossier, ainsi que les demandes, transmissions et notes que vous envoyez à vos coéquipiers. Les membres d’une même équipe peuvent voir les noms et les rôles des autres membres.
• Contenu clinique que vous fournissez. L’audio des consultations que vous choisissez d’enregistrer, le texte que vous saisissez ou dictez, les commandes vocales, les photos, les vidéos, les captures d’écran, les documents numérisés et le texte collé depuis le dossier, y compris les informations sur les patients qu’ils contiennent.
• Ce qu’Iris prépare pour vous. Les transcriptions, les projets de notes, les signalements concernant des informations manquantes ou la sécurité des patients, les entrées du tableau des chambres, vos modifications et la note que vous copiez dans votre dossier.
• Informations sur l’appareil et l’activité. La version de l’application, le type d’appareil, les jetons de notification et d’appareil, les rapports d’état du microphone et de la batterie, les paramètres et préférences de votre application (par exemple vos choix concernant les alertes et le mode Discreet), un journal de ce qui a été fait et à quel moment (types et identifiants, pas de texte clinique), votre adresse IP, les journaux techniques et les rapports d’erreurs.
• Messages qui nous sont adressés. Ce que vous nous écrivez via l’aide ou l’assistance d’Iris (Help, Support), ou par e-mail.
• Montre. Sur une montre Wear OS, les mots que vous adressez à Iris sont convertis en texte par le service de reconnaissance vocale configuré sur votre montre. Ce service peut envoyer l’audio à son propre fournisseur pour transcription, selon les conditions de ce fournisseur ; Iris ne reçoit que le texte reconnu. L’application de la montre elle-même ne stocke pas d’audio et n’en envoie pas.

Iris ne lit pas le carnet d’adresses de votre téléphone, votre localisation, vos SMS, votre historique d’appels, votre identifiant publicitaire ni les relevés des capteurs de santé de votre téléphone ou de votre montre.

3. Comment nous les utilisons

• Pour vous fournir Iris : convertir vos enregistrements en texte, rédiger des projets de notes soumis à votre relecture, vous les présenter, vous envoyer les alertes que vous avez demandées, faire parvenir les demandes, les transmissions et les notes aux coéquipiers de votre choix, et assurer le fonctionnement de votre compte.
• Pour assurer la sécurité d’Iris, prévenir les utilisations abusives, résoudre les problèmes et répondre à vos questions.
• Pour respecter nos obligations légales.

Nous ne vendons pas vos informations, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d’IA.

4. Qui les traite pour notre compte

Nous faisons appel à des prestataires de services, dans le cadre d’accords écrits, et nous ne leur transmettons des informations que pour vous fournir Iris :

• Hébergement des serveurs : Iris est hébergé aux États-Unis par un hébergeur qui exploite les serveurs pour notre compte dans le cadre d’un accord avec un partenaire commercial (BAA). Les enregistrements que vous effectuez dans Iris sont convertis en texte par Iris lui-même et ne sont envoyés à aucun service externe de transcription de la parole. (La saisie vocale sur une montre fonctionne comme décrit à la section 2.)
• Stockage des sauvegardes : des copies chiffrées de nos sauvegardes sont stockées aux États-Unis par un fournisseur de stockage cloud dans le cadre d’un accord avec un partenaire commercial (BAA).
• Fournisseur de modèles d’IA : un fournisseur de modèles d’IA, dans le cadre d’un accord avec un partenaire commercial (BAA), rédige des projets de notes à partir de texte et lit les photos ainsi que les images fixes extraites des vidéos, le traitement étant effectué uniquement aux États-Unis. Les clips audio et vidéo ne lui sont pas envoyés.

Nous ne partageons pas autrement vos informations avec qui que ce soit, sauf avec les coéquipiers que vous choisissez (voir la section 2), lorsque vous envoyez vous-même une note quelque part (par exemple, lorsque vous la copiez dans votre dossier) ou lorsque la loi l’exige.

5. Sécurité

Les informations sont chiffrées en transit (via HTTPS entre votre appareil et Iris) et au repos (sur un stockage chiffré sur ces serveurs). L’accès est limité aux utilisateurs connectés ainsi qu’aux personnes et aux systèmes qui en ont besoin, et Iris tient un journal d’audit indiquant qui a fait quoi. Aucun système n’est parfaitement sûr, et nous ne pouvons pas promettre une sécurité absolue.

6. Durée de conservation et suppression

• Audio brut : supprimé automatiquement dès qu’il a été converti en texte et que le travail sur la note de ce dossier est terminé. Les copies chiffrées temporaires créées sur notre serveur pour la transcription sont supprimées automatiquement, normalement dans un délai d’environ deux jours.
• Dossiers : un dossier que vous marquez comme terminé est supprimé automatiquement au bout de 24 heures. Les éléments qui n’ont jamais été intégrés à un dossier sont supprimés au bout de 24 heures. Vous pouvez aussi supprimer vous-même un dossier à tout moment.
• Photos et vidéos : le clip vidéo original est supprimé en même temps que l’audio brut. Les photos et les images fixes extraites d’une vidéo sont conservées avec leur dossier et supprimées lorsque le dossier est supprimé.
• Sauvegardes : des sauvegardes chiffrées sont conservées afin qu’Iris puisse se rétablir en cas de panne, et elles sont supprimées selon des règles fixes (nos copies de sauvegarde hors site au bout d’environ cinq semaines). Notre hébergeur peut également conserver des copies de ces fichiers de sauvegarde chiffrés selon son propre calendrier de sauvegarde. Le contenu que vous avez supprimé peut subsister dans ces copies jusqu’à leur suppression.
• Informations de compte et journaux d’activité : conservés tant que votre compte est actif, puis aussi longtemps que nécessaire pour les besoins de la sécurité et des archives légales.

Cliniciens : pour faire supprimer vos données, écrivez à accounts@auraliris.com, de préférence depuis l’adresse e-mail associée à votre compte, en indiquant votre nom d’utilisateur. Si votre compte n’a pas d’adresse e-mail, indiquez votre nom d’utilisateur et nous vérifierons votre identité par un autre moyen avant d’agir. Précisez si vous souhaitez supprimer votre compte, vos dossiers, ou les deux. N’incluez pas d’informations sur les patients. Nous confirmerons la demande et vous informerons lorsqu’elle aura été traitée. La suppression de votre compte supprime également les dossiers et les autres contenus qu’il contient, et vous déconnecte de tous vos appareils. Nous ne conservons que les registres que nous sommes tenus de conserver pour des raisons de sécurité ou en vertu de la loi, comme les journaux de compte et d’activité (qui enregistrent des types et des identifiants, pas de texte clinique). Le contenu d’une sauvegarde est supprimé lorsque cette sauvegarde est supprimée (voir ci-dessus). La suppression d’un dossier dans Iris ne supprime pas la note finale que le clinicien a versée au dossier médical.

7. Vos choix

Ces choix s’adressent aux cliniciens qui utilisent Iris. Patients : consultez auraliris.com/patients.

• L’enregistrement ne commence que lorsque vous le lancez. Pendant l’enregistrement, Iris exécute un service de microphone dont la notification s’affiche lorsque les notifications sont autorisées pour Iris, et Android affiche aussi son propre indicateur d’utilisation du microphone.
• Vous pouvez désactiver à tout moment les autorisations d’accès au microphone, à l’appareil photo et aux notifications pour Iris dans les Paramètres d’Android. Les fonctionnalités qui en ont besoin cesseront alors de fonctionner.
• Vous pouvez nous demander une copie des informations de votre compte, leur rectification ou leur suppression, à l’adresse e-mail indiquée ci-dessus.

8. Enfants

Iris est destiné aux cliniciens et ne s’adresse à aucune personne de moins de 18 ans. Nous ne créons pas sciemment de comptes pour des enfants.

9. Lieu de traitement des informations

Iris fonctionne sur des serveurs situés aux États-Unis, et nos sauvegardes sont stockées aux États-Unis. Notre fournisseur d’IA traite aux États-Unis le texte et les images qu’Iris lui envoie.

10. Modifications

Si nous modifions cette politique de manière significative, nous modifierons la date ci-dessus et en informerons les utilisateurs connectés dans Iris.

11. Contact

Aural Iris LLC, société à responsabilité limitée de Virginie.
E-mail : accounts@auraliris.com
Veuillez ne pas inclure d’informations sur les patients dans votre e-mail.