Lacantabilité

Politique de confidentialité

Dernière mise à jour : 28 juillet 2026

L'essentiel. Lacantabilité est une application qui s'exécute entièrement sur votre appareil. L'éditeur ne collecte, ne reçoit et ne stocke aucune donnée que vous saisissez : ni vos pseudonymes, ni vos séances, ni vos recettes. Tout reste chiffré chez vous. Il n'y a pas de compte et pas de serveur applicatif. Ces pages de présentation ne chargent aucun script de mesure : la section 4 dit ce qu'il reste, et la section 5 ce que l'hébergeur enregistre.

1. Deux choses à distinguer

Cette politique couvre deux réalités bien séparées :

Les données de votre cabinet ne concernent que l'application, et l'application ne les transmet à personne. C'est le point central de tout ce document.

2. L'application ne collecte aucune donnée

Lacantabilité a été conçue selon un principe simple, dit « local d'abord » : le logiciel s'exécute sur votre appareil et vos données n'en sortent jamais toutes seules.

Concrètement, l'éditeur n'a techniquement aucun moyen de voir, de lire ou de récupérer le contenu de votre cabinet. La confidentialité ne repose pas sur une promesse commerciale, mais sur l'architecture du logiciel lui-même.

3. Qui est responsable des données de vos patients ?

Parce que l'éditeur ne voit jamais vos données, il n'en est pas le responsable de traitement au sens du Règlement général sur la protection des données (RGPD). Dans ce modèle local, c'est vous, le praticien, qui êtes seul responsable de traitement pour les informations relatives à vos patients.

Cela découle naturellement de votre exercice : vous êtes déjà tenu au secret professionnel, et vous décidez seul de ce que vous notez, de la manière dont vous le conservez et de vos sauvegardes. L'application n'est qu'un outil qui s'exécute chez vous, sous votre contrôle.

À ce titre, et de façon générale, il vous revient notamment :

Sur ce dernier point, l'application vous donne le geste et non seulement l'obligation. La fiche d'un analysant se retire, depuis sa fiche, en deux temps. Part avec elle tout ce qui décrit la personne : le pseudonyme, la note, le cadre, le tarif, la règle des absences et toutes les séances.

Restent les règlements déjà encaissés, et c'est volontaire. Le livre des recettes est une pièce comptable tenue au réel encaissé : une année déjà déclarée ne se réécrit pas, et l'article 17.3.b du RGPD réserve précisément ce que la loi oblige à conserver. Ces lignes gardent la même référence qu'auparavant, celle que le secret professionnel vous autorise à substituer à l'identité du client. Autrement dit : le dossier s'efface, la comptabilité reste, et rien ne relie plus l'un à l'autre dans l'application.

Il faut nommer ce dont il s'agit : ce sont des données de santé. Le fait qu'une personne vous consulte, et plus encore qu'elle soit en analyse, relève des catégories particulières de l'article 9 du RGPD, dont le traitement est plus strictement encadré que celui de données ordinaires. Le secret professionnel s'y ajoute.

C'est exactement ce qui donne son sens au modèle local. En France, héberger des données de santé pour le compte d'un professionnel exige une certification d'hébergeur de données de santé (HDS, article L. 1111-8 du code de la santé publique) : tout service en ligne qui conserverait vos dossiers y serait soumis, et vous devriez vous en assurer. Lacantabilité n'héberge rien. Vos données ne quittent pas votre appareil et l'éditeur n'en reçoit aucune : la question de l'hébergement de données de santé ne se pose pas, faute d'hébergement. Ce n'est pas une dispense obtenue, c'est une obligation qui n'a pas d'objet.

Ces indications sont fournies à titre pédagogique et ne constituent pas un conseil juridique. Pour votre conformité, rapprochez-vous d'un conseil qualifié ou des ressources de la CNIL. L'usage même de pseudonymes est pensé pour réduire au maximum les données personnelles que vous manipulez.

4. Le site vitrine ne charge aucun script de mesure

Ces pages de présentation, celles que vous lisez, ne chargent aucun script de mesure d'audience depuis le 24 août 2026. Concrètement :

Ce qui subsiste, et que ces pages ne peuvent pas supprimer : l'hébergeur compte les requêtes qu'il sert, comme pour tout site sur internet. L'éditeur en lit un nombre de pages demandées, un pays et un type de navigateur, agrégés ; c'est le sujet de la section 5 ci-dessous.

En plus de ces journaux, le site compte ses lecteurs lui-même, côté serveur, depuis le 31 août 2026. Aucun script de mesure n'est chargé dans votre navigateur et aucun cookie n'est déposé pour cela : vous pouvez le vérifier en ouvrant l'onglet réseau.

À chaque page servie, le serveur calcule une empreinte à partir de votre adresse IP, de votre navigateur et d'un secret qui change chaque jour, puis n'enregistre que cette empreinte, le nom du site, la date et le pays. Votre adresse IP n'est ni enregistrée ni conservée : elle entre dans un calcul irréversible et disparaît. Le secret changeant tous les jours, l'empreinte d'hier et celle d'aujourd'hui ne peuvent pas être rapprochées, donc rien ne permet de vous suivre d'un jour sur l'autre ni d'un site à l'autre.

Ce comptage sert une seule question : combien de personnes lisent ce site. Il ne mesure ni ce que vous cliquez, ni d'où vous venez, ni où vous allez ensuite. La même règle s'applique sur tous les sites du même éditeur, pour que les chiffres se comparent. Sa base juridique est l'intérêt légitime (article 6.1.f du RGPD) à connaître l'audience de son propre site.

Vous pouvez donc consulter ce site sans qu'aucune bannière de consentement soit nécessaire, puisqu'il n'y a rien à consentir : le consentement de l'article 82 de la loi Informatique et Libertés porte sur la lecture ou l'écriture d'informations dans votre terminal, et ni ces pages ni ce comptage ne font l'une ou l'autre. Il n'y a rien à accepter ni à refuser, parce qu'il n'y a rien de posé chez vous.

Vous n'êtes pas obligé de nous croire sur parole. La politique de sécurité envoyée avec chaque page (Content-Security-Policy) porte connect-src 'none' : aucune requête sortante ne peut partir d'une page de ce site.

L'application, elle, ne compte rien. Elle est servie depuis une autre adresse, app.lacantabilite.fr, qui est un site distinct et ne porte aucun compteur. Ce que vous faites dans votre cabinet n'est observé par personne, et la section 2 ci-dessus reste vraie mot pour mot.

5. Hébergement et journaux techniques

Le site vitrine est hébergé par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) via Cloudflare Pages. Comme tout hébergeur, Cloudflare peut enregistrer des journaux techniques lors de l'accès aux pages (par exemple adresse IP, date et heure de la requête, page demandée, type de navigateur).

Ces journaux servent au bon fonctionnement et à la sécurité du service (prévention des abus, disponibilité), et l'éditeur y lit un décompte agrégé de ce qui est lu ici : un nombre de pages demandées, un pays, un type de navigateur. La base légale de ce traitement est l'intérêt légitime de l'éditeur et de l'hébergeur à fournir un site fiable et sécurisé et à savoir ce qui y est lu, et leur durée de conservation est courte. Aucune ligne ne décrit une personne, et l'éditeur n'exploite ces journaux à aucune fin commerciale ou de profilage.

Pour en savoir plus sur les traitements opérés par l'hébergeur, vous pouvez consulter la politique de confidentialité de Cloudflare.

6. Vos droits

Le RGPD vous reconnaît des droits sur vos données personnelles : accès, rectification, effacement, limitation, opposition et portabilité.

Pour les données de votre cabinet, ces droits s'exercent directement entre vous, praticien, et vos patients : l'éditeur ne détenant aucune de ces données, il ne peut ni les fournir, ni les modifier, ni les supprimer.

Pour les rares données que vous nous transmettriez volontairement (par exemple si vous nous écrivez par courriel), vous pouvez exercer vos droits en nous contactant à l'adresse indiquée ci-dessous. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

7. Contact

Éditeur : Florian Mousseau, particulier, à titre non professionnel (voir les mentions légales). Directeur de la publication : Florian Mousseau.

Pour toute question relative à la présente politique : contact@lacantabilite.fr.

8. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page. Les évolutions importantes seront signalées sur le site.

Retour à l'accueil