Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Cette politique décrit comment l'application mobile MediSnap (identifiant com.mediacaris.medisnap.clinic), sur iPhone, iPad et Android, traite les informations. Elle s'applique au même produit sur les deux systèmes.

L'éditeur de l'application est MediaCaris. Contact : support@mediacaris.com.

1. Rôles

MediSnap est utilisé par une clinique pour son propre dossier clinique. La clinique décide qui a un compte, quelles informations de patients sont saisies, et combien de temps elles sont conservées. MediaCaris fournit l'application et, lorsque la clinique utilise un serveur MediSnap hébergé pour elle, stocke ces informations pour le compte de la clinique.

Les comptes ne sont pas créés dans l'application par le public. Un administrateur de la clinique crée le compte du personnel (médecin, infirmier ou administrateur).

2. Qui utilise l'application

L'application s'adresse au personnel autorisé de la clinique, pas aux patients et pas aux enfants. Un dossier peut toutefois concerner un patient mineur, parce que la clinique le soigne. Dans ce cas, la clinique reste responsable de la base légale de ce dossier.

3. Informations traitées

Compte du personnel

Nom, adresse e-mail, rôle dans la clinique, état du compte.
Mot de passe : utilisé uniquement pour la connexion. L'application conserve le jeton de session dans le trousseau de l'appareil (Keychain sur iOS, Keystore sur Android), pas dans un fichier lisible.

Dossier patient

Identité saisie par la clinique : nom, prénom, date de naissance, sexe, identifiant dossier, et, s'ils sont renseignés, numéro d'identité, téléphone, e-mail, adresse, allergies et notes.
Visites : date, motif, notes, et l'auteur de la saisie.
Photos cliniques, zone du corps, constats, annotations dessinées sur la photo, notes écrites.
Notes audio facultatives jointes à une photo (enregistrement du micro et durée).
Pour une photo, la marque et le modèle de l'appareil qui l'a prise, et l'heure de prise de vue, lorsque ces données sont disponibles.

Sur l'appareil, en attendant l'envoi

Si le réseau de la clinique n'est pas disponible, la photo, la note audio et les informations de la visite restent dans l'application jusqu'à l'envoi, dans une file locale. Cette file est effacée de l'appareil après un envoi réussi. Ce n'est pas une copie destinée à la photothèque personnelle.

Réglages locaux

Le thème, le retour haptique et l'adresse du serveur de la clinique sont enregistrés sur l'appareil. Ils ne servent pas à identifier la personne en dehors de l'application.

MediSnap n'utilise pas de SDK de publicité, de mesure d'audience ou de suivi entre applications. Les données ne sont pas vendues.

4. Autorisations iOS et Android

Le système demande l'accès seulement lorsque la fonction est utilisée. Refuser une autorisation bloque cette fonction, pas le reste de l'application.

Accès	iOS	Android	Pourquoi
Appareil photo	Caméra	Appareil photo	Prendre la photo clinique et, si la clinique l'utilise, lire le QR de connexion au serveur.
Microphone	Microphone	Microphone	Enregistrer une note audio sur une photo. Pas d'enregistrement en arrière-plan.
Photos	Photothèque	Images (pas les vidéos)	Joindre une image déjà présente sur l'appareil au dossier.
Enregistrer une photo	Ajout à la photothèque	Accès pour enregistrer l'image	Uniquement si le personnel choisit d'enregistrer la photo clinique dans la galerie de l'appareil.

L'application ne demande pas la position GPS, les contacts, le calendrier, ni le suivi publicitaire (ATT sur iOS, identifiant publicitaire sur Android).

5. Enregistrement dans la galerie

Si un membre du personnel enregistre une photo clinique dans la galerie, cette copie quitte MediSnap. Elle peut ensuite être synchronisée par iCloud Photos ou Google Photos, selon les réglages de l'appareil. Cette copie n'est plus couverte par la session MediSnap. Il faut l'utiliser seulement si la clinique l'autorise.

6. Où vont les informations

Le dossier, les photos et les notes audio sont envoyés au serveur MediSnap de la clinique. Chaque clinique a son serveur. Le personnel n'accède qu'aux dossiers de ce serveur, après connexion.

Lorsque ce serveur est en HTTPS, l'échange est chiffré en transit. Une clinique qui pointe l'application vers un serveur sur son propre réseau local est responsable de la protection de ce réseau.

Les mises à jour de l'application peuvent être téléchargées via le service de mises à jour Expo, et l'installation passe par l'App Store ou Google Play. Ces services reçoivent les données techniques habituelles d'une mise à jour (version, plateforme). Elles ne sont pas utilisées pour de la publicité.

7. Pourquoi

Connecter le personnel et limiter l'accès à son rôle.
Tenir le dossier photo de la visite pour la clinique.
Reprendre un envoi interrompu par une coupure de réseau.
Conserver une trace des actions sur le dossier (journal d'audit côté serveur).

MediSnap ne prend pas de décision médicale automatisée et ne vend pas les dossiers.

8. Qui peut les voir

Le personnel connecté à la clinique, selon son rôle. Les patients ne se connectent pas à l'application mobile. MediaCaris n'utilise pas les dossiers pour de la publicité. L'accès technique au serveur hébergé est limité à l'exploitation du service.

9. Conservation et suppression

La durée de conservation du dossier est celle de la clinique. L'application ne propose pas au personnel de supprimer lui-même son compte : les comptes sont créés par la clinique. Pour fermer un compte ou demander la suppression des données associées, le personnel contacte l'administrateur de la clinique ou support@mediacaris.com.

La déconnexion efface le jeton de session sur l'appareil. Désinstaller l'application efface la file d'attente locale encore présente sur l'appareil. Le dossier déjà envoyé au serveur de la clinique y reste jusqu'à ce que la clinique le supprime.

10. Sécurité

Connexion obligatoire avant l'accès aux dossiers.
Jeton de session dans le stockage sécurisé du système.
Écran masqué dans le sélecteur d'applications lorsque le personnel est connecté.

Aucune méthode n'est absolue. La clinique doit protéger les appareils du personnel (code, chiffrement de l'appareil) et limiter les comptes aux personnes qui en ont besoin.

11. Modifications

Si cette politique change, la date en tête de page est mise à jour et la nouvelle version est publiée à la même adresse. L'usage de l'application après cette date vaut pour la version en ligne.

12. Contact

MediaCaris
support@mediacaris.com

Pour une demande qui concerne le dossier d'un patient, s'adresser d'abord à la clinique qui tient ce dossier.

English

Last updated: 23 October 2026

This policy describes how the MediSnap mobile app (application id com.mediacaris.medisnap.clinic) handles information on iPhone, iPad, and Android. The same policy covers both operating systems.

The app is published by MediaCaris. Contact: support@mediacaris.com.

Roles

A clinic uses MediSnap for its own clinical record. The clinic decides who has an account, which patient details are entered, and how long they are kept. MediaCaris provides the app and, when the clinic uses a MediSnap server hosted for it, stores that information for the clinic.

The public cannot create an account in the app. A clinic administrator creates each staff account (doctor, nurse, or administrator).

Who the app is for

The app is for authorized clinic staff, not for patients and not for children. A record may still concern a minor, because the clinic is treating that patient. The clinic remains responsible for the legal basis of that record.

Information the app handles

Staff account. Name, email address, role, and whether the account is active. The password is used only to sign in. The session token is stored in the device secure store (Keychain on iOS, Keystore on Android), not in a readable file.

Patient record. Details the clinic enters: first and last name, date of birth, sex, chart id, and, when provided, national identity number, phone, email, address, allergies, and notes. Visits include the date, reason, notes, and who created them. Clinical photos include body region, findings, drawings on the photo, and written notes. Optional microphone audio may be attached to a photo, with its duration. When available, the make and model of the device that took the photo, and the capture time, are stored with that photo.

Waiting on the device. If the clinic network is unavailable, the photo, audio note, and visit details stay in an on-device queue until they upload. The queue is removed from the device after a successful upload. It is not a copy for the personal photo library.

Local settings. Theme, haptic feedback, and the clinic server address are stored on the device. They are not used to recognize someone outside the app.

MediSnap does not include an advertising, analytics, or cross-app tracking SDK. Information is not sold.

iOS and Android permissions

The operating system asks for access only when the feature is used. Denying a permission blocks that feature, not the rest of the app.

Access	iOS	Android	Why
Camera	Camera	Camera	Take the clinical photo and, where the clinic uses it, scan the server connection QR code.
Microphone	Microphone	Microphone	Record an audio note on a photo. No background recording.
Photos	Photo library	Images only, not video	Attach an image already on the device to the record.
Save a photo	Add to photo library	Save image access	Only if staff choose to save the clinical photo into the device gallery.

The app does not request GPS location, contacts, calendar, or ad tracking (App Tracking Transparency on iOS, or the advertising id on Android).

Saving into the gallery

If a staff member saves a clinical photo to the device gallery, that copy leaves MediSnap. It may then sync through iCloud Photos or Google Photos, depending on the device settings. That copy is no longer inside the MediSnap session. Use it only when the clinic allows it.

Where information goes

The record, photos, and audio notes are sent to the clinic's MediSnap server. Each clinic has its own server. Signed-in staff reach the records on that server only.

When that server uses HTTPS, the transfer is encrypted in transit. A clinic that points the app at a server on its own local network is responsible for protecting that network.

App updates may be downloaded through Expo's update service, and installation goes through the App Store or Google Play. Those services receive the usual technical update data (app version and platform). That data is not used for advertising.

Why

Sign staff in and limit access to their role.
Keep the visit's photo record for the clinic.
Finish an upload that was interrupted by a network loss.
Keep a server-side audit log of actions on the record.

MediSnap does not make automated medical decisions and does not sell records.

Who can see it

Staff signed in to that clinic, according to their role. Patients do not sign in to the mobile app. MediaCaris does not use records for advertising. Technical access to a hosted server is limited to operating the service.

Retention and deletion

How long a record is kept is decided by the clinic. Staff cannot delete their own account inside the app, because the clinic creates accounts. To close an account or ask for the related data to be deleted, contact the clinic administrator or support@mediacaris.com.

Signing out removes the session token from the device. Uninstalling the app removes any upload queue still on the device. A record already sent to the clinic server stays there until the clinic deletes it.

Security

Sign-in is required before records are available.
The session token is kept in the operating system's secure storage.
The screen is covered in the app switcher while staff are signed in.

No method is absolute. The clinic should protect staff devices (passcode, device encryption) and give accounts only to people who need them.

Changes

If this policy changes, the date at the top is updated and the new version is published at the same address.

Contact

MediaCaris
support@mediacaris.com

For a request about a patient's record, contact the clinic that holds that record first.