kerlo
Politique de confidentialité
Version 1.0 — dernière mise à jour le 26 septembre 2026
Kerlo lit votre contrat d'assurance santé pour vous dire ce qu'il couvre. Ce document explique quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment vous gardez la main dessus.
Vos documents d'assurance peuvent révéler des informations sur votre santé. Nous les traitons uniquement avec votre consentement explicite, et vous pouvez le retirer à tout moment.
1. Qui est responsable de vos données
Le responsable du traitement est Maison MV LLC, société à responsabilité limitée de droit de l'État du Wyoming (États-Unis), enregistrée sous le numéro 2026-001942978, dont l'adresse est 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis.
Nous sommes établis hors de l'Union européenne, mais nous proposons Kerlo à des personnes qui y vivent : le règlement général sur la protection des données (RGPD) s'applique donc pleinement à nos traitements (article 3.2).
Notre représentant dans l'Union européenne (article 27 du RGPD), que vous pouvez contacter pour toute question sur vos données : en cours de désignation ; en attendant, écrivez à privacy@kerlo.app.
Pour toute question sur vos données : privacy@kerlo.app.
2. Les données que nous traitons
| Catégorie | Contenu | Origine |
|---|---|---|
| Compte | Identifiant, adresse e-mail, méthode de connexion (Apple, Google ou lien par e-mail) | Vous, via le fournisseur choisi |
| Profil | Prénom ou nom d'affichage, pays de résidence, nationalité, devise, langue, fuseau horaire, profils des membres du foyer | Vous |
| Documents d'assurance | Le PDF ou les photos de votre contrat. Conservés sur votre téléphone ; sur nos serveurs, uniquement le temps de la lecture | Vous |
| Couverture | Taux, plafonds, franchises, exclusions générales, conditions, avec la citation et la page d'origine. Jamais votre nom, votre adresse, votre numéro d'adhérent ni une exclusion médicale qui vous est propre | Lecture automatique de votre document, puis votre confirmation |
| Soins et remboursements | Catégorie de soin, prestataire, montants, dates, pays, justificatifs, notes éventuelles. Uniquement sur votre téléphone | Vous |
| Estimations | Les simulations que vous enregistrez et leur résultat. Uniquement sur votre téléphone | Calculé sur votre appareil à partir de votre couverture |
| Abonnement | Statut de l'abonnement, offre, période d'essai, dates d'échéance | App Store ou Google Play, via RevenueCat |
| Journaux techniques | Événements d'erreur et d'accès aux documents, sans contenu | Automatique |
Vos soins ne quittent pas votre téléphone. Les soins, remboursements, justificatifs et estimations que vous enregistrez ne sont jamais envoyés sur nos serveurs : nous n'y avons pas accès. La sauvegarde de votre téléphone (iCloud ou Google) peut les conserver lors d'un changement d'appareil, et vous pouvez les exporter à tout moment. La déconnexion ou la désinstallation les efface ; l'application vous le rappelle et vous propose l'export avant.
Nous ne demandons jamais de diagnostic ni d'information médicale. Le champ de notes d'un soin affiche un avertissement en ce sens. Nous n'utilisons aucun outil de mesure d'audience ni aucune régie publicitaire.
3. Pourquoi nous traitons ces données, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et tenir votre compte, fournir le service | Exécution du contrat qui nous lie (article 6.1.b du RGPD) |
| Lire votre contrat d'assurance et en extraire vos garanties | Votre consentement explicite (articles 6.1.a et 9.2.a du RGPD) |
| Calculer une estimation de reste à charge | Exécution du contrat |
| Enregistrer vos soins et vos estimations sur votre téléphone | Votre consentement explicite (articles 6.1.a et 9.2.a du RGPD), demandé séparément avant le premier enregistrement |
| Gérer l'abonnement et la période d'essai | Exécution du contrat |
| Sécuriser le service, prévenir les abus, corriger les pannes | Intérêt légitime à faire fonctionner un service fiable |
| Répondre à vos demandes de support | Exécution du contrat |
| Respecter nos obligations comptables et légales | Obligation légale |
Le consentement à la lecture de votre contrat
Avant le premier envoi d'un document, un écran vous indique ce qui est envoyé, à qui, pourquoi, et combien de temps les données sont conservées. La lecture ne démarre qu'après votre accord. Cet accord est enregistré avec sa date et sa version.
Vous pouvez le retirer à tout moment depuis Profil puis Confidentialité. Le retrait empêche toute nouvelle lecture. Il ne supprime pas rétroactivement les garanties déjà enregistrées : pour cela, supprimez le contrat concerné ou votre compte.
4. Qui d'autre accède à vos données
Nous ne vendons aucune donnée et n'en partageons aucune à des fins publicitaires. Nous faisons appel aux sous-traitants suivants, chacun encadré par un contrat de sous-traitance.
| Sous-traitant | Rôle | Données concernées | Lieu d'hébergement |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage temporaire des documents, fonctions serveur | Compte, profil, termes de votre couverture ; vos documents le temps de leur lecture | Union européenne (Irlande) |
| Anthropic | Lecture automatique du contenu de votre document d'assurance | Le document que vous envoyez, uniquement au moment de la lecture | États-Unis |
| RevenueCat | Gestion de l'abonnement et de la période d'essai | Identifiant de compte, statut d'abonnement | États-Unis |
| Apple et Google | Distribution de l'application et encaissement des abonnements | Données de paiement, que nous ne voyons jamais | Selon le magasin d'applications |
Le document est envoyé à Anthropic par notre fonction serveur : l'application n'appelle jamais le fournisseur du modèle directement. Anthropic agit comme sous-traitant, au titre de son accord de traitement des données (Data Processing Addendum) intégré à ses conditions commerciales, qui inclut les clauses contractuelles types de la Commission européenne. Il n'utilise pas vos données pour entraîner ses modèles et les efface de ses systèmes sous 30 jours au plus.
Notre consigne de lecture interdit de recopier votre nom, votre adresse, votre date de naissance, votre numéro d'adhérent ou toute information médicale personnelle : seuls les termes du contrat sont extraits. Une lecture qui en contiendrait n'est jamais mise en cache.
5. Où vos données sont hébergées
Votre compte, votre profil et les termes de vos contrats sont hébergés dans l'Union européenne ; vos soins restent sur votre téléphone. Notre société étant établie aux États-Unis, notre équipe peut y accéder depuis l'étranger, uniquement pour faire fonctionner le service et répondre à vos demandes. La lecture automatique d'un document implique un transfert ponctuel vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
Si vous résidez hors de l'Union européenne, vos données restent hébergées en Europe. Certaines législations nationales imposent une localisation différente ; nous ne prétendons pas les satisfaire toutes et vous informerons si cela change pour votre pays.
6. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Compte, profil, termes de votre couverture | Tant que votre compte existe |
| Soins, remboursements, justificatifs, estimations | Sur votre téléphone uniquement, jusqu'à ce que vous les supprimiez, vous déconnectiez ou supprimiez l'application |
| Documents d'assurance sur nos serveurs | Supprimés dès la fin de la lecture ; votre exemplaire reste sur votre téléphone |
| Sortie brute du modèle lors d'une lecture | Jamais conservée après une lecture réussie ; en cas d'échec, seuls les messages d'erreur, sans contenu |
| Résultat de lecture mis en cache (termes du contrat seulement, sans donnée personnelle), pour ne pas relire un document identique | 30 jours maximum |
| Données traitées par Anthropic | 30 jours maximum, dans ses systèmes |
| Fichiers d'un envoi qui a échoué | 7 jours maximum |
| Journaux techniques sans contenu | 7 jours au plus |
| Après suppression du compte | Effacement en cascade immédiat ; les sauvegardes chiffrées de notre hébergeur expirent sous 7 jours |
| Pièces comptables liées à l'abonnement | Durée légale de conservation applicable |
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Accès et portabilité. Profil puis Confidentialité vous permet d'exporter, à tout moment, une archive contenant l'ensemble de vos données, vos soins et vos documents présents sur le téléphone.
- Effacement. La suppression du compte, en deux confirmations, efface vos données immédiatement dans l'application et déclenche l'effacement côté serveur.
- Retrait du consentement. Depuis le même écran, sans perdre l'accès à ce que vous avez déjà confirmé.
Ces droits restent accessibles même si votre abonnement a pris fin. Pour toute demande : privacy@kerlo.app. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr, ou l'autorité de protection des données de votre pays de résidence.
8. Comment nous protégeons vos données
- Chaque ligne de la base porte votre identifiant, et une règle d'accès empêche qu'un compte lise les données d'un autre.
- Vos soins ne sont jamais synchronisés : nos serveurs refusent techniquement de les recevoir.
- Vos documents transitent par un espace de stockage privé et en sont supprimés après la lecture.
- Sur votre téléphone, la session est chiffrée et la base locale est effacée à la déconnexion, après un avertissement si elle contient des soins.
- Ces traitements font l'objet d'une analyse d'impact relative à la protection des données (article 35 du RGPD).
- Les ouvertures de document sont journalisées sans leur contenu.
- Nos journaux suppriment automatiquement les champs sensibles : jetons, montants, citations, noms, adresses e-mail et notes.
9. Mineurs
Kerlo s'adresse aux personnes majeures. Nous ne créons pas sciemment de compte pour une personne de moins de 18 ans. Un profil de membre du foyer peut concerner un enfant : dans ce cas, c'est le titulaire du compte qui saisit et gère ces informations, sous sa responsabilité.
10. Modifications
Toute évolution de cette politique est publiée ici avec une nouvelle date. Si le changement concerne la lecture de vos documents, nous vous en informons dans l'application et vous redemandons votre accord.