Sous-traitants

Sous-traitants actuels

Chaque entrée nomme le prestataire, précise son rôle et les catégories de données auxquelles il peut accéder. Un accord de sous-traitance est mis en place avec chaque prestataire pouvant accéder à des informations de santé protégées avant la mise en service d'un déploiement soumis à HIPAA.

• Render (États-Unis, Oregon) — hébergement applicatif et PostgreSQL managé. Accède à des données de santé chiffrées.
• PayPal — facturation des abonnements. Accède aux nom, courriel et éléments de facturation. Jamais aux données de santé.
• Resend — courriels de compte, de sécurité et de rappel. Accède uniquement à l'adresse courriel et à un contenu discret.
• Anthropic et OpenAI — fournisseurs de modèles d'IA, sollicités uniquement lorsque l'assistance IA à laquelle vous avez consenti s'exécute. Chacun ne reçoit que le contexte minimal requis par une compétence, sous des conditions d'API interdisant l'entraînement sur les données clients.
• Google — Connexion avec Google, si vous la choisissez : Google nous transmet votre adresse courriel vérifiée et votre nom. Google Analytics, sur les seules pages publiques de présentation : reçoit le chemin de la page, jamais de chaîne de requête ni de donnée de santé, et n'est chargé sur aucune page connectée.
• GetWaitlist — la liste d'attente d'accès anticipé, avant que vous ayez un compte. Reçoit l'adresse courriel saisie dans ce formulaire et rien d'autre.
• Les SMS ne sont pas proposés. Aucun prestataire SMS ne reçoit de données.
• Sentry (optionnel) — supervision des erreurs. Reçoit le fait qu'une requête a échoué, le chemin de code concerné et un identifiant de compte. Les corps de requête, les chaînes de requête, les cookies et toutes les valeurs de santé sont supprimés avant l'envoi d'un rapport d'erreur, et l'enregistrement de session est entièrement désactivé.

Non utilisés

Cette liste indique à qui le service transmet réellement des données, et non ce qu'il pourrait utiliser un jour. NurturaCare ne conserve aucun fichier téléversé : il n'y a donc pas de prestataire de stockage objet. Aucune page connectée ne charge de prestataire d'analytique. Une note vocale est transcrite puis supprimée dans la même requête ; aucun enregistrement n'est conservé. Aucun outil de rejeu de session n'existe dans le produit. Tout ajout à cette liste est annoncé avant son entrée en vigueur.

Changements

Les organisations sous contrat sont prévenues à l'avance de tout ajout à cette liste et peuvent s'y opposer au titre de leur avenant de traitement des données.