Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
Kora est un assistant clinique destiné aux professionnels de santé : il transcrit des dictées, prépare des notes et aide à organiser le suivi des patients. Cette politique explique quelles données Kora traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique à l'application Kora (iOS et web) et au site kora-app.net.
1. Qui sommes-nous
Kora est édité par DeepDocs AI LLC, 1801 E Camelback Rd, Ste 102, Phoenix, AZ 85016, États-Unis.
Pour toute question sur vos données : [email protected].
2. Qui est responsable de quelles données
- Votre compte (identité, connexion, usage de l'application) : DeepDocs AI LLC en est responsable de traitement.
- Les données de vos patients que vous saisissez ou dictez : vous (ou votre établissement) en êtes responsable de traitement, dans le cadre de votre exercice. DeepDocs AI LLC les traite uniquement pour vous fournir le service, selon vos instructions, en tant que sous-traitant.
3. Données traitées
Compte
Adresse e-mail, nom, spécialité, établissement, mot de passe (stocké sous forme chiffrée irréversible) ou identifiant de connexion Google ou Apple, préférences de l'application.
Contenu clinique
Dictées audio, transcriptions, notes et comptes rendus, fiches patients et informations médicales que vous saisissez, documents et photos joints, rappels, collections de données et classeurs importés. Ce contenu peut comporter des données de santé.
Clés de fournisseurs
Les clés d'API des services d'IA ou d'e-mail que vous enregistrez. Elles sont chiffrées sur nos serveurs et servent uniquement à contacter ces services pour vous.
Données techniques
- Rapports d'erreurs et de plantage, pour corriger les défauts.
- Mesures d'usage : écrans consultés et actions dans l'application, associés à l'identifiant de votre compte, pour améliorer Kora.
Kora ne contient pas de publicité, ne vend pas vos données et ne vous suit pas à travers d'autres applications ou sites.
4. Pourquoi nous traitons ces données
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir les fonctions de Kora (transcription, notes, suivi) | Exécution du contrat |
| Traiter le contenu clinique pour votre compte | Vos instructions de responsable de traitement ; pour les données de santé, l'exercice de votre profession (art. 9.2.h RGPD) |
| Envoyer votre contenu au service d'IA que vous choisissez | Votre consentement, demandé dans l'application avant tout envoi |
| Sécurité, diagnostic des erreurs, mesures d'usage | Intérêt légitime à fournir un service fiable |
| E-mails liés au compte (activation, liens de connexion) | Exécution du contrat |
5. Services d'intelligence artificielle
Pour transcrire, rédiger et répondre, Kora envoie le contenu concerné (audio, transcriptions, notes, documents joints) au service d'IA que vous choisissez, ou à celui que Kora sélectionne en mode automatique parmi ceux pour lesquels vous avez enregistré une clé. Services disponibles aujourd'hui :
- OpenAI (États-Unis)
- xAI — Grok (États-Unis)
- Anthropic — Claude (États-Unis)
- Google — Gemini (États-Unis)
- DeepSeek (Chine)
- ElevenLabs (États-Unis) — synthèse et transcription vocales
Kora contacte ces services avec votre propre clé d'API. C'est votre contrat avec chaque fournisseur qui fixe l'usage et la conservation des données : nous vous recommandons une offre professionnelle sans entraînement des modèles ni conservation. Kora vous demande votre accord dans l'application avant le premier envoi et à chaque nouveau service ajouté ; vous pouvez le retirer dans Réglages › Compte › IA et confidentialité.
Un modèle hébergé par DeepDocs AI ou un modèle installé sur votre propre machine, lorsqu'ils seront proposés, ne transmettront vos données à aucun tiers.
6. Autres destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Contabo GmbH | Hébergement des serveurs et des données | Allemagne (UE) |
| Cloudflare | Noms de domaine et diffusion du site kora-app.net | Monde |
| Sentry | Rapports d'erreurs (sans données personnelles par défaut) | États-Unis |
| PostHog | Mesures d'usage de l'application | États-Unis |
| Mailjet, Postmark | Envoi des e-mails liés au compte | UE, États-Unis |
| Google, Apple | Connexion avec votre compte Google ou Apple, si vous la choisissez | États-Unis |
| Calimed | Synchronisation avec votre logiciel de cabinet, uniquement si vous la connectez | France |
Certains destinataires sont situés hors de l'Union européenne. Ces transferts s'appuient sur les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types) lorsque le prestataire les propose. Pour les services d'IA, ils relèvent de votre contrat avec le fournisseur.
Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale.
7. Durée de conservation
Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, votre compte et le contenu qu'il contient (patients, notes, dictées, pièces jointes, collections, classeurs) sont effacés de nos serveurs. Si une partie de ce contenu est liée au compte d'une autre personne, votre compte est fermé immédiatement et la suppression est terminée par notre équipe sous 30 jours. Des copies de sauvegarde peuvent subsister temporairement avant leur effacement.
8. Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter, vous opposer à certains traitements, en demander la limitation ou l'effacement.
- Supprimer votre compte : dans l'application, Réglages › Compte › Supprimer mon compte.
- Retirer votre accord pour l'IA : Réglages › Compte › IA et confidentialité.
- Toute autre demande : [email protected]. Nous répondons dans un délai d'un mois.
Les patients qui souhaitent exercer leurs droits sur des données saisies par un professionnel doivent s'adresser à ce professionnel, responsable de ces données ; nous l'aidons à y répondre.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays.
9. Sécurité
Les échanges avec Kora sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible et les clés d'API sont chiffrées. L'accès aux serveurs est restreint aux personnes qui en ont besoin.
10. Public
Kora s'adresse aux professionnels de santé majeurs. Il n'est pas destiné aux enfants.
11. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version ; en cas de changement important, nous vous en informerons dans l'application.