Vos données. En sécurité.
Les photos de votre cuir chevelu et vos informations de santé sont privées. Ici, sans petites lignes : comment nous les protégeons techniquement, qui voit quoi, où tout est conservé et comment le faire supprimer.
Six niveaux de protection, toujours actifs
Pour nous, la protection des données n’est pas un paragraphe des CGU, c’est de la technique. Chaque niveau est intégré et s’applique à chaque demande, sans aucun réglage de votre part.
Transfert chiffré
Chaque connexion entre votre appareil, Trichio et les cliniques est chiffrée. Personne sur le même Wi-Fi ne peut lire vos données.
HTTPS avec TLSStockage chiffré, dans l’UE
Réponses, photos et coordonnées sont stockées chiffrées en AES-256 dans des centres de données de l’Union européenne, sauvegardes comprises.
Supabase, chiffrement AES-256 des données stockéesAccès uniquement là où il est nécessaire
La base de données vérifie qui demande à chaque requête. Une clinique ne voit que les demandes qui lui sont attribuées, jamais celles des autres.
Row Level Security dans la base de donnéesPhotos privées
Vos photos n’ont pas d’adresse publique. Une clinique attribuée reçoit un lien personnel qui expire de lui-même après 10 minutes. Nous supprimons les photos 30 jours après votre choix ou l’expiration du délai.
Stockage privé, liens signés valables 10 minutes, suppression après 30 joursAucun mot de passe à voler
Vous vous connectez avec un lien envoyé par e-mail. Il n’existe aucun mot de passe qui pourrait être deviné ou divulgué par un autre service.
Connexion par lien magiqueDes statistiques sans contenu
Pour améliorer Trichio, nous comptons seulement l’étape atteinte. Réponses, photos, e-mail et numéro de téléphone n’entrent jamais dans les statistiques.
PostHog (serveurs UE), sans cookies
Le verrou est dans la base de données. Pas seulement dans une promesse.
Que les cliniques ne voient votre nom qu’après votre choix n’est pas un accord auquel vous devez faire confiance. La règle est inscrite dans la base de données elle-même : si une clinique demande vos coordonnées avant que vous l’ayez confirmée, elle reçoit une réponse vide.
Le parcours de vos données
L’enveloppe montre où se trouvent vos coordonnées. Elle reste fermée jusqu’à ce que vous l’ouvriez vous-même.
1. Vous les saisissez
Réponses, photos et coordonnées sont stockées chiffrées chez Trichio. Aucune clinique ne les voit encore.
2. Les cliniques voient les photos
Jusqu'à trois cliniques partenaires en même temps reçoivent photos et informations, sans votre nom, et vous font une offre. Si l'une refuse ou ne répond pas à temps, une autre peut prendre sa place.
3. Vous débloquez
Ce n’est que lorsque vous choisissez et confirmez une clinique que cette seule clinique reçoit vos coordonnées. Les autres jamais.
Qui voit quoi ?
Jusqu’à 3 cliniques en même temps
avant votre choix
- voit photos et informations
- ne voit pas nom, e-mail, téléphone
La clinique choisie
après votre confirmation
- voit photos et informations
- voit nom, e-mail, téléphone
Les autres cliniques
après votre choix
- reçoit aucune coordonnée
- reçoit aucune nouvelle information
Trichio
pour que la comparaison fonctionne
- voit tout ce que vous saisissez
- les utilise uniquement pour votre demande
Vous ne débloquez votre numéro de téléphone que si vous souhaitez être contacté par téléphone. Comment fonctionne tout le processus
Où sont vos données
Nous travaillons avec peu de prestataires, tous connus. Chacun ne reçoit que ce dont il a besoin pour sa tâche.
- Base de données et photosSupabase · centres de données dans l’UE
- Tout ce que vous saisissez est conservé ici, stocké chiffré. La connexion passe aussi par là.
- Site webVercel · États-Unis, diffusion mondiale
- Affiche les pages et transmet vos saisies à la base de données via une connexion chiffrée.
- E-mailsResend · États-Unis
- Envoie les liens de connexion et les notifications. Reçoit pour cela votre adresse e-mail, jamais vos photos.
- ExploitantEdert Ventures LLC · États-Unis
- Trichio est exploité par une société américaine. Des données sont donc aussi transférées aux États-Unis, uniquement avec votre consentement explicite.
- Cliniques hors UEp. ex. Turquie ou Thaïlande
- Uniquement avec votre consentement explicite. Dans la mesure du possible, nous concluons des clauses contractuelles types de l’UE avec ces cliniques.
Ce que nous ne faisons jamais
- Vendre ou louer vos données
- Transmettre vos coordonnées sans que vous choisissiez une clinique
- Donner vos coordonnées à des cliniques que vous n’avez pas choisies
- Utiliser des cookies publicitaires ou des pixels de suivi de régies
- Informer votre assurance maladie, votre employeur ou des assureurs
- Vous importuner avec des appels commerciaux
Si quelque chose arrive malgré tout
- Nous examinons chaque signalement de problème de sécurité et corrigeons les failles le plus vite possible.
- Nous signalons une violation de données à l’autorité de contrôle sous 72 heures et vous informons s’il existe un risque pour vous, comme l’exige le RGPD.
- Vous avez trouvé une faille ? Écrivez-nous, nous répondons personnellement.
Ce que vous pouvez faire vous-même
- Ne transférez pas les liens de connexion. Qui a le lien peut accéder à votre compte tant qu’il est valable.
- Trichio ne vous demande jamais de mot de passe ni de données de paiement. Si vous recevez une telle demande, elle ne vient pas de nous.
- Vos photos n’ont besoin de montrer que votre tête. Pas de pièce d’identité, pas d’autres personnes sur l’image.
Vos droits. À tout moment.
Le RGPD vous donne le contrôle de vos données. Un court e-mail suffit, sans justification et gratuitement.
- Savoir ce que nous avons enregistré
- Corriger des informations erronées
- Tout faire supprimer
- Recevoir une copie de vos données
- Retirer votre consentement pour l’avenir
- Porter plainte auprès d’une autorité de protection des données
Envoyez-nous un court e-mail. Nous supprimons vos réponses, photos et coordonnées.
support@trichio.comRetirer votre consentement fonctionne de la même façon.Questions sur vos données
Mon assurance maladie ou mon employeur l’apprendront-ils ?
Non. Vos données vont uniquement aux cliniques invitées pour votre demande et aux prestataires techniques ci-dessus qui travaillent pour nous.
Que deviennent mes photos si je ne choisis aucune clinique ?
Nous les supprimons automatiquement 30 jours après l’expiration du délai des estimations, ou plus tôt si vous le demandez. Aucune clinique ne reçoit vos coordonnées.
Puis-je annuler mon déblocage ?
Vous pouvez retirer votre consentement pour l’avenir à tout moment. Si une clinique a déjà reçu vos coordonnées, elle en est ensuite elle-même responsable.
Trichio voit-il mes photos ?
Techniquement oui, pour que votre demande puisse être attribuée à des cliniques adaptées et que nous puissions vous aider en cas de problème. Nous ne les regardons que si votre demande l’exige.
Pourquoi des données sont-elles transférées aux États-Unis ?
Trichio est exploité par une société américaine, et le site et l’envoi d’e-mails passent par des prestataires américains. Cela n’a lieu qu’avec votre consentement explicite. Base de données et photos restent dans des centres de données de l’UE.
Combien de temps mes données sont-elles conservées ?
Nous supprimons automatiquement les photos 30 jours après votre choix ou l’expiration du délai. Les informations de santé sont supprimées 6 mois après votre dernière activité si vous ne choisissez pas de clinique, sinon 12 mois après la communication. Plus tôt, c’est possible à tout moment avec un court e-mail.
Les cliniques peuvent-elles télécharger mes photos ?
Tant que vous n'avez pas choisi de clinique, les cliniques ne peuvent voir vos photos que sur Trichio. Nos CGU interdisent l'enregistrement, les captures d'écran et toute autre copie, et les manquements entraînent l'exclusion. Une capture d'écran ne peut pas être totalement empêchée techniquement, c'est pourquoi seules les cliniques partenaires qui s'y sont engagées contractuellement y ont accès, et votre nom n'apparaît pas. La clinique que vous choisissez peut enregistrer les photos pour votre consultation.
Comparez en toute tranquillité. Vos coordonnées restent chez vous.