TAOTE RADIOLOGUE — Politique de confidentialité

Dernière mise à jour : 30 septembre 2026 · Éditeur : Dr Stanislas Dubreil — contact : stanislas.dbr@gmail.com

1. Objet de l'extension

TAOTE RADIOLOGUE est une extension d'aide à la rédaction de comptes rendus radiologiques (dictée corrigée, relecture, complétion, traduction, vulgarisation, schémas), utilisée par des médecins radiologues dans leur logiciel métier.

2. Données traitées

• Texte et contexte médical : les fonctions de rédaction lisent la zone de compte rendu et le contexte nécessaire à l'opération (titre, indication, dictée ou modèle de compte rendu). Des éléments d'identité présents dans la page peuvent être lus localement pour repérer les valeurs à masquer. Le masquage des identifiants textuels est activé par défaut et forcé avec un code invité ; il peut être désactivé en mode clé API personnelle ou administrateur. Il ne constitue pas une garantie d'anonymisation.
• Audio de dictée : après autorisation du microphone, l'enregistrement est transmis à OpenAI ou à Mistral (Voxtral), selon le modèle choisi, directement ou via le relais TAOTE. Le texte transcrit peut ensuite être envoyé au fournisseur de rédaction. L'audio reste temporairement en mémoire dans le panneau pour le traitement et les éventuels réessais ; l'extension ne le sauvegarde pas durablement.
• Images et captures : les fonctions OCR et de lecture d'images peuvent transmettre au fournisseur d'IA configuré une capture de document, d'onglet ou d'écran autorisée par l'utilisateur. Selon le parcours, l'image est recadrée et des éléments identifiants sont masqués par détection de la page ou OCR local. Ces protections peuvent être incomplètes, notamment sur les documents scannés. Les informations médicales extraites servent à l'opération demandée.
• Clés API et accès : les clés API saisies sont enregistrées dans chrome.storage.local et utilisées pour authentifier les appels au fournisseur correspondant. Elles ne sont pas envoyées au relais TAOTE. Les codes d'accès et jetons de session servent à l'activation et à l'accès aux services TAOTE.
• Compte et demande d'essai : si vous demandez un code dans l'extension, votre courriel, le nom et la structure renseignés, le profil d'utilisation, la version et un identifiant technique d'installation sont transmis à taoteradiologue.com pour gérer cet accès. Le bouton facultatif de récupération du courriel Chrome lit l'adresse du compte connecté après autorisation ; elle est transmise avec le formulaire seulement lorsque vous l'envoyez. Le code et les informations techniques d'installation sont également utilisés lors de l'activation et de ses vérifications.
• Adresse IP et prévention des abus : pour limiter les tentatives abusives de validation des codes, le relais utilise l'adresse IP de connexion dans un compteur temporaire expirant après deux minutes. Le site d'activation décrit séparément son utilisation d'une empreinte salée de l'adresse IP dans sa note de confidentialité. L'extension ne collecte pas de position GPS.

3. Stockage dans le navigateur et mémoire de style

• Réglages : certains réglages, préférences de rédaction et contenus de configuration utilisent chrome.storage.sync et peuvent être synchronisés entre vos navigateurs par Chrome si cette fonction est active. Les clés API sont enregistrées séparément dans le stockage local.
• Contenus de travail : l'extension utilise la mémoire du panneau et le stockage de session pour le contexte en cours et les résultats OCR. Selon les fonctions utilisées, des modèles de compte rendu, protocoles et extraits de comparaison avant/après retouche sont aussi conservés dans le stockage local. Les corpus d'apprentissage et comparaisons passent par un masquage avant stockage, sans garantie de détection exhaustive. Ils ne disparaissent donc pas tous à la fermeture du navigateur. Les commandes d'effacement des paramètres et de « Mon style » permettent de supprimer ces données.
• Journal des envois IA : conservé localement, il contient la date, l'opération, le fournisseur et le modèle, le type de contenu, l'état du masquage et le résultat technique, sans texte médical, image ni audio. Son nettoyage limite l'historique à 90 jours et 2 000 entrées.
• Mémoire de style synchronisée par TAOTE : lorsque vous connectez votre code personnel, le service vérifie ce code auprès du site d'activation avec l'identifiant d'installation et la version. Un identifiant de compte dérivé du code rattache vos préférences à votre compte. Le service de mémoire de style conserve dans Cloudflare Durable Objects uniquement des identifiants de préférences prédéfinies, compteurs, décisions d'activation ou d'exclusion et révisions, sans texte ni empreinte de compte rendu. Il est distinct des fonctions d'apprentissage qui peuvent envoyer des extraits textuels masqués à un fournisseur d'IA pour établir des préférences rédactionnelles.

4. Destinataires et conservation côté services

• Fournisseurs d'IA : Anthropic, OpenAI, Google et Mistral, selon votre configuration et l'opération. Leurs API reçoivent les données nécessaires à la rédaction, à la transcription ou à l'analyse d'image. Leurs durées de conservation, possibilités d'utilisation des données et lieux de traitement dépendent du fournisseur, du modèle, du contrat et des réglages du compte utilisé. La présente politique ne garantit pas une absence de conservation ou d'utilisation pour l'entraînement par ces fournisseurs.
• Relais TAOTE : en mode code d'accès, les requêtes passent par un service Cloudflare Workers avant d'être transmises au fournisseur d'IA. Le code des routes IA n'enregistre pas les comptes rendus, images, enregistrements audio ou réponses dans sa base de données ; il conserve des données techniques d'usage et de crédit par code d'accès. Les compteurs journaliers d'activité expirent après 90 jours. Cela ne détermine pas la conservation chez le fournisseur d'IA destinataire.
• Site d'activation et de support : taoteradiologue.com gère les comptes, codes d'accès, informations techniques d'activation et demandes de support. Les données de ce service et leurs durées de conservation sont détaillées dans sa note de confidentialité. Le service de mémoire de style décrit ci-dessus conserve les préférences synchronisées jusqu'à leur réinitialisation ou leur suppression.

5. Finalités et accès aux pages

Les données sont utilisées pour fournir l'assistance à la rédaction, mémoriser vos réglages et préférences, gérer l'accès et le crédit IA, et répondre au support. TAOTE ne vend pas les données et ne les utilise pas pour la publicité ou le profilage publicitaire. Les transmissions aux fournisseurs décrits ci-dessus servent ces fonctions.

L'extension intervient sur les logiciels métier et sources de documents autorisés dans Chrome. Certaines fonctions de capture demandent des permissions supplémentaires ou le choix d'un écran ou d'une fenêtre. Elle ne collecte pas votre historique général de navigation.

6. Vos choix et vos droits

Vous pouvez désactiver les fonctions de dictée, de capture ou d'apprentissage et gérer les permissions dans Chrome. Les paramètres permettent d'effacer les données de l'extension. Les préférences de style peuvent être consultées, ignorées, exportées ou réinitialisées depuis « Mon style » ; la réinitialisation d'un compte connecté vide sa mémoire synchronisée.

Pour exercer vos droits d'accès, de rectification ou d'effacement, ou demander la suppression des données liées à votre code d'accès, contactez l'éditeur : stanislas.dbr@gmail.com. Pour les comptes et demandes gérés par le site, consultez également sa note de confidentialité. L'effacement local dans Chrome ne supprime pas automatiquement les données déjà transmises aux services externes.

7. Limited use (Chrome Web Store)

The use of information received from Google APIs and user data adheres to the Chrome Web Store User Data Policy, including its Limited Use requirements. User data is used solely to provide the extension's single purpose (assisting radiology report writing), is never sold, and is never used for advertising.