Politique de confidentialité
Comment XeroCare, exploité par XerostAI Co.,Ltd. ((주)제로스트에이아이), traite les données personnelles.
Ce que nous collectons et pourquoi
Lorsque vous envoyez une demande de consultation et de devis : votre nom, le moyen de vous joindre et l’identifiant correspondant (adresse e-mail ou identifiant de messagerie), vos dates souhaitées, la clinique, le traitement et la comparaison de prix que vous avez choisis, votre note (si vous en écrivez une), la langue de l’écran et l’heure de votre accord. Nous les utilisons pour vérifier auprès de la clinique, obtenir pour vous sa réponse de consultation et son devis, et vous répondre avec le résultat et les détails de la réservation.
Lorsque vous utilisez la consultation IA (chat) : ce que vous écrivez dans le chat, les réponses de l’IA, l’heure et la langue de l’écran. Nous les utilisons pour répondre à vos questions sur les prix, les cliniques, les traitements et les voyages, et pour transformer la conversation en demande de consultation et de devis si vous le souhaitez.
Lors de toute visite du site : les journaux d’accès (voir « Ce que nos serveurs enregistrent » ci-dessous), pour faire fonctionner le service, en assurer la sécurité et détecter les pannes.
Consulter les prix ne nécessite aucun compte. Nous ne collectons pas de numéros d’identité nationaux, de numéros de passeport, de données de paiement ni d’informations sur l’état de santé. Merci de ne pas les écrire dans une note ni dans le chat.
Nous n’acceptons pas les demandes de consultation et de devis ni les consultations IA d’enfants de moins de 14 ans.
Durée de conservation
Les demandes de consultation et de devis sont conservées pendant 1 an après la fin de la consultation (lorsque nous confirmons la réservation ou la clôturons comme annulée), puis supprimées.
Les conversations de consultation IA sont conservées pendant 1 an après le dernier message, puis supprimées.
Si une demande est encore en cours, nous la supprimons dès que vous le demandez.
Les données supprimées restent dans nos sauvegardes quotidiennes du serveur (7 sont conservées) et en disparaissent en environ 8 jours.
Pour demander une suppression, écrivez à xerocare@xerost.ai en indiquant votre numéro de demande (par exemple XC-261015-ABC123) ou vos coordonnées.
Ce que nous transmettons aux cliniques (communication à des tiers)
Seules la clinique que vous avez choisie pour cette demande ou, si vous n’en avez choisi aucune, les cliniques que nous contactons pour cette demande reçoivent votre nom, vos dates souhaitées (si vous les avez indiquées), le traitement et votre question (par exemple la zone à traiter et ce que vous souhaitez), afin de vérifier les disponibilités et de répondre par une consultation et un devis. Nous ne transmettons pas vos coordonnées aux cliniques : nous les conservons et vous répondons nous-mêmes. Vous pouvez refuser cette transmission. Dans ce cas, nous ne pouvons pas vérifier auprès d’une clinique pour vous. La durée pendant laquelle une clinique conserve ces informations relève de sa propre politique de confidentialité.
Nous enregistrons dans notre boîte de demandes à quelle clinique et à quelle date nous avons transmis vos informations (registre des transmissions à des tiers, conservé et supprimé avec la demande).
Prestataires et transfert à l’étranger
Amazon Web Services (République de Corée, région de Séoul) fait fonctionner nos serveurs, stocke les demandes et envoie à notre équipe un e-mail de notification pour chaque nouvelle demande. Cet e-mail ne contient que le numéro de demande, la clinique et le traitement — pas vos données personnelles. La durée de conservation est la même que ci-dessus.
Anthropic, PBC (États-Unis) génère les réponses de la consultation IA. Ce que vous écrivez dans le chat, ainsi que les données de prix et de cliniques nécessaires à la réponse, sont envoyés à Anthropic par une connexion chiffrée (HTTPS) chaque fois que vous envoyez un message.
Anthropic supprime les entrées et les réponses de ses serveurs dans les 30 jours suivant leur réception ou leur génération. Si elles sont automatiquement signalées pour une violation de la politique d’utilisation, Anthropic peut les conserver jusqu’à 2 ans, et plus longtemps lorsque la loi l’exige.
Conformément à ses conditions commerciales, Anthropic n’entraîne pas de modèles sur le contenu que nous envoyons.
Contact : Anthropic, PBC · privacy@anthropic.com · 548 Market St, PMB 90375, San Francisco, CA 94104, USA
Si vous n’utilisez pas la consultation IA, rien n’est envoyé aux États-Unis. Si vous ne souhaitez pas que vos informations soient transférées à l’étranger, utilisez le formulaire de demande de consultation et de devis plutôt que le chat.
Ce que nos serveurs enregistrent
Notre répartiteur de charge (load balancer) tient un journal d’accès pour chaque requête : votre adresse IP et votre port, l’adresse complète demandée (y compris le texte de la requête — les mots que vous tapez dans une recherche, par exemple dans /search?q=, sont donc enregistrés), l’heure, le statut de la réponse, la taille et le temps de traitement, ainsi que le User-Agent de votre navigateur. Il ne contient ni le corps des requêtes, ni le contenu des formulaires, ni les cookies. Ces journaux sont supprimés automatiquement au bout de 90 jours.
Notre application enregistre par ailleurs la méthode de la requête, le chemin de la page sans le texte de la requête, le statut de la réponse et la durée de traitement. Quand une demande de consultation et de devis arrive, nous enregistrons son arrivée et son numéro, mais ni les noms ni les coordonnées. Les requêtes d’images (img.xerocare.xerostai.com) ne sont pas journalisées. Le site ne dépose pas de cookies chez les visiteurs et n’utilise pas d’outils d’analyse externes (seule la connexion de notre équipe à la boîte de réception utilise un cookie). Nous comptons nous-mêmes les visites, uniquement en totaux quotidiens : pages vues, conversations commencées, formulaires de demande ouverts et envoyés, répartis par langue, type de page, nom du site d’où vient le lien et balises de campagne (utm) de l’adresse. Ces totaux ne contiennent ni cookies, ni adresses IP, ni informations sur le navigateur, ni aucun autre identifiant ; ils ne peuvent donc pas être reliés à vous. Les visites automatisées connues (robots) ne sont pas comptées.
Vos droits
Vous pouvez demander à consulter, corriger ou supprimer vos informations, ou à en faire cesser le traitement. Écrivez à xerocare@xerost.ai. Pour vérifier qu’il s’agit bien de vous, nous répondons au contact utilisé pour la demande.
Comment nous les protégeons
Les demandes sont stockées chiffrées sur notre serveur (AES-256-GCM). La clé de chiffrement est conservée à part, dans le magasin de paramètres de notre serveur. Seule notre équipe peut ouvrir la boîte de réception des demandes, avec un mot de passe.
Responsable de la protection des données personnelles
Service : Service client XeroCare · Contact : xerocare@xerost.ai
Modifications de cette politique
Si cette politique change, nous publierons ici la nouvelle version avec sa date d’entrée en vigueur. Date d’entrée en vigueur : 17 oct. 2026
Historique des modifications : 17 oct. 2026 — la clinique que vous choisissez (ou, si vous n’en choisissez aucune, les cliniques que nous contactons pour votre demande) reçoit désormais aussi votre question, et nous vous demandons pour cela un consentement distinct. Les questions des demandes reçues avant cette date, ou sans ce consentement, ne sont pas transmises aux cliniques. Première version en vigueur le 15 oct. 2026.