Tes données,
protégées à chaque niveau.

Tout ce que tu nous envoies passe par TLS 1.2 ou plus récent ; les anciens protocoles sont refusés. L'app iOS épingle en plus les clés publiques de nos autorités de certification.

Tes dossiers de santé, tes marqueurs sanguins et tes profils de microbiote sont chiffrés par BioForge avant d'arriver en base, tout comme les jetons d'accès des services que tu connectes.

La clé de chiffrement est conservée à part de la base : qui détient la base seule ne lit que du texte chiffré.

Le backend BioForge tourne sur Railway, dans l'Union européenne, avec PostgreSQL. L'app web et ce site sont servis par le réseau edge de Vercel.

Chaque accès administrateur à tes données est journalisé, et ce journal t'est consultable.

Les déploiements sont automatisés depuis le dépôt de code. La config vit dans le code, versionnée et revue.

BioForge utilise Claude d'Anthropic pour faire tourner ton coach. Anthropic supprime les entrées et sorties de l'API sous 30 jours, sauf conservation imposée par la loi ou nécessaire à ses contrôles de sécurité.

Tes données ne servent jamais à entraîner les modèles d'un tiers. Les conditions commerciales d'Anthropic lui interdisent d'entraîner des modèles sur les contenus de ses clients.

Claude traite tes données uniquement pour produire tes analyses, ton plan et les réponses du coach : quand tu le demandes, ou quand une nouvelle donnée l'appelle (une séance, un compte rendu). Tes données de santé ne lui parviennent que si tu autorises leur traitement IA.

Les sessions utilisent des cookies HTTP-only et Secure avec la politique SameSite=Lax : le jeton d'accès expire au bout de 48 heures, le jeton de renouvellement au bout de 30 jours.

Aucun mot de passe n'est jamais stocké en clair. Les jetons d'auth sont signés cryptographiquement, et la déconnexion ou la réinitialisation du mot de passe les révoque.

Chaque endpoint qui lit tes données exige ton authentification et vérifie qu'elles sont bien les tiennes. La connexion et les analyses coûteuses ont une limite de débit.

Si tu trouves une vulnérabilité, écris à security@bioforge.science. On prend chaque signalement au sérieux.

On trie et on accuse réception sous 72 heures ; un signalement critique reçoit une mesure d'urgence le jour ouvré même.

On n'engage aucune poursuite contre les chercheurs qui signalent de bonne foi.

BioForge applique le RGPD européen, y compris l'article 9 pour les données de santé.

Les données de santé sont traitées sur ton consentement explicite, que tu peux retirer à tout moment ; les données de compte et d'entraînement, pour fournir le service auquel tu t'es inscrit.

Tu peux accéder à tes données, les rectifier, les effacer, les porter, en limiter le traitement et t'y opposer. On répond sous un mois.