Politique de confidentialité

L’essentiel

Si vous ne lisez rien d’autre sur cette page, retenez ceci.

• Aucun compte, aucune inscription.
• Vos mesures, vos notes et les noms de vos profils restent sur votre téléphone et ne nous parviennent jamais. Ils n’en sortent que dans un fichier que vous choisissez de partager (un rapport PDF, un CSV ou une sauvegarde), dans une sauvegarde que vous enregistrez, ou que la sauvegarde automatique écrit, dans un dossier de votre choix, dans le texte que vous choisissez de partager avec un assistant IA, ou par la sauvegarde Android vers votre compte Google.
• La version gratuite affiche des publicités Google AdMob, qui ne sont jamais personnalisées. Là où la loi l’exige, votre consentement est demandé d’abord, et Pro supprime toute publicité.
• Google Firebase nous indique quelles fonctionnalités sont utilisées et quand l’application plante, sans savoir qui vous êtes et sans aucune mesure ni donnée de santé.
• Un achat passe par votre boutique d’applications : nous ne voyons jamais vos données de paiement.
• Nous ne vendons pas vos données, et vous pouvez nous demander de consulter, corriger ou supprimer ce que nous détenons.

Qui est responsable de vos données

Le responsable du traitement des données décrites ici est Codeur d'Ivoire, éditeur de l’application et de ce site. Pour poser une question ou exercer un droit, écrivez à support@codeurdivoire.com en indiquant votre appareil et la version de l’application, afin que nous retrouvions les bonnes informations.

Vos mesures restent sur votre téléphone

Les mesures sont des données de santé, et l’éditeur ne les reçoit jamais : elles sont conservées dans l’espace de stockage privé de l’application, sur votre téléphone, et nous n’exploitons aucun serveur où les envoyer. Elles ne sont pas non plus envoyées à Firebase, à AdMob ni à RevenueCat.

Les mesures que vous tenez pour un proche dans un profil du foyer sont traitées de la même façon : elles restent sur votre téléphone, et c’est à vous de décider de les partager. Rien ne se synchronise entre téléphones : chaque téléphone ne contient que ce qui y a été saisi.

L’application conserve ce qui suit sur votre téléphone. Nous ne pouvons pas le lire, et tout est effacé quand vous désinstallez l’application ou que vous utilisez « Effacer les données » pour elle dans les réglages d’Android.

• Vos mesures : la date, l’heure et le décalage horaire de chacune, ses valeurs et, quand vous les indiquez, le contexte, le bras, la position, la note, les étiquettes et les prises d’une série de tension.
• Vos profils : leurs noms et leurs couleurs et, si vous les indiquez, une année de naissance, un sexe et une note pour le médecin, qui n’apparaissent que dans les rapports que vous créez. Vos étiquettes : leurs noms.
• Vos plans avant consultation, un par profil au plus : le premier et le dernier jour, la date de la consultation si vous l’indiquez, les heures, les constantes choisies et si le plan vous le rappelle.
• Vos réglages : les types de mesures que vous avez activés et leur ordre, vos unités, l’heure à laquelle votre journée se termine, les heures de vos rappels, votre langue et votre thème, si le verrouillage de l’application est activé et au bout de combien de temps il verrouille, si l’application est masquée dans les applications récentes, et si vous avez terminé la présentation.
• La date de la dernière sauvegarde que vous avez enregistrée dans un dossier et de la dernière que vous avez confiée à la feuille de partage, et le dernier dossier où vous en avez enregistré une.
• Les réglages de la sauvegarde automatique : le dossier choisi, si elle est activée, quand elle a écrit sa dernière sauvegarde, le nom des fichiers de sauvegarde qu’elle conserve, et si le dossier a cessé de répondre.
• Si vous avez déjà ouvert Partager avec un assistant IA, pour que la mention « Nouveau » ne s’affiche que jusque-là.
• Des compteurs qui servent à doser l’application : combien de fois vous l’avez ouverte, combien d’actions vous avez menées à bien, sa date d’installation, la dernière fois qu’une offre, une demande d’avis ou le rappel de sauvegarde s’est affiché, et jusqu’à quand vous avez masqué ce rappel.
• Une copie chiffrée de votre statut Pro et de sa date d’expiration, pour que Pro fonctionne hors connexion ; la fin d’une période sans publicité obtenue en regardant une vidéo récompensée ; et la date du dernier rapport débloqué par une vidéo.

Les fichiers et le texte que vous créez et partagez

Le rapport PDF, l’export CSV et la sauvegarde JSON sont créés sur votre téléphone, dans le cache de l’application. Chacun remplace le fichier précédent du même type, et Android peut vider le cache quand il le souhaite : un fichier n’est donc jamais l’unique copie de votre carnet.

Enregistrer sur l’appareil écrit la sauvegarde JSON dans le dossier que vous choisissez dans le sélecteur de dossiers d’Android — sur votre téléphone, une carte SD ou une application de stockage en ligne qui propose des dossiers — et nulle part ailleurs. L’application garde l’accès à ce dossier uniquement pour y écrire ses sauvegardes, jusqu’à ce que vous retiriez cet accès ou supprimiez le dossier.

La sauvegarde automatique, quand vous l’activez, écrit la même sauvegarde dans le dossier choisi — au plus une fois par jour, et seulement si votre carnet a changé — et nulle part ailleurs : jamais sur un de nos serveurs. Elle y conserve ses 10 sauvegardes les plus récentes et supprime ses propres fichiers plus anciens ; elle n’ouvre, ne modifie ni ne supprime jamais aucun autre fichier de ce dossier.

Un fichier ne quitte l’application que par la feuille de partage, la boîte de dialogue d’impression ou le sélecteur de dossiers que vous ouvrez. À partir de là, ce sont les conditions et la politique de confidentialité de l’application ou du service qui le reçoit qui s’appliquent, pas les nôtres ; ces fichiers contiennent vos données de santé, ne les partagez qu’avec des personnes et des services de confiance.

Partager avec un assistant IA écrit les mesures de la période choisie sous forme de texte, sur votre téléphone : jamais avec un nom de profil, et avec vos notes seulement si vous les activez. Health Log n’appelle aucun service d’IA et n’envoie ce texte nulle part lui-même : il ne quitte l’application que par la feuille de partage, vers l’application que vous choisissez — un assistant, ou Copier. Ce sont alors les conditions et la politique de confidentialité de cette application qui s’appliquent, pas les nôtres, et un service d’IA peut conserver ou utiliser ce que vous lui envoyez selon elles ; le texte contient vos données de santé, ne le partagez qu’avec un service de confiance.

Restaurer une sauvegarde ne lit que le fichier que vous choisissez dans le sélecteur de fichiers d’Android, et n’envoie rien nulle part. L’application n’utilise aucune permission de stockage.

La sauvegarde Android

Lorsque la sauvegarde de votre appareil est activée, Android copie les données de l’application, votre carnet compris, sur votre compte Google, dans la limite du quota de 25 Mo d’Android, et un transfert d’appareil à appareil les copie sur votre nouveau téléphone. Google conserve cette copie selon ses propres conditions, et vous la réglez dans les paramètres de sauvegarde d’Android.

Le stockage chiffré de l’application — votre statut Pro, la fin d’une période sans publicité et la date du dernier rapport débloqué par une vidéo — est exclu de l’une et de l’autre : sur un nouveau téléphone, la boutique confirme à nouveau Pro.

Ce que l’application collecte automatiquement

Les données suivantes sont collectées lorsque vous utilisez l’application, sans que vous ayez rien à saisir, par des kits de développement de Google et de RevenueCat intégrés à celle-ci. Elles sont décrites dans les termes et l’ordre qu’emploie Google, pour que vous puissiez les comparer à la section « Sécurité des données » de la fiche Google Play de l’application. Aucune ne contient une mesure, une valeur, une note ou un nom de profil.

• Position approximative : déduite de votre adresse IP, par Google AdMob pour choisir les publicités et par Firebase Analytics pour des rapports agrégés. L’application n’a aucune permission de localisation et ne connaît jamais votre position précise.
• Historique d’achats : si vous achetez Pro, le produit acheté, son prix et le reçu émis par la boutique, reçus par RevenueCat, ainsi que l’événement d’achat, reçu par Firebase Analytics.
• Interactions avec l’application : les écrans ouverts, désignés par leur type et jamais par ce qu’ils montrent, les fonctionnalités utilisées, les offres qui vous sont présentées et la formule achetée avec son prix, collectés par Firebase Analytics. Un événement dit ce qui a été fait — la période et le format d’un rapport, la période d’un texte partagé avec un assistant IA et la façon dont il est résumé, la manière dont une sauvegarde a été restaurée, la réponse à une demande de notifications — avec des quantités regroupées en tranches, et ne porte jamais une mesure, une valeur, la constante concernée, une note ni un nom de profil.
• Journaux de plantage : collectés par Firebase Crashlytics, avec la langue et le thème de l’application, et jamais avec une mesure ni le contenu d’un fichier.
• Diagnostics : modèle de l’appareil, versions du système et de l’application, langue du système, et l’état de l’application au moment d’une erreur.
• Identifiants de l’appareil ou autres : l’identifiant publicitaire de votre appareil, que Google AdMob lit pour limiter la répétition d’une même publicité, mesurer les publicités et prévenir la fraude, et jamais pour les personnaliser ; un identifiant d’installation Firebase, qui regroupe les événements et les rapports de plantage par installation ; et un identifiant anonyme généré sur votre appareil pour RevenueCat. Firebase Analytics ne collecte ni l’identifiant publicitaire ni l’identifiant Android. Aucun de ces identifiants n’est votre nom ni votre adresse e-mail, et l’identifiant publicitaire peut être réinitialisé ou supprimé.

Publicité Google AdMob

La version gratuite de l’application affiche des publicités fournies par Google AdMob ; c’est ce qui la rend gratuite. Ce site n’en affiche aucune.

Des bannières apparaissent sur l’Historique, les Tendances et les Réglages, jamais sur l’accueil, le formulaire de saisie, le rapport en préparation ni la présentation. Une publicité plein écran peut apparaître de temps en temps quand vous quittez le rapport après l’avoir partagé, ou quand vous revenez sur l’Historique, les Tendances ou les Réglages après au moins cinq minutes d’absence — jamais quand vous revenez sur l’accueil, le formulaire de saisie ou le rapport, ni depuis un rappel —, et l’application ne fait qu’une interruption automatique au plus — une publicité, une offre ou une demande d’avis — par session. Deux vidéos sont facultatives : l’une, depuis les Réglages, suspend les publicités pendant un temps limité ; l’autre débloque un rapport sur 90 jours, une fois tous les 30 jours au plus.

L’application ne demande à Google AdMob que des publicités non personnalisées, quelle que soit la réponse que vous donnez dans le formulaire de consentement. Une publicité est choisie d’après l’application où elle s’affiche et votre localisation approximative, jamais d’après un profil de vos centres d’intérêt ou de votre santé. Rien de ce que vous enregistrez — aucune mesure, aucune valeur, aucun problème de santé — n’accompagne une demande de publicité.

Même une publicité non personnalisée s’appuie sur des identifiants enregistrés sur votre appareil, et dans l’Espace économique européen, au Royaume-Uni et en Suisse, la loi exige un consentement avant qu’une application les lise ou les enregistre. L’application y présente donc le formulaire de consentement de Google, et aucune publicité n’est demandée avant votre réponse. Lorsque votre région impose que ce choix reste modifiable, vous pouvez le changer ensuite depuis les réglages de l’application.

Pour diffuser et mesurer les publicités, le SDK AdMob lit votre identifiant publicitaire — afin de limiter la répétition d’une même publicité, de compter les affichages et les clics, et de prévenir la fraude — ainsi que la position approximative et les informations de diagnostic décrites plus haut. Google agit en responsable de traitement indépendant pour les publicités qu’il diffuse, selon sa propre politique de confidentialité (policies.google.com/privacy). Nous ne vendons ni ne partageons nous-mêmes vos données avec des annonceurs.

• Réinitialisez ou supprimez votre identifiant publicitaire dans les réglages de l’appareil (Paramètres, puis Google, puis Annonces, sur la plupart des téléphones Android).
• Regardez une vidéo récompensée, facultative, pour suspendre les publicités pendant un temps limité.
• Passez à Pro, qui retire toute publicité de l’application tant qu’il est actif.

Mesure d’audience et rapports de plantage

Firebase Analytics nous indique, de façon agrégée, quelles fonctionnalités sont utilisées et où les utilisateurs s’arrêtent, pour orienter le développement là où il compte. Firebase Crashlytics signale les plantages pour que nous puissions les corriger. Ni l’un ni l’autre ne reçoit votre nom, votre adresse e-mail ou un identifiant de compte : l’application n’en définit jamais. Ni l’un ni l’autre ne reçoit une mesure, une note ou un nom de profil.

Firebase Analytics ne collecte ni identifiant publicitaire ni identifiant Android, et ses données ne servent ni à personnaliser des publicités ni à constituer des audiences publicitaires.

L’offre Pro et les paiements

Pro est vendu par votre boutique d’applications, qui encaisse le paiement et conserve votre moyen de paiement. Nous ne voyons jamais votre numéro de carte, vos coordonnées bancaires ni votre adresse de facturation.

RevenueCat enregistre qu’un achat a eu lieu et indique à l’application si Pro est actif. Il reçoit l’identifiant anonyme généré sur votre appareil, le reçu de la boutique, le produit acheté et des informations de base sur l’appareil, et les traite pour notre compte, selon sa propre politique de confidentialité (revenuecat.com/privacy).

Notifications

Les rappels sont programmés sur votre téléphone par l’application elle-même : rien n’est envoyé à un serveur pour les délivrer, et un rappel ne contient qu’une heure (et, pour un plan avant consultation, sa date). L’application demande l’autorisation quand vous enregistrez votre premier rappel ou acceptez l’étape de rappel de la présentation, jamais au lancement, et vous pouvez la retirer à tout moment dans les réglages de l’appareil.

Chaque notification affiche « Health Log » et « Il est temps de noter vos mesures » : aucune valeur, aucune constante, aucun problème de santé n’apparaît jamais sur votre écran de verrouillage.

Son bouton « Rappeler dans 15 min » programme sur votre téléphone la même notification, 15 minutes plus tard ; rien n’est envoyé nulle part.

Le verrouillage et les applications récentes

Quand vous activez le verrouillage, c’est la fenêtre d’Android qui vérifie votre empreinte, votre visage ou le code, le schéma ou le mot de passe de votre téléphone, et elle indique seulement à l’application s’ils correspondent. L’application ne reçoit, ne conserve ni n’envoie aucun d’eux, et il n’y a pas de mot de passe propre à l’application.

Masquer dans les apps récentes demande à Android d’afficher une page vide pour l’application dans l’écran des applications récentes et de refuser les captures d’écran. Cela se passe uniquement sur votre téléphone, et l’application n’a aucune autorisation pour lire vos captures d’écran.

Ce site

Ce site ne dépose aucun cookie, n’utilise aucune police web, ne mesure pas l’audience, ne charge aucun script tiers et n’affiche aucune publicité. Comme pour tout site, l’hébergeur conserve brièvement des journaux techniques, qui peuvent contenir votre adresse IP, à des fins de sécurité et de diagnostic.

Pourquoi nous traitons ces données, et sur quelle base légale

Pour les utilisateurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, la loi exige une base légale pour chaque finalité. Les nôtres sont les suivantes.

• Vos mesures : aucune, puisque l’éditeur ne les traite jamais ; elles restent sur votre téléphone.
• Consentement : la lecture et l’enregistrement, sur votre appareil, des identifiants sur lesquels reposent les publicités, là où la loi l’exige ; et les notifications, que le système n’autorise qu’une fois la permission accordée. Vous pouvez retirer l’un ou l’autre à tout moment, sans effet sur ce qui a eu lieu avant.
• Exécution du contrat : débloquer les fonctionnalités Pro que vous avez payées.
• Intérêt légitime : la mesure d’audience agrégée et les rapports de plantage, pour améliorer et corriger l’application, sans identifiant direct.
• Obligation légale : conserver les pièces que les règles comptables et fiscales imposent pour un achat.

Qui d’autre reçoit des données

Nous ne vendons pas vos données personnelles. Les prestataires ci-dessous en reçoivent parce qu’une fonctionnalité ne peut pas fonctionner sans eux, chacun selon ses propres conditions publiées.

• Google (AdMob) : choix et mesure des publicités non personnalisées de la version gratuite.
• Google (Firebase Analytics et Crashlytics) : statistiques d’usage et rapports de plantage.
• Votre boutique d’applications (Google Play ou l’App Store) : paiement, remboursements et changements d’abonnement.
• RevenueCat : validation des achats et mise à jour du statut Pro en conséquence, pour notre compte.
• Les autorités publiques : uniquement sur demande légale valable, et dans la seule mesure requise.

Où vos données sont traitées

Google et RevenueCat opèrent dans plusieurs pays, dont les États-Unis : une partie de ces données est donc traitée hors de l’Espace économique européen. Ces transferts reposent sur les garanties que ces prestataires documentent, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.

Combien de temps les données sont conservées

Nous ne conservons les données que le temps de la finalité qui les justifie.

• Événements de mesure d’audience : 14 mois.
• Rapports de plantage : 90 jours.
• Traces d’achat : le temps qu’imposent les règles comptables et fiscales.
• Données sur votre téléphone : jusqu’à ce que vous les effaciez ou désinstalliez l’application.
• Messages que vous nous envoyez : le temps d’y répondre, et au plus 12 mois après le dernier échange.

Enfants

L’application s’adresse aux adultes : son public cible a 18 ans ou plus. Elle ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d’une personne n’ayant pas l’âge du consentement valable dans son pays. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez-nous et nous supprimerons ce que nous détenons.

Vos droits

Vous pouvez nous demander l’accès à vos données personnelles, leur rectification ou leur effacement, une copie dans un format portable, ou la limitation de leur usage ; vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, et retirer un consentement à tout moment. Écrivez à support@codeurdivoire.com : nous répondons sous un mois. L’application ne comporte pas de compte ; nous pourrons donc vous demander des détails qui identifient votre installation.

Vos mesures sont entre vos mains, puisque nous n’en détenons aucune : l’application vous permet de les exporter (un CSV ou une sauvegarde) et de les supprimer (une mesure, un profil, ou tout en effaçant les données de l’application ou en la désinstallant). Pour les données traitées par Google et RevenueCat, vous pouvez aussi utiliser les outils que ces prestataires proposent, et les réglages de publicité et de confidentialité de votre appareil.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données — en Côte d’Ivoire, l’ARTCI, au titre de la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel — ou auprès de celle de votre lieu de résidence.

Modifications de cette politique

Lorsque cette politique change, la date en haut de la page change avec elle. Une modification qui touche sensiblement au traitement de vos données est annoncée dans l’application avant de prendre effet, et lorsque la loi exige un nouveau consentement, nous le demandons.