Politique de confidentialité

1. Portée et responsable

Cette politique décrit le traitement actuel des données dans l’application BellySignal. Le responsable est Picko (픽코), représenté par Jeonghyeon Yu. Contact : [email protected]. Les fonctions peuvent varier selon la version installée et la plateforme.

Votre journal est stocké sur votre appareil. Certaines valeurs de santé sont aussi transmises dans des événements d’analyse et, si vous vous connectez et activez la sauvegarde automatique, une copie de votre journal est envoyée vers Google Firebase. L’application n’est donc pas un service fonctionnant exclusivement sur l’appareil. Aucun compte n’est requis pour enregistrer des entrées.

2. Données sur votre appareil

La base de données locale contient les observations sur les selles et l’urine, l’eau consommée, l’alimentation, les boissons (caféine et alcool), les médicaments et compléments alimentaires, les symptômes, le sommeil, le stress, l’humeur, le sport, le poids saisi manuellement ou importé, les suivis de règles, les notes et les horodatages. Les réglages comprennent la langue, l’apparence, les rappels, les types d’enregistrement proposés lorsque vous ajoutez une entrée, les préférences d’objectif d’hydratation ainsi que le sexe et le poids que vous indiquez pour personnaliser cet objectif.

Votre système d’exploitation peut, selon les réglages de votre appareil, sauvegarder ou transférer séparément les données locales et les réglages de l’application, y compris votre consentement au suivi des règles. Le bouton de sauvegarde automatique de BellySignal ne contrôle pas ces services du système.

3. Sauvegarde automatique dans le cloud (facultative)

La sauvegarde automatique n’est disponible qu’après connexion et reste désactivée tant que vous ne l’activez pas. Après votre connexion, l’application vous demande si vous souhaitez l’activer, si cette question n’a pas encore été posée sur cet appareil pour ce compte. Ce choix est mémorisé sur l’appareil ; un autre appareil peut donc vous la reposer. Vous pouvez modifier ce réglage plus tard dans les Paramètres.

Ce qui est envoyé : toutes les entrées du journal, les suivis de règles, votre liste de médicaments et compléments alimentaires, les aliments que vous avez ajoutés et les réglages mentionnés à la section 2. Votre consentement au suivi des règles et le réglage « Statistiques d’usage » ne sont pas inclus.
Quand : tant que la sauvegarde est activée pour le compte connecté, l’application tente un envoi lorsque vous l’activez, lorsque votre compte devient disponible au démarrage ou à la connexion, lorsque vous quittez l’application ou y revenez, et avant que vous vous déconnectiez. L’envoi est normalement ignoré si rien n’a changé ; activer la sauvegarde ou restaurer une sauvegarde cloud peut déclencher un nouvel envoi. Les envois qui échouent sont retentés à une occasion ultérieure.
Où : Google Firebase Storage aux États-Unis (us-east1), dans un fichier rattaché à votre compte (users/{identifiant du compte}/devices/{identifiant de l’appareil}.json). Chaque appareil possède son propre fichier ; l’identifiant de l’appareil est une valeur aléatoire créée par l’application.
Protection : Firebase chiffre les sauvegardes en transit et au repos, et l’application ne peut lire ou écrire une sauvegarde que lorsqu’elle est connectée au compte correspondant. Les sauvegardes ne sont pas chiffrées de bout en bout : les administrateurs autorisés de notre projet Firebase ainsi que le fournisseur de stockage peuvent accéder à leur contenu.
Restauration : lorsque vous activez la sauvegarde, les enregistrements de la sauvegarde la plus récente effectuée par un autre appareil sur le même compte sont ajoutés à cet appareil ; les enregistrements et réglages déjà présents sur cet appareil sont conservés. Dans Paramètres › Restaurer depuis une sauvegarde, vous pouvez choisir un fichier de sauvegarde exporté ou, si vous êtes connecté, la sauvegarde cloud la plus récente de votre compte. Vous pouvez ajouter ses enregistrements à ceux de cet appareil ou les remplacer ; dans les deux cas, les réglages enregistrés dans cette sauvegarde sont également appliqués.

Chaque appareil conserve sa propre sauvegarde : les modifications ne sont donc pas synchronisées entre appareils. Tant que la sauvegarde est activée, les enregistrements que vous supprimez sont retirés de la sauvegarde de cet appareil lors du prochain envoi réussi, mais d’autres appareils et leurs sauvegardes peuvent encore en contenir des copies antérieures, et une restauration à partir de celles-ci peut faire réapparaître ces enregistrements.

Désactiver la sauvegarde arrête les nouveaux envois. Si la sauvegarde est activée, la déconnexion entraîne une dernière tentative de sauvegarde, puis suspend les envois ; si vous vous reconnectez à ce compte, les envois reprennent si la sauvegarde est toujours activée pour ce compte sur cet appareil. Aucune de ces actions ne supprime les sauvegardes existantes.

La suppression de votre compte supprime toutes les sauvegardes du compte avant que le compte de connexion ne soit supprimé ; le journal présent sur votre appareil est conservé. « Supprimer toutes les données » efface le journal et les listes enregistrées sur cet appareil et désactive la sauvegarde automatique. Si vous êtes connecté, cette action supprime aussi les sauvegardes du compte lorsque la sauvegarde est activée sur cet appareil ou que l’application garde encore la trace d’une sauvegarde antérieure pour ce compte ; le message de confirmation indique si les sauvegardes sont concernées. Dans les autres cas, y compris lorsque vous êtes déconnecté, les sauvegardes sont conservées. Si une suppression de sauvegarde nécessaire échoue, ni le compte ni le journal présent sur votre appareil ne sont supprimés. Une fois les sauvegardes supprimées, un fichier témoin vide est conservé sous l’identifiant du compte, même après la suppression du compte, afin que les autres appareils connectés à ce compte désactivent la sauvegarde automatique lorsqu’ils le détectent. Leurs journaux locaux ne sont pas supprimés.

Les fichiers de sauvegarde supprimés ou remplacés sont immédiatement retirés du stockage actif, mais le fournisseur de stockage en conserve des copies récupérables pendant 7 jours avant leur effacement définitif. Vous pouvez aussi nous demander de supprimer des sauvegardes.

4. Analyses et diagnostics

L’application utilise PostHog et Google Analytics for Firebase pour mesurer l’utilisation et analyser les tendances des enregistrements. PostHog peut recevoir :

La forme et la couleur des selles, la présence de sang ou de mucus, la douleur, les ballonnements, un ventre visiblement gonflé, l’urgence, l’évacuation incomplète et l’effort de poussée, ainsi que le nombre de formes de selles et de zones de douleur que vous avez sélectionnées.
La couleur de l’urine, le niveau d’hydratation sélectionné et la mousse ; les quantités d’eau ; les scores de symptômes et l’échelle utilisée ; les évaluations de la qualité du sommeil et du stress ; le type et la durée du sport ; et le poids saisi manuellement.
Lors de la configuration : les objectifs que vous sélectionnez (par exemple constipation ou médicaments), votre réponse concernant votre dernière selle et la note facultative que vous pouvez écrire sur la raison pour laquelle vous utilisez l’application (80 caractères au maximum).
Si des mesures de variabilité de la fréquence cardiaque ont été trouvées après la demande d’autorisation de la plateforme de santé, les types de champs que vous modifiez lorsque vous éditez une entrée, et le type de message affiché après l’enregistrement d’une entrée.
Tant que le suivi des règles est activé avec votre consentement et que PostHog est activé, une indication oui/non précisant si des suivis de règles sont actuellement enregistrés dans l’application est jointe aux événements d’analyse ultérieurs. Les dates, le nombre, l’abondance du flux et les détails de douleur liés aux règles ne sont pas transmis.

Les valeurs ci-dessus sont envoyées uniquement à PostHog. PostHog et Firebase Analytics reçoivent tous deux l’utilisation des écrans et des fonctions, le nombre d’entrées, la langue, les réglages, les informations sur l’application, le système et l’appareil, ainsi que les identifiants d’appareil ou d’instance d’application. Ces informations d’utilisation peuvent révéler quelles fonctions de santé vous utilisez, par exemple si vous enregistrez l’alcool, la caféine, l’humeur, des symptômes ou le poids. PostHog reçoit aussi des rapports d’erreur et des traces de pile d’appels. Les fournisseurs d’analyse traitent des informations réseau, y compris les adresses IP, et peuvent en déduire une localisation approximative. Sur Android, Firebase Analytics collecte également l’identifiant publicitaire lorsque les réglages de votre appareil le permettent.

Sur Android, PostHog reçoit aussi la source et le support du lien qui a mené à l’installation (par exemple la recherche Google Play, un réseau social ou ce site web). L’app les lit une seule fois depuis le référent d’installation Google Play et les joint aux événements suivants. Les valeurs que nous ne reconnaissons pas sont envoyées comme « other », et les noms de campagne ne sont pas envoyés à PostHog. Par ailleurs, Firebase Analytics collecte de lui-même l’attribution des installations depuis Google Play, qui peut inclure la source, le support et le nom de campagne de ce lien.

Les notes libres du journal et les noms d’aliments ou de boissons ne sont pas joints aux événements d’analyse. Les mesures lues dans Apple Health ou Health Connect ne sont pas transmises aux outils d’analyse ; les informations d’utilisation décrites ci-dessus peuvent néanmoins être envoyées. Les identifiants d’appareil permettent de relier des événements dans le temps ; nous ne présentons pas ces données comme entièrement anonymes.

Dans la version actuelle, les deux services d’analyse sont activés par défaut. Le bouton « Statistiques d’usage » des Paramètres contrôle uniquement PostHog. Firebase Analytics, y compris les informations d’utilisation ci-dessus, reste actif lorsque ce bouton est désactivé ; aucun bouton distinct ne permet actuellement de l’arrêter dans l’application.

5. Compte et partage facultatifs

Connexion : la connexion avec Google ou Apple utilise Firebase Authentication. Les identifiants de compte, l’adresse e-mail et les informations de profil fournies par le service de connexion, les jetons d’authentification et les données techniques d’accès sont traités pour l’authentification et la sauvegarde automatique. Le compte peut être supprimé dans les Paramètres (voir la section 3).
Plateformes de santé : avec votre autorisation, l’application écrit les prises d’eau dans Apple Health ou Health Connect et lit le sommeil, le poids et la variabilité de la fréquence cardiaque. Le poids importé fait partie de votre journal et est inclus dans les sauvegardes. Le sommeil et la variabilité de la fréquence cardiaque sont lus pour être affichés dans l’application et ne sont enregistrés ni dans votre journal ni dans les sauvegardes.
Exports : les rapports PDF et les fichiers de sauvegarde sont envoyés à l’emplacement ou au destinataire que vous choisissez au moyen des outils de partage de l’appareil. Les copies que vous exportez échappent aux fonctions de suppression de l’application.
Commentaires : lorsque vous envoyez un commentaire, votre message, sa catégorie, vos coordonnées facultatives, les images sélectionnées et leurs noms de fichier, les versions de l’application et du système, la langue et l’heure d’envoi sont transmis à notre canal d’assistance via Discord. N’indiquez que les informations que vous souhaitez transmettre ; les enregistrements du journal ne sont pas joints automatiquement.

6. Finalités, prestataires et transferts

Nous traitons les données pour fournir le journal et les intégrations demandées, authentifier les comptes facultatifs, stocker et restaurer les sauvegardes automatiques, traiter les commentaires, mesurer l’utilisation et les tendances des enregistrements, et diagnostiquer les erreurs. PostHog traite les analyses et diagnostics dans son cloud américain. Google/Firebase assure les analyses, l’authentification et le stockage des sauvegardes ; Apple et Google, les intégrations de plateforme et la connexion ; Discord, les commentaires envoyés. L’infrastructure des prestataires peut traiter des données hors de votre pays, notamment aux États-Unis. Désactiver PostHog n’arrête pas les transferts vers Firebase. Nous ne vendons pas vos données.

7. Conservation et suppression

Vous pouvez consulter, modifier et supprimer les entrées du journal dans l’application. « Supprimer toutes les données » ne réinitialise pas tous les réglages de l’application : le sexe et le poids enregistrés pour votre objectif d’hydratation sont conservés, et vous pouvez les modifier dans les Paramètres. Les sauvegardes cloud sont conservées comme décrit à la section 3. Supprimer des enregistrements sur votre appareil ou désinstaller l’application n’efface pas automatiquement les données d’analyse déjà transmises, les sauvegardes cloud, les informations de compte, les commentaires ou les copies que vous avez exportées. Les données d’analyse et d’assistance sont conservées selon les paramètres des services et les finalités décrites ci-dessus. Contactez-nous pour demander l’accès aux informations que nous détenons ou leur suppression ; nous pourrons avoir besoin de précisions pour retrouver les enregistrements concernés.

8. Choix et droits

Vous pouvez utiliser le journal sans vous connecter, choisir d’activer ou non la sauvegarde automatique, choisir vos exports, retirer les autorisations des plateformes de santé et désactiver PostHog dans les Paramètres. Vous pouvez retirer votre consentement au suivi des règles depuis « Modifier les types d’enregistrement » ; l’indication liée aux règles décrite à la section 4 n’est alors plus jointe aux événements ultérieurs, tandis que vos suivis de règles restent enregistrés, et restent dans les sauvegardes automatiques tant que la sauvegarde est activée, jusqu’à ce que vous les supprimiez. Le bouton PostHog ne sert pas à retirer votre consentement pour l’ensemble des traitements. Selon la loi applicable, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Pour les exercer, contactez [email protected]. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente. L’exercice de vos droits n’entraîne aucune discrimination à votre égard. Cette politique n’emporte aucune renonciation à vos droits et ne remplace pas un consentement lorsque la loi l’exige.

9. Sécurité et enfants

Les enregistrements présents sur votre appareil sont protégés par le bac à sable applicatif du système d’exploitation. Sur les appareils compatibles, vous pouvez activer le Verrouillage de l’app dans les Paramètres : l’application demande alors Face ID, Touch ID ou le code de votre appareil sur iOS, ou une méthode d’authentification biométrique prise en charge ou le code PIN, le schéma ou le mot de passe de votre appareil sur Android, au démarrage et lorsque vous revenez après au moins 30 secondes d’absence. Le Verrouillage de l’app ne couvre pas les widgets, les notifications, les Activités en direct, l’Apple Watch ni Siri. Les sauvegardes cloud sont protégées comme décrit à la section 3. Protégez votre appareil, votre compte et les fichiers exportés ; aucun système n’est parfaitement sûr. L’application ne s’adresse pas aux enfants de moins de 16 ans ou de l’âge minimum requis dans leur pays. Contactez-nous si vous pensez que des données d’un enfant ont été transmises.

10. Modifications et contact

Cette politique décrit désormais la sauvegarde automatique dans le cloud, la lecture de la variabilité de la fréquence cardiaque, les analyses liées aux règles et les informations de configuration envoyées à PostHog. Nous publierons les prochaines mises à jour ici et signalerons les changements importants. Demandes relatives à la confidentialité et à la suppression : [email protected].