Politique de confidentialité

1. Résumé

BellySignal est un outil de suivi de la santé intestinale axé sur la confidentialité.

Les données de santé que vous enregistrez (selles, urine, eau, déclencheurs alimentaires, notes et données similaires) sont stockées sur votre appareil.
Certaines données peuvent être copiées ou envoyées hors de votre appareil uniquement pour (1) des analyses d’utilisation anonymes et (2) une synchronisation de compte optionnelle, si et lorsque nous l’introduirons. Nous mettrons à jour la présente politique et vous en informerons avant que de tels changements ne prennent effet.
Nous collectons des statistiques d’utilisation anonymes afin d’améliorer l’Application. Cela n’inclut pas le contenu de vos enregistrements de santé, et vous pouvez désactiver cette fonctionnalité à tout moment.
Nous ne vendons pas vos données.

2. Qui nous sommes

L’exploitant désigné ci-dessus est le responsable du traitement chargé des données personnelles limitées décrites dans la présente politique. Pour toute question relative à la confidentialité, contactez [email protected].

3. Informations que nous traitons

3.1 Données stockées sur votre appareil

Les éléments suivants sont conservés dans une base de données locale sur votre appareil. À ce jour, ce contenu de santé n’est pas téléversé vers nos serveurs, bien que certaines données puissent quitter votre appareil comme décrit aux sections 3.2 (analyses) et 3.4 (synchronisation future).

Enregistrements de santé : forme des selles (échelle de Bristol), couleur, indicateurs de sang ou de mucus, couleur de l’urine et niveau d’hydratation, indicateurs de couleur anormale et de mousse, consommation d’eau, déclencheurs alimentaires et liés au mode de vie, notes et horodatages.
Données de personnalisation : sexe et poids corporel utilisés pour estimer un objectif d’hydratation (stockés uniquement sur l’appareil et non transmis).
Paramètres de l’Application : thème, langue, heure de rappel et paramètres similaires.

Comme il n’y a aucun compte, ces informations ne sont liées à aucun identifiant externe.

3.2 Analyses d’utilisation anonymes (PostHog)

Nous collectons des statistiques d’utilisation anonymes afin d’améliorer l’Application.

Ce que nous collectons : le fait que des événements se produisent (noms d’événements tels que l’ouverture d’un écran ou l’utilisation d’une fonctionnalité), ainsi que des informations techniques standard telles que la version de l’Application, le type d’appareil et le système d’exploitation, et un identifiant anonyme au niveau de l’appareil qui ne permet pas de vous identifier.
Ce que nous ne collectons pas : le contenu de vos enregistrements de santé n’est jamais envoyé dans le cadre des analyses. Nous ne collectons pas d’identifiants directs tels que le nom, l’adresse électronique ou le numéro de téléphone. La capture automatique (autocapture) et l’enregistrement de session (session replay) sont désactivés.
Sous-traitant et localisation : nous utilisons PostHog comme sous-traitant pour nos analyses. Les données d’analyse sont traitées sur l’infrastructure cloud de PostHog située aux États-Unis (voir la section 6, Transferts internationaux).
Contrôle : vous pouvez désactiver les analyses à tout moment dans les Paramètres. Lorsque votre législation locale exige un consentement préalable à de telles analyses (par exemple dans l’EEE et au Royaume-Uni), les analyses ne s’exécuteront pas tant que vous n’aurez pas donné ce consentement.

3.3 Infrastructure de l’appareil et de l’application

Notifications locales : les rappels sont programmés et affichés uniquement sur votre appareil. Le texte des notifications ne contient aucune donnée de santé, et aucun serveur de notification push externe n’est utilisé.
Invitations à noter l’application : les invitations à noter l’application dans l’Application sont gérées par les fonctionnalités standard de l’Apple App Store et de Google Play. Nous ne collectons aucune information distincte par leur intermédiaire.
Firebase : actuellement inclus uniquement pour l’initialisation au niveau de l’application. Aucune fonctionnalité active de collecte de données n’est utilisée. Si nous activons ultérieurement une fonctionnalité de collecte de données (par exemple des analyses ou de la messagerie), nous mettrons à jour la présente politique au préalable et obtiendrons un consentement lorsque cela est requis.

3.4 À venir : comptes et synchronisation (non actifs à ce jour)

Nous prévoyons d’introduire des comptes optionnels (connexion) et une synchronisation entre appareils. Si et lorsque cette fonctionnalité sera activée, des informations de compte telles qu’une adresse électronique ainsi que vos enregistrements de santé pourront être envoyés et stockés sur un serveur à cette fin. Au lancement de cette fonctionnalité, nous :

mettrons à jour la présente politique pour préciser les données collectées, les sous-traitants utilisés, le lieu de stockage et la durée de conservation ; et
le cas échéant, ne l’appliquerons qu’après que vous aurez activé la fonctionnalité et fourni tout consentement requis.

Le stockage sur l’appareil est toujours conservé. La synchronisation est conçue comme une couche optionnelle qui place une copie sur un serveur, en plus des données locales.

4. Bases juridiques du traitement

Lorsque le droit de la protection des données (tel que le RGPD) s’applique, nous nous appuyons sur les bases juridiques suivantes :

Pour la fourniture des fonctionnalités essentielles de l’Application qui s’exécutent sur votre appareil, notre intérêt légitime à fournir le service que vous avez demandé et, le cas échéant, l’exécution de notre contrat avec vous.
Pour les analyses d’utilisation anonymes, votre consentement lorsque la législation locale l’exige, et à défaut notre intérêt légitime à améliorer l’Application. Vous pouvez retirer votre consentement ou vous y opposer à tout moment en désactivant les analyses.

5. Partage et sous-traitants

Nous ne vendons pas vos informations personnelles, et nous ne les « partageons » pas à des fins de publicité comportementale inter-contextes au sens où ces termes sont employés par le CCPA américain.
Sous-traitant : PostHog (analyses d’utilisation anonymes uniquement).
Nous pouvons divulguer des informations lorsqu’une demande légale valide l’exige, dans la mesure requise par le droit applicable.

6. Transferts internationaux

Les analyses anonymes sont traitées par PostHog sur une infrastructure située aux États-Unis. Lorsque vos données sont transférées au-delà des frontières, nous nous appuyons sur les garanties appropriées proposées par notre sous-traitant, telles que des clauses contractuelles types ou un mécanisme équivalent, dans la mesure requise par le droit applicable. Si vous désactivez les analyses, aucun transfert de ce type n’a lieu.

7. Conservation et suppression

Vos enregistrements de santé restent sur votre appareil. À ce jour, nous ne conservons aucune copie sur nos serveurs (sous réserve de modification si la synchronisation est introduite, voir 3.4).
Vous pouvez effacer immédiatement vos enregistrements présents sur l’appareil à l’aide de « Supprimer toutes les données » dans les Paramètres.
La suppression de l’Application supprime les enregistrements stockés sur votre appareil (non récupérables, sauf si vous les avez sauvegardés ou synchronisés séparément).
Les événements d’analyse anonymes sont conservés aussi longtemps que nécessaire aux fins décrites ci-dessus, ou conformément à la politique de conservation du sous-traitant, puis supprimés.

8. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits au titre de lois telles que le RGPD de l’UE et du Royaume-Uni, le CCPA américain et des régimes similaires, notamment le droit d’accès, de rectification, de suppression, de limitation ou d’opposition au traitement, le droit à la portabilité des données et le droit de retirer votre consentement.

Vous pouvez consulter, modifier et supprimer l’ensemble de vos enregistrements de santé directement dans l’Application, puisqu’ils se trouvent sur votre appareil.
Pour exercer vos droits concernant les données limitées que nous conservons (analyses anonymes), ou pour poser une question, contactez [email protected]. Nous répondrons dans le délai requis par le droit applicable.
Si vous résidez dans l’EEE ou au Royaume-Uni, vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de contrôle de la protection des données.
Si vous êtes résident de Californie, nous ne vendons ni ne partageons vos informations personnelles, et nous ne vous traiterons pas de manière discriminatoire pour avoir exercé vos droits en matière de confidentialité.

9. Consentement aux analyses et retrait

Vous pouvez activer ou désactiver les analyses dans les Paramètres. Lorsqu’elles sont désactivées, aucun nouvel événement d’analyse n’est envoyé. Lorsque la législation locale exige un consentement préalable (par exemple dans l’EEE et au Royaume-Uni), les analyses restent désactivées jusqu’à ce que vous les autorisiez.

10. Enfants

L’Application ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans, ou en dessous de l’âge minimum fixé par la loi de votre pays (par exemple, moins de 13 ans au titre de la loi COPPA américaine). Si nous apprenons que nous avons collecté de telles données, nous les supprimerons sans délai.

11. Sécurité

Les enregistrements de santé restent sur votre appareil et sont protégés par le bac à sable applicatif (sandbox) de votre système d’exploitation. Aucune méthode n’est totalement sûre, et nous vous recommandons de protéger votre appareil par un verrouillage d’écran et un chiffrement.

12. Avertissement médical

BellySignal est un outil qui vous aide à repérer des tendances. Il ne s’agit pas d’un dispositif médical, d’un service de diagnostic ou de traitement, et il ne remplace pas un avis médical professionnel. Si vous avez une préoccupation de santé, consultez un professionnel de santé qualifié.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Lorsque nous le ferons, nous publierons ici la nouvelle date d’entrée en vigueur, et pour les modifications qui vous affectent de manière significative, nous vous en informerons à l’avance, de manière raisonnable, dans l’Application ou sur cette page.

14. Contact

Questions relatives à la confidentialité et contact pour la protection des données : [email protected]