Politique de confidentialité
CareDose est exploitée par Pablo Gamero. Cette politique de confidentialité explique comment CareDose collecte, utilise, conserve, partage et protège les informations lorsque vous utilisez l’application CareDose pour iOS et les services associés. Écrivez-nous à caredose@pablogamero.com.
Informations que nous collectons
Nous collectons les informations que vous fournissez ou générez en utilisant CareDose :
- Données du compte — votre adresse e-mail et votre nom affiché. Si vous vous connectez avec Apple ou avec Google, nous recevons l’identifiant de compte et l’adresse e-mail que ce fournisseur nous transmet. « Se connecter avec Apple » peut transmettre une adresse relais privée plutôt que la vôtre ; nous ne cherchons pas à la résoudre.
- Données de santé que vous saisissez — noms de médicaments, horaires, dosages, prises enregistrées, rendez-vous, historique d’observance, stocks et notes.
- Partage avec un aidant — invitations, codes d’invitation et état du partage. Scanner un QR code d’invitation utilise l’appareil photo ; les images sont traitées sur l’appareil et ne sont jamais conservées ni transmises.
- Réglages de l’appareil et de la distribution — jetons de notifications push, fuseau horaire IANA de l’appareil, sa langue, et les réglages de rappel propres à chaque appareil, comme le début et la fin des heures silencieuses.
- État de l’abonnement — informations de formule et de droits, reçues d’Apple via RevenueCat. Nous ne voyons jamais vos données bancaires.
- Utilisation et diagnostic — décrits dans une section dédiée plus bas.
Données de santé sensibles
Les données de médication, de rendez-vous, de prises et d’observance peuvent constituer des données de santé sensibles. CareDose les utilise uniquement pour fournir le service : rappels, enregistrement des prises, historique d’observance, partage, alertes et assistance. Nous ne vendons pas les données de médication et ne les utilisons ni pour la publicité ni pour du suivi inter-applications.
Comment nous utilisons les informations
Nous utilisons les informations pour créer et gérer votre compte, enregistrer votre plan de médication et vos rendez-vous, envoyer des rappels push, conserver l’historique des prises, calculer les résumés d’observance, envoyer les notifications aux aidants, gérer les abonnements et l’accès aux formules, fournir l’assistance, résoudre les incidents, détecter les abus, assurer la sécurité et respecter nos obligations légales.
Analyse et diagnostic
CareDose collecte une petite quantité de données d’usage et d’erreurs afin que nous puissions voir quelles parties de l’application servent et ce qui casse. C’est la seule partie de CareDose qui existe pour nous dire quelque chose sur vous plutôt que pour vous servir : elle est donc décrite ici en entier.
Qui les traite. PostHog, sur son EU Cloud (eu.i.posthog.com). Les données d’analyse ne quittent pas l’Union européenne.
Qui vous êtes pour elles. Un identifiant aléatoire créé au premier lancement de l’application et conservé dans le stockage de l’appareil. Ce n’est pas votre identifiant de compte Firebase, ni votre e-mail, ni votre nom, ni un identifiant Apple ou Google, et il n’est partagé avec aucune autre application. Supprimer votre compte en génère un nouveau.
Ce qui est collecté. Quels écrans sont consultés et quelles fonctions sont touchées ; la plateforme, la version de l’application, le code de langue, le mode de compte et le niveau de formule ; ainsi que les rapports de plantage et d’erreur, couvrant les erreurs du framework Flutter, celles du platform dispatcher et celles des isolates.
Ce qui n’est jamais collecté. Noms de médicaments, dosages, horaires, plans de prise, rendez-vous, notes, intitulés, noms de personnes, adresses e-mail, noms affichés, identifiants de compte, de patient, d’aidant ou d’invitation, ni les messages d’exception bruts. C’est appliqué dans le code, pas seulement promis : chaque événement sortant — rapports de plantage compris — passe par une liste de noms de propriétés interdits, retirés avant l’envoi, et toute propriété textuelle restante est tronquée à 40 caractères. Les exceptions natives de la plateforme ne sont pas capturées du tout, précisément parce que leur texte contournerait ce filtre.
Ce qui est désactivé. L’enregistrement de session, les sondages, les feature flags, le suivi des notifications push et le suivi inter-applications sont tous désactivés. CareDose ne demande pas l’autorisation App Tracking Transparency et ne vous suit pas sur les applications ou les sites d’autres entreprises.
Comment le désactiver. Réglages → Confidentialité → « Partager l’utilisation de l’app ». C’est activé par défaut et la désactivation prend effet immédiatement. Elle arrête la collecte ; les événements déjà envoyés restent liés à l’identifiant aléatoire décrit ci-dessus jusqu’à leur expiration ou jusqu’à ce que vous nous demandiez de les supprimer.
Partage avec un aidant
Le partage avec un aidant est facultatif, déclenché par vous et révocable. Lorsque vous invitez un proche ou un aidant, cette personne peut voir votre plan de médication, vos rendez-vous, votre historique d’observance et les prises effectuées ou manquées, et peut recevoir des alertes sur les prises manquées ou d’autres événements partagés. Retirez l’accès dans l’application dès que vous ne le souhaitez plus.
Sous-traitants et sous-traitants ultérieurs
CareDose fait appel à des prestataires tiers pour fonctionner. Ces prestataires peuvent traiter ou conserver des informations pour notre compte :
- Google Firebase — authentification pour la connexion, Firestore pour le stockage des plans et des données de l’application, et Cloud Messaging pour la distribution des notifications push.
- Apple — « Se connecter avec Apple », les achats sur l’App Store et la distribution des notifications push vers votre appareil.
- Google Identity — « Se connecter avec Google », si vous choisissez cette option.
- RevenueCat — gestion des abonnements, état des droits et accès aux formules payantes.
- Cloudflare — le worker qui planifie et envoie les notifications, traite la suppression des comptes et maintient les droits synchronisés. Le worker n’a pas de base de données propre, mais Cloudflare conserve ses journaux d’exécution, qui peuvent contenir des identifiants de compte.
- PostHog (EU Cloud) — analyse produit et rapports d’erreur, comme décrit ci-dessus.
Ces prestataires traitent les données selon leurs propres programmes de sécurité et de confidentialité et peuvent les traiter ou les conserver dans des pays autres que votre pays de résidence.
Bases légales du traitement
Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou dans une juridiction comparable, Pablo Gamero est le responsable du traitement des données personnelles traitées par CareDose. Nous traitons les informations lorsque cela est nécessaire à l’exécution de notre contrat avec vous, avec votre consentement lorsqu’il est requis, pour respecter des obligations légales, et au titre d’intérêts légitimes tels que la sécurité de l’application, l’assistance, le diagnostic et l’amélioration du service. Vous pouvez retirer votre consentement lorsque le traitement en dépend.
Vos droits et vos choix
Selon votre lieu de résidence, notamment au titre du RGPD ou de lois de type CCPA/CPRA, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de portabilité, de limitation ou d’opposition au traitement de vos données personnelles. Vous pouvez également avoir le droit de retirer votre consentement ou de contester une décision. Écrivez à caredose@pablogamero.com. Nous ne vendons pas de données personnelles et n’en partageons pas à des fins de publicité comportementale inter-contextes.
Conservation et suppression des données
Nous conservons les informations aussi longtemps que nécessaire pour fournir CareDose, tenir votre compte, respecter nos obligations légales, régler les litiges et faire appliquer les accords.
Vous pouvez supprimer votre compte depuis l’application : ouvrez les Réglages et touchez Supprimer le compte tout en bas. Cela efface vos médicaments, votre historique de prises, le journal d’activité, vos rendez-vous, vos mouvements de stock, vos appareils, vos alertes, vos connexions d’aidant, votre appartenance à une formule, les enregistrements de droits d’abonnement et la connexion elle-même, et demande à RevenueCat de supprimer votre fiche d’abonné. La page sur la suppression de votre compte détaille exactement ce qui part et ce qui reste. Si vous ne pouvez pas accéder à l’application, écrivez-nous et nous traiterons la demande.
Certains enregistrements peuvent être conservés pendant une durée limitée lorsque la loi, la prévention de la fraude, la sécurité, les sauvegardes ou la comptabilité des abonnements l’exigent.
Sécurité
Nous mettons en œuvre des mesures administratives, techniques et organisationnelles raisonnables destinées à protéger les informations. Aucune méthode de transmission ou de stockage n’est totalement sûre. Il vous appartient de protéger votre appareil et vos identifiants, et de choisir des aidants de confiance lorsque vous partagez des données.
Transferts internationaux
CareDose et ses prestataires peuvent traiter et conserver des informations aux États-Unis, dans l’Union européenne et dans d’autres pays. Les données d’analyse restent dans l’Union européenne. Lorsque cela est nécessaire, nous nous appuyons sur des garanties appropriées pour les transferts internationaux, telles que des protections contractuelles ou d’autres mécanismes de transfert licites.
Enfants
CareDose ne s’adresse pas aux enfants de moins de 13 ans. Dans l’EEE, CareDose ne s’adresse pas aux enfants de moins de 16 ans. N’utilisez pas CareDose pour un enfant sauf si vous êtes légalement autorisé à fournir et à gérer ces informations. Si vous pensez qu’un enfant a fourni des informations sans autorisation appropriée, contactez-nous.
Avertissement médical
CareDose n’est pas un dispositif médical, ne diagnostique, ne traite, ne guérit ni ne prévient aucune maladie, et ne donne pas de conseil médical. Les rappels, les enregistrements, les résumés d’observance et les alertes aux aidants de CareDose peuvent être retardés, incomplets, inexacts ou indisponibles. Consultez toujours des professionnels de santé qualifiés pour toute question de médicaments, de dosage, d’effets indésirables, de prise manquée et de décision thérapeutique.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Si les changements sont importants, nous vous en informerons dans les conditions prévues par la loi, par exemple via l’application, le site web ou par e-mail. La date d’entrée en vigueur indiquée ci-dessus indique la dernière mise à jour.
Contact
Pour toute question de confidentialité, demande relative à votre compte ou exercice de vos droits, contactez Pablo Gamero à caredose@pablogamero.com.