Politique de confidentialité

CareDose est exploitée par Pablo Gamero, responsable du traitement des données personnelles décrites ici. Cette politique de confidentialité explique comment CareDose collecte, utilise, conserve, partage et protège les informations lorsque vous utilisez l’application CareDose et les services associés. Écrivez-nous à caredose@pablogamero.com.

Informations que nous collectons

Nous collectons les informations que vous fournissez ou générez en utilisant CareDose :

• Données du compte — votre adresse e-mail et votre nom affiché. Si vous vous connectez avec Apple ou Google, nous recevons l’identifiant du compte et l’adresse e-mail que ce fournisseur nous communique. « Se connecter avec Apple » peut transmettre une adresse relais privée au lieu de votre adresse réelle ; nous ne cherchons pas à la résoudre.
• Informations de santé que vous saisissez — noms de médicaments, horaires, doses, historique des prises, rendez-vous, suivi de l’observance, stocks et notes.
• Votre enregistrement de consentement — la version du consentement accepté, la date, et le fait que vous avez confirmé votre âge.
• Partage avec les aidants — invitations, codes d’invitation et statut de la connexion. Scanner un code QR utilise l’appareil photo ; les images sont traitées sur l’appareil et ne sont jamais conservées ni transmises.
• Réglages de l’appareil et de distribution — jetons de notification push, fuseau horaire IANA et langue de l’appareil, et réglages de rappel propres à l’appareil comme les heures calmes et l’affichage ou non des noms de médicaments.
• Statut d’abonnement — informations de formule et de droits d’accès, reçues d’Apple ou de Google via RevenueCat. Nous ne voyons jamais vos données de carte.
• Utilisation et diagnostic — seulement si vous l’activez ; décrit dans sa propre section ci-dessous.

Données de santé et votre consentement

Les données de médication, de rendez-vous, de prises et d’observance sont des données de santé, une catégorie particulière de données personnelles au sens de l’article 9 du RGPD. CareDose ne les traite que sur la base de votre consentement explicite (article 9, paragraphe 2, point a), que l’application vous demande sur un écran dédié avant d’en enregistrer la moindre : une case que vous cochez vous-même, jamais pré-cochée.

CareDose utilise ces informations uniquement pour fournir le service : rappels, historique, suivi de l’observance, le partage que vous choisissez, alertes et assistance. Nous ne les vendons pas, ne les utilisons pas pour la publicité ni le profilage, et ne vous suivons pas d’une application à l’autre.

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte (Réglages → Supprimer le compte). L’application ne pouvant pas fonctionner sans ces données, retirer votre consentement entraîne la suppression du compte et de ses données. Le retrait ne remet pas en cause le traitement effectué auparavant.

Comment nous utilisons les informations, et sur quelle base

Ce que nous faisons	Base légale
Créer et gérer votre compte, vous connecter	Exécution du contrat avec vous (art. 6.1.b RGPD)
Conserver vos médicaments, prises et rendez-vous ; envoyer des rappels ; afficher l’observance	Contrat (art. 6.1.b) et votre consentement explicite pour les données de santé (art. 9.2.a)
Partager vos informations avec les aidants que vous acceptez	Votre consentement explicite (art. 9.2.a), donné en acceptant chaque demande
Gérer les abonnements et l’accès aux formules	Contrat (art. 6.1.b) ; registres fiscaux et comptables au titre d’obligations légales (art. 6.1.c)
Analyse produit et rapports de plantage	Votre consentement (art. 6.1.a) — désactivée sauf si vous l’activez
Répondre aux demandes d’assistance et de confidentialité	Contrat (art. 6.1.b) et obligation légale (art. 6.1.c)
Sécuriser le service, prévenir les abus, conserver de brefs journaux techniques	Notre intérêt légitime à fournir un service sûr (art. 6.1.f)
La liste d’attente Android	Votre consentement (art. 6.1.a)

Notifications et écran verrouillé

Les rappels sont programmés sur votre appareil et, pour certaines alertes, envoyés par notre serveur via le service de notifications push d’Apple ou Firebase Cloud Messaging. Le texte de la notification transite par ces services pour atteindre votre téléphone et peut apparaître sur l’écran verrouillé.

Par défaut, un rappel nomme le médicament ou le rendez-vous. Vous pouvez désactiver cela dans Réglages → Notifications → « Afficher les noms des médicaments » : les rappels disent alors « ton médicament » ou « un rendez-vous », qu’ils soient programmés par votre téléphone ou envoyés par notre serveur à cet appareil. Les noms des personnes dans les alertes aux aidants sont conservés pour que vous sachiez de quelle prise il s’agit.

Analyse et diagnostic

CareDose peut collecter une petite quantité d’informations d’utilisation et de plantage pour savoir quelles parties de l’application sont utilisées et ce qui ne fonctionne pas. Elle est désactivée tant que vous n’acceptez pas : l’écran de consentement le demande séparément du consentement aux données de santé, et refuser ne limite jamais l’application.

Qui la traite. PostHog, sur son EU Cloud (eu.i.posthog.com). Les données d’analyse ne quittent pas l’Union européenne.

Comment vous y êtes identifié. Par un identifiant généré aléatoirement et conservé dans le stockage de l’appareil. Ce n’est ni votre identifiant de compte Firebase, ni votre e-mail, ni votre nom, ni un identifiant Apple ou Google, et il n’est partagé avec aucune autre application.

Ce qui est collecté. Les écrans consultés et les fonctions utilisées ; la plateforme, la version de l’application, le code de langue, le mode de compte et le niveau de formule ; ainsi que les rapports de plantage et d’erreur couvrant les erreurs du framework Flutter, du platform dispatcher et des isolates.

Ce qui n’est jamais collecté. Noms de médicaments, doses, heures, horaires, rendez-vous, notes, titres, noms de personnes, adresses e-mail, noms affichés, identifiants de compte, de patient, d’aidant ou d’invitation, ni messages d’exception bruts. C’est imposé dans le code, pas seulement promis : chaque événement sortant — rapports de plantage compris — passe par une liste de propriétés interdites supprimées avant l’envoi, et tout texte restant est tronqué à 40 caractères. Les exceptions natives de la plateforme ne sont pas capturées du tout, précisément parce que leur texte contournerait ce filtre.

Ce qui est désactivé. L’enregistrement de session, les sondages, les feature flags, le suivi des notifications push et le pistage entre applications. CareDose ne demande pas l’autorisation App Tracking Transparency et ne vous suit pas sur les applications ou sites d’autres entreprises.

Comment le modifier. Réglages → Confidentialité → « Partager l’utilisation de l’app », à tout moment ; le changement est immédiat. Les événements déjà envoyés sont conservés jusqu’à 12 mois et supprimés avec votre compte si vous le supprimez.

La liste d’attente Android

Si vous nous demandez de vous prévenir quand CareDose arrivera sur Google Play, nous conservons l’adresse e-mail saisie, la langue de la page et la date. Rien d’autre — ni nom, ni adresse IP, ni pixel de suivi, ni usage publicitaire. Elle est conservée dans une base Cloudflare D1 de notre propre compte et n’est jamais vendue, partagée ni utilisée pour vous écrire à un autre sujet.

Nous vous écrirons une fois, le jour où CareDose sera disponible sur Google Play, et cet e-mail contient un lien de désinscription en un clic. Après cet e-mail, nous supprimons la liste. Vous pouvez partir plus tôt à tout moment en écrivant à caredose@pablogamero.com. La base légale est votre consentement, que vous pouvez retirer à tout moment.

Partage avec les aidants

Le partage avec les aidants est facultatif, à votre initiative et révocable. Avant que vous acceptiez une demande, l’application vous indique ce que cette personne pourra voir : vos médicaments, votre planning, les prises faites ou manquées, votre stock et vos rendez-vous, ainsi que les alertes associées. Chacun de vous peut arrêter le partage à tout moment depuis l’onglet Soin ; la suppression de l’un des deux comptes supprime la connexion.

Si vous suivez quelqu’un via son propre compte CareDose, vous ne voyez que ce que cette personne a choisi de partager. Si vous saisissez des informations sur une autre personne — un enfant ou un proche qui n’utilise pas l’application —, assurez-vous d’en avoir le droit, par exemple en tant que parent, tuteur ou avec son accord.

Sous-traitants

CareDose fait appel à des prestataires tiers pour fonctionner. Ils traitent les informations pour notre compte en vertu d’accords de traitement des données :

• Google Firebase — authentification pour la connexion, Firestore pour stocker les horaires et les données de l’application (stockées dans l’Union européenne, multirégion eur3), et Cloud Messaging pour les notifications push.
• Cloudflare — le worker qui programme et envoie les notifications, traite les suppressions de compte et les demandes de données et synchronise les droits d’accès ; il héberge aussi ce site. Le worker n’a pas de base de données propre, mais Cloudflare conserve des journaux d’exécution de courte durée, qui peuvent contenir des identifiants de compte mais jamais de noms de médicaments.
• RevenueCat — gestion des abonnements, statut des droits d’accès et accès aux formules payantes.
• PostHog (EU Cloud) — analyse produit et rapports de plantage, uniquement si vous l’acceptez.

Apple (Se connecter avec Apple, App Store, distribution des notifications) et Google (Se connecter avec Google, Google Play) agissent comme responsables de traitement indépendants, selon leurs propres politiques, lorsque vous utilisez leurs services.

Transferts internationaux

Les données de votre application sont stockées dans l’Union européenne. Google, Cloudflare et RevenueCat sont des entreprises américaines, et une partie du traitement ou de l’accès du support peut avoir lieu hors de l’Espace économique européen. Dans ce cas, il est couvert par le cadre de protection des données UE–États-Unis pour les prestataires certifiés et par les clauses contractuelles types de la Commission européenne figurant dans l’accord de traitement de chaque prestataire. Vous pouvez nous demander une copie des garanties concernées. Les données d’analyse restent dans l’Union européenne.

Durées de conservation

• Compte, données de santé, connexions d’aidants, appareils et alertes — conservés tant que votre compte existe, supprimés quand vous le supprimez.
• Données d’abonnement — l’enregistrement RevenueCat est supprimé avec votre compte ; Apple et Google conservent leurs propres registres d’achat selon leurs politiques et le droit fiscal.
• Analyse — jusqu’à 12 mois, et supprimée avec votre compte.
• Journaux techniques — quelques jours, tels que conservés par Cloudflare.
• E-mails d’assistance et de confidentialité — jusqu’à deux ans après la fin de l’échange, pour pouvoir montrer comment une demande a été traitée.
• La liste d’attente Android — jusqu’à l’e-mail de lancement, comme décrit plus haut.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis l’application : ouvrez les Réglages et touchez Supprimer le compte tout en bas. Cela efface vos médicaments, l’historique des prises, le journal d’activité, les rendez-vous, les mouvements de stock, les appareils, les alertes, les connexions d’aidants, l’appartenance à une formule, l’enregistrement de consentement, les droits d’abonnement et l’identifiant de connexion lui-même, et demande à RevenueCat et PostHog de supprimer votre fiche d’abonné et vos données d’analyse. La page sur la suppression de votre compte détaille ce qui est supprimé et ce qui reste. Si vous ne pouvez pas accéder à l’application, écrivez-nous et nous traiterons la demande.

Vos droits

Le RGPD vous donne le droit :

• d’accéder à vos données et d’en obtenir une copie ;
• à la portabilité — recevoir vos données dans un format structuré et lisible par machine (JSON) ;
• de rectifier ce qui est inexact — la plupart se modifie dans l’application ;
• à l’effacement — supprimez votre compte dans l’application ou demandez-le-nous ;
• à la limitation du traitement et de vous opposer à un traitement fondé sur l’intérêt légitime ;
• de retirer votre consentement à tout moment, sans effet sur le traitement antérieur.

Pour demander une copie de vos données, utilisez Réglages → Confidentialité → « Demander une copie de mes données », ou écrivez à caredose@pablogamero.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de protection des données. En Espagne, il s’agit de l’Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid. Vous pouvez aussi saisir l’autorité de votre lieu de résidence ou de travail (en France, la CNIL).

Sécurité

Nous appliquons des mesures administratives, techniques et organisationnelles destinées à protéger les informations : des règles d’accès qui ne laissent lire vos données qu’à vous et aux aidants que vous acceptez, un chiffrement en transit, des clés tenues hors de l’application et aucune donnée de santé dans l’analyse ni dans les journaux. Aucune méthode de transmission ou de stockage n’est totalement sûre. Vous êtes responsable de la sécurité de votre appareil et de vos identifiants, et du choix d’aidants de confiance.

Âge

Vous devez avoir au moins 14 ans pour utiliser CareDose seul ; l’application vous demande de le confirmer. En Espagne, c’est à partir de 14 ans que l’on peut consentir soi-même au traitement de ses données personnelles. Les médicaments d’une personne plus jeune peuvent être gérés par un parent ou un tuteur depuis son propre compte. Si vous pensez qu’un enfant de moins de 14 ans nous a fourni des informations sans autorisation, contactez-nous et nous les supprimerons.

Avertissement médical

CareDose n’est pas un dispositif médical, ne diagnostique, ne traite, ne guérit ni ne prévient aucune maladie et ne fournit pas de conseil médical. Les rappels, historiques, résumés d’observance et alertes aux aidants de CareDose peuvent être retardés, incomplets, inexacts ou indisponibles. Consultez toujours des professionnels de santé qualifiés pour toute question sur les médicaments, la posologie, les effets secondaires, les prises oubliées et les décisions de traitement.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de changement important, nous vous en informerons via l’application, le site ou par e-mail, et lorsqu’un changement concerne ce à quoi vous avez consenti, l’application vous le redemandera. La date d’entrée en vigueur indiquée ci-dessus montre la dernière mise à jour.

Contact

Pour toute question de confidentialité, demande liée à votre compte ou exercice de vos droits, contactez Pablo Gamero à caredose@pablogamero.com.

Haut de page