1. Qui sommes-nous
Health Agenda est exploité par Gromik Software S.R.L., société immatriculée en République de Moldova (« nous »), responsable du traitement des données personnelles décrites ici. Nous respectons la loi moldave n° 133/2011 relative à la protection des données à caractère personnel et, pour les utilisateurs de l’UE et du Royaume-Uni, le RGPD et le UK GDPR.
Health Agenda conserve des informations de santé, qui constituent une catégorie particulière de données personnelles. Nous ne les collectons que pour fournir les fonctionnalités que vous utilisez, et nous ne les vendons jamais ni ne les utilisons à des fins publicitaires.
2. Informations que nous collectons
Informations de compte — votre nom et votre adresse e-mail, que vous vous inscriviez directement ou que vous vous connectiez avec Google (auquel cas Google nous transmet votre nom, votre e-mail et votre photo de profil). Les mots de passe ne sont conservés que sous forme de hachage.
Données de santé que vous saisissez — profils des membres de la famille (personnes et animaux), allergies, médicaments et horaires de prise, épisodes de maladie et journaux de symptômes, traitements, rendez-vous, ainsi que les documents ou photos que vous importez (par ex. ordonnances, comptes rendus médicaux, photos de médicaments). C’est la raison d’être de l’application, et ces données ne sont visibles que depuis votre compte, sauf si vous créez explicitement un lien de partage.
Conversations avec l’assistant « Demander à Health Agenda » — les messages que vous envoyez et les réponses de l’IA, conservés pour que vous puissiez retrouver vos conversations passées. Nous comptons aussi la fréquence d’utilisation des fonctions d’IA pour appliquer les limites de votre offre et suivre nos coûts.
Partage — les liens de partage que vous créez, ce qu’ils contiennent, l’e-mail du destinataire si vous en indiquez un, et le moment où un lien est ouvert, afin de vous signaler qu’il a été consulté.
Abonnements — votre offre et son statut, les dates de renouvellement, ainsi que les identifiants d’abonnement et de transaction que nous recevons de Paddle (web), d’Apple (application iPhone) ou de Google Play (application Android). Nous ne voyons jamais les données de votre carte.
Informations d’utilisation et d’appareil — des données techniques de base comme l’adresse IP, la version du navigateur ou de l’application et le fuseau horaire, utilisées uniquement pour assurer la sécurité et le bon fonctionnement du service (par ex. programmer les rappels à votre heure locale).
Nous n’utilisons ni identifiants publicitaires, ni régies publicitaires tierces, ni suivi entre applications.
3. Comment nous utilisons vos informations
Nous utilisons vos données pour : faire fonctionner les fonctions principales de l’application (armoire à pharmacie, suivi des maladies, rappels, rendez-vous) ; envoyer les e-mails liés au compte (vérification de l’adresse, réinitialisation du mot de passe, rappels de prise et de rendez-vous, avis concernant l’essai et la facturation) ; faire fonctionner l’analyse de documents et l’assistant « Demander à Health Agenda », lorsque vous choisissez de les utiliser ; créer les liens de partage et les PDF que vous demandez ; gérer votre abonnement ; et assurer la sécurité du service, corriger les problèmes et améliorer le produit.
4. Base juridique
Nous traitons les données de compte, d’abonnement et d’utilisation pour exécuter notre contrat avec vous. Nous traitons les données de santé sur la base de votre consentement explicite, que vous donnez en les ajoutant et que vous pouvez retirer à tout moment en supprimant les fiches ou votre compte. Nous traitons les données techniques sur la base de notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service.
5. Avec qui nous partageons les données
Nous faisons appel à un petit nombre de prestataires pour faire fonctionner Health Agenda, chacun tenu de ne traiter vos données que pour notre compte :
- Anthropic (Claude, États-Unis) — traite les ordonnances et comptes rendus ainsi que les conversations « Demander à Health Agenda » que vous lancez, afin de produire les données extraites ou la réponse. En vertu de notre contrat commercial, ce contenu n’est pas utilisé pour entraîner leurs modèles.
- DigitalOcean — héberge nos serveurs, notre base de données et les fichiers importés.
- Resend — envoie les e-mails transactionnels (codes de vérification, réinitialisations de mot de passe, rappels).
- Google — fournit la connexion facultative « Se connecter avec Google ».
- Paddle — notre revendeur et marchand officiel (Merchant of Record) pour les abonnements web ; traite vos données de paiement et de facturation selon sa propre politique de confidentialité.
- Apple — gère les abonnements achetés dans l’application iPhone.
- Google Play — gère les abonnements achetés dans l’application Android.
En dehors de ces prestataires, vos données ne sont partagées avec d’autres personnes que si vous le décidez — par exemple en créant un lien de partage pour une maladie, que vous pouvez réserver à l’e-mail d’un destinataire précis et révoquer ou laisser expirer à tout moment. Nous pouvons communiquer des données si la loi ou une décision de justice valable l’exige, et nous vous en informerons sauf interdiction légale.
6. Transferts internationaux
Certains prestataires, dont Anthropic, Google, Apple et Paddle, traitent des données en dehors de la Moldova et de l’UE. Lorsque c’est nécessaire, ces transferts reposent sur des clauses contractuelles types ou des garanties équivalentes.
7. Conservation des données
Nous conservons vos données tant que votre compte est actif. Les liens de partage expirent automatiquement après la durée choisie lors de leur création. Si vous supprimez votre compte, toutes vos données — membres de la famille, médicaments, maladies, documents et historique des conversations — sont définitivement supprimées de nos systèmes, et les liens de partage cessent aussitôt de fonctionner. Nous ne gardons que des totaux anonymes d’utilisation de l’IA, qui ne peuvent plus être reliés à vous. Paddle, Apple et Google conservent leurs propres registres de facturation lorsque la législation fiscale l’exige.
8. Vos droits et vos réglages
- Accès et export — téléchargez à tout moment une copie complète des données de votre foyer depuis Paramètres → Partage & confidentialité → Exporter les données.
- Rectification — modifiez ou supprimez directement dans l’application n’importe quel membre de la famille, médicament, maladie ou autre fiche.
- Suppression — supprimez définitivement votre compte et toutes les données associées depuis Paramètres → Compte.
- Contrôle du partage — chaque lien de partage est créé à votre initiative, peut être réservé à un seul destinataire et révoqué à tout moment.
Vous pouvez aussi nous demander d’accéder à vos données, de les rectifier, de les exporter, d’en limiter le traitement ou de les supprimer, vous opposer à un traitement ou retirer votre consentement en écrivant à [email protected] depuis l’adresse de votre compte. Nous répondons sous 30 jours. Vous avez le droit d’introduire une réclamation auprès du Centre national pour la protection des données à caractère personnel de la République de Moldova, ou de votre autorité de protection des données dans l’UE ou au Royaume-Uni.
9. Sécurité
Les données en transit sont chiffrées (HTTPS). Les mots de passe sont hachés et ne sont jamais conservés en clair. Les documents et photos importés ne sont jamais publics : ils ne sont servis que par des liens signés qui expirent. L’accès à l’application est protégé par une authentification par jetons, et changer votre mot de passe coupe immédiatement l’accès de vos autres sessions. Aucune méthode de transmission ou de stockage n’est sûre à 100 %, mais nous protégeons vos informations selon les pratiques reconnues du secteur.
10. Membres de la famille, y compris mineurs et animaux
Health Agenda permet au titulaire d’un compte (un adulte de 18 ans ou plus) de gérer les dossiers de santé de membres de sa famille, y compris des enfants et des animaux. Ces profils ne sont pas des comptes distincts : ils sont entièrement gérés par l’adulte titulaire du compte, et sous sa responsabilité. Nous n’autorisons pas sciemment les enfants à créer un compte, et nous supprimerons ceux que nous découvririons.
11. Modifications de cette politique
Si nous apportons des modifications importantes à cette politique, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et vous en informerons par e-mail ou par notification dans l’application avant leur entrée en vigueur.
12. Nous contacter
Gromik Software S.R.L., République de Moldova. Une question sur cette politique ou sur vos données ? Écrivez à [email protected].