Tout ce à quoi sert Steadyway relève de l’information de santé : votre poids au fil du temps, le médicament que vous injectez et quand, et comment vous vous êtes senti ensuite. Cette page décrit exactement comment ces données sont stockées, ce qui quitte votre téléphone et ce que nous n’en ferons jamais. Elle accompagne la Politique de confidentialité et la complète plutôt que de la remplacer.
Votre téléphone détient l’original
Steadyway fonctionne d’abord en local. Tout ce que vous y notez est écrit dans une base de données sur votre appareil et relu depuis celle-ci, ce qui explique que l’application s’ouvre instantanément, fonctionne en avion et n’attende jamais une requête réseau pour vous montrer votre propre semaine. La copie sur le serveur existe pour qu’un téléphone perdu, volé ou remplacé n’emporte pas votre historique avec lui.
Concrètement : si nos serveurs étaient indisponibles demain, l’application continuerait de fonctionner. Si votre téléphone était perdu demain, vous connecter sur un nouveau restaurerait votre historique.
La copie de sauvegarde est stockée dans l’Union européenne, sur une infrastructure exploitée par l’hébergeur nommé dans Sous-traitants. Elle n’est pas accessible depuis l’internet public, et aucun tiers n’en reçoit de copie.
Ce qui se synchronise, et quand
Rien ne se synchronise tant que vous n’avez pas activé la sauvegarde. Steadyway fonctionne sans compte, et tant que vous n’en associez aucun, elle n’envoie strictement rien : toute cette section décrit quelque chose qui n’a pas encore commencé. Une fois la sauvegarde active, l’application envoie les modifications au fur et à mesure et récupère les données à la connexion. Il n’y a pas de flux continu et rien n’est envoyé en arrière-plan à une autre fin que la sauvegarde.
Les éléments suivants sont synchronisés, rattachés à votre identifiant de compte :
- Pesées — valeur, moment de la prise, provenance (vous ou Apple Santé) et toute note.
- Doses — quantité en mg, site d’injection, moment prévu et moment de la prise, à l’heure ou en retard, le stylo utilisé, et toute note.
- Saisies quotidiennes — eau, protéines, tour de taille, niveau d’énergie et pas.
- Effets secondaires — le symptôme, sa sévérité, le moment de l’enregistrement et toute note.
- Stylos — dose, état, date d’ouverture, péremption.
- Rappels — lesquels sont actifs, leurs heures et leurs décalages.
- Votre profil — nom affiché, date de début du traitement, poids de départ et objectif, taille, dose actuelle, jour d’injection et unités.
Les suppressions se synchronisent en tant que suppressions. Lorsque vous retirez une pesée, le retrait est enregistré et appliqué à la copie sur le serveur. Une entrée supprimée n’est pas discrètement conservée.
Apple Santé
La connexion à Apple Santé est facultative et désactivée jusqu’à ce que vous l’activiez. Lorsqu’elle est active :
- Nous lisons le poids et le nombre de pas, pour que vous n’ayez pas à saisir des chiffres que votre téléphone possède déjà.
- Nous réécrivons les pesées que vous saisissez dans Steadyway, pour que vos autres applications restent à jour.
- Apple Santé fait foi pour les pas et les pesées ; Steadyway fait foi pour tout ce qui touche au médicament.
Rien d’autre n’est lu depuis Santé, et les données de santé obtenues via HealthKit ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais partagées avec un tiers pour ses propres finalités — comme l’exigent les règles d’Apple et comme nous le ferions de toute façon. Vous pouvez révoquer l’accès à tout moment dans l’application Santé d’iOS, et Steadyway continue de fonctionner avec les données que vous avez déjà enregistrées.
Analyses
Le bilan hebdomadaire est calculé sur votre appareil, à partir de données qui s’y trouvent déjà, avec de l’arithmétique ordinaire — une moyenne glissante, un pourcentage d’observance, des symptômes regroupés par nombre de jours depuis la dose. Rien dans ce calcul n’implique d’envoyer vos enregistrements où que ce soit pour analyse.
Si nous utilisons plus tard un modèle de langage pour rendre cette rédaction plus naturelle, il s’exécutera comme une tâche planifiée sur nos serveurs et ne recevra que des agrégats dérivés — une variation hebdomadaire en kilogrammes, un pourcentage d’observance, un décompte de symptômes — jamais des entrées brutes horodatées. Nous le dirons dans l’application avant d’activer quoi que ce soit de ce genre.
Ce que nous ne ferons jamais
- Vendre vos données de santé, ou les partager avec des courtiers en données.
- Les utiliser à des fins publicitaires, ou laisser quiconque le faire.
- Les transmettre à un assureur, un employeur ou un partenaire marketing.
- Les envoyer à un médecin en votre nom. Le résumé médical est un PDF que vous générez et partagez vous-même.
Nos propres outils techniques
L’outillage de développement qui enregistre le contenu des requêtes est configuré pour exclure entièrement les routes de synchronisation, de sorte que vos entrées ne s’accumulent jamais dans une table de débogage. C’est une configuration délibérée, et elle est imposée dans le code plutôt que laissée à l’habitude.
Les supprimer
Supprimer votre compte depuis l’application efface votre identité chez notre fournisseur d’authentification et détruit la copie serveur de tout ce qui précède. C’est une suppression définitive, pas un simple marqueur, et elle est irréversible. Les données encore sur votre téléphone disparaissent lorsque vous supprimez l’application.
La suppression est accessible avec ou sans abonnement, et récupérer d’abord votre propre copie n’en demande pas davantage : l’export au format tableur est gratuit. Si vous préférez nous demander de le faire, ou si vous voulez une copie de ce que nous détenons avant de partir, utilisez le formulaire de contact et choisissez Confidentialité ou mes données.