Politique de confidentialité

Steadyway est un outil de suivi pour les personnes sous médicament GLP-1 hebdomadaire. Presque tout ce que vous enregistrez reste sur votre iPhone. Cette politique explique les exceptions : ce qui parvient à nos serveurs, pourquoi, qui d’autre peut le voir, et ce que vous pouvez nous demander d’en faire.

Qui nous sommes. Steadyway est exploité par Amine Kacem PFA, établi à București, Romania, responsable du traitement des informations décrites ici. Pour toute question sur ce document, écrivez à [email protected] ou utilisez le formulaire de contact — un message marqué Confidentialité ou mes données est signalé comme tel dès son arrivée.

La version courte

• Votre téléphone détient l’original de tout ce que vous enregistrez. L’application y lit et y écrit en premier, et fonctionne sans aucun réseau.
• Rien ne nous parvient tant que vous n’avez pas activé la sauvegarde. Steadyway est gratuite et fonctionne sans compte ; si vous n’en associez aucun, tout y reste sur votre téléphone et cette politique n’a presque rien à décrire.
• Une fois la sauvegarde activée, une copie se synchronise vers nos serveurs pour qu’un téléphone perdu ou remplacé ne signifie pas des mois de données perdues. Cette copie est une sauvegarde, pas ce sur quoi l’application tourne.
• Nous ne vendons pas vos données, nous ne les partageons pas avec des annonceurs, et il n’y a ni publicité ni SDK d’analyse tiers dans l’application.
• Vous pouvez supprimer votre compte depuis l’application. C’est une suppression définitive de la copie serveur, pas un simple marqueur invisible.

Ce que nous collectons

Ce que vous enregistrez dans l’application

Pesées, doses injectées et sites d’injection, effets secondaires et leur sévérité, saisies quotidiennes (eau, protéines, tour de taille, énergie, pas), stylos et stock, et vos réglages de rappel. À côté de cela, un profil succinct : un nom affiché si vous en définissez un, la date de début de traitement, votre poids de départ et votre poids objectif, votre taille, votre dose actuelle, le jour où vous vous injectez et vos unités préférées.

Il s’agit d’informations de santé, traitées comme la catégorie de données la plus sensible que nous détenons. Voir Données de santé pour le détail exact du stockage et de la synchronisation.

Informations de compte

Installer Steadyway ne crée aucun compte. Vous pouvez l’utiliser, y noter des mois de données et ne jamais rien nous confier. Un compte n’est créé que lorsque vous en demandez un, en activant la sauvegarde et la synchro ; c’est aussi à ce moment-là que vos données nous parviennent pour la première fois.

Le cas échéant, l’application vous connecte via Firebase Authentication. Nous détenons alors un identifiant de compte et, selon votre mode de connexion, l’adresse e-mail que votre fournisseur nous communique — qui pour Apple peut être une adresse relais privée. Nous ne recevons jamais votre mot de passe.

Informations d’abonnement

Les achats se font via Apple, et nous ne voyons jamais vos informations de paiement. Notre enregistrement se limite à l’état de votre abonnement et à sa date de renouvellement ou d’expiration, transmis par RevenueCat. Steadyway Pro peut être acheté sans compte, auquel cas cet enregistrement est rattaché à un identifiant fourni par Apple et RevenueCat, et à aucune personne sur laquelle nous détiendrions quoi que ce soit d’autre. Voir Abonnements et remboursements.

Si vous nous contactez

Le formulaire de ce site enregistre votre nom, votre adresse e-mail, le sujet choisi et votre message, ainsi que l’adresse IP et l’agent utilisateur du navigateur avec lesquels la requête est arrivée. Ces deux derniers servent à traiter le spam et les abus ; ils sont supprimés avec le message.

Lorsque vous visitez ce site

Il n’y a sur ce site aucune mesure d’audience, aucune publicité, aucun pixel de suivi et aucun script tiers. Les polices sont servies depuis notre propre domaine plutôt que récupérées chez un fournisseur de polices, de sorte que charger une page ici ne l’apprend à personne d’autre que nous.

Deux choses se produisent néanmoins, et il serait malhonnête de laisser entendre le contraire :

• Deux cookies strictement nécessaires. Un cookie de session et un cookie de jeton CSRF sont déposés pour que le formulaire de contact puisse distinguer un envoi réel d’un envoi forgé. Ils ne portent aucun identifiant que nous utiliserions pour vous reconnaître, ils expirent en quelques heures, et ils sont la raison pour laquelle ce site n’a pas de bandeau cookies : des cookies qui n’existent que pour délivrer une page que vous avez demandée ne requièrent pas de consentement. Nous ne déposons aucun cookie d’analyse, de publicité ou de profilage, d’aucune sorte.
• Des journaux serveur ordinaires. Notre hébergeur et le CDN placé devant lui consignent les requêtes — adresse IP, heure, page, agent utilisateur — comme le fait tout serveur web, et les conservent brièvement pour la sécurité et pour comprendre pourquoi quelque chose a cassé. Ils ne servent pas à constituer un profil de vous.

Ce que nous ne collectons pas

Aucun identifiant publicitaire, aucune mesure d’audience tierce, aucune localisation, aucun contact, aucun suivi à travers d’autres applications ou sites, et rien qui vous suive hors de ce site.

Pourquoi nous détenons ces données, et sur quelle base

• Pour sauvegarder vos données et les restaurer — exécution de notre contrat avec vous. C’est la raison pour laquelle nous détenons vos données, et elle ne commence qu’au moment où vous activez la sauvegarde.
• Les données de santé en particulier — votre consentement explicite, donné lorsque vous choisissez de les enregistrer. Vous pouvez le retirer en supprimant votre compte.
• Pour maintenir le service en état de marche et sans abus — notre intérêt légitime à un service fonctionnel et non spammé.
• Pour respecter des obligations légales — lorsqu’une loi nous impose de conserver ou de produire quelque chose.

Qui d’autre y a accès

Uniquement les sous-traitants listés dans Sous-traitants, chacun agissant sur nos instructions et pour la finalité qui y est indiquée. Nous ne vendons pas de données à caractère personnel et nous ne les communiquons à personne à des fins de marketing.

De notre côté, Steadyway est exploité par une seule personne, et cette personne est la seule à avoir accès au panneau d’administration qui lit la copie de sauvegarde. Il sert à répondre aux demandes d’assistance et à analyser les dysfonctionnements — jamais à autre chose.

Combien de temps nous les conservons

• Vos données enregistrées et votre profil — aussi longtemps que votre compte existe.
• Après la suppression de votre compte — retirées immédiatement de nos systèmes actifs. Les sauvegardes chiffrées sont effacées sous 30 jours.
• Messages de contact — jusqu’à 24 mois, pour que nous puissions reprendre un échange que vous avez entamé l’an dernier.
• Journaux serveur — une courte fenêtre d’exploitation, de l’ordre de quelques jours plutôt que de quelques mois.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à une copie de vos données, de les rectifier, de les effacer, d’en limiter l’usage ou de vous y opposer, de les emporter ailleurs sous une forme portable, et de retirer votre consentement. Deux de ces droits, vous pouvez les exercer vous-même, sans nous le demander :

• Export — l’application écrit un tableur de tout ce que vous avez noté, vos notes comprises. Il ne demande ni abonnement ni démarche auprès de nous. (Le résumé médical de deux pages est un export distinct et payant, et c’est un résumé, non l’intégralité de vos données.)
• Suppression — supprimer votre compte dans l’application efface votre identité chez notre fournisseur d’authentification et détruit purement et simplement la copie serveur de vos données.

Pour tout le reste, utilisez le formulaire de contact ou écrivez à [email protected], et nous répondrons sous 30 jours. L’exercice de ces droits est gratuit, et nous ne vous traiterons pas différemment pour cela.

Si vous estimez que nous nous sommes trompés, vous pouvez saisir une autorité de contrôle. La nôtre est l’Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP), dataprotection.ro. Si vous résidez ailleurs dans l’UE ou au Royaume-Uni, vous pouvez saisir votre propre autorité nationale — en France, la CNIL. Nous préférerions que vous nous en parliez d’abord, mais vous n’y êtes pas tenu.

Sécurité

Les données en transit sont chiffrées en TLS. La copie serveur se trouve dans une base de données gérée qui n’est pas accessible depuis l’internet public, et l’accès au panneau d’administration est limité à des comptes nommés disposant de leurs propres identifiants, entièrement distincts des comptes des utilisateurs de l’application. Sur votre téléphone, la base de données de l’application est protégée par le bac à sable applicatif d’iOS et le chiffrement de l’appareil — une bonne raison de garder un code d’accès activé.

Aucun système n’est parfait. Si une violation devait un jour affecter vos données à caractère personnel d’une manière qui vous expose à un risque, nous en informerons l’autorité de contrôle dans les 72 heures suivant sa découverte et vous en informerons sans retard injustifié, comme la loi l’exige.

Enfants

Steadyway s’adresse aux adultes sous médicament GLP-1 prescrit et n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a communiqué des données, écrivez-nous et nous les supprimerons.

Transferts internationaux

Les données de votre compte sont stockées sur des serveurs situés dans l’Union européenne. Certains des prestataires listés dans Sous-traitants opèrent à l’international, y compris aux États-Unis. Lorsque des données à caractère personnel sont transférées hors de l’Espace économique européen, nous nous appuyons sur les mécanismes de transfert que ces prestataires proposent, notamment les clauses contractuelles types de la Commission européenne.

Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de la page. Pour un changement affectant substantiellement le traitement de vos données de santé, nous vous en informerons dans l’application avant qu’il ne prenne effet.