Confidentialité – Oriveli (Français)

1. Responsable du traitement

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Allemagne ; e-mail : privacy@oriveli.app.

2. Données traitées

Toutes les données du journal restent sur l’appareil. Entrées, symptômes, mesures, médicaments, repas, notes, épisodes, profil, brouillons, rappels et réglages sont enregistrés localement et chiffrés en AES-256-GCM. La clé se trouve dans le magasin de clés de l’appareil (Android Keystore ou trousseau iOS, liée à cet appareil) et ne le quitte pas. Il n’y a ni compte, ni inscription, ni synchronisation dans un nuage. La seule exception est la sauvegarde dans le cloud facultative avec Plus : si tu la configures, une copie chiffrée de bout en bout, que nous ne pouvons pas lire, est en plus conservée sur notre serveur (section 12). La sauvegarde système d’Android et le transfert d’appareil sont désactivés pour Oriveli, et sous iOS les fichiers de l’app sont exclus de la sauvegarde.

Deux petits espaces de stockage se trouvent en dehors de ce chiffrement, car le système d’exploitation doit les lire quand l’app est fermée. La file des confirmations de prise touchées dans une notification ne contient que l’identifiant du rappel, l’heure prévue et l’heure du geste – ni nom de médicament, ni symptôme, ni mesure, ni note. À la livraison, l’espace du widget d’écran d’accueil ne contient que les derniers jours où tu as saisi quelque chose et les libellés du widget. Si tu actives « Afficher les valeurs dans le widget », ta valeur la plus importante du jour et les valeurs quotidiennes de ce seul champ pour la dernière semaine s’y ajoutent ; elles sont alors visibles sur l’écran d’accueil pour quiconque le voit, jamais sur l’écran verrouillé. La désactivation ou « Supprimer toutes les données » les efface.

Si tu actives la reprise depuis Health Connect (Android) ou Apple Santé (iOS), Oriveli ne lit que les types de données que tu autorises un par un : durée de sommeil, fréquence cardiaque au repos, pas, poids, tension artérielle et saturation en oxygène. L’autorisation est demandée au système séparément pour chaque type et tout est désactivé à la livraison. Oriveli lit uniquement et n’écrit jamais en retour ; au plus les 30 derniers jours sont lus. Les valeurs sont enregistrées chiffrées sur l’appareil comme tes propres entrées ; nous ne les recevons pas ; seulement si tu lances une analyse par IA, des chiffres agrégés peuvent figurer dans le résumé (voir ci-dessous). Tu peux désactiver la reprise dans l’app et retirer l’autorisation dans Health Connect ou dans les réglages iOS sous Santé. Les entrées déjà reprises restent jusqu’à ce que tu les supprimes dans l’historique.

La météo et le pollen restent désactivés tant que tu ne les actives pas. Tu choisis toi-même le lieu dans une liste fournie avec l’app ; cette recherche s’exécute entièrement sur l’appareil et n’envoie rien. Oriveli ne demande aucune autorisation de localisation. Quand la fonction est activée, le lieu arrondi à 0,1 degré – environ 10 kilomètres – est transmis au plus une fois par jour à MET Norway, en Norvège, avec une identification de l’app composée du nom, de la version et d’une adresse de contact, comme l’exigent les conditions de ce service. Le fichier de pollen du service météorologique allemand est téléchargé en entier et sans aucune indication de lieu ; l’appareil détermine lui-même la région pollinique, et il n’existe de valeurs de pollen que pour les régions d’Allemagne. Comme pour toute requête réseau, ton adresse IP est techniquement visible des deux côtés. Aucune donnée de santé ni identifiant n’est transmis. Si tu désactives la fonction, plus rien n’est envoyé et le lieu enregistré est oublié.

Pour l’achat, la restauration et le quota d’analyses par IA, l’app crée un identifiant invité aléatoire et le conserve dans le magasin de clés de l’appareil. Il ne contient ni nom ni adresse e-mail et n’est pas un identifiant publicitaire ou constructeur, mais c’est un identifiant pseudonyme au sens du RGPD, car notre serveur s’en sert pour rattacher l’achat et les compteurs à ton appareil. Avec la plateforme de la boutique, l’identifiant du produit et le justificatif d’achat, il est transmis à notre backend AppCore afin d’y vérifier l’abonnement et d’enregistrer le droit d’accès. L’identifiant invité est conservé pour la vérification de l’achat et la restauration ; nous le supprimons sur demande à privacy@oriveli.app. Les compteurs des analyses par IA sont supprimés immédiatement sur notre serveur avec « Supprimer toutes les données », sinon après 13 mois.

Seulement si tu as accepté les statistiques d’utilisation sans identifiant (section 13), pendant l’achat et la restauration, l’app envoie en outre des événements techniques fixes au même backend : nom de l’événement, étape du parcours, motif d’erreur fixe, plateforme, version de l’app et identifiant du produit. Ils nous aident à repérer les achats interrompus ou échoués. Aucune donnée de santé n’y figure. Avec le même consentement, les statistiques d’utilisation (section 13) comptent que tu as touché le bouton d’achat ou terminé un achat, là avec le canal d’installation. Sans consentement, ces événements ne sont pas envoyés ; la vérification du justificatif et la session invité pour l’achat lui-même ne sont pas concernées.

Une analyse par IA ne transfère des données qu’après ton consentement explicite et la confirmation de cette demande précise à la suite d’un aperçu. L’aperçu montre le contenu des énoncés envoyés ; des informations techniques sont envoyées en plus et n’y figurent pas : numéros d’entrées courants et intitulés. Si le paquet ne correspond pas à l’aperçu confirmé, l’app interrompt l’envoi. Notre backend AppCore reçoit : la période, les domaines sélectionnés et les intitulés des champs, les phrases de faits formées sur ton appareil, les textes d’aide, les identifiants d’entrées et, pour chaque entrée, son jour du calendrier (vérifié là seulement). Anthropic en reçoit les intitulés, les phrases de faits complètes, les textes d’aide et des numéros d’entrées courants ; notre serveur retire auparavant les jours du calendrier des entrées. Les phrases de faits contiennent la période, les noms de champs et de domaines (y compris des maladies), des décomptes de valeurs et de jours, les jours sans entrée, des indications de provenance comme « Health Connect », les unités et, pour la comparaison « liens », le nombre de jours par groupe, la moyenne, la médiane, la valeur la plus basse et la plus haute (de vraies mesures te concernant), l’écart et la durée de la période comparée. Les textes des notes, les photos, les champs personnalisés, le nom, l’adresse e-mail, le lieu et les données d’achat ne sont pas envoyés. Médicaments, repas, notes et domaines sensibles sont exclus par défaut ; si tu les inclus, le nom et le nombre d’entrées sont envoyés ; pour les champs numériques que tu inclus (y compris sensibles, comme la douleur pendant les rapports), sont envoyés en plus le nom du champ, le nombre, la moyenne, la médiane, la valeur la plus basse et la plus haute ainsi que les groupes de comparaison, jamais le texte d’une note. La comparaison est calculée sur l’appareil ; le modèle ne fait que choisir parmi les phrases déjà préparées, et l’app n’affiche que ces phrases.

Les rappels et les rappels de médicaments sont planifiés uniquement par le système d’exploitation sur l’appareil. Rien n’est envoyé à un serveur pour cela. À la livraison, le texte ne nomme ni maladie ni médicament, car il peut apparaître sur l’écran verrouillé ; les noms de médicaments ne s’affichent que si tu l’actives expressément. Si tu touches « Pris » dans la notification, une entrée est créée dans le journal chiffré. À la livraison, le widget d’écran d’accueil indique seulement si et combien de jours tu as saisi, et aucune valeur de santé ; il n’affiche des valeurs que si tu l’actives expressément. Avec « Comme hier » dans la notification ou le widget, tu reprends sur l’appareil la saisie quotidienne de la veille, sans que rien ne soit envoyé. Les observations automatiques « Ce qu’Oriveli voit pour l’instant » sont elles aussi calculées entièrement sur l’appareil. Les cartes de suggestion sur « Aujourd’hui » sont produites entièrement sur l’appareil en comparant des listes de mots-clés fixes avec tes propres notes ; rien n’est envoyé dans ce processus.

Le compte rendu médical en PDF, l’export CSV ou texte et la sauvegarde sont produits sur l’appareil ; aucun serveur n’intervient. Tu décides via le menu de partage où va le fichier. La sauvegarde est chiffrée avec ta propre phrase secrète (PBKDF2-HMAC-SHA256 avec 600 000 itérations, AES-256-GCM) ; sans elle, personne ne peut l’ouvrir, nous non plus. Le compte rendu et l’export CSV ne sont volontairement pas chiffrés afin qu’un cabinet puisse les lire : traite-les comme un document de santé. Les valeurs reprises de Health Connect ou d’Apple Santé et les valeurs de météo et de pollen enregistrées sont des entrées ordinaires et sont donc incluses si elles tombent dans la période et le domaine choisis. Le compte rendu PDF porte la mention qu’Oriveli n’est pas un dispositif médical, que le compte rendu n’est pas un diagnostic et qu’il ne remplace pas une évaluation médicale ; son pied de page indique « saisie personnelle, pas un diagnostic ». La sauvegarde dans le cloud facultative avec Plus est décrite à la section 12.

L’app ne contient aucune publicité, aucun SDK de suivi ou d’analyse de tiers, aucun pistage publicitaire et aucun profil d’usage. Des statistiques d’utilisation sans identifiant ne passent que par notre propre backend et seulement avec ton consentement, sans identifiant de compte, d’invité ou d’appareil et sans donnée de santé (section 13). Nous ne créons pas de profils à ton sujet, ne vendons pas de données personnelles et ne transmettons aucune donnée de santé à des régies ou à des courtiers en données.

3. Finalités et bases juridiques

Les fonctions du journal s’exécutent sur l’appareil ; nous n’y traitons aucune donnée pour toi. Cela vaut aussi pour les valeurs de Health Connect ou d’Apple Santé : elles sont lues et enregistrées par ton seul appareil. L’achat, la restauration et le droit d’accès à l’abonnement sont traités pour exécuter le contrat (article 6, paragraphe 1, point b, du RGPD). La session invité à identifiant pseudonyme et le décompte du quota servent à la sécurité, à la prévention des abus et au bon fonctionnement (article 6, paragraphe 1, point f). Nous ne conservons la sauvegarde dans le cloud que si tu la configures avec Plus et donnes alors ton consentement explicite, car elle contient des données de santé (chiffrées) (article 9, paragraphe 2, point a, combiné à l’article 6, paragraphe 1, point a, du RGPD) ; tu peux retirer ce consentement à tout moment sous Réglages › Données › Sauvegarde dans le cloud, avec ou sans suppression de la sauvegarde. Nous n’envoyons les statistiques d’utilisation sans identifiant et les événements d’achat fixes (étape du parcours, motif d’erreur) qu’avec ton consentement (§ 25, alinéa 1, de la loi allemande TDDDG et article 6, paragraphe 1, point a, du RGPD), que tu donnes à la question de l’introduction ou dans les réglages et que tu peux retirer à tout moment pour l’avenir (détails à la section 13). La météo et le pollen ne sont récupérés que si tu actives la fonction ; la base est ton consentement (article 6, paragraphe 1, point a), révocable à tout moment en la désactivant. L’analyse par IA traite des données de santé et repose exclusivement sur ton consentement explicite (article 9, paragraphe 2, point a, combiné à l’article 6, paragraphe 1, point a), donné avant la première analyse et révocable à tout moment pour l’avenir dans Réglages › Confidentialité › Analyse IA ; le traitement effectué jusque-là reste licite. L’achat de Plus ne dépend pas de ce consentement. Sans ces consentements, toutes les autres fonctions restent utilisables.

4. Destinataires et prestataires

Nous utilisons Cloudflare pour notre backend AppCore dans l’UE. Il gère la session invité à identifiant pseudonyme, la vérification du justificatif d’achat, le quota d’analyses par IA et la transmission d’une analyse confirmée. Pour choisir les phrases, nous faisons appel à Claude (modèle Claude Sonnet 5.5) d’Anthropic ; le destinataire est Anthropic Ireland, Limited (Irlande) en tant que sous-traitant, et le traitement a lieu, selon la charge, dans différents pays du monde, y compris aux États-Unis et donc hors de l’EEE. Si tu actives la météo et le pollen, l’app interroge l’Institut météorologique norvégien (MET Norway, api.met.no) et le service météorologique allemand (opendata.dwd.de) ; MET Norway reçoit le lieu arrondi, le DWD aucune indication de lieu, et aucun des deux ne reçoit de donnée de santé. Apple et Google traitent l’achat et le paiement en tant que fournisseurs indépendants. Health Connect et Apple Santé sont des services de ton système d’exploitation ; les valeurs qui y sont lues restent sur l’appareil et ne nous parviennent pas, sauf sous forme de chiffres agrégés dans une analyse par IA que tu lances toi-même. Cloudflare conserve en outre, seulement avec ton consentement, les événements de comptage des statistiques d’utilisation sans identifiant et, si tu la configures, la sauvegarde dans le cloud chiffrée de bout en bout (stockage Cloudflare R2 situé dans l’UE) ; Cloudflare traite ces données en tant que sous-traitant et ne peut pas plus lire la sauvegarde que nous. Nous n’utilisons ni régies publicitaires, ni courtiers en données, ni services d’analyse de tiers.

5. Transferts internationaux

Notre backend fonctionne chez Cloudflare dans l’UE ; la sauvegarde dans le cloud est conservée dans un stockage Cloudflare R2 situé dans l’UE. MET Norway est établi en Norvège et le service météorologique allemand en Allemagne ; tous deux se trouvent dans l’Espace économique européen, il n’y a donc pas de transfert vers un pays tiers. Seul le résumé d’IA que tu as confirmé est transmis à Anthropic, à savoir à Anthropic Ireland, Limited en tant que notre sous-traitant (article 28 du RGPD ; contrat de sous-traitance faisant partie des Commercial Terms d’Anthropic). Le traitement a lieu, selon la charge et la vitesse demandée, dans différents pays du monde, y compris aux États-Unis et donc hors de l’EEE, par Anthropic, PBC et ses sous-traitants ultérieurs (liste : trust.anthropic.com/subprocessors). Anthropic n’est pas certifiée au titre du Cadre de protection des données UE-États-Unis. Nous fondons donc le transfert sur les clauses contractuelles types de l’UE, qui s’appliquent dans la mesure nécessaire selon le contrat de sous-traitance d’Anthropic, et en outre sur ton consentement explicite. Tu peux obtenir une copie des clauses et du contrat sur demande à privacy@oriveli.app ; le texte du contrat est aussi disponible sur anthropic.com/legal/data-processing-addendum. Ces pays, y compris les États-Unis, n’offrent pas un niveau de protection équivalent à celui du droit de l’UE ; les autorités peuvent, dans certains cas, accéder aux données. Anthropic n’utilise pas les données pour l’entraînement. Sans consentement, aucun transfert vers un pays tiers n’a lieu.

6. Publicité et suivi

L’app ne contient aucune publicité, aucun SDK de suivi ou d’analyse de tiers et aucun pistage publicitaire. Des statistiques d’utilisation sans identifiant ne passent que par notre propre backend et seulement avec ton consentement, sans identifiant de compte, d’invité ou d’appareil et sans donnée de santé ; le destinataire est Cloudflare en tant que notre sous-traitant (UE), et ton adresse IP est traitée techniquement mais n’est pas enregistrée (section 13). Nous ne créons pas de profils publicitaires, ne vendons pas de données personnelles et ne transmettons aucune donnée de santé à des régies ou à des courtiers en données.

7. Conservation et sécurité

Les données locales restent sur l’appareil jusqu’à ce que tu les supprimes dans l’app ou via le système. Les données météo en cache de plus de 48 heures sont écartées par l’app elle-même. Notre serveur ne stocke ni les paquets d’IA, ni les questions, ni les résultats et ne les inscrit dans aucun journal ; seuls des compteurs d’usage et de coût, sans contenu, sont conservés. Anthropic supprime automatiquement les entrées et sorties de l’analyse par IA dans un délai de 30 jours ; si le contrôle de sécurité automatique d’Anthropic classe une demande comme une violation possible de ses règles d’utilisation, elles peuvent être conservées jusqu’à 2 ans (résultats de classification jusqu’à 7 ans), et plus longtemps lorsque la loi l’exige. Nous supprimons les compteurs quotidiens des analyses par IA immédiatement avec « Supprimer toutes les données », sinon après 13 mois. Nous conservons l’identifiant invité et le droit d’accès à l’abonnement aussi longtemps qu’ils sont nécessaires à la vérification de l’achat, à la restauration, à la prévention des abus et aux obligations légales ; nous les supprimons sur demande. Les transmissions sont chiffrées, les données locales du journal en AES-256-GCM. Nous conservons une sauvegarde dans le cloud sous forme de dernière version et d’une version précédente jusqu’à ce que tu la supprimes, au plus tard 18 mois après sa dernière mise à jour. Les événements de comptage individuels des statistiques d’utilisation et les événements d’achat fixes sont supprimés après 7 jours, les décomptes journaliers qui en sont tirés après 120 jours au plus.

8. Supprimer les données et le compte

« Supprimer toutes les données » dans les réglages efface les entrées, le profil, les brouillons, les rappels, les réglages, les fichiers de sauvegarde et d’export présents dans l’app ainsi que la clé sur l’appareil ; ce qui subsisterait devient alors illisible. Les rappels programmés sont annulés, la file des confirmations de prise est vidée et le widget d’écran d’accueil oublie le jour de la dernière saisie. « Supprimer toutes les données » supprime en outre immédiatement les compteurs d’IA sur notre serveur (en l’absence de connexion, l’app répète la suppression au prochain démarrage). L’identifiant invité pseudonyme est conservé pour la vérification de l’achat ; nous le supprimons sur demande à privacy@oriveli.app. Anthropic supprime automatiquement les analyses qu’il détient une fois le délai indiqué écoulé. Il n’existe aucun compte à supprimer. Les fichiers que tu as déjà partagés restent là où tu les as enregistrés. Pour une demande concernant la session invité à identifiant pseudonyme ou le droit d’accès, écris à privacy@oriveli.app en indiquant la plateforme et la date approximative de l’achat afin que nous puissions retrouver l’enregistrement. L’abonnement lui-même se gère chez Apple ou Google. « Supprimer toutes les données » supprime aussi sur le serveur une sauvegarde dans le cloud configurée, avec sa version précédente. Si cela échoue faute de connexion, tu peux la supprimer plus tard avec ton code de récupération ; sinon, nous la supprimons automatiquement après 18 mois. Comme nous ne retrouvons une sauvegarde dans le cloud que par l’identifiant dérivé du code, nous ne la cherchons pas nous-mêmes sans le code ; supprime-la dans l’app avec « Supprimer la sauvegarde » (sans code) ou écris à privacy@oriveli.app en indiquant la plateforme et l’heure approximative de la dernière sauvegarde, et ne nous envoie jamais le code ni la phrase secrète par e-mail (section 12). Les événements de comptage des statistiques d’utilisation ne portent aucun identifiant et ne peuvent donc être rattachés à aucune personne (section 13).

9. Tes droits

Tu as le droit d’accès, de rectification, d’effacement, de limitation, de portabilité et le droit d’introduire une réclamation auprès d’une autorité de contrôle, par exemple auprès du Commissaire à la protection des données et à la liberté d’information du Bade-Wurtemberg (LfDI Baden-Württemberg). Tu peux retirer un consentement à tout moment pour l’avenir : les analyses par IA dans Réglages › Confidentialité › Analyse IA, la sauvegarde dans le cloud sous Réglages › Données › Sauvegarde dans le cloud (avec ou sans suppression de la sauvegarde), les statistiques d’utilisation avec l’interrupteur des réglages. La licéité du traitement effectué avant le retrait n’est pas affectée.

Droit d’opposition (article 21 du RGPD) : Lorsque nous traitons des données sur la base d’intérêts légitimes (article 6, paragraphe 1, point f, du RGPD), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Écris-nous pour cela à privacy@oriveli.app.

10. Health Connect et Apple Santé

Oriveli utilise les valeurs de Health Connect et d’Apple Santé uniquement pour les fonctions que tu as activées toi-même : consigner, afficher et examiner tes valeurs dans ton propre journal sur cet appareil. Ce faisant, nous respectons les exigences d’utilisation limitée (Limited Use) des autorisations Health Connect de Google Play ainsi que les règles d’Apple pour HealthKit.

Concrètement : nous ne transmettons pas ces valeurs à nos serveurs ni à des tiers, à une exception près : si, après ton consentement, tu lances une analyse par IA, le résumé peut contenir des décomptes et, pour les comparaisons, des chiffres agrégés (moyenne, médiane, valeur la plus basse et la plus haute) de telles valeurs (section 2). Nous ne les utilisons pas à des fins de publicité, de marketing ou de revente, jamais pour entraîner des modèles d’IA, et ne les communiquons pas à des courtiers en données, des services d’information, des assureurs ou des employeurs. Personne chez nous ne lit les valeurs individuelles ; elles nous sont techniquement inaccessibles. Oriveli lit uniquement et n’écrit rien en retour dans Health Connect ou Apple Santé.

Si des valeurs reprises entrent dans une analyse par IA, cela n’arrive que si tu confirmes cette analyse individuellement, et seules les informations résumées décrites à la section 2 sont transmises. Tu peux retirer l’autorisation par type de données à tout moment : dans l’app avec l’interrupteur correspondant et dans le système via Health Connect ou les réglages iOS sous Santé.

11. Sources et licences

Météo : basée sur les données de MET Norway (CC BY 4.0), regroupées en moyennes journalières. Indice de risque pollinique et régions polliniques : Quelle: Deutscher Wetterdienst (CC BY 4.0). Liste de lieux : GeoNames (CC BY 4.0).

Ces informations servent à ta propre observation. Ce sont des valeurs de prévision et d’indice pour une région, pas une mesure à l’endroit où tu te trouves, et nous n’en vérifions pas l’exactitude.

12. Sauvegarde dans le cloud (Plus)

La sauvegarde dans le cloud reste désactivée tant que tu ne la configures pas avec Oriveli Plus dans Réglages › Données › Sauvegarde dans le cloud. Tu choisis une phrase secrète et reçois un code de récupération de 128 bits aléatoires que toi seul connais. À partir des deux, ton appareil dérive la clé (PBKDF2-HMAC-SHA256 avec 600 000 itérations et HKDF-SHA256) et chiffre ton journal en AES-256-GCM avant qu’il ne quitte l’appareil. La phrase secrète, le code et la clé ne nous sont jamais transmis. Ensuite, l’app sauvegarde automatiquement au plus une fois par jour, si quelque chose a changé.

Notre serveur (AppCore chez Cloudflare, stockage Cloudflare R2 situé dans l’UE) ne contient que le document de sauvegarde chiffré, les empreintes SHA-256 de l’identifiant de sauvegarde et du secret d’envoi dérivés du code, ainsi que la taille et les dates de la sauvegarde. À chaque transmission, le serveur traite techniquement ton adresse IP et ta session invité (protection contre les abus, vérification que Plus est actif). L’adresse IP ne sert que brièvement, sous forme d’empreinte poivrée, à limiter le nombre de requêtes et n’est pas enregistrée avec la sauvegarde. Pour la protection contre les abus, nous comptons en outre combien de nouvelles sauvegardes une session invité ou une adresse IP crée (chaque fois uniquement sous forme d’empreinte poivrée) ; ce compteur n’est rattaché à aucune sauvegarde et est supprimé après 30 jours. Nous ne pouvons pas lire le contenu de la sauvegarde.

La dernière version et une version précédente sont conservées. Tu peux supprimer la sauvegarde dans l’app à tout moment, aussi avec le code depuis un autre appareil ; elle et sa version précédente sont alors immédiatement effacées du serveur. « Supprimer toutes les données » la supprime aussi. Si Plus prend fin, aucune nouvelle version n’est sauvegardée ; la sauvegarde existante reste récupérable et supprimable. Nous supprimons automatiquement une sauvegarde qui n’a pas été mise à jour depuis 18 mois. Si tu retires ton consentement sans supprimer la sauvegarde, cet appareil ne sauvegarde plus rien ; la copie sur le serveur reste jusqu’à ce que tu la supprimes et est supprimée automatiquement au plus tard 18 mois après sa dernière mise à jour.

Tes droits d’accès, de rectification, d’effacement, de limitation et de portabilité s’appliquent aussi ici. Dans l’app, sous Réglages › Données › Sauvegarde dans le cloud, tu vois si et quand la dernière sauvegarde a eu lieu et tu la supprimes là avec « Supprimer la sauvegarde », immédiatement et gratuitement ; c’est la voie la plus simple pour l’accès et l’effacement, et elle n’exige aucun code. Comme nous ne retrouvons une sauvegarde que par l’identifiant dérivé du code de récupération, nous ne pouvons pas la chercher nous-mêmes sans le code (article 11 du RGPD). Tu peux néanmoins écrire à privacy@oriveli.app en indiquant la plateforme et l’heure approximative de la dernière sauvegarde ; nous vérifierons alors si ces indications nous permettent de la retrouver. Ne nous envoie jamais par e-mail le code de récupération ou la phrase secrète ; quiconque les connaît peut lire la sauvegarde. Si le code ou la phrase secrète est perdu, personne ne peut restaurer la sauvegarde, nous non plus.

La base juridique est ton consentement explicite (article 9, paragraphe 2, point a, combiné à l’article 6, paragraphe 1, point a, du RGPD), car la sauvegarde chiffrée contient des données de santé. Tu le donnes lors de la configuration de la sauvegarde dans le cloud, dans une boîte de dialogue distincte (« Consentement pour la sauvegarde dans le cloud ») ; sans lui, aucune sauvegarde n’est créée et toutes les autres fonctions restent utilisables, Plus compris. La sauvegarde n’existe que si tu la configures toi-même. Tu peux retirer ton consentement à tout moment pour l’avenir sous Réglages › Données › Sauvegarde dans le cloud avec « Retirer le consentement » et choisir alors « Retirer seulement » (cet appareil ne sauvegarde plus rien ; la copie sur le serveur reste jusqu’à ce que tu la supprimes, au plus tard 18 mois après sa dernière mise à jour) ou « Retirer et supprimer la sauvegarde » (la copie et sa version précédente sont supprimées du serveur en même temps, toujours gratuitement). Le traitement effectué jusque-là reste licite.

13. Statistiques d’utilisation sans identifiant

Pour savoir quelles étapes d’Oriveli fonctionnent et où cela coince, l’app envoie des événements de comptage fixes à notre propre backend AppCore chez Cloudflare dans l’UE (Cloudflare est notre sous-traitant à cet effet). Aucun SDK de suivi ou d’analyse de tiers n’intervient. Les statistiques sont désactivées à la livraison. Elles ne fonctionnent que si tu choisis « Oui, compter » à la question de l’introduction ou si tu les actives toi-même dans Réglages › Confidentialité › « Statistiques d’utilisation sans identifiant ». Tu peux les y désactiver à tout moment ; ensuite, l’app n’envoie plus aucun de ces événements et cesse aussi de compter sur l’appareil. Sans ton consentement, le canal d’installation n’est pas envoyé non plus. Le réglage couvre aussi les événements techniques d’achat fixes de la section 2 ; la vérification du justificatif et la session invité pour l’achat lui-même ne sont pas concernées.

Seul le fait qu’une étape a eu lieu est compté : introduction commencée et terminée, quelque chose enregistré un premier, deuxième et troisième jour, app ouverte un jour ultérieur ou à partir du septième jour, invitation Plus affichée, page Plus ouverte, bouton d’achat touché et achat terminé (chacun avec l’endroit d’où la page Plus a été ouverte, par exemple l’introduction ; la restauration d’un achat n’est pas comptée), compte rendu partagé, sauvegarde dans le cloud configurée, rappel quotidien activé ou désactivé, l’issue d’une demande d’évaluation et le temps de démarrage de l’app par paliers grossiers. La plateforme, la version de l’app, la langue, s’il s’agit d’une version de développement et le canal d’installation, sous la forme d’un seul mot fixe (store, sandbox, testflight, sideload, prelaunch, debug ou unknown), sont également envoyés. Pour l’obtenir, l’app vérifie localement quel paquet l’a installée (Android) ou quel type de reçu est présent (iOS) ; seul ce mot quitte l’appareil, aucun identifiant d’appareil. Ainsi, les tests automatiques de Google et d’Apple, les versions de développement et les achats de test restent hors des chiffres d’usage réel.

Ne sont jamais envoyés les entrées, valeurs, objectifs, troubles, maladies, modules, médicaments ou notes, ni aucun identifiant de compte, d’invité ou d’appareil. Ton adresse IP est traitée techniquement lors de l’établissement de la connexion, mais n’est pas enregistrée ; elle est seulement hachée brièvement avec un poivre pour limiter le nombre de requêtes. Les événements individuels sont supprimés après 7 jours, les décomptes journaliers agrégés après 120 jours au plus. Comme les événements ne portent aucun identifiant, nous ne pouvons les rattacher à aucune personne ; l’accès à des événements individuels ou leur effacement ciblé n’est donc pas possible (article 11 du RGPD).

La base juridique est ton consentement (§ 25, alinéa 1, de la loi allemande TDDDG, transposition de l’article 5, paragraphe 3, de la directive vie privée et communications électroniques, et article 6, paragraphe 1, point a, du RGPD). Tu le donnes librement avec « Oui, compter » ou avec le réglage et tu peux le retirer à tout moment pour l’avenir (article 7, paragraphe 3, du RGPD) ; le traitement effectué jusque-là reste licite, et le retirer est aussi simple que le donner. Avec « Non, merci » ou sans réponse, les statistiques restent désactivées et toutes les fonctions de l’app restent disponibles sans changement.

Confidentialité lors de la visite de ce site

Ces informations complémentaires concernent oriveli.app ; les autres sections décrivent l’app. Le responsable est Christian Hermann & Martina Hermann GbR, identifié ci-dessus (privacy@oriveli.app).

Nous utilisons Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, pour héberger et protéger ce site. Lors du chargement de pages et de médias, Cloudflare traite l’adresse IP, l’heure, l’URL demandée, le statut HTTP et des informations sur le navigateur et l’appareil. Les finalités sont la diffusion des contenus, l’analyse des erreurs et la prévention des attaques. La base juridique est l’article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est le fonctionnement sûr et fiable du site.

Pour la mesure d’audience, nous utilisons Umami. Le logiciel fonctionne exclusivement sur un serveur que nous exploitons à Francfort-sur-le-Main, en Allemagne (analytics.bitbeans.de) ; les données ne sont ni transmises à des tiers ni recoupées entre sites. Sont traités la page consultée, la source de provenance, le pays d’origine, le type d’appareil, la taille d’écran, le navigateur et le système d’exploitation. Nous comptons également les clics sur les boutons App Store et Google Play ; seuls la boutique et l’app concernée sont transmis, aucune donnée vous concernant. Umami n’utilise aucun cookie et ne dépose aucun identifiant sur votre terminal ; les visites sont distinguées au moyen d’une empreinte non réversible renouvelée chaque jour, et l’adresse IP elle-même n’est pas conservée. Aucun profil d’utilisateur n’est créé et aucun rapprochement avec des comptes n’a lieu. La base juridique est l’article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est l’analyse statistique de l’utilisation du site afin d’améliorer notre offre. Vous pouvez vous opposer à ce traitement à tout moment à privacy@oriveli.app. Les données de mesure sont supprimées au bout de 14 mois.

Le serveur de mesure fonctionne dans un centre de données de notre hébergeur OVHcloud à Francfort-sur-le-Main, en Allemagne. OVHcloud agit en tant que sous-traitant et exclusivement au sein de l’UE ; les données de mesure ne sont pas transférées vers des pays tiers. Si votre navigateur envoie le signal « Do Not Track », la visite n’est pas mesurée. Indépendamment de cela, vous pouvez vous opposer à tout moment et sans formalité à la mesure d’audience à privacy@oriveli.app. La mesure n’est pas nécessaire pour utiliser le site et n’a aucune incidence sur les contenus ou les fonctionnalités.

Les liens vers les boutiques d’apps et réseaux sociaux contactent leur fournisseur uniquement à leur ouverture. Selon les contrôles de sécurité, Cloudflare peut utiliser des cookies techniquement nécessaires contre les robots et attaques. L’accès au terminal strictement nécessaire à cette fin repose sur l’article 25, paragraphe 2, numéro 2 TDDDG.

Les données techniques d’accès sont traitées uniquement le temps nécessaire à la diffusion, à l’analyse des erreurs et à la sécurité, puis supprimées ou anonymisées, sauf obligation légale de conservation. Cloudflare peut traiter des données aux États-Unis. Les autres sections et les informations du fournisseur ci-dessous précisent les transferts internationaux et les droits en matière de protection des données.

Cloudflare: Privacy Policy · Data Processing Addendum