Politique de confidentialité

1. Qui est responsable de vos données

L'application TakeCare (« l'application ») est éditée par Vilinn, micro-entreprise immatriculée sous le numéro SIRET 532 922 952 00033, représentée par Clément Serrat (« nous »). Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : hello@vilinn.com.

3. Les données que nous traitons

a) Données de compte

Pour utiliser TakeCare, la création d'un compte est nécessaire. Selon la méthode choisie, nous traitons :

• Inscription par e-mail : votre adresse e-mail et votre mot de passe (le mot de passe est géré de façon sécurisée par notre prestataire d'authentification, sous forme chiffrée ; nous ne le voyons jamais en clair).
• Connexion avec Google : votre adresse e-mail Google et les informations de base de votre profil Google (nom, photo), transmises par Google lors de la connexion.

b) Données de santé et de profil

Ces informations restent sur votre appareil (voir §2). Elles peuvent inclure : le nom, l'avatar, l'année ou la date de naissance, le sexe, ainsi que des indications de santé (grossesse, fonction rénale ou hépatique) des profils que vous créez ; vos ordonnances, médicaments, posologies et rappels ; les pathologies déclarées (codes CIM-10) ; votre journal d'humeur, vos effets ressentis et vos prises de médicaments.

c) Données techniques (analyse d'usage et rapports de plantage)

Pour comprendre l'usage et améliorer l'application, nous recueillons des données techniques pseudonymes : des statistiques d'usage anonymisées (ouverture de l'app, écrans consultés, connexion/inscription) et des rapports de plantage. Ces rapports sont volontairement conçus pour ne contenir aucune donnée de santé ni identifiant personnel (ni nom, ni pathologie, ni médicament rattaché à une personne). Ils sont associés uniquement à un identifiant technique pseudonyme.

4. Pourquoi nous traitons ces données et sur quelle base légale

5. Où sont stockées vos données

• Données de santé et de profil : localement, sur votre appareil.
• Données de compte : auprès de notre prestataire d'authentification, Firebase Authentication (Google).
• Données techniques : auprès des services Firebase de Google.

6. Avec qui nous partageons des données

Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires. Nous faisons appel à un nombre limité de sous-traitants techniques :

• Google / Firebase (Google Ireland Ltd & Google LLC) pour la gestion des comptes (Firebase Authentication), la mesure d'audience pseudonyme (Firebase Analytics), les rapports de plantage (Firebase Crashlytics) et la protection anti-fraude (Firebase App Check).
• Notre hébergeur e-mail (OVH, takecaretheapp.com) pour l'envoi des e-mails de vérification et de réinitialisation de mot de passe. Seuls votre adresse e-mail ou un jeton sont utilisés, le temps d'envoyer l'e-mail.

Le scan des boîtes de médicaments (code-barres) est effectué entièrement sur votre appareil ; aucune image ni donnée de scan n'est transmise.

7. Transferts hors de l'Union européenne

Certains sous-traitants (Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou dispositifs de conformité équivalents).

8. Durées de conservation

• Données de santé et de profil : conservées sur votre appareil tant que vous ne supprimez pas le profil concerné ou l'application.
• Données de compte : conservées tant que votre compte existe.
• Analyse d'usage : conservée de façon pseudonyme par Google (par défaut, jusqu'à 14 mois).
• Rapports de plantage : conservés environ 90 jours.

9. Supprimer vos données

• Un profil : vous pouvez supprimer à tout moment n'importe quel profil et l'ensemble des données de santé associées. Cette suppression est définitive et locale.
• L'application : la désinstaller efface toutes les données stockées sur l'appareil.
• Votre compte : vous pouvez supprimer vous-même votre compte à tout moment, depuis l'application (Réglages › Supprimer mon compte) ou directement sur takecaretheapp.com/delete-account (après connexion). Vous pouvez aussi nous écrire à hello@vilinn.com.

10. Sécurité

Vos communications avec nos services sont chiffrées. Votre mot de passe est stocké de façon sécurisée par notre prestataire d'authentification et n'est jamais visible en clair. L'application permet de verrouiller un profil par code ou biométrie ; ce code n'est jamais enregistré en clair. Une protection (App Check) protège nos services contre les usages frauduleux.

11. Profils de proches et mineurs

TakeCare vous permet de créer des profils pour les personnes dont vous prenez soin, y compris des enfants. Ces données restent exclusivement sur votre appareil et sous votre contrôle. Vous êtes responsable des profils que vous créez et vous confirmez disposer de l'autorité pour renseigner les informations d'un proche ou d'un mineur.

12. Notifications

Les rappels de prise de médicaments sont programmés localement sur votre téléphone. Leur contenu ne quitte pas l'appareil et nous ne vous envoyons aucune notification à distance.

13. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. La plupart de ces droits s'exercent directement dans l'application pour vos données de santé (consultation, modification, suppression). Pour les données de compte, contactez-nous à hello@vilinn.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr).

14. Modifications

Nous pouvons faire évoluer cette politique, notamment pour accompagner de nouvelles fonctionnalités (par exemple une sauvegarde de vos données dans le cloud, non disponible aujourd'hui). Toute modification importante vous sera signalée dans l'application, et la date de mise à jour ci-dessus sera actualisée.

15. Contact

Pour toute question : hello@vilinn.com.