Politique de confidentialité

Traduction de la version allemande. En cas de divergence, la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement des données au sens du RGPD est :

La présente politique de confidentialité s'applique à la fois à votre visite sur ce site web et à l'utilisation de notre application Orgando. Les sections 2 et 3 concernent le site web et la prise de contact ; les sections 4 et suivantes concernent l'application.

2. Mise à disposition du site web et fichiers journaux du serveur

À chaque consultation de notre site web, notre hébergeur traite des données techniquement nécessaires dans des fichiers journaux du serveur. Il peut s'agir notamment de l'adresse IP, de la date et de l'heure de l'accès, de la page consultée, de l'URL de référence, du type de navigateur, du système d'exploitation et des codes d'état.

Le traitement est effectué pour la mise à disposition technique, la stabilité et la sécurité du site web et pour prévenir les abus, sur la base de l'art. 6, par. 1, point f) du RGPD. Les données journalisées ne sont conservées que le temps nécessaire à ces finalités, en règle générale pas plus de 60 à 90 jours, sauf si un incident de sécurité ou une obligation légale de conservation impose une durée plus longue.

Hébergeur : IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne.

Cookies et mesure d'audience

Ce site web n'utilise aucun cookie d'analyse, de marketing ou de suivi. Lorsque des informations techniquement nécessaires sont traitées dans le navigateur, elles servent exclusivement à la mise à disposition et à la sécurité du site web.

3. Prise de contact par e-mail

Si vous nous contactez par e-mail (p. ex. à kontakt@lakesidesoftware.app), nous traitons les données que vous nous transmettez afin de traiter votre demande.

• Catégories : nom, adresse e-mail et contenu de la demande.
• Finalité : traitement de vos demandes d'assistance et de contact et réponse à celles-ci.
• Base juridique : art. 6, par. 1, point b) du RGPD lorsque votre demande porte sur la préparation ou l'exécution d'un contrat ; à défaut, art. 6, par. 1, point f) du RGPD (intérêt légitime à répondre aux demandes).
• Hébergement des e-mails / sous-traitant : IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne.
• Suppression : les demandes sont conservées jusqu'à leur traitement complet. Une conservation au-delà n'a lieu que s'il existe des obligations légales de conservation ou si les données sont nécessaires à l'exécution d'un contrat ou à la défense contre des réclamations.

Remarque : un e-mail non chiffré n'offre pas une protection complète. Veuillez ne pas nous envoyer de données de santé, de résultats, de courriers médicaux ni d'identifiants par e-mail. Si nous recevons malgré tout de telles données, nous ne les traitons que dans la mesure nécessaire au traitement de votre demande et lorsqu'une base juridique appropriée existe (pour les données de santé, art. 9, par. 2, point a) du RGPD), puis nous les supprimons, sauf obligations légales de conservation contraires.

4. Principe de base : vos données restent sur votre appareil

Orgando est conçue comme une application économe en données pour iPhone et smartphones Android. Toutes les données de santé que vous saisissez – médicaments, valeurs de tension, glycémie, journal des symptômes et de la douleur, vaccinations, valeurs de laboratoire, diagnostics, allergies, rendez-vous, contacts et documents – sont stockées exclusivement en local sur votre appareil. Ces données ne nous sont pas transmises et ne sont pas stockées sur nos serveurs. Nous n'y avons pas accès.

Les seules exceptions sont les actions que vous déclenchez ou activez vous-même : la sauvegarde optionnelle dans votre propre cloud (section 6), les fonctions IA optionnelles (section 7), les fonctions basées sur la localisation comme la recherche de médecins et l'indice UV (section 8), le programme de parrainage (section 9) et les achats via l'App Store ou Google Play (section 11). Si vous partagez, imprimez ou envoyez par e-mail des rapports ou des documents depuis l'application, c'est vous qui décidez qui les reçoit.

5. Apple Santé (iPhone) et Health Connect (Android)

Si vous l'autorisez, l'application lit des valeurs de santé sélectionnées dans Apple Santé (HealthKit) ou, sur Android, dans Health Connect – principalement pour les afficher. Si vous le souhaitez, elle importe également en local des valeurs de tension et de glycémie dans le journal correspondant, manuellement ou automatiquement en arrière-plan (p. ex. depuis des tensiomètres Bluetooth ou des capteurs CGM comme FreeStyle Libre, à condition que leur application partage les valeurs avec Apple Santé ou Health Connect). L'application n'écrit aucune donnée dans Apple Santé ni dans Health Connect. Toutes les valeurs restent sur l'appareil et ne sont ni stockées ni partagées par nous ; elles ne font pas partie de la sauvegarde décrite à la section 6 (à l'exception des valeurs de tension et de glycémie importées dans les journaux).

Vous pouvez révoquer l'accès à tout moment : sur iPhone dans Réglages → Confidentialité et sécurité → Santé, sur Android dans les paramètres de Health Connect. L'utilisation des informations reçues via Health Connect respecte la politique d'autorisations de Health Connect de Google, y compris les exigences d'utilisation limitée (Limited Use).

Base juridique : votre consentement (art. 6, par. 1, point a) en liaison avec l'art. 9, par. 2, point a) du RGPD).

6. Sauvegarde : fichier d'export et sauvegarde optionnelle dans votre propre cloud

a) Fichier d'export : vous pouvez à tout moment exporter vos données sous forme de fichier de sauvegarde (.orgando) – chiffré par mot de passe si vous le souhaitez – et l'enregistrer ou le partager via le menu de partage, p. ex. pour un nouvel appareil ou lors d'un passage entre iPhone et Android. Vous décidez où va le fichier.

b) Sauvegarde automatique (optionnelle) : dans les paramètres, vous pouvez activer une sauvegarde automatique dans votre propre compte cloud. Elle est désactivée par défaut.

• iPhone : les fichiers de sauvegarde sont enregistrés dans votre iCloud Drive (dossier « Orgando »). Fournisseur : Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande ; les conditions d'iCloud et la politique de confidentialité d'Apple s'appliquent.
• Android : les fichiers de sauvegarde sont enregistrés dans un dossier d'application masqué de votre Google Drive. Pour cela, vous vous connectez avec votre compte Google et accordez à l'application l'accès à ce seul dossier (drive.appdata) – l'application n'a pas accès à vos autres fichiers. Fournisseur : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande ; les conditions d'utilisation et la politique de confidentialité de Google s'appliquent. L'utilisation par l'application des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
• Contenu : toutes les saisies de l'application, y compris les documents, les scans et les images de laboratoire, vos données personnelles (« Mes données ») et préférences ainsi que le journal des consentements IA. Les données d'Apple Santé ou de Health Connect (section 5) et les réglages liés à l'appareil, comme le verrouillage de l'application, n'en font pas partie.
• Chiffrement : si vous définissez un mot de passe de sauvegarde (recommandé), les sauvegardes sont chiffrées en AES-256 avant de quitter l'appareil. Le mot de passe reste dans le stockage de clés protégé de votre appareil et n'est jamais transmis.
• Aucun accès de notre part : les sauvegardes sont stockées exclusivement sur votre appareil ou dans votre propre compte cloud. Nous n'exploitons aucun serveur à cet effet et n'y avons pas accès.
• Suppression : l'application ne conserve que les sauvegardes les plus récentes (réglable) et supprime automatiquement les plus anciennes. Après la désactivation de la sauvegarde, aucune nouvelle sauvegarde n'est créée ; vous pouvez supprimer les fichiers existants dans l'app Fichiers (iCloud Drive) ou dans Google Drive via un navigateur web (Paramètres → Gérer les applications → Orgando → Supprimer les données d'application masquées).

c) Sauvegarde du système d'exploitation : indépendamment de l'application, iOS (sauvegarde iCloud ou sur ordinateur) et Android (sauvegarde dans votre compte Google, transfert d'appareil) peuvent inclure des données de l'application dans la sauvegarde de l'appareil si vous l'avez activé dans les réglages du système. Cette sauvegarde est gérée par le fournisseur du système d'exploitation dans votre compte ; nous n'y avons pas accès.

d) Reprise depuis la version précédente pour iPhone : lors du premier lancement après la mise à jour, les données de la version précédente de l'application sont reprises une seule fois, en local sur l'appareil. Aucune donnée n'est transmise à cette occasion.

Base juridique de la sauvegarde automatique : votre consentement par l'activation de la fonction (art. 6, par. 1, point a) en liaison avec l'art. 9, par. 2, point a) du RGPD), que vous pouvez retirer à tout moment en la désactivant.

7. Fonctions IA optionnelles

Pour certaines fonctions pratiques (p. ex. reconnaître des médicaments ou des étiquettes de vaccins à partir d'une photo, importer un plan de médication, résumer des documents, lire des résultats de laboratoire), vous pouvez utiliser des fonctions IA optionnelles. Celles-ci ne sont déclenchées qu'avec votre consentement explicite et uniquement pour la tâche concernée. Aucun contenu n'est transmis sans votre consentement.

• Reconnaissance du type de document (bouton de scan central) : lorsque vous scannez un document avec le bouton situé au centre de la barre d'onglets, l'application peut – avec votre consentement – transmettre une image fortement réduite de la première page, uniquement pour reconnaître le type de document (p. ex. bilan biologique, carnet de vaccination, plan de médication) et le classer dans la bonne rubrique. L'analyse proprement dite n'a lieu qu'ensuite dans la rubrique concernée, le cas échéant après caviardage et avec un nouveau consentement. Si vous refusez, vous choisissez vous-même la rubrique et rien n'est transmis.
• Minimisation des données avant l'envoi : pour les scans de photos et de documents, l'application détecte en local les textes sensibles et vous permet de les masquer ; les données de localisation et métadonnées (EXIF) sont supprimées. Seul le contenu que vous libérez, masqué le cas échéant, est traité.
• Données transmises : selon la fonction, l'image ou le PDF que vous libérez (masqué le cas échéant) ou le texte qui en est extrait. Les données techniques de connexion (en particulier l'adresse IP) passent par notre proxy dans l'UE, de sorte que le fournisseur d'IA ne reçoit pas directement votre adresse IP. Aucun identifiant permanent de l'appareil n'est transmis à cet effet.
• Traitement dans l'UE : le traitement IA est effectué par le sous-traitant DeutschlandGPT GmbH, Gabriele-Münter-Straße 3, 82110 Germering, Allemagne (tribunal d'instance de Munich, HRB 282400). Un contrat de sous-traitance au sens de l'art. 28 du RGPD a été conclu avec le fournisseur. Les indications relatives à l'emplacement des serveurs (Allemagne/UE) et aux certifications (p. ex. BSI C5, ISO 27001) reposent sur les informations du fournisseur.
• Sous-traitants ultérieurs et fournisseurs de modèles d'IA : pour l'hébergement, l'exploitation et les fonctions IA, DeutschlandGPT fait notamment appel aux prestataires suivants :
  • T-Systems International GmbH, Hahnstraße 43d, 60528 Francfort-sur-le-Main, Allemagne – hébergement et exploitation de l'infrastructure IA
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne – infrastructure cloud et hébergement
  • IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne – services d'hébergement
  • Microsoft Ireland Operations Limited (Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande – infrastructure cloud
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg – infrastructure cloud
  • Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlande – infrastructure cloud
  • Mistral AI SAS, 15 rue des Halles, 75001 Paris, France – fournisseur de modèles d'IA (traitement de textes, de documents et de contenus vocaux/images)
  • OpenAI Ireland Ltd, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlande – fournisseur de modèles d'IA (textes, documents, contenus vocaux/images, p. ex. chat, OCR, saisie vocale)
  • Linkup Technologies SAS, 28 avenue des Pépinières, 94260 Fresnes, France – recherche web au sein du service ; la requête est transmise, supprimée immédiatement après la réponse et non utilisée pour l'entraînement (zero data retention)
  • Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis – rapports d'erreurs et de plantages ; traitement dans la région UE de Sentry, avec clauses contractuelles types de l'UE (art. 46 du RGPD) pour le transfert vers le siège aux États-Unis
  Selon le fournisseur, DeutschlandGPT a conclu avec ces prestataires des contrats de sous-traitance au sens de l'art. 28 du RGPD. Le traitement a lieu principalement dans l'UE ; en cas de transfert vers des pays tiers, un niveau de protection adéquat est garanti par des clauses contractuelles types de l'UE ou des décisions d'adéquation.
• Conservation et suppression auprès du service d'IA : les saisies et les réponses sont conservées auprès du service d'IA pendant la durée d'utilisation et peuvent être supprimées ; elles ne sont pas utilisées pour entraîner des modèles d'IA. Pour la fonction de recherche web, le zero data retention s'applique expressément (voir Linkup ci-dessus).
• Proxy dans l'UE : toutes les requêtes vers les serveurs passent par un service de proxy dans l'UE exploité par nos soins (sous-traitant Scaleway, France), de sorte que le fournisseur en aval ne reçoit pas directement votre adresse IP.

Consentement par opération : des données de santé pouvant être traitées ici, nous recueillons votre consentement explicite avant chaque transmission – éclairé, libre et spécifique à l'opération concernée (pas de consentement global groupé). Chaque consentement est consigné dans l'application (preuve au sens de l'art. 7 du RGPD) et peut être retiré à tout moment avec effet pour l'avenir.
Base juridique : art. 6, par. 1, point a) en liaison avec l'art. 9, par. 2, point a) du RGPD.

8. Fonctions basées sur la localisation (recherche de médecins, indice UV, numéros d'urgence)

Certaines fonctions optionnelles utilisent votre position. L'accès est demandé via l'autorisation de localisation du système d'exploitation et n'est utilisé que pendant l'utilisation de la fonction concernée ; vous pouvez le révoquer à tout moment dans les réglages d'iOS ou d'Android. Nous ne stockons pas votre position.

a) Recherche de médecins : la recherche de médecins est optionnelle et ne s'exécute que lorsque vous la lancez activement. Elle utilise la Places API (New) de Google Maps Platform, fournie par Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. Google n'est pas ici notre sous-traitant : il traite les requêtes en tant que responsable de traitement indépendant (conditions de Google Maps Platform pour l'EEE avec les « Google Controller-Controller Data Protection Terms »). La requête est effectuée côté serveur via notre proxy dans l'UE (Scaleway, France) sous forme d'appel HTTPS – aucun SDK Google ni aucune carte Google n'est intégré à l'application.

• Données transmises : votre terme de recherche (la spécialité choisie), la langue et la région de l'application ainsi que les coordonnées de votre position (arrondies à environ 100 m) comme centre du rayon de recherche. Aucune autre donnée de santé, ni votre adresse IP, ni identifiant de l'appareil ou d'utilisateur, ni donnée de compte n'est transmis.
• Adresse IP : la requête passant par notre proxy dans l'UE, Google ne reçoit pas votre adresse IP, mais seulement celle de notre serveur. Selon notre appréciation, Google ne peut donc pas rattacher une recherche à une personne déterminée.
• Affichage et conservation : les résultats s'affichent sous forme de liste dans l'application. Nous ne conservons pas durablement les requêtes ni les résultats. Le traitement par Google est régi par les conditions de Google Maps Platform et la politique de confidentialité de Google, qui décrit aussi vos droits à l'égard de Google. Si vous ouvrez un résultat dans une application de cartes, les conditions de cette application s'appliquent.
• Remarque : un terme de recherche comme « cardiologue » ou « psychothérapeute » peut permettre de déduire un intérêt lié à la santé. La fonction est donc optionnelle et conçue pour minimiser les données.

La base juridique de la transmission à Google est votre consentement (art. 6, par. 1, point a) du RGPD ; si le terme de recherche concerne la santé, également l'art. 9, par. 2, point a) du RGPD). Le destinataire est Google Ireland Ltd., dans l'UE. Si Google traite également les données aux États-Unis, il le fait sous sa propre responsabilité ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).

b) Indice UV : pour afficher l'indice UV, votre coordonnée arrondie à environ 1 km est envoyée au service météo Open-Meteo (serveurs dans l'UE, sans compte ni identifiant). L'affichage peut être désactivé dans les paramètres de l'application.

c) Numéros d'urgence : pour afficher les numéros d'urgence du pays où vous vous trouvez, l'application détermine le pays à partir d'une position approximative (env. 3 km). Elle utilise pour cela le service de localisation et de géocodage du système d'exploitation (Apple ou Google) ; les numéros sont intégrés à l'application.

Base juridique de b) et c) : votre consentement par l'autorisation d'accès à la position (art. 6, par. 1, point a) du RGPD).

9. Programme de parrainage « Inviter des amis »

L'application propose un programme de parrainage : si un nouvel utilisateur utilise votre code ou lien d'invitation personnel, vous et la personne invitée recevez un bonus (mois Premium gratuits). Afin de pouvoir attribuer les invitations et les bonus, l'application génère sur votre appareil un identifiant aléatoire et pseudonyme (UUID) et l'enregistre dans le stockage de clés protégé de l'appareil. Il ne contient aucune information sur vous ou sur votre appareil.

• Données transmises et stockées : l'identifiant pseudonyme, votre code d'invitation, un code que vous avez éventuellement utilisé, le nombre d'invitations réussies et la date d'expiration d'un bonus. Aucun nom, aucune adresse e-mail, aucun contact ni aucune donnée de santé n'est transmis.
• Quand : au démarrage de l'application ou lors de son retour au premier plan (consultation du statut et d'un éventuel bonus) et lorsque vous utilisez un code.
• Où : une base de données sur des serveurs de Scaleway (France/UE) en tant que sous-traitant, accessible via notre proxy dans l'UE.
• Partage : vous envoyez vous-même votre lien d'invitation via le menu de partage ; nous ne recevons aucune information sur les destinataires.

Base juridique : art. 6, par. 1, point b) du RGPD (participation au programme et octroi du bonus) ou art. 6, par. 1, point f) du RGPD (intérêt légitime à un programme de parrainage protégé contre les abus). Les données sont supprimées lorsqu'elles ne sont plus nécessaires au programme, au plus tard à la fin du programme ; sur demande, nous les supprimons plus tôt.

10. Analyse des erreurs et de la stabilité

L'application ne contient aucun service d'analyse des plantages ou de l'utilisation (pas d'analytique, pas de SDK de rapports de plantage, pas de publicité, pas de suivi). Apple et Google nous fournissent uniquement, via App Store Connect ou la Google Play Console, des statistiques agrégées de plantages et de performances – et seulement pour les utilisateurs qui ont autorisé, dans les réglages de leur appareil, le partage de données d'analyse avec les développeurs d'applications. Ces données ne contiennent aucun contenu de l'application. Si vous nous signalez une erreur par e-mail, la section 3 s'applique.

11. Achats et abonnements

Les achats et abonnements sont traités exclusivement via l'App Store d'Apple (iPhone) ou Google Play (Android). Le traitement des paiements et la gestion sont assurés par Apple ou Google ; nous ne recevons aucune donnée de paiement. L'application vérifie le statut de votre abonnement sur l'appareil. Les politiques de confidentialité d'Apple ou de Google s'appliquent.

12. Destinataires / sous-traitants en un coup d'œil

Destinataire	Finalité	Lieu / base du transfert
IONOS SE	Mise à disposition du site web (fichiers journaux du serveur)	Allemagne · contrat de sous-traitance (art. 28)
IONOS SE	Traitement des demandes de contact/d'assistance (hébergement des e-mails)	Allemagne · contrat de sous-traitance (art. 28)
DeutschlandGPT GmbH	Traitement IA optionnel (sous-traitants ultérieurs/fournisseurs de modèles, voir section 7)	Allemagne/UE · contrat de sous-traitance (art. 28)
Scaleway	Proxy dans l'UE pour les requêtes serveur, base de données du programme de parrainage	France/UE · contrat de sous-traitance (art. 28)
Google Ireland Ltd.	Recherche de médecins optionnelle (Places API) – responsable de traitement indépendant, pas un sous-traitant	UE · consentement ; Controller-Controller Data Protection Terms ; traitement ultérieur aux États-Unis par Google (Data Privacy Framework UE–États-Unis)
Open-Meteo	Indice UV (coordonnée arrondie, sans identifiant)	UE
Apple	Achats / abonnements App Store ; sauvegarde optionnelle dans votre iCloud Drive	selon la politique de confidentialité d'Apple · compte propre de l'utilisateur
Google	Achats / abonnements Google Play ; sauvegarde optionnelle dans votre Google Drive	selon la politique de confidentialité de Google · compte propre de l'utilisateur

13. Durée de conservation

Les données que vous saisissez dans l'application restent sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'application. Vous pouvez supprimer à tout moment des saisies individuelles ou, via les paramètres, toutes les données. Les sauvegardes dans votre propre compte cloud sont conservées jusqu'à ce que vous ou l'application (suppression automatique des anciennes sauvegardes) les supprimiez. Auprès du service d'IA, les saisies et les réponses sont conservées pendant la durée d'utilisation et peuvent être supprimées ; elles ne sont pas utilisées pour entraîner des modèles d'IA (le zero data retention s'applique à la recherche web). Pour la durée de conservation dans le programme de parrainage, voir la section 9.

14. Vos droits

En vertu du RGPD, vous disposez notamment des droits suivants :

• Accès aux données traitées vous concernant (art. 15)
• Rectification des données inexactes (art. 16)
• Effacement (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition au traitement (art. 21)
• Retrait du consentement avec effet pour l'avenir (art. 7, par. 3)

Comme nous ne stockons pas nous-mêmes vos données de santé, bon nombre de ces droits peuvent être exercés directement dans l'application (p. ex. consulter, modifier, supprimer). Pour tout le reste, contactez-nous à kontakt@lakesidesoftware.app.

15. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente est notamment le Délégué régional à la protection des données et à la liberté d'information du Bade-Wurtemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

16. Modifications de la présente politique de confidentialité

Nous mettons à jour la présente politique de confidentialité lorsque la situation juridique ou les fonctions de l'application évoluent. La version en vigueur est toujours disponible sur cette page.