Confidentialité de la synchronisation
Dernière mise à jour:
ÉBAUCHE — Cette politique doit faire l’objet d’une révision juridique par le propriétaire avant le lancement. Les renseignements d’hébergement, de contact et de conservation ci-dessous ne sont pas définitifs.
Données recueillies
La synchronisation recueille l’identifiant et le courriel du compte Google, les identifiants, la plateforme, le nom et les heures de synchronisation des appareils, les entrées et photos synchronisées et l’état de l’abonnement. Les entrées peuvent contenir des données de santé sensibles. Les jetons d’authentification Google ne sont pas conservés.
Finalité et consentement
Les données infonuagiques servent uniquement à synchroniser vos propres appareils et à fournir les commandes du compte. Le traitement repose sur votre consentement explicite, y compris pour les données de santé sensibles selon la LGPD et le RGPD. Le consentement est facultatif et versionné. Vous pouvez utiliser l’appli hors ligne et retirer votre consentement en supprimant vos données infonuagiques.
Stockage et protection
Les données sont hébergées sur un VPS Hetzner. Région : [HOSTING REGION - owner to confirm]. TLS protège les données en transit. Le chiffrement AES-GCM par utilisateur protège les entrées et photos au repos. L’accès au compte est réservé au titulaire. Le service traite les données; il ne s’agit pas d’un chiffrement de bout en bout. Aucun système ne garantit une sécurité absolue.
Vos droits
Exportez à tout moment un ZIP contenant les entrées JSON et les photos synchronisées, même sans Premium. Supprimer les données infonuagiques retire le consentement et conserve le compte; tout nouvel envoi exige un nouveau consentement. Supprimer le compte retire ses données, appareils, jetons, droits d’abonnement et renseignements de compte. Les journaux locaux sont conservés. La suppression du compte n’annule pas les abonnements en boutique.
Conservation et suppression
DURÉE DE CONSERVATION PROVISOIRE — Les copies actives sont supprimées pendant l’opération demandée. Purge proposée des sauvegardes : sous 30 jours; le propriétaire doit confirmer avant le lancement. Conservation proposée des audits techniques : 90 jours; à confirmer. Après la suppression du compte, seuls les audits avec identifiants internes opaques et libellés d’action fixes restent, sans courriel, identifiant Google ni adresse IP. Aucune purge automatique à l’expiration de Premium n’est en place.
Diagnostics
L’option Envoyer des diagnostics contrôle ce que l’appli transmet; la télémétrie du serveur est uniquement technique et ne contient aucun contenu du journal.
Publicités et services des boutiques
Le portail infonuagique ne contient aucune publicité. L’appli peut utiliser Google AdMob et des identifiants publicitaires; ces services ont leurs propres conditions. Les abonnements sont facturés et gérés par Google Play, Apple ou Microsoft. La synchronisation est facultative et ne remplace pas les fonctions hors ligne.
Partage avec un thérapeute
Le partage avec un thérapeute n’est pas offert. Toute fonction future nécessitera un consentement explicite distinct.
Contact
Pour les demandes de confidentialité, d’accès, de correction ou les questions : [PRIVACY CONTACT - owner to confirm].