Version provisoire, susceptible d'être revue avant le lancement.
Politique de confidentialité d'Oki
Dernière mise à jour : [DATE]
Cette Politique explique comment Oki traite vos données personnelles. Contact confidentialité : [email protected].
La LGPD brésilienne (loi 13.709/2018) s'applique et, pour les utilisateurs de l'EEE et du Royaume-Uni, le RGPD.
1. En bref
- Nous collectons le minimum nécessaire au fonctionnement de l'app.
- Les données de santé (médicaments, prises, repas, activité physique) sont traitées avec votre consentement explicite et ne quittent votre appareil que vers nos serveurs et vers les personnes avec qui vous choisissez de partager.
- Nous ne vendons pas vos données. Avec votre autorisation, certains événements d'utilisation sans données de santé (par ex. installation, début d'essai, abonnement) sont partagés avec Meta et Google pour mesurer et améliorer les campagnes marketing d'Oki.
- Les noms de médicaments, les notes et les photos ne sont jamais envoyés à des outils d'analyse ou de publicité.
- Vous pouvez tout exporter ou tout supprimer à tout moment depuis l'app.
2. Données que nous collectons
Ce que vous fournissez :
| Donnée | Exemple | Base légale |
|---|---|---|
| Compte | Nom affiché, e-mail | Exécution d'un contrat |
| Données de santé | Médicaments, doses, heures, historique des prises, repas, photos de repas, séances d'activité, notes | Consentement explicite (LGPD art. 11(I) ; RGPD art. 9(2)(a)) |
| Réglages de partage | Nom du lien, contenu partagé, période d'historique, expiration | Exécution d'un contrat |
| Assistance et avis | Messages que vous nous envoyez | Intérêt légitime |
Collecté automatiquement :
| Donnée | Finalité | Base légale |
|---|---|---|
| Identifiant anonyme, plateforme, version de l'app, langue, fuseau horaire | Faire fonctionner l'app et mesurer l'utilisation globale | Intérêt légitime |
| Événements d'utilisation (par ex. prise notée, lien créé), sans contenu sensible | Comprendre ce qui fonctionne dans le produit | Intérêt légitime |
| Événements de campagne (installation, inscription terminée, début d'essai, abonnement, lien créé ou suivi) sans données de santé, et identifiant publicitaire de l'appareil | Mesurer et optimiser les campagnes d'Oki sur Meta et Google | Consentement, demandé via la fenêtre de suivi de l'iPhone ; peut être refusé ou retiré dans les réglages de l'appareil |
| Rapports de plantage et d'erreur | Corriger les pannes | Intérêt légitime |
| Statut de l'abonnement | Débloquer les fonctions payantes | Exécution d'un contrat |
Nous ne collectons pas la localisation, les contacts, les données de carte bancaire (détenues par Apple ou Google) ni les données de personnes de moins de 18 ans.
3. Comment nous les utilisons
- Envoyer les rappels et conserver votre historique
- Synchroniser vos appareils et générer les pages de partage que vous créez
- Envoyer des alertes de prise manquée aux personnes que vous avez autorisées
- Assurer l'assistance et répondre aux demandes
- Mesurer l'utilisation globale et corriger les erreurs
- Respecter nos obligations légales
Nous n'utilisons pas vos données pour entraîner des modèles d'IA. Les données de santé ne sont jamais utilisées à des fins publicitaires.
4. Partage par lien
Lorsque vous créez un lien, le contenu que vous avez sélectionné devient accessible à toute personne qui détient l'adresse, sans compte. L'adresse est longue et aléatoire, et ces pages ne sont pas indexées par les moteurs de recherche. Malgré tout, un destinataire peut transférer le lien. Vous choisissez le contenu et la durée, et vous pouvez révoquer le lien à tout moment.
5. Avec qui nous partageons
Nous ne vendons pas de données. Nous partageons uniquement avec les sous-traitants nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | [REGION] |
| Cloudflare | Hébergement du site et des pages de partage | Réseau mondial |
| RevenueCat | Gestion des abonnements | États-Unis |
| Apple et Google | Traitement des paiements et distribution de l'app | États-Unis |
| Expo | Envoi des notifications push | États-Unis |
| Resend | E-mails transactionnels | États-Unis |
| Sentry | Rapports d'erreur | États-Unis |
| Meta Platforms | Mesure des campagnes, uniquement des événements sans données de santé et avec votre consentement | États-Unis |
| Mesure des campagnes, uniquement des événements sans données de santé et avec votre consentement | États-Unis |
Nous pouvons aussi communiquer des données pour respecter une décision de justice ou une obligation légale.
6. Transferts internationaux
Certains sous-traitants sont situés hors du Brésil et de l'EEE. Les transferts reposent sur des garanties appropriées, comme les clauses contractuelles types, conformément à la LGPD et au RGPD.
7. Durée de conservation
- Compte et données de santé : tant que le compte existe
- Photos de repas sur le serveur : 120 jours (sur votre iPhone, jusqu'à ce que vous les supprimiez)
- Données que vous supprimez : retirées définitivement du serveur sous 20 jours
- Liens révoqués ou expirés : effacés 20 jours après leur fin
- Comptes non synchronisés depuis 12 mois : nous vous prévenons par e-mail et, sans réponse sous 30 jours, supprimons le compte et ses données sur le serveur
- Après la suppression du compte : effacement sous 30 jours, sauf obligation légale de conservation
- Événements d'utilisation et rapports d'erreur : jusqu'à 13 mois ; ensuite, uniquement des totaux journaliers sans identifiant
- Messages d'avis : jusqu'à 24 mois
- E-mail de la liste d'attente (iPhone ou Android) : jusqu'à 30 jours après le lancement sur la plateforme choisie, utilisé uniquement pour l'annoncer
- Données fiscales liées aux abonnements : pendant la durée exigée par la loi
8. Vos droits
À tout moment, vous pouvez : obtenir la confirmation que vos données sont traitées, accéder à vos données, corriger des données incomplètes ou inexactes, demander leur anonymisation, leur blocage ou leur effacement, demander leur portabilité, retirer votre consentement, vous opposer au traitement et savoir avec qui nous les partageons.
Dans l'app, Profil → Compte vous permet d'exporter vos données et de supprimer votre compte, ce qui révoque aussi tous les liens. Pour toute autre demande, écrivez à [email protected]. Nous répondons sous 15 jours.
Retirer votre consentement pour les données de santé entraîne l'arrêt des fonctions principales de l'app.
Au Brésil, vous pouvez adresser une réclamation à l'ANPD. Dans l'EEE ou au Royaume-Uni, à votre autorité locale de protection des données.
9. Sécurité
Chiffrement en transit et au repos ; règles d'accès par ligne pour que chaque personne n'atteigne que ses propres données ; photos dans un stockage privé avec des URL de courte durée ; jetons de partage longs et aléatoires avec limitation du nombre de requêtes ; accès interne restreint. Aucun système n'est totalement invulnérable, et nous vous informerons, ainsi que les autorités, de tout incident important.
10. Enfants
Oki n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Un représentant légal peut enregistrer des informations sur une personne dont il a la charge et il est responsable de cet enregistrement. Si nous apprenons qu'un compte a été créé par un mineur, nous le supprimons.
11. Modifications
Nous pouvons mettre à jour cette Politique. Les modifications importantes seront annoncées dans l'app ou par e-mail et, lorsque la loi l'exige, nous vous demanderons à nouveau votre consentement.