Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles dans GlucoPet est Mike Dexemberg, qui développe et exploite le service. Ses coordonnées figurent sur la page Mentions légales. Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez à dexemberg@proton.me.

La présente politique s’applique à l’application web GlucoPet accessible sur glucopet.app, y compris à sa version PWA installée.

2. Données traitées

Données du journal

Vous pouvez fournir le nom, la date de naissance, le poids et une photo de votre animal ; les valeurs et heures des mesures de glycémie ; le type de mesure ; la dose et le nom de l’insuline ; des notes ; les plages cibles ; les horaires ; le fuseau horaire ; les plans de courbes glycémiques et les préférences d’affichage. Ces informations concernent un animal, pas la santé d’une personne. N’incluez pas de données personnelles superflues sur des personnes dans les notes ou les photos.

Compte et connexion

Pour votre compte, nous traitons un identifiant interne, une adresse courriel, les méthodes de connexion associées, les informations de session et les événements de sécurité. Lorsque vous vous connectez avec Google ou Apple, le fournisseur transmet à Supabase un identifiant unique et une adresse courriel ; Apple peut fournir une adresse de relais privé. Le fournisseur peut aussi inclure des données de profil standard dans les informations d’identité, mais GlucoPet n’utilise ni le nom ni l’avatar d’un profil social pour les fonctions du journal.

Accès partagé

Lorsqu’un propriétaire invite une autre personne, nous traitons l’adresse courriel de l’invité et celle du propriétaire, le nom de l’animal, le rôle choisi, la durée d’accès, le statut de l’invitation et la note facultative du propriétaire. Le propriétaire du journal nous transmet l’adresse de l’invité. Il ne doit utiliser une adresse que s’il a des motifs raisonnables de penser que son destinataire souhaite recevoir l’invitation.

Notifications push

Si vous activez les rappels, nous traitons l’autorisation du navigateur, les identifiants de l’appareil et de l’abonnement, le point de terminaison du service push, les clés publiques de l’abonnement, le fuseau horaire, les horaires et l’état technique de la livraison. Le texte des notifications ne contient ni valeurs de glycémie, ni doses, ni nom de l’animal.

Données techniques et statistiques

Lorsque vous accédez au site, les fournisseurs d’hébergement et d’infrastructure peuvent traiter votre adresse IP, la date et l’heure, l’URL, les en-têtes de requête, le type de navigateur et d’appareil, les erreurs et les événements de sécurité. Vercel Web Analytics reçoit les pages consultées, la source de provenance, les paramètres d’URL filtrés, le pays et la ville approximatifs, le système d’exploitation, le navigateur et le type d’appareil. Il n’utilise pas de cookies tiers, ne relie pas les visites sur différents sites et modifie chaque jour l’identifiant du visiteur. GlucoPet ne configure aucun événement d’analyse personnalisé contenant des champs du journal, des adresses courriel, des photos, des mesures de glycémie ou des doses.

Demandes d’assistance

Si vous nous contactez, nous recevons votre adresse, le contenu de votre message et les pièces jointes que vous choisissez d’envoyer. N’envoyez ni mots de passe, ni codes de connexion, ni clés privées, ni informations inutiles au traitement de votre demande.

3. Cookies, stockage local et mode invité

Avant votre connexion, le contenu de votre journal est conservé dans l’IndexedDB de votre navigateur. L’application y conserve aussi une copie locale du journal cloud pour une utilisation hors ligne, les photos, la file de synchronisation, les conflits de version, l’animal sélectionné et les paramètres techniques. Un service worker met en cache l’interface et les fichiers statiques de l’application.

GlucoPet n’utilise pas de cookies publicitaires ou intersites. Le stockage de l’onglet est utilisé brièvement pour terminer la connexion ; la session du compte est conservée dans une zone protégée du stockage de l’application. Vous pouvez gérer les données locales avec le bouton Supprimer la copie locale ou depuis votre navigateur. Après une déconnexion ordinaire, la copie locale reste sur l’appareil pour être rouverte lors de votre prochaine connexion.

En mode invité, nous ne pouvons pas restaurer votre journal si les données du navigateur sont effacées ou si l’appareil est endommagé ou perdu. Créez une sauvegarde si vous souhaitez conserver ces données.

4. Finalités et bases juridiques

Seuls l’adresse courriel ou l’identifiant du fournisseur nécessaires à un compte cloud sont obligatoires. Le compte, les photos, les notes, l’accès partagé et les notifications push sont facultatifs. Sans compte, la synchronisation cloud et l’accès partagé sont indisponibles, mais le journal local reste fonctionnel.

5. Destinataires des données

Nous ne communiquons les données que dans la mesure nécessaire au fonctionnement d’une fonction :

• Supabase, Inc. — authentification, base de données, stockage privé des photos et fonctions serveur. Le projet principal est hébergé dans la région AWS eu-central-1, à Francfort.
• Google LLC ou Apple Inc. — si vous choisissez la méthode de connexion correspondante. Leur traitement est également régi par leurs propres politiques.
• Vercel Inc. — hébergement, diffusion du site, journaux techniques et Web Analytics avec données dépersonnalisées.
• Plus Five Five, Inc. (Resend) — envoi des invitations à l’accès partagé ; reçoit l’adresse du destinataire et le contenu du courriel.
• Service push de votre navigateur — Google FCM, Apple Push Notification service, Mozilla Push Service ou Microsoft WNS, selon le navigateur et l’appareil ; ce service reçoit un message push chiffré et le point de terminaison technique de l’abonnement.
• Proton AG — traitement des courriels envoyés à l’adresse d’assistance.
• Utilisateurs que vous invitez — données du journal concerné dans les limites du rôle attribué. Le propriétaire voit l’adresse et le statut de l’invité ; l’invité voit l’adresse courriel du propriétaire.

Nous pouvons également communiquer des données lorsque la loi applicable l’exige ou lorsque cela est nécessaire pour protéger les utilisateurs et le service. Nous ne vendons pas de données personnelles et ne les transmettons pas à des réseaux publicitaires.

6. Transferts internationaux

Les données principales du journal dans Supabase sont stockées en Allemagne. Certains fournisseurs sont établis aux États-Unis ou dans d’autres pays, ou font appel à des sous-traitants qui s’y trouvent. Pour les transferts depuis l’EEE, les fournisseurs mettent en place les garanties applicables, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). La Suisse, où Proton est établi, est reconnue par la Commission européenne comme offrant un niveau de protection adéquat.

7. Conservation et suppression

• Compte et journal cloud sont conservés tant que le compte existe. Après confirmation de sa suppression, l’accès est bloqué, les sessions actives sont révoquées et les entrées et photos sont retirées des systèmes de production. Des copies résiduelles peuvent subsister temporairement dans les sauvegardes et journaux techniques selon les cycles de conservation des fournisseurs, ou plus longtemps si la loi l’exige.
• Entrées supprimées individuellement et photos remplacées peuvent subsister techniquement jusqu’à la suppression du compte afin de permettre la synchronisation et la résolution des conflits entre appareils.
• Données locales sont conservées jusqu’à ce que vous supprimiez la copie locale ou les données du site, ou jusqu’à ce que le navigateur ou le système d’exploitation retire l’application.
• Invitations et leur historique technique sont conservés dans le compte du propriétaire jusqu’à sa suppression. Un lien d’invitation est valable 7 jours ; une invitation révoquée ou refusée ne donne plus accès.
• Abonnement push cesse de fonctionner lorsqu’il est désactivé, lorsque vous vous déconnectez ou lorsque le compte est supprimé. Une trace technique d’un abonnement désactivé peut être conservée jusqu’à la suppression du compte ; les résultats de livraison sont supprimés après 30 jours.
• Paquets techniques de restauration incomplets sont supprimés après 7 jours.
• Vercel Analytics modifie chaque jour l’empreinte du visiteur. Les événements agrégés sont disponibles pendant la fenêtre de consultation du forfait Vercel — généralement de 1 à 24 mois — et peuvent être conservés plus longtemps par le fournisseur conformément à ses politiques.
• Correspondance est conservée aussi longtemps que nécessaire pour répondre, assurer la sécurité et établir ou défendre des droits en justice.

8. Vos droits

Selon la loi applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, la limitation du traitement et la portabilité des données ; vous pouvez aussi vous opposer au traitement fondé sur des intérêts légitimes. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Vous pouvez effectuer vous-même la plupart des démarches :

• télécharger un CSV, un PDF ou une sauvegarde complète dans Données ;
• désactiver les notifications push dans les réglages du navigateur ou de l’appareil ;
• révoquer l’accès partagé dans Invitations ;
• supprimer la copie locale ou tout votre compte dans Compte.

Pour toute autre demande, écrivez à dexemberg@proton.me. Nous pouvons vous demander de vérifier votre identité et répondons généralement dans un délai d’un mois. Les utilisateurs de l’EEE ont aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle du lieu où ils résident, travaillent ou où l’infraction présumée a eu lieu.

9. Sécurité

Les données en transit sont protégées par HTTPS. L’accès aux enregistrements cloud est limité par compte et par des règles d’accès au niveau des lignes ; les photos sont stockées de manière privée et ne sont communiquées qu’après vérification des autorisations ; les clés privilégiées ne sont pas transmises au navigateur. L’accès partagé est limité à un animal précis et au rôle attribué. Aucune méthode de stockage ou de transmission ne peut toutefois garantir une sécurité absolue.

Vous êtes responsable de la sécurité de votre appareil et de votre compte courriel ainsi que du choix des personnes avec qui vous partagez le journal. Ne transmettez à personne les codes de connexion ou les liens d’invitation.

10. Enfants et données d’autres personnes

GlucoPet est destiné aux propriétaires et soignants adultes d’animaux et ne collecte pas sciemment de données concernant des enfants. Ne fournissez pas d’informations sur un enfant ou une autre personne sans fondement juridique. Si vous pensez que de telles informations ont été transmises au service, contactez-nous pour qu’elles soient supprimées.

11. Décisions automatisées

Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires significatifs exclusivement par des moyens automatisés et ne créons pas de profils publicitaires. Les graphiques, rappels et indicateurs calculés servent uniquement à faciliter la tenue du journal et ne constituent pas un diagnostic vétérinaire.

12. Politiques des fournisseurs

• Supabase Privacy Policy
• Vercel Web Analytics: Privacy and Compliance
• Google Privacy Policy
• Sign in with Apple & Privacy
• Resend Privacy Policy
• Proton Privacy Policy

13. Modifications de cette politique

Nous mettrons à jour la date et la version de cette page lorsque nos pratiques de traitement changeront. Le cas échéant, nous vous informerons dans l’application ou par courriel des changements importants touchant les droits des utilisateurs ou les finalités du traitement. La nouvelle version s’applique à compter de la date indiquée sur la page.