Vivelog – Politique de confidentialité (Français)

Vivelog – Politique de confidentialité
En vigueur le : 7 novembre 2026 · Version 1.0
Application : Vivelog – carnet de tension artérielle, glycémie, poids et médicaments (paquet Android com.bunker.carelog)

Remarque : ceci est une traduction. La version originale en anglais fait foi. En cas de divergence, la version anglaise s'applique.

1. Responsable du traitement

Vivelog est publiée sur Google Play sous le nom de développeur Bunker Technology. Bunker Technology est un développeur individuel, et non une société. Ce développeur est le responsable du traitement des données personnelles liées à l'application.

Contact : bunkersoftvn@gmail.com

2. En bref

• Vos données de santé sont enregistrées uniquement sur votre téléphone. Pas de compte, pas de synchronisation ni de sauvegarde dans le cloud.
• Le développeur ne reçoit jamais vos données de santé. Mesures, médicaments et notes ne sont jamais envoyés à des annonceurs ni à des services d'analyse.
• La version gratuite affiche des annonces Google AdMob. Les annonces sont toujours non personnalisées et n'utilisent jamais vos données de santé.
• Les statistiques d'utilisation facultatives (Google Analytics for Firebase) sont désactivées par défaut. Elles ne sont envoyées que si vous les activez dans les Réglages, et vous pouvez les désactiver à tout moment.
• Vous pouvez exporter, sauvegarder ou supprimer toutes vos données à tout moment dans l'application.

3. Données que vous saisissez (uniquement sur l'appareil)

• Mesures : tension, pouls, glycémie, poids, date et heure, étiquettes, notes. Elles servent au carnet, aux graphiques et aux rapports.
• Médicaments : noms, quantités et horaires que vous saisissez, historique pris/sauté, stock. Ils servent aux rappels et à l'historique.
• Profils : un nom ou surnom par profil (Pro).
• Réglages : unités, tableau de référence, langue, thème, plage de glycémie facultative.
• Verrouillage : une empreinte salée à sens unique de votre code PIN (jamais le code lui-même).
• Preuve du consentement : date et version de votre consentement.

Ces données restent dans le stockage privé de l'application. Vivelog désactive la sauvegarde cloud Android et le transfert vers un autre appareil pour ses données. Elles sont protégées par le chiffrement et le verrouillage de votre téléphone. Le code PIN facultatif est un verrou de confort, pas un chiffrement supplémentaire.

Base juridique (EEE, Royaume-Uni, Suisse) : les données de santé sont une catégorie particulière de données. Nous ne les traitons qu'avec votre consentement explicite (art. 9, par. 2, point a, et art. 6, par. 1, point a, du RGPD / UK GDPR), donné dans l'application avant tout enregistrement. Vous pouvez le retirer à tout moment via Réglages → Confidentialité → Retirer le consentement. Toutes les données de l'application sont alors supprimées du téléphone.

Durée de conservation : jusqu'à ce que vous les supprimiez, retiriez votre consentement ou désinstalliez l'application.

4. Fichiers exportés ou partagés

Les rapports PDF, fichiers CSV et sauvegardes sont créés sur votre téléphone et transmis au menu de partage Android. Vous choisissez leur destination. Les conditions du service choisi s'appliquent ensuite. Les sauvegardes contiennent vos données de santé : conservez-les en lieu sûr.

5. Statistiques d'utilisation (facultatives, désactivées par défaut)

Vivelog intègre Google Analytics for Firebase (Google). Il est désactivé pour tous les utilisateurs à l'installation. Il ne démarre que si vous activez Réglages → Confidentialité → Aider à améliorer Vivelog. Si vous le désactivez, la collecte s'arrête.

Lorsqu'il est activé, l'application envoie :

• Uniquement des noms d'événements génériques, par exemple « écran d'accueil ouvert », « mesure enregistrée », « médicament enregistré », « rapport exporté ». Ces événements ne contiennent jamais de valeurs, catégories, unités, noms de médicaments, doses, notes ni noms de profil.
• Des informations ajoutées automatiquement par Firebase : un identifiant d'instance aléatoire, la version de l'application, le modèle d'appareil, la version du système, la langue, le pays ou la région approximatifs déduits de l'adresse IP, et le début et la durée des sessions.

Firebase est configuré pour ne pas collecter l'identifiant publicitaire (ni l'IDFV sur iOS). Les signaux de personnalisation des annonces, les signaux Google et le partage de données avec Google à d'autres fins sont désactivés. Aucune association avec Google Ads ou AdMob n'est configurée. Les données sont conservées 2 mois, et nous n'utilisons que des rapports agrégés.

Google traite ces données pour notre compte, en tant que sous-traitant, selon les Google Ads Data Processing Terms que nous avons acceptées. Base juridique : votre consentement (art. 6, par. 1, point a, du RGPD). Le simple fait d'utiliser un carnet de santé peut révéler une information sur votre santé. C'est pourquoi cette fonction reste désactivée tant que vous ne l'avez pas choisie.

6. Publicité (version gratuite)

Vivelog utilise le SDK Google Mobile Ads (AdMob). Chaque demande d'annonce est non personnalisée, pour tous les utilisateurs et dans tous les pays. Aucune information de santé n'est transmise au SDK : ni mots-clés, ni URL de contenu, ni ciblage personnalisé. Les catégories d'annonces sensibles ou liées aux soins sont bloquées, par exemple médicaments, problèmes de santé, rencontres, jeux d'argent et politique.

Même pour des annonces non personnalisées, Google collecte certaines données de l'appareil pour diffuser et mesurer les annonces, limiter leur répétition et prévenir la fraude. Exemples : identifiant publicitaire, adresse IP (localisation approximative), informations sur l'appareil et l'application, interactions avec les annonces. Google agit pour ces données comme responsable indépendant. Voir Comment Google utilise les données des sites ou applications partenaires et les Règles de confidentialité de Google.

Dans l'EEE, au Royaume-Uni et en Suisse, la User Messaging Platform de Google affiche une demande de consentement avant le chargement des annonces. Vous pouvez modifier votre choix via Réglages → Confidentialité → Choix de confidentialité publicitaire. Vous pouvez aussi réinitialiser ou supprimer l'identifiant publicitaire dans les réglages du téléphone. Pro supprime les annonces.

7. Achats intégrés

Les achats sont traités par Google Play. Nous ne recevons pas vos données de paiement et n'exploitons aucun serveur d'achats.

8. Notifications

Les rappels de médicaments sont des notifications locales, sans serveur. Sur l'écran de verrouillage, ils s'affichent en mode privé.

9. Ce que nous ne faisons pas

• Pas de compte, pas de synchronisation ni de sauvegarde cloud, pas de SDK de rapports de plantage.
• Nous ne vendons pas de données personnelles ni de données de santé, et ne les partageons pas pour de la publicité ciblée.
• Aucune décision automatisée vous concernant.
• Vivelog ne mesure rien avec l'appareil photo ou des capteurs, ne pose aucun diagnostic et ne recommande ni médicament ni dose. Ce n'est pas un dispositif médical.

10. Vos droits

• Accès et portabilité : Réglages → Vos données (rapport PDF, export CSV, fichier de sauvegarde).
• Rectification : modifiez toute mesure ou tout médicament.
• Effacement : supprimez des entrées ou un profil, ou utilisez Réglages → Confidentialité → Supprimer toutes les données.
• Retrait du consentement : Réglages → Confidentialité → Retirer le consentement (supprime toutes les données). Statistiques : désactivez « Aider à améliorer Vivelog ».

Les données d'analyse ne sont liées qu'à un identifiant d'instance aléatoire. Nous ne savons pas qui vous êtes. Elles expirent après 2 mois. Pour une suppression anticipée, désactivez les statistiques et écrivez-nous.

Vous disposez aussi des droits de limitation et d'opposition, et du droit d'introduire une réclamation auprès d'une autorité de protection des données (en France, la CNIL). Écrivez-nous à l'adresse de la section 1. Nous répondons sous un mois.

11. Enfants

Vivelog s'adresse aux adultes, pas aux enfants de moins de 16 ans.

12. Transferts internationaux

Votre carnet de santé n'est transféré nulle part. Google peut traiter les données publicitaires et, si vous les avez activées, les données d'analyse hors de votre pays, y compris aux États-Unis, avec des garanties telles que les clauses contractuelles types de l'UE.

13. Sécurité

Les échanges entre l'application et les services Google sont chiffrés (HTTPS/TLS). Votre carnet ne quitte le téléphone que si vous l'exportez vous-même.

14. Modifications

En cas de modification, nous mettons à jour la date ci-dessus. Si une modification concerne les données de santé, l'application vous redemandera votre consentement.

15. Contact

Bunker Technology (développeur individuel) · bunkersoftvn@gmail.com