Politique de confidentialité

Introduction

VeilleDouce (ci-après « VeilleDouce », « nous », « notre ») s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Données collectées

Dans le cadre de l'utilisation de l'application, nous collectons :

• Identité : nom, prénom, adresse e-mail, numéro de téléphone (facultatif)
• Données du profil familial : parents suivis, relation, membres du cercle
• Données de santé : rappels médicamenteux, carnet de santé, documents médicaux
• Contenus partagés : messages, pensées et photos échangés au sein du cercle familial
• Documents de santé que vous importez (ordonnances, comptes rendus, cartes vitales)
• Données d'usage : check-ins quotidiens, confirmations de prise, rendez-vous
• Données techniques : identifiant d'appareil (pour les notifications), données de navigation anonymisées

Les données de santé sont considérées comme des données sensibles au titre de l'article 9 du RGPD et bénéficient d'une protection renforcée.

Finalité du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Fourniture du service : rappels, check-ins, partage au sein du cercle familial
• Envoi de notifications push liées au fonctionnement de l'application
• Amélioration de nos services et de l'expérience utilisateur
• Respect de nos obligations légales

Base légale du traitement

Le traitement de vos données repose sur votre consentement explicite (inscription à l'application et partage des données de santé) et sur l'exécution du contrat de service que vous avez souscrit.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte depuis l'application, l'ensemble de vos données est effacé sous 30 jours, à l'exception des journaux techniques conservés au maximum 12 mois pour des raisons de sécurité.

Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

• Nos prestataires techniques (hébergement, envoi d'e-mails) dans le strict cadre de leurs missions
• Les autorités compétentes en cas d'obligation légale

Prestataires et hébergement

Pour faire fonctionner l'application, nous avons recours à :

• Supabase (Irlande, Union européenne) : base de données, authentification et stockage des documents
• Expo / Google FCM / Apple APNS : transmission technique des notifications push. Les jetons de notification peuvent transiter par leurs infrastructures, encadrées par les Clauses Contractuelles Types de la Commission européenne

Aucun de ces prestataires n'est autorisé à exploiter vos données à d'autres fins que la fourniture du service.

Téléphone du parent connecté par QR code

Le téléphone d'un parent est relié à son profil via un QR code, sans mot de passe. Il accède uniquement aux données du parent concerné. Vous pouvez révoquer l'accès à tout moment en régénérant le QR code depuis l'application.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute modification, divulgation ou destruction. Les données sont chiffrées en transit (HTTPS) et au repos.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Les droits d'accès, de portabilité et d'effacement peuvent être exercés directement depuis l'application, onglet Profil. Pour toute autre demande, écrivez-nous à : privacy@veilledouce.fr

Cookies

Le site peut utiliser des cookies strictement nécessaires au fonctionnement et des cookies analytiques anonymisés. Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels.

Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :

• Par e-mail : privacy@veilledouce.fr
• Par courrier : Carthanet, 60 rue François 1er, 75008 Paris

Vous pouvez également adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.