Politique de confidentialité

Mise à jour : Indiquer la date

1. Responsable du traitement

Oberndoerfer Digital Services e. K., Zum Tennenbach 15a, 91080 Uttenreuth, Deutschland. E-mail : hello@depressionapp.de. Pour le propriétaire et les informations d’immatriculation, voir les mentions légales.

2. De quoi il s’agit

L’app « depressionapp » accompagne les personnes dans des situations difficiles avec des étapes d’auto-aide. Tu y traites des informations sur ton état psychique. Ce sont des données de santé au sens de l’art. 9 du RGPD. Nous les traitons uniquement avec ton consentement explicite (art. 9, paragraphe 2, point a) du RGPD). Tu le donnes au premier lancement de l’app. Tu peux le retirer à tout moment pour l’avenir, en supprimant ton compte dans les réglages ou en nous écrivant.

3. Comment nous protégeons tes données : le chiffrement de bout en bout

Lors de la première configuration, l’app génère une clé aléatoire (256 bits) sur ton iPhone. Elle est conservée dans le trousseau de ton appareil et ne le quitte pas. Tout ce qui est personnel, c’est-à-dire tes situations, ton profil « À propos de moi » et tes propres solutions, est chiffré sur l’appareil avec AES-256-GCM avant d’être envoyé à notre serveur. Le serveur ne contient que du texte chiffré illisible. Ni nous ni notre hébergeur ne pouvons le déchiffrer. Même en cas d’intrusion dans la base de données, ces contenus restent illisibles sans ta clé.

Tu reçois un code de récupération. Il te permet de déverrouiller tes données sur un nouvel appareil ou après une réinstallation. Si tu perds ton appareil et ton code, tes données sont définitivement perdues. Nous ne pouvons pas les restaurer.

Ce que ce chiffrement ne masque pas : ton nom ou pseudonyme et ton adresse e-mail sont lisibles chez nous. Sur le plan technique, nous voyons aussi qu’un compte stocke des données, le nombre d’entrées, leur taille approximative et la date de leur modification. Le mot « sécurisé » n’est pas une garantie : si ton appareil est piraté ou si quelqu’un obtient ton code, tes données peuvent être lues.

4. Quelles données sont traitées

• Compte (lisible) : adresse e-mail (avec « Se connecter avec Apple », il peut aussi s’agir d’une adresse de relais Apple si tu choisis « Masquer mon adresse e-mail »), identifiant Apple pseudonyme si tu utilises Apple, ton nom ou pseudonyme, date et heure de connexion. Connexion par e-mail : nous t’envoyons un code à usage unique valable 10 minutes. Il n’y a pas de mot de passe. Le code est conservé uniquement sous forme de valeur de vérification.
• Situations, profil, solutions personnelles (uniquement chiffrés sur le serveur) : problème, déclencheur, gravité, conséquences, nom du lieu que tu as enregistré, étapes proposées et choisies, résultat, courte évaluation, textes libres et notes.
• Données techniques : date, heure et nombre de requêtes, ainsi que l’adresse IP pour prévenir les abus, sans les contenus.

L’audio n’est jamais enregistré ni transmis. La conversion de la parole en texte se fait sur ton appareil. Les coordonnées de ta position ne quittent pas ton appareil.

5. Finalités et bases juridiques

Mise à disposition des fonctionnalités de l’app et sauvegarde chiffrée de tes données : consentement, art. 6, paragraphe 1, point a) et art. 9, paragraphe 2, point a) du RGPD. Connexion, e-mail de bienvenue et e-mail contenant le code : exécution du contrat d’utilisation, art. 6, paragraphe 1, point b) du RGPD. Sécurité et prévention des abus : intérêt légitime, art. 6, paragraphe 1, point f) du RGPD.

6. Intelligence artificielle

Si tu utilises les suggestions de l’IA, l’app envoie à Anthropic, via notre serveur, une version anonymisée pour analyser une situation (problème, gravité, déclencheur, conséquences, moment de la journée et, si tu ne l’as pas désactivé, un texte anonymisé ainsi qu’un résumé anonymisé de ton profil). Les règles suivantes s’appliquent :

• Ton nom, ton adresse e-mail, l’identifiant de ton compte ou de ton appareil et ta position ne sont pas transmis. Anthropic ne voit que notre serveur comme expéditeur, pas toi. Aux États-Unis ou dans un autre pays, personne ne peut reconnaître qui a envoyé la requête.
• La transmission est chiffrée (TLS). Le contenu de la requête anonymisée doit être lisible pour permettre une réponse. Il n’est donc pas chiffré de bout en bout comme tes données stockées.
• L’anonymisation masque les noms et les numéros détectés, mais elle ne peut pas reconnaître avec certitude toutes les informations personnelles dans un texte libre. N’écris pas de noms, d’adresses ou de numéros dans les textes libres. Tu peux désactiver l’envoi de textes libres dans les réglages.
• Tes médicaments à prendre si besoin (si tu les as renseignés) et les noms de médicaments ne sont jamais envoyés à l’IA.
• Nous ne conservons ni la requête ni la réponse. La conservation et l’utilisation à des fins d’entraînement chez Anthropic sont régies par ses conditions applicables à l’API commerciale : Vérifier la version actuelle des conditions d’Anthropic et l’indiquer ici.

L’IA ne prend aucune décision ayant un effet juridique. Elle ne remplace pas un avis médical.

7. Destinataires et sous-traitants

• Hébergement (serveur et base de données) : nos serveurs se trouvent dans le centre de données maincubes à Francfort-sur-le-Main (Allemagne). Hébergeur et sous-traitant : Nom et siège de l’hébergeur web. Un contrat de sous-traitance des données est en place. Seules les données de compte lisibles mentionnées ci-dessus et les contenus chiffrés y sont stockés. Le développement se fait en Allemagne.
• Apple (connexion avec Apple ; recherche sur carte via Apple Plans, avec transmission à Apple du terme recherché et de la zone géographique approximative).
• Anthropic (analyse par l’IA, voir section 6). Des transferts vers les États-Unis sont possibles ; garanties : Indiquer les clauses contractuelles types de l’UE ou le cadre de protection des données (« Data Privacy Framework »).
• Resend (envoi de l’e-mail contenant le code et de l’e-mail de bienvenue) : ton adresse e-mail et le contenu de l’e-mail sont transmis à cette fin. Des transferts vers les États-Unis sont possibles ; garanties : à compléter.

7a. Introduction, plan en cas de besoin et achats

Pendant l’introduction, tu peux fournir volontairement des informations sur ta situation (problèmes, durée, ce que tu as déjà essayé, prise de médicaments oui/non, hospitalisation, thérapie, traitement) et renseigner un plan personnel en cas de besoin comprenant des médicaments. Ces informations sont des données de santé. Comme tes situations, elles sont conservées sur le serveur uniquement sous forme chiffrée. Le plan en cas de besoin contient uniquement ce que tu saisis toi-même. L’app ne recommande aucun médicament et n’indique aucune posologie. Les achats (abonnements et situations à l’unité) passent par Apple. Nous ne recevons aucune donnée de paiement. L’app conserve sur ton appareil le nombre de situations qu’il te reste.

7b. Consentement, crédits de départ et bons

Après l’explication sur la protection des données, nous te demandons explicitement dans l’app si tu souhaites poursuivre ainsi et accepter la politique de confidentialité. Sans ton accord, nous ne conservons aucune donnée de santé et tu peux supprimer directement ton compte. Tu décides également à cet endroit si tu souhaites utiliser l’aide de l’IA. Tu peux modifier ce choix à tout moment dans les réglages.

Crédits de départ et offre spéciale unique : chaque personne reçoit une seule fois 3 situations gratuites et peut profiter d’une offre unique (5 situations supplémentaires). Pour éviter qu’une suppression suivie d’une nouvelle inscription permette d’en bénéficier plusieurs fois, nous conservons, après leur obtention, une valeur de vérification irréversible (hachage HMAC) de ton adresse e-mail ou de ton identifiant Apple. Elle ne contient aucune donnée en clair et ne permet pas de t’identifier. Elle reste conservée après la suppression de ton compte, aussi longtemps que la prévention des abus le nécessite (intérêt légitime, art. 6, paragraphe 1, point f) du RGPD). Codes de bons : lors de leur utilisation, nous conservons quel compte a utilisé quel code, pour que chaque code ne soit valable qu’une seule fois par compte.

7c. Boutique de crédits sur le site web

Si tu passes commande dans la boutique de crédits, nous traitons ton adresse e-mail, le forfait choisi, le montant, le statut du paiement, le numéro de facture, le code de bon généré ainsi que ton pays. Cela nous permet de traiter la commande, de t’envoyer le code et la facture et de conserver la facture conformément à la loi (art. 6, paragraphe 1, points b) et c) du RGPD, conservation de 8 ans au titre du droit commercial et fiscal). Comme la TVA dépend de ton pays, nous conservons aussi comme justificatifs le pays de ton moyen de paiement et le pays déduit de ton adresse IP, mais pas l’adresse IP elle-même (art. 6, paragraphe 1, point c) du RGPD). Nous te proposons un pays à partir de la langue de ton navigateur. Tu peux le modifier. Pour prévenir les abus, nous conservons une valeur de vérification tronquée et irréversible de ton adresse IP pendant sept jours au maximum (art. 6, paragraphe 1, point f) du RGPD). Le paiement est traité par Mollie B.V. (Pays-Bas). Tu saisis tes données de paiement directement auprès de ce prestataire. Nous ne les recevons pas. Nous envoyons les e-mails via le service Resend. Une copie de chaque facture (avec l’adresse e-mail, le montant et le code de bon) est transmise, pour la comptabilité, à notre logiciel comptable Lexware de Haufe-Lexware GmbH & Co. KG, à Fribourg (art. 6, paragraphe 1, point c) du RGPD). La boutique est distincte de l’app, tant sur le plan technique que pour son contenu : nous ne relions pas les commandes à ton compte dans l’app ni à tes données de santé. Lorsqu’un code de bon est utilisé dans l’app, il est associé à ton compte afin qu’il ne soit valable qu’une seule fois.

8. Durée de conservation et suppression

Tes données restent conservées jusqu’à ce que tu les supprimes. Dans les réglages, tu peux supprimer ton compte ainsi que toutes les données chiffrées sur le serveur et sur ton appareil. Les codes à usage unique expirés et les données techniques des requêtes sont supprimés après X jours.

9. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition, ainsi que du droit de retirer ton consentement. Pour les exercer, écris-nous à hello@depressionapp.de. En raison du chiffrement, nous ne pouvons ni consulter ni communiquer les contenus chiffrés. Tu peux les exporter toi-même au format PDF dans l’app. Tu peux aussi déposer une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple l’Office bavarois de contrôle de la protection des données (Ansbach).

10. Aucune obligation de fournir des informations

Toutes les informations sont fournies volontairement. L’app ne peut pas être utilisée sans consentement et sans compte.

11. Modifications

Nous adaptons cette politique si l’app ou le cadre juridique change.