Politique de confidentialité Dosley

1

Présentation générale

Dosley (« nous », « notre » ou « nos ») est une application mobile qui vous aide à suivre vos injections de médicaments, votre poids, vos effets secondaires et vos rappels.

La présente Politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels sont les choix dont vous disposez.

2

Responsable du traitement

Stefan Creanga Email: [email protected]

3

Informations que nous collectons

Informations que vous fournissez

Selon la manière dont vous utilisez Dosley, vous pouvez fournir :

• Informations de compte (si vous créez un compte) : adresse email et détails de profil facultatifs (tels que le nom affiché).

• Données de suivi de santé que vous saisissez dans l'application, telles que :

• Sélection du médicament, nom du médicament et informations sur la dose

• Journaux d'injections (date/heure, dose, site d'injection, notes)

• Saisies de poids

• Journaux d'effets secondaires

• Rappels (par exemple, rappels d'injection et de poids).

Données du mode Invité

Si vous utilisez Dosley en mode Invité, vos données de suivi sont stockées localement sur votre appareil. Les données du mode Invité ne sont pas automatiquement synchronisées dans le cloud. Comme les données du mode Invité restent sur cet appareil, elles peuvent être perdues si vous désinstallez l'application, effacez le stockage ou changez d'appareil.

Informations collectées automatiquement

Nous utilisons Expo EAS Insights pour collecter des données de télémétrie limitées sur l'utilisation et les performances de l'application (telles que les événements de lancement et de démarrage de l'application) afin de surveiller la fiabilité. Nous utilisons également Sentry pour le signalement des plantages, le diagnostic des erreurs et la relecture de session masquée lorsqu'une erreur se produit. En outre, nous utilisons Mixpanel pour des analyses produit pseudonymisées afin de comprendre l'utilisation de l'intégration, de la journalisation, de l'export, d'Apple Health et des fonctionnalités premium. Les événements Mixpanel peuvent inclure des métadonnées techniques telles que la plateforme, la langue, le statut d'invité, le statut premium et le nom du médicament que vous avez sélectionné dans l'application. Nous n'utilisons pas de traceurs publicitaires et nous ne vendons pas d'informations personnelles. Nos prestataires de services peuvent également traiter des informations techniques de base dans le cadre de l'exploitation de leurs services (par exemple, l'adresse IP, les informations sur l'appareil/l'application et les journaux de service).

4

Base juridique du traitement

Nous traitons vos données sur la base des fondements juridiques suivants en vertu du RGPD :

• Informations de compte (email, nom affiché) - Exécution du contrat (Art. 6(1)(b))

• Sélection du médicament, nom du médicament et informations sur la dose - Consentement explicite (Art. 9(2)(a))

• Journaux d'injections - Consentement explicite (Art. 9(2)(a))

• Saisies de poids - Consentement explicite (Art. 9(2)(a))

• Journaux d'effets secondaires - Consentement explicite (Art. 9(2)(a))

• Marqueurs de sites d'injection - Consentement explicite (Art. 9(2)(a))

• Données sur les stocks de stylos et paramètres de rappel - Exécution du contrat (Art. 6(1)(b))

• Jetons de notifications push et informations sur l'appareil - Intérêt légitime (Art. 6(1)(f))

• Télémétrie de lancement/démarrage de l'application (Expo EAS Insights), diagnostic des erreurs (Sentry) et événements d'analyse produit pseudonymisés (Mixpanel) - Intérêt légitime (Art. 6(1)(f))

5

Comment nous utilisons vos informations

Nous utilisons les informations pour :

• Fournir et exploiter l'application (suivi, graphiques, rappels).

• Synchroniser vos données entre vos appareils lorsque vous utilisez un compte.

• Répondre aux demandes d'assistance.

• Assurer la sécurité et prévenir les abus.

6

Où vos données sont stockées

Services cloud (comptes)

Si vous utilisez un compte, Dosley s'appuie sur les prestataires suivants :

• Clerk pour l'authentification et la gestion du compte.

• Convex pour le stockage des données de l'application (base de données et stockage de fichiers utilisés par l'application).

• Expo (EAS Insights) pour une télémétrie limitée de lancement/démarrage de l'application et la surveillance des performances, Sentry pour le signalement des plantages et la relecture de session masquée, et Mixpanel pour des analyses produit pseudonymisées. Cela s'applique à tous les utilisateurs, y compris ceux en mode Invité.

Stockage sur l'appareil

Dosley stocke certaines informations localement sur votre appareil en utilisant un stockage chiffré sur l'appareil pour les données de suivi.

• Mode Invité : le stockage chiffré est limité à l'appareil et peut ne pas être récupérable si vous changez d'appareil ou restaurez à partir d'une sauvegarde.

• Utilisateurs connectés : l'application peut conserver localement un cache hors ligne chiffré, qui peut être restauré dans le cadre des sauvegardes de l'appareil. Les données de votre compte sont stockées dans Convex.

Notifications

Si vous activez les rappels, l'application programme des notifications locales sur votre appareil. Le contenu des notifications peut être visible sur votre écran de verrouillage, selon les paramètres de votre appareil.

7

Transferts internationaux de données

Nos prestataires de services (Convex, Clerk, Expo, Sentry et Mixpanel) peuvent traiter vos données sur des serveurs situés aux États-Unis. Ces transferts sont protégés par des garanties appropriées, notamment des clauses contractuelles types ou des mécanismes équivalents, comme l'exige le chapitre V du RGPD. Vous pouvez nous contacter pour obtenir davantage d'informations sur les garanties spécifiques mises en place.

8

Partage et divulgation

Nous ne vendons pas vos informations personnelles.

Nous partageons des informations uniquement :

• Avec nos prestataires de services (par exemple, Clerk, Convex, Expo EAS Insights, Sentry et Mixpanel) pour exploiter l'application.

• Lorsque vous choisissez de partager des données (par exemple, en exportant des données via la feuille de partage de votre appareil).

• Si la loi ou une procédure judiciaire l'exige, ou pour protéger les droits et la sécurité des utilisateurs et de notre service.

9

Vos choix et vos droits

Export

Vous pouvez exporter une partie de vos données de suivi depuis l'application (Profil > Exporter les données).

Suppression

• Utilisateurs disposant d'un compte : vous pouvez supprimer votre compte depuis l'application (Profil > Supprimer le compte). Cela supprime votre compte et les données Dosley associées chez nos prestataires de services.

• Utilisateurs en mode Invité : vous pouvez supprimer les données du mode Invité en désinstallant l'application ou en effaçant le stockage de l'application depuis les paramètres de votre appareil.

Retrait du consentement

Vous pouvez retirer à tout moment votre consentement au traitement des données de santé depuis Profil > Compte > Consentement aux données de santé. Le retrait du consentement supprimera définitivement toutes vos données de santé et fermera votre compte. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Déposer une plainte

Si vous résidez dans l'UE/EEE, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle compétente. Pour les utilisateurs situés en Roumanie : ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) - https://www.dataprotection.ro.

10

Conservation des données

Nous conservons les données de votre compte aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons les données associées de nos systèmes, sous réserve d'une conservation limitée lorsque cela est requis pour des raisons légales, de sécurité ou opérationnelles.

11

Confidentialité des enfants

Dosley n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.

12

Avertissement médical

Dosley n'est pas un dispositif médical et ne fournit pas de conseils médicaux. Dosley est conçu pour vous aider à suivre et à organiser des informations. Consultez toujours votre professionnel de santé pour toute décision médicale.

13

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Si nous apportons des modifications, nous mettrons à jour la date de « Dernière mise à jour ».

14

Traitement des données de santé (RGPD Art. 9)

Dosley traite des données de santé relevant des catégories particulières au titre de l'article 9 du RGPD. Notre base juridique pour ce traitement est votre consentement explicite (Art. 9(2)(a)).

Données de santé que nous traitons

• Journaux d'injections, doses, sites d'injection et historique de rotation

• Mesures de poids et données de progression

• Enregistrements d'effets secondaires et évaluations de gravité

• Sélections de médicaments, noms de médicaments utilisés dans les propriétés d'analyse et suivi des stocks de stylos

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment depuis Profil > Compte > Consentement aux données de santé. Le retrait du consentement supprimera définitivement toutes vos données de santé et fermera votre compte. Cette action est irréversible.

Conséquences du retrait

Lorsque vous retirez votre consentement, toutes les données de santé stockées dans nos systèmes sont définitivement supprimées. Vous pouvez exporter vos données avant de retirer votre consentement. Vous pouvez créer un nouveau compte après le retrait, mais les données précédentes ne peuvent pas être récupérées.

15

Pour les utilisateurs de l'UE/EEE (RGPD)

Si vous résidez dans l'UE/EEE, vous disposez des droits suivants en vertu du RGPD :

• Droit d'accès - demander une copie de vos données personnelles (Art. 15)

• Droit de rectification - corriger des données personnelles inexactes (Art. 16)

• Droit à l'effacement - demander la suppression de vos données personnelles (Art. 17)

• Droit à la portabilité des données - recevoir vos données dans un format structuré (Art. 20)

• Droit de retirer son consentement - retirer son consentement à tout moment sans affecter le traitement antérieur (Art. 7(3))

• Droit de déposer une plainte - déposer une plainte auprès de votre autorité de contrôle compétente

16

Pour les utilisateurs de Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous pouvez disposer de droits supplémentaires concernant l'accès et la suppression. Dosley ne vend pas d'informations personnelles.

17

Contact

Si vous avez des questions concernant la présente Politique de confidentialité, veuillez contacter le responsable du traitement : Stefan Creanga - [email protected]