Politique de confidentialité

Dernière mise à jour : octobre 2026 · Conformément au DSGVO (RGPD)

1. Responsable du traitement

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Allemagne
E-mail : ki.gwendrich@gmail.com

2. Quelles données nous collectons

Lors de l'inscription

• Nom (prénom, nom de famille)
• Adresse e-mail
• Numéro de téléphone (obligatoire lors de l'inscription) : les personnes qui sont connectées avec vous via un senior dans l'application — les proches et autres personnes qui aident dans le même cercle, ainsi que les représentants autorisés — le voient dans la vue des personnes et peuvent vous appeler, vous écrire ou ouvrir votre messagerie préférée. En tapotant dessus, l'application transmet le numéro à l'application correspondante sur leur appareil (téléphone, SMS, WhatsApp, Telegram, Signal, Viber ou LINE) ; ce que celle-ci en fait dépend de ses conditions. Nous n'envoyons pas de notifications au numéro de téléphone, mais sous forme de notification push sur votre appareil.
• Pays et langue préférée
• Rôle (senior, proche, ami ou voisin, accompagnateur au quotidien, aide-ménagère ou aide à domicile)

Lors de l'utilisation de l'application (données de santé, catégories particulières au sens de l'Art. 9 DSGVO)

• Plans de médication et horaires de prise
• Quantité d'eau bue et données d'hydratation
• Statut de bien-être (vert/jaune/rouge)
• Date de naissance et sexe (pour les seniors, facultatif)
• Notes sur votre bien-être

Ces données sont traitées exclusivement sur la base de votre consentement explicite (Art. 9 Abs. 2 lit. a DSGVO). Le consentement est donné activement dans l'application et peut y être retiré à tout moment avec effet pour l'avenir (Art. 7 Abs. 3 DSGVO). L'exception est l'appel d'urgence : les personnes figurant dans votre ordre de priorité le voient également, même si vous n'avez pas donné votre consentement.

Qui voit quoi dans votre cercle

Vous voyez vous-même toutes vos données. Pour les autres personnes de votre cercle :

• Les proches ne voient vos médicaments et vos prises, votre bien-être et votre quantité de boisson que si vous leur partagez cette section. Chaque section est partagée individuellement, rien n'est partagé au départ. De plus, vous devez avoir consenti au traitement de vos données de santé. Seul vous ou votre tuteur confirmé pouvez accorder ou retirer des partages.
• Votre tuteur confirmé voit vos médicaments et vos prises, votre bien-être et votre quantité de boisson même sans partage individuel, si vous y avez consenti (voir «Tutelle»).
• Les intervenants pour le ménage, l'aide ménagère ou l'accompagnement au quotidien ainsi que les amis et voisins ne voient jamais vos médicaments, votre bien-être et votre quantité de boisson.
• Les consommables et rendez-vous ne sont visibles que par les personnes avec lesquelles vous les partagez (voir «Courses et consommables» et «Rendez-vous»).
• Les prestataires de services avec lesquels vous avez un accord ne voient aucune de vos données de santé.
• Les personnes figurant dans votre ordre de priorité pour les alarmes voient dans l'application quelle alarme s'est déclenchée : un appel d'urgence, un bien-être signalé comme critique ou le fait que vous n'ayez pas donné de nouvelles — même si vous ne leur avez pas partagé votre bien-être. Si vous n'avez pas défini d'ordre de priorité, cela s'applique à tous vos proches. Ils voient également un appel d'urgence même si vous n'avez pas donné votre consentement.
• La personne avec qui vous partagez votre bien-être ou votre quantité de boisson voit également si vous avez configuré cette fonction, si votre rappel est activé et si les proches sont informés. Elle le voit également tant que vous n'avez pas encore donné votre consentement. Les valeurs telles que votre bien-être ou votre quantité de boisson n'y sont pas incluses.

Courses et consommables

L’application permet de noter des courses : ce dont vous avez besoin, en quelle quantité et dans quelle catégorie, ainsi que l’état (à faire ou fait), qui a créé l’entrée et qui s’en est chargé, chaque fois avec l’horodatage. Pour les consommables s’ajoutent la désignation, la catégorie, la taille du conditionnement et l’unité, le stock actuel, la consommation quotidienne, le délai d’alerte et une note libre. Ces entrées ne sont pas des données de santé. Les courses et consommables ne sont visibles que par les personnes de votre cercle avec lesquelles vous les partagez — par exemple, pour que quelqu'un puisse faire des courses pour vous. La personne avec qui vous partagez les consommables voit toutes les entrées, quelle que soit leur catégorie. Les entrées sont traduites automatiquement pour s'afficher dans la langue de la personne concernée (voir point 5). Base juridique : exécution du contrat (art. 6, par. 1, point b du RGPD).

Rendez-vous

Les rendez-vous (titre, heure, lieu, avec qui, note) sont visibles par les personnes de votre cercle avec lesquelles vous partagez les rendez-vous — proches, intervenants, amis et voisins. Toute personne associée à un rendez-vous, par exemple en tant qu'accompagnateur, voit ce rendez-vous même sans partage. Aucun consentement au traitement des données de santé n'est requis pour cela. Si vous saisissez un rendez-vous chez le médecin, ils le verront également.

Fonction Famille

Les proches peuvent envoyer au senior une photo (avec une légende facultative) et de courts messages. Ce contenu est stocké sur des serveurs situés dans l'UE (Supabase, Irlande) et supprimé automatiquement (photos après 7 jours, messages après 30 jours) ; le senior peut supprimer les photos lui-même à tout moment. Base juridique : exécution du contrat/consentement (Art. 6 Abs. 1 lit. b ou lit. a DSGVO, selon le cas).

Localisation (uniquement pour les interventions des prestataires de services, facultatif)

Au début ou à la fin d'une intervention, l'application peut vérifier si le prestataire de services se trouve à proximité de l'adresse d'intervention enregistrée. Pour cela, la position actuelle est déterminée une seule fois sur l'appareil et comparée sur place à l'adresse. La position n'est pas transmise à nos serveurs et n'est pas enregistrée — seul le résultat "à proximité : oui / non / inconnu" est enregistré. Cette autorisation est facultative : sans elle, le résultat reste "inconnu", l'intervention peut néanmoins être confirmée. La fonction doit en outre être activée dans la convention concernée. Base juridique : exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO), sinon consentement (Art. 6 Abs. 1 lit. a DSGVO) ; l'autorisation de localisation peut être retirée à tout moment via les paramètres système de l'appareil. Pour la comparaison, l’appareil convertit l’adresse d’intervention en coordonnées à l’aide du service de géocodage de son système d’exploitation. L’application ne transmet à ce service que l’adresse, pas votre position ; le service est fourni par l’éditeur du système d’exploitation ou le fabricant de l’appareil, pas par nous, et peut utiliser pour cela une connexion Internet.

Données d'adresse (pour les conventions avec des prestataires de services)

Pour convenir, réaliser et attester des interventions, nous enregistrons l'adresse d'intervention (rue, numéro, code postal, ville, pays). Elle n'est visible que pour les personnes impliquées dans la convention concernée. Base juridique : exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO).

Photo de profil (facultatif)

Vous pouvez prendre une photo de profil avec l'appareil photo ou en choisir une dans votre photothèque. Elle est stockée sur des serveurs situés dans l'UE (Supabase, Irlande), est visible par les personnes qui sont connectées avec vous dans le cercle d'un senior, et peut être modifiée ou supprimée à tout moment. Si vous avez invité quelqu'un, cette personne voit déjà votre photo sur la page d'invitation tant que l'invitation est en attente. Si vous êtes un prestataire de services, elle est également visible par les prestataires de services avec lesquels vous êtes connecté en tant que collègues dans l'application, ainsi que par les seniors ou leur tuteur qui vous ont sollicité comme remplaçant. Base juridique : consentement (Art. 6 Abs. 1 lit. a DSGVO). L'appareil photo est également utilisé pour scanner les codes QR d'invitation — aucune image n'est créée et rien n'est transmis ; seul le code reconnu est exploité.

Connexion avec Google ou Apple

Vous pouvez vous connecter, comme alternative à la connexion par e-mail, avec votre compte Google — et, si disponible sur votre appareil, avec votre compte Apple. Le fournisseur concerné nous transmet alors votre nom et votre adresse e-mail ; nous ne recevons pas votre mot de passe. En contrepartie, le fournisseur apprend qu'une connexion à Wunderbar Alt a eu lieu. Google Ireland Ltd. et Apple Distribution International Ltd. sont respectivement responsables de ce traitement du côté des fournisseurs. Base juridique : exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO).

Appel d'urgence et escalade

Si vous ou un déclencheur automatique déclenchez une alerte, nous envoyons une notification aux personnes de votre cercle que vous avez choisies. Les déclencheurs automatiques sont, par exemple, un état de santé signalé comme critique, l'absence de check-in (aucun état de santé n'est saisi aux heures que vous avez définies), un médicament dont la prise n'a pas été confirmée depuis un certain temps, ou une quantité de boisson insuffisante.

Si vous confirmez une prise alors que votre appareil n'a pas de connexion internet, l'application l'enregistre sur votre appareil et envoie la confirmation, avec l'heure à laquelle vous l'avez confirmée, dès qu'une connexion est de nouveau disponible. Pour cela, l'appareil ne conserve qu'un numéro d'identification interne du médicament, l'heure de prise prévue et l'heure de votre confirmation — ni le nom ni la dose. Ces données sont enregistrées de manière chiffrée et sont supprimées dès que la confirmation nous est parvenue, lorsque vous vous déconnectez, et au plus tard à la première ouverture de l'application après sept jours. Si les personnes que vous avez choisies ont déjà été informées que la prise n'avait pas été confirmée, ces mêmes personnes reçoivent ensuite un avis indiquant que la situation est résolue. Cet avis ne contient lui non plus rien sur votre santé.

La notification est également visible sur l'écran de verrouillage de la personne notifiée. C'est pourquoi elle ne contient rien sur votre santé — aucun médicament, aucune quantité de boisson, aucun état de santé et jamais vos notes. Elle contient uniquement :

• en cas d'appel d'urgence : votre prénom et le fait qu'il s'agit d'un appel d'urgence,
• si vous ne vous êtes pas manifesté : votre prénom et le fait que vous ne vous êtes pas manifesté aujourd'hui,
• en cas d'état de santé critique : votre prénom et le fait que c'est urgent,
• pour les médicaments ou la boisson : ni votre nom ni le motif, seulement le degré d'urgence,
• si la première personne notifiée n'a pas réagi, aux personnes suivantes en plus : «La première personne prévenue n’a pas réagi.» — en cas d'appel d'urgence, de bien-être critique et si vous n'avez pas donné de nouvelles,
• pour les médicaments ou la boisson à une personne avec qui vous n'avez pas partagé cette section : au lieu de la demande de vérifier dans l'application, «Appelez prochainement pour demander si tout va bien.» (pour la boisson «Appelez quand vous le pourrez pour demander si tout va bien.»).

Outre ces informations, la notification envoyée aux personnes de votre cercle peut contenir une phrase supplémentaire : si aucun téléphone portable n'est actuellement enregistré pour votre compte pour recevoir nos notifications, la notification concernant un état de santé critique, une absence de check-in, un médicament ou l'hydratation contiendra en plus la mention suivante : «[Votre prénom] : le téléphone n’est actuellement pas joignable par nos notifications.» Pour les médicaments et l'hydratation, la phrase s'affiche sans votre nom. Pour ce faire, nous vérifions uniquement si un appareil est actuellement enregistré pour les notifications sur votre compte ; aucune information supplémentaire n'est stockée à cet effet. Cette phrase n'apparaît pas lors d'un appel d'urgence.

La personne n'en apprendra plus que lorsqu'elle ouvrira l'application. Elle y voit quelle alarme s'est déclenchée (voir «Qui voit quoi dans votre cercle»).

Les rappels pour vous-même ne s'affichent que sur votre propre appareil. Ils mentionnent le sujet, par exemple « Vos médicaments » avec l'heure, « Heure de boire » ou « Votre bien-être », mais aucun nom de médicament et pas l'objet d'un rendez-vous. Ils sont également visibles sur votre écran de verrouillage.

Tutelle (fonctionnelle)

Le cercle peut confirmer une personne comme tuteur fonctionnel, qui prend en charge la gestion de votre application. À cette fin, nous traitons le statut et les consentements des personnes concernées. Un tuteur confirmé voit vos médicaments et vos prises, votre bien-être et votre quantité de boisson, même sans que vous n'autorisiez l'accès à ces rubriques individuellement. La condition préalable est que vous ayez consenti au traitement de vos données de santé. Il ne voit vos consommables et vos rendez-vous que si vous les lui partagez. Il peut modifier les partages des autres personnes de votre cercle. Il ne s'agit pas d'une tutelle légale.

Attestations de prestations

Lorsqu'un prestataire de services fournit des prestations, une attestation est créée pour chaque intervention (date/heure, activité, statut d'exécution — sans prix, sans facturation).

Journaux

Nous journalisons les actions critiques pour la sécurité (p. ex. suppression de compte, modification de droits) à des fins de traçabilité. Les adresses e-mail n’y sont enregistrées que sous forme de valeur de hachage. L’identifiant technique d’utilisateur reste en clair : après la suppression du compte, il ne renvoie plus à aucun enregistrement existant, et sans lui le journal n’aurait aucune valeur.

Pour chaque rappel que l'application doit envoyer, nous enregistrons le résultat : à qui il a été envoyé, à quel senior il appartient, de quel type de rappel il s'agissait (par exemple, médicament, hydratation, état de santé ou rendez-vous), si le service push l'a accepté ou pourquoi il n'a pas été envoyé (par exemple en raison de la période de repos ou parce qu'il serait arrivé trop tard) et combien de tentatives ont eu lieu. En cas d'alarmes concernant les médicaments ou l'hydratation, il est également possible d'enregistrer, pour chaque personne notifiée, si le service push a accepté la notification, combien de tentatives ont eu lieu et pourquoi une tentative a échoué — afin qu'une notification non parvenue soit renvoyée et qu'une notification parvenue ne soit pas envoyée en double. Nous ne stockons pas le texte du rappel ou de la notification.

Demandes d’assistance dans l’application

Si vous nous envoyez une demande depuis l’application (signalement d’erreur, retour ou suggestion), nous enregistrons le type de demande, l’objet et le texte, le rattachement à votre compte, la version de l’application ainsi que le système d’exploitation, sa version et le modèle de l’appareil. Les données techniques nous aident à comprendre une erreur. Destinataire : Supabase (UE/Irlande). Durée de conservation : 90 jours à compter du dernier traitement ; si vous supprimez votre compte, 90 jours à compter de la suppression. Base juridique : notre intérêt légitime à répondre aux demandes (Art. 6 Abs. 1 lit. f DSGVO).

Informations administratives relatives à votre compte

Nous pouvons marquer manuellement un compte comme compte interne ou comme compte de vérification (par exemple nos propres comptes de test ou des comptes destinés à la vérification par Google), afin qu’il ne soit pas pris en compte dans nos chiffres d’utilisateurs et de chiffre d’affaires. Si nous accordons un niveau d’abonnement sans achat (à titre de geste commercial ou en cas de situation difficile), nous enregistrons le motif et la date d’expiration. Seuls nous, en tant qu’exploitant, voyons ces informations, et non les personnes de votre cercle. Elles font partie de votre export de données et sont supprimées avec votre compte. Base juridique : intérêt légitime à disposer de chiffres d’activité exacts (Art. 6 Abs. 1 lit. f DSGVO) ; pour les gestes commerciaux et les situations difficiles, l’exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO).

3. Finalité du traitement

• Mise à disposition des fonctions de l'application (exécution du contrat, Art. 6 Abs. 1 lit. b DSGVO)
• Envoi de notifications et de rappels
• Coordination entre seniors, proches, amis et voisins ainsi qu'accompagnateurs au quotidien, aides-ménagères et aides à domicile
• Exploitation, sécurité et amélioration de l'application

4. Stockage des données

Vos données d'application et de compte sont stockées sur des serveurs de Supabase dans l'UE (région Irlande). Pour certaines fonctions techniques, des prestataires établis aux États-Unis sont utilisés (voir point 5) ; les transferts correspondants sont sécurisés conformément au chapitre V DSGVO.

Durée de conservation

Des délais fixes s'appliquent aux types de données nettoyées automatiquement :

• Historiques de prise (médicaments) et de bien-être : 90 jours
• Historiques de quantités bues : 30 jours
• Notifications du cercle (événements au sein du cercle) : 90 jours
• Journaux d'envoi des rappels push et des invitations, y compris les rappels échoués : 30 jours
• Résultat par rappel (pour chaque rappel planifié, même non envoyé : à qui, quel type, accepté ou pourquoi non envoyé) : 14 jours — la suppression se fait par jour, une entrée peut donc subsister jusqu'à un jour de plus. Les journaux d'envoi de l'entrée précédente sont différents : ils veillent à ce qu'un rappel envoyé ne soit pas reçu en double et enregistrent les tentatives infructueuses.
• Journal de distribution des alarmes par personne notifiée : 14 jours
• Rappels planifiés (heure, destinataire et texte de la notification, avant leur envoi) : 14 jours — la suppression a lieu jour par jour, une entrée peut donc subsister jusqu'à un jour de plus
• Invitations non acceptées (avec l'adresse e-mail de la personne invitée, si elle a été indiquée) : 30 jours après l'expiration de l'invitation ; les invitations acceptées sont supprimées avec le compte
• Traductions mises en cache des éléments de liste (uniquement le terme et sa traduction, sans lien avec un compte) : 90 jours après la dernière utilisation
• Journal des actions critiques pour la sécurité : 365 jours
• Photos familiales : 7 jours ; messages familiaux : 30 jours
• Conventions avec des prestataires de services, y compris les interventions et les attestations de prestations qui s'y rattachent : 90 jours à compter de la suppression du compte du senior
• Demandes d'assistance : 90 jours à compter du dernier traitement — si vous supprimez votre compte, 90 jours à compter de la suppression
• Preuve de l'avertissement d'utilisation confirmé (adresse e-mail, date, version, rôle) : 3 ans à compter de la suppression de votre compte
• Journal des fichiers d’historique générés (quel compte, quel type d’historique, quand — sans contenu, sans destinataire) : 7 jours
• Alertes d’urgence et procédures d’urgence (motif, moment, qui a été alerté, qui a confirmé) : 3 ans
• Exécutions techniques des rappels (uniquement des compteurs par exécution, sans lien avec une personne) : 30 jours
• Protection des formulaires du site contre les abus (uniquement une valeur de hachage de l’adresse IP, pas l’adresse IP elle-même) : 7 jours
• Protection des codes d’invitation contre les essais successifs (également uniquement une valeur de hachage de l’adresse IP, pas l’adresse IP elle-même) : 1 heure

Les conventions qui ne sont pas encore confirmées — brouillons et demandes non encore acceptées — n'attestent aucune prestation fournie ; elles sont supprimées immédiatement avec le compte.

Toutes les autres données sont directement rattachées à votre compte et ne sont pas conservées séparément de celui-ci. Si vous supprimez votre compte, elles disparaissent dans la même opération. Ce qui reste exceptionnellement plus longtemps est expressément indiqué dans la présente déclaration.

5. Destinataires / sous-traitants

• Supabase (base de données, authentification, stockage de fichiers et d’images ; les e-mails d’authentification sont générés par Supabase et acheminés via Resend) — serveurs UE/Irlande
• Firebase Cloud Messaging / Google LLC (notifications push) — transfert vers les États-Unis sur la base du cadre de protection des données UE-États-Unis (Google LLC est certifié dans le cadre du DPF)
• Resend (Envoi de tous les e-mails de l’application. D’abord la confirmation d’achat à l’acheteur, exigée comme support durable en vertu du § 356, al. 5 du Code civil allemand et uniquement pour les abonnements payants. Ensuite les e-mails d’authentification générés par Supabase : confirmation de l’inscription, son renvoi sur demande, la réinitialisation du mot de passe et la confirmation d’une adresse e-mail modifiée. Resend voit l’adresse du destinataire et le contenu de l’e-mail) — siège aux États-Unis ; transfert sur la base du cadre de protection des données UE-États-Unis dans la mesure où le destinataire est certifié, sinon sur la base de clauses contractuelles types (Art. 46 DSGVO)
• Netlify (hébergement de ce site web) — siège aux États-Unis ; sécurisé comme ci-dessus (DPF dans la mesure où certifié, sinon clauses contractuelles types)
• Cloudflare (protection des formulaires du site web contre les abus/bots, "Turnstile") — traite à cet effet l'adresse IP ; base juridique : intérêt légitime (Art. 6 Abs. 1 lit. f DSGVO). Un éventuel transfert vers les États-Unis est sécurisé comme ci-dessus (DPF/clauses contractuelles types)
• Google (Gemini API) / Google Ireland Ltd. ou Google LLC (traduction automatique de contenus — en particulier des entrées de liste que vous saisissez vous-même (courses, consommables, prestations formulées librement dans les accords et les interventions) dans la langue de la personne qui les consulte, ainsi que des contenus statiques du guide et du site web) — la traduction s'effectue via un accès API payant dans le cadre duquel les contenus transmis ne sont pas utilisés pour l'entraînement de modèles d'IA. Tout transfert vers les États-Unis intervenant à cette occasion est encadré sur la base de l'EU-US Data Privacy Framework (Google LLC est certifiée au titre du DPF), à défaut sur la base de clauses contractuelles types (Art. 46 DSGVO). Base juridique : exécution du contrat (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (diffusion des mises à jour de l’application, « EAS Update » : au démarrage, l’application demande à Expo si une nouvelle version est disponible. Expo reçoit alors techniquement l’adresse IP de l’appareil, le système d’exploitation, l’identifiant de notre projet d’application et un identifiant aléatoire qui permet à Expo de savoir si cette installation a déjà récupéré une mise à jour — aucune donnée de compte, de contact ni de santé) — siège aux États-Unis ; transfert sur la base de l’EU-US Data Privacy Framework (Expo est certifiée au titre du DPF), à défaut sur la base de clauses contractuelles types (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (facturation des abonnements payants) — uniquement pour les abonnements payants
• RevenueCat, Inc. (gestion et validation des abonnements de l'application) — siège aux États-Unis ; uniquement pour les abonnements payants. RevenueCat ne reçoit que deux identifiants pseudonymes (ID aléatoires, aucune donnée de nom réel, de contact ou de santé) — celui du compte qui effectue l’achat et celui du senior auquel l’abonnement est destiné, afin que nous puissions le lui attribuer — ainsi que des métadonnées d’achat (produit acheté, date d’achat/d’expiration, statut de l’abonnement). Transfert vers les États-Unis sur la base du cadre de protection des données UE-États-Unis dans la mesure où le destinataire est certifié, sinon sur la base de clauses contractuelles types (Art. 46 DSGVO)

Remarque : le cadre de protection des données UE-États-Unis constitue actuellement une base de transfert valable ; s'il venait à disparaître à l'avenir, nous fonderions les transferts, à titre de remplacement, sur des clauses contractuelles types accompagnées d'une analyse d'impact relative au transfert.

Partage des invitations : vous pouvez envoyer des invitations via une application de votre choix sur votre appareil (p. ex. SMS, WhatsApp, e-mail). Cela se fait exclusivement via l'application que vous avez choisie sur votre appareil ; aucune transmission de ce contenu vers nous ou vers un service que nous avons mandaté n'a lieu à cette occasion.

6. Formulaires sur ce site web

Vous pouvez vous inscrire sur ce site web via des formulaires. Les données ainsi indiquées sont stockées, par l'intermédiaire de notre prestataire Supabase, dans une base de données sur des serveurs situés dans l'UE (région Irlande). Aucun transfert vers des pays tiers en dehors de l'UE n'a lieu à cette occasion. Les formulaires sont protégés contre les abus par Cloudflare Turnstile (voir point 5).

Formulaire de newsletter et de préinscription

• Données traitées : adresse e-mail, moment du consentement. S’y ajoutent le moment de l’inscription et une mention « utilisateur de test », que le site fixe systématiquement à « non ».
• Finalité : nous vous informons une seule fois du lancement de l'application sur le Google Play Store.
• Base juridique : votre consentement (Art. 6 Abs. 1 lit. a DSGVO).
• Destinataire : Supabase (hébergement de base de données, UE/Irlande).
• Durée de conservation : jusqu'à ce que vous retiriez votre consentement ou vous désinscriviez. Nous supprimons ensuite votre adresse e-mail.
• Retrait : vous pouvez retirer votre consentement à tout moment sans avoir à justifier votre décision — de manière informelle par e-mail à ki.gwendrich@gmail.com. La licéité du traitement effectué jusqu'au retrait n'est pas affectée.

L’inscription à la newsletter ne fait pas partie de l’export de données dans l’application. Elle est rattachée à une adresse e-mail que nous n’avons pas vérifiée et à aucun compte : l’application ne pourrait donc l’attribuer à personne avec certitude. Si vous souhaitez savoir si une inscription existe pour votre adresse, écrivez-nous depuis cette adresse exactement à ki.gwendrich@gmail.com ; la réponse repart vers cette même adresse. Si vous supprimez votre compte dans l’application, l’inscription est supprimée avec lui via votre adresse e-mail.

Formulaire de contact

• Données traitées : nom, adresse e-mail, contenu de votre message ainsi que le moment de l'envoi.
• Finalité : traitement et réponse à votre demande.
• Base juridique : votre consentement (Art. 6 Abs. 1 lit. a DSGVO) ainsi que notre intérêt légitime à répondre aux demandes (Art. 6 Abs. 1 lit. f DSGVO).
• Destinataire : Supabase (hébergement de base de données, UE/Irlande).
• Durée de conservation : nous conservons les demandes de contact dans leur intégralité et les supprimons 90 jours après leur dernier traitement ; si vous supprimez votre compte, 90 jours à compter de la suppression.

7. Cookies et stockage local

Ce site web n'utilise aucun cookie à des fins d'analyse ou publicitaires et n'intègre aucun service de suivi. Seules les informations techniquement nécessaires sont stockées localement dans votre navigateur :

• Paramètre de langue (wa_lang) : enregistre localement dans votre navigateur la langue d'affichage que vous avez choisie. Si elle diffère de la langue d'une page que vous ouvrez, le site web vous affiche un avis avec un lien vers la version linguistique correspondante.

Ce stockage local est techniquement nécessaire ou s'effectue sur la base de notre intérêt légitime à proposer un site web convivial (Art. 6 Abs. 1 lit. f DSGVO ; § 25 Abs. 2 Nr. 2 TDDDG). Vous pouvez supprimer les informations enregistrées à tout moment via les paramètres de votre navigateur.

8. Vos droits

Conformément au DSGVO, vous disposez des droits suivants :

• Droit d'accès (Art. 15 DSGVO) : quelles données nous avons enregistrées à votre sujet — vous pouvez les consulter vous-même à tout moment dans l’application (voir ci-dessous) ou nous les demander
• Droit de rectification (Art. 16 DSGVO) : correction des données erronées
• Droit à l'effacement (Art. 17 DSGVO) : suppression complète de toutes vos données
• Droit à la limitation (Art. 18 DSGVO) : limitation du traitement
• Droit à la portabilité des données (Art. 20 DSGVO) : export de vos données
• Droit d'opposition (Art. 21 DSGVO) : opposition au traitement
• Retrait des consentements donnés (Art. 7 Abs. 3 DSGVO) : à tout moment avec effet pour l'avenir

Pour exercer vos droits, contactez : ki.gwendrich@gmail.com

Vous pouvez supprimer votre compte et toutes les données directement dans l’application : Icône d’engrenage → « Mes paramètres » → « Aide & compte » → « Supprimer le compte » ; si vous n’utilisez pas l’application en tant que senior : Icône d’engrenage → « Paramètres », section « Compte » → « Supprimer le compte ». L’application propose également un export complet des données : Icône d’engrenage → « Confidentialité » → « Exporter mes données » ou Icône d’engrenage → « Mes paramètres » → « Aide & compte » → « Exporter mes données ». Si vous n’utilisez pas l’application en tant que senior, le même bouton se trouve dans la section « Compte ».

L’export se compose de deux fichiers. « mes-données.pdf » est l’information au titre de l’Art. 15 DSGVO : quels types de données nous détenons à votre sujet, combien d’entrées et de quelle période, à quelles fins nous les utilisons, à qui elles sont transmises et combien de temps nous les conservons. « mes-données.json » contient les données elles-mêmes, dans un format lisible par machine, afin que vous puissiez les transmettre à un autre service (Art. 20 DSGVO). Les deux fichiers sont créés sur votre appareil ; ils ne sont transmis que là où vous les envoyez via le menu de partage de votre appareil. Les images y figurent sous forme de liens consultables pendant une heure — ensuite, un nouvel export suffit.

9. Suppression du compte et des données

Lorsque vous supprimez votre compte, vos données personnelles — en particulier toutes les données de santé (médicaments, historiques de prise, de bien-être et d'hydratation), rendez-vous, courses ainsi que photos et messages familiaux — sont supprimées immédiatement et irrévocablement.

Trois choses subsistent ensuite pendant une durée limitée. Combien de temps figure plus haut sous « Durée de conservation » — les délais ne figurent qu'à un seul endroit, afin qu'ils ne divergent pas entre deux.

• Attestations de prestations : si un prestataire a fourni et documenté des prestations pour vous, il peut encore récupérer sa propre attestation d'activité. Le lien avec votre compte est alors rompu ; votre nom reste sur l'attestation, car sans lui elle ne pourrait plus être rattachée à personne. Vos données de santé n'en font pas partie — elles sont supprimées immédiatement et intégralement. Ensuite, l'attestation est supprimée à son tour.
• Demandes d'assistance : une demande que vous nous avez adressée est conservée intégralement afin qu'un dossier ouvert puisse être mené à son terme. Ensuite, elle est supprimée avec son texte.
• Preuve de l'avertissement d'utilisation : lors de la configuration, vous avez confirmé un avertissement expliquant quand un rappel ne peut pas vous parvenir. Cette confirmation est conservée avec votre adresse e-mail, la date et la version, afin de pouvoir prouver en cas de litige que cette information vous a été communiquée (art. 6, par. 1, point f, en lien avec l'art. 17, par. 3, point e, du RGPD). Ensuite, cette entrée est également supprimée.

Les sauvegardes peuvent, pour des raisons techniques, présenter un décalage allant jusqu'à 30 jours.

10. Sécurité des données

• Transmission chiffrée (HTTPS/TLS)
• Règles d'accès dans la base de données (Row Level Security) : chaque personne ne voit que ses propres données et ce qu'un senior a partagé avec elle (voir «Qui voit quoi dans votre cercle»)
• Les mots de passe sont stockés de manière chiffrée (bcrypt)
• Les identifiants de connexion sont stockés dans la mémoire sécurisée de l'appareil (Android Keystore)

Pour l'exploitation et l'assistance, nous pouvons accéder techniquement à toutes les données stockées via un programme d'administration, y compris les données de santé. L'accès est réservé à un compte unique que nous avons expressément activé à cet effet, et uniquement avec une deuxième confirmation lors de la connexion (code à usage unique). Au quotidien, le programme ne nous montre de vos données de santé que si une alarme n'a pas pu être délivrée — avec le type d'alarme et un numéro d'identification du senior, sans nom.

11. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est :

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Utilisation internationale / mentions spécifiques par pays

Le responsable du traitement et le traitement des données sont régis par le DSGVO (notre siège se trouve en Allemagne). Indépendamment de votre lieu de résidence, vos données sont traitées sur des serveurs situés dans l'Union européenne (Irlande) (voir points 4 et 5). Des mentions complémentaires s'appliquent aux utilisatrices et utilisateurs situés en dehors de l'Allemagne.

Utilisatrices et utilisateurs en Suisse

La loi suisse sur la protection des données (revDSG) s'applique en outre à vous. Le transfert de vos données vers l'UE (Irlande) est licite car la Suisse et l'UE se reconnaissent mutuellement un niveau de protection des données adéquat. Vous disposez des droits prévus par la revDSG (notamment l'accès, la rectification et l'effacement). L'autorité de contrôle compétente est le Préposé fédéral à la protection des données et à la transparence (EDÖB), www.edoeb.admin.ch.

Utilisatrices et utilisateurs au Japon

La loi japonaise relative à la protection des informations personnelles (APPI) s'applique en outre à vous. Nous traitons vos données aux fins mentionnées dans la présente déclaration (mise à disposition des fonctions de l'application, rappels, coordination au sein du cercle, exploitation et sécurité). Vos données de santé, considérées comme particulièrement sensibles ("special care-required") au sens de l'APPI, ne sont traitées par nous qu'avec votre consentement préalable explicite. Le stockage et le traitement ont lieu sur des serveurs situés dans l'Union européenne (Irlande) ; l'UE et le Japon se reconnaissent mutuellement un niveau de protection des données adéquat. Le responsable du traitement et l'interlocuteur pour l'exercice de vos droits (accès, rectification, effacement ou cessation de l'utilisation) est le responsable mentionné au point 1, établi en Allemagne. L'autorité de contrôle compétente au Japon est la Personal Information Protection Commission (PPC).

Dernière mise à jour : octobre 2026