Politique de confidentialité
Cette politique explique quelles données personnelles l’application mobile ALIHEALTH et son service en ligne collectent, pourquoi, où elles sont stockées, combien de temps elles sont conservées et comment vous les contrôlez. Les données de santé sont sensibles : nous ne collectons que ce dont le service a besoin, et la plupart des traitements dépendent de votre consentement explicite.
1. Responsable du traitement
ALIHEALTH DIGITAL, Cité ASECNA, Mamelles Aviation, Ouakam, Dakar, Sénégal, est responsable du traitement de vos données.
Contact pour toute question ou demande relative à vos données : altanaz@hotmail.com.
2. Les données traitées
| Catégorie | Données | Pourquoi |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (stocké uniquement sous forme d’empreinte sécurisée), langue, numéro de téléphone facultatif, version et date des conditions acceptées | Créer et sécuriser votre compte, vous connecter, envoyer les codes de réinitialisation du mot de passe |
| Profil | Prénom et nom, sexe, date de naissance, pays, ville, taille, poids, unités, objectifs | Personnaliser l’application ; votre sexe, âge, taille et poids sont aussi envoyés à votre bracelet en Bluetooth pour qu’il calcule ses valeurs |
| Profil santé (facultatif) | Pathologies, traitements, allergies, objectif santé | Personnaliser les conseils – uniquement avec le consentement « Données de santé » |
| Bracelet | Modèle, fabricant, identifiant (adresse MAC / numéro de série), micrologiciel, niveau de batterie | Connecter et reconnecter votre bracelet, afficher son état |
| Mesures | Fréquence cardiaque et variabilité, oxygène sanguin (SpO₂), pas, distance, calories, sommeil, température, tension artérielle, glycémie, ECG, composition corporelle, et mesures saisies manuellement – chacune avec son heure, sa source et sa qualité (mesurée ou estimée) | Afficher vos valeurs, tendances, alertes et bilan hebdomadaire ; les sauvegarder sur votre compte si vous le choisissez |
| Événements techniques (facultatif) | Événements comme l’appairage, la synchronisation ou les écrans utilisés, avec des détails techniques (version de l’application, famille du bracelet). Jamais de valeurs de santé. | Améliorer l’application – uniquement avec le consentement « Améliorer l’application » |
| Journal de sécurité | Inscription, connexion, connexion échouée, modification des consentements, export, suppression du compte, avec l’heure. Aucune valeur de santé, aucun mot de passe. | Protéger votre compte et détecter les abus |
La tension artérielle mesurée par un bracelet est une estimation, et la glycémie d’un bracelet non invasif est expérimentale. Elles sont signalées comme telles partout.
3. Vos consentements
Chaque consentement est séparé, aucun n’est pré-coché, et vous pouvez le modifier à tout moment dans Profil › Confidentialité et données :
- Données de santé – traiter vos mesures et votre profil santé pour afficher tendances et conseils. Le retirer supprime votre profil santé de nos serveurs.
- Sauvegarde en ligne – enregistrer vos mesures sur votre compte ALIHEALTH. Sans lui, les mesures restent uniquement sur votre téléphone. Le retirer supprime la copie de vos mesures sur le serveur.
- Améliorer l’application – partager des événements techniques. Le retirer supprime les événements déjà collectés.
Le partage de vos données avec un professionnel de santé n’aura lieu que si une telle fonction est proposée et que vous l’activez vous-même. Nous conservons l’historique de vos consentements (quoi, quand, quelle version) comme preuve. Le retrait d’un consentement ne remet pas en cause les traitements effectués auparavant.
4. Où sont stockées vos données
- Sur votre téléphone : vos mesures (les 90 derniers jours) et vos réglages. Les jetons de connexion sont conservés dans le stockage sécurisé du téléphone (Trousseau iOS / Keystore Android).
- Sur nos serveurs : uniquement si vous avez un compte. Les serveurs sont exploités sur Amazon Web Services, région de Paris (France, Union européenne). Les données sont chiffrées pendant le transfert (HTTPS/TLS) et au repos (AES-256).
- Sans compte, ou en mode démo : rien n’est envoyé à nos serveurs. Les données de démonstration sont simulées, clairement signalées et jamais envoyées.
5. Ce que nous ne faisons jamais
- Nous ne vendons pas vos données.
- Nous n’utilisons pas vos données à des fins publicitaires et l’application ne contient aucun traceur publicitaire.
- Nous n’envoyons jamais de données de santé à des services marketing ou publicitaires.
6. Prestataires
Nous faisons appel à un petit nombre de prestataires, qui traitent les données uniquement sur nos instructions et sous contrat :
- Amazon Web Services (hébergement, base de données, sauvegardes, supervision) – région de Paris.
- Un service d’envoi d’e-mails (Amazon SES ou Brevo) – uniquement votre adresse e-mail et le code de réinitialisation, pour envoyer cet e-mail.
Votre bracelet communique avec l’application en Bluetooth. L’application n’envoie pas vos données au fabricant du bracelet.
7. Transferts hors de votre pays
Nos serveurs sont situés en France (Union européenne). Si vous résidez au Sénégal ou dans un autre pays, l’utilisation de la sauvegarde en ligne implique donc un transfert de vos données à l’étranger. ALIHEALTH DIGITAL accomplit les formalités requises auprès de l’autorité de protection des données compétente (au Sénégal, la Commission de Protection des Données Personnelles – CDP, en application de la loi n° 2008-12 du 25 janvier 2008) et applique les mesures de sécurité décrites dans cette politique.
8. Durées de conservation
| Données | Conservation |
|---|---|
| Compte et profil | Jusqu’à la suppression de votre compte |
| Mesures sur le serveur | Jusqu’à ce que vous les supprimiez, retiriez la « Sauvegarde en ligne » ou supprimiez votre compte |
| Profil santé | Jusqu’au retrait du consentement « Données de santé » ou à la suppression de votre compte |
| Mesures sur votre téléphone | 90 derniers jours, ou jusqu’à la déconnexion ou la désinstallation de l’application |
| Événements techniques | 12 mois, ou jusqu’au retrait du consentement |
| Journal de sécurité | 12 mois |
| Codes de réinitialisation | 30 minutes, usage unique |
| Sauvegardes | Les sauvegardes de la base de données sont conservées 35 jours au maximum, puis supprimées automatiquement. Les données supprimées disparaissent des sauvegardes dans ce délai. |
9. Vos droits
Vous pouvez à tout moment :
- Accéder à vos données et les exporter – Profil › Confidentialité et données › Exporter mes données.
- Rectifier vos informations – Profil › Informations personnelles.
- Supprimer votre compte et toutes ses données – Profil › Confidentialité et données › Supprimer mon compte.
- Retirer un consentement ou vous opposer à un traitement.
Pour toute autre demande, écrivez à altanaz@hotmail.com. Nous répondons dans un délai d’un mois. Vous pouvez aussi saisir l’autorité de protection des données de votre pays (au Sénégal : la CDP, www.cdp.sn).
10. Sécurité
Connexions chiffrées uniquement ; mots de passe protégés par Argon2id ; jetons de connexion de courte durée ; tentatives de connexion limitées ; chaque utilisateur n’accède qu’à ses propres données ; bases de données inaccessibles depuis Internet ; sauvegardes quotidiennes chiffrées ; événements de sécurité journalisés sans valeurs de santé. Aucun système n’est parfaitement sûr : en cas de violation touchant vos données, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.
11. Âge
ALIHEALTH est destinée aux adultes (18 ans et plus).
12. Modifications
Si nous modifions cette politique, nous mettrons à jour sa version et sa date et vous en informerons dans l’application. Si une modification nécessite un nouveau consentement, nous vous le demanderons.