Politique de confidentialité
Sommaire
- Responsable du traitement
- En bref
- Données sur votre appareil
- Apple Santé et Health Connect
- Fichier de sauvegarde chiffré facultatif
- Achats
- Journaux du site
- Ce que nous ne faisons pas
- Bases juridiques
- Durées de conservation
- Vos droits
- Supprimer vos données
- Destinataires et transferts
- Informations par région
- Politique relative aux données de santé des consommateurs (États-Unis)
- Enfants
- Sécurité
- Modifications
- Contact
1.Responsable du traitement
Le responsable du traitement au sens du RGPD pour l’application Beepim et ce site est :
Billionaire Way
E-mail : support@beepim.live
La présente politique couvre l’application mobile Beepim (iOS et Android) et ce site, beepim.live.
2.En bref
- Vos données de santé, y compris vos estimations de pouls, restent sur votre appareil. Nous ne les avons pas.
- La caméra n’est utilisée que pendant la vérification. Les images sont analysées sur votre téléphone et ne sont jamais enregistrées, journalisées ni envoyées. L’application n’utilise pas le microphone.
- L’application n’a ni serveur ni compte. Elle ne nous envoie ni données de santé ni rien d’autre sur vous.
- La sauvegarde facultative est un fichier chiffré que vous enregistrez ou partagez vous-même. Seul un code de récupération que vous détenez l’ouvre. Nous ne recevons jamais le fichier et ne pouvons pas le lire.
- Pas de publicité, pas de mesure d’audience, pas de traçage.
- Les paiements sont gérés par Apple et Google.
- Vous pouvez tout supprimer dans l’application.
3.Données sur votre appareil
Tout ce que vous saisissez dans l’application, par exemple estimations de pouls, situation, énergie et humeur que vous ajoutez, notes, et valeurs de tension ou de glycémie que vous saisissez, est stocké dans l’espace local de l’application sur votre appareil. Nous ne recevons pas ces données, n’y accédons pas et ne les traitons pas. Comme elles ne nous parviennent jamais, nous n’en sommes pas responsables du traitement : vous décidez de ce que vous enregistrez et de ce que vous montrez, et à qui. Lorsque vous exportez un fichier, il est créé sur votre appareil et vous choisissez où il va (impression, partage, e-mail, fichiers). Ce que les destinataires en font échappe à notre contrôle.
Caméra. Pour estimer votre pouls, l’application utilise la caméra arrière et la lampe pendant environ 20 secondes (30 au plus), après que vous avez touché Mesurer et autorisé l’accès à la caméra. Chaque image vidéo est réduite à quelques moyennes de couleur en mémoire sur votre appareil. Les images de la caméra ne sont jamais enregistrées, jamais montrées à nous, jamais envoyées et jamais incluses dans une sauvegarde ; la caméra et la lampe sont éteintes à la fin de la vérification. Seuls l’estimation du pouls (un nombre de battements par minute), sa qualité de signal et le contexte que vous ajoutez sont enregistrés, sur votre appareil. Vous pouvez retirer l’accès à la caméra à tout moment dans les réglages du système ; le reste de l’application continue de fonctionner.
<4.Apple Santé et Health Connect
Si vous l’autorisez, l’application lit des données de tension et de glycémie d’Apple Santé (HealthKit) sur iOS ou de Health Connect sur Android. L’écriture est désactivée par défaut : uniquement si vous l’activez pour la tension artérielle ou la glycémie, l’application enregistre aussi les valeurs que vous saisissez vous-même dans Apple Santé ou Health Connect, afin que d’autres applis de santé de votre choix puissent les voir. Vos estimations de pouls ne sont jamais écrites, et l’application ne lit pas la fréquence cardiaque. La lecture et l’écriture ne concernent que les types de données que vous approuvez dans la fenêtre d’autorisation du système, et vous pouvez modifier ou retirer l’autorisation à tout moment dans les réglages du système.
- Les données de HealthKit et de Health Connect servent uniquement à vous les afficher dans l’application, à côté de votre propre historique et de vos tendances.
- Elles ne sont pas utilisées pour la publicité, le marketing ou le profilage, et ne sont ni vendues ni partagées avec des tiers.
- Elles ne sont jamais incluses dans le fichier de sauvegarde facultatif.
L’utilisation par l’application des informations reçues de Health Connect respecte la politique Google Play relative aux données utilisateur, y compris les exigences d’utilisation limitée (Limited Use).
5.Fichier de sauvegarde chiffré facultatif
Lorsque vous créez une copie chiffrée (fonction Premium), l’application rassemble toutes vos saisies dans un fichier d’extension .beepim. Pour la première copie, elle génère sur votre appareil un code de récupération et vous l’affiche une seule fois. Une clé en est dérivée sur votre appareil (HKDF-SHA-256) et le fichier est chiffré avec elle (XChaCha20-Poly1305) avant d’être remis au menu d’enregistrement ou de partage du système. Vous choisissez où va le fichier : stockage du téléphone, espace cloud, e-mail ou ordinateur.
- Nous ne recevons jamais le fichier. L’application ne l’envoie pas et nous n’exploitons aucun serveur pour cela. Nous n’avons ni compte, ni copie, ni clé.
- Seul votre code de récupération l’ouvre. Le code est conservé sur votre appareil, dans le stockage sécurisé du système, pour que l’application puisse faire d’autres copies. Nous ne pouvons pas le retrouver. Si vous perdez le code et le téléphone, personne ne peut ouvrir le fichier. Quiconque possède le fichier et le code peut le lire.
- Les données lues depuis Apple Santé ou Health Connect ne font pas partie du fichier.
- La restauration est gratuite. Dans l’application, choisissez le fichier et saisissez le code ; l’application le déchiffre sur votre appareil et ajoute les saisies à votre historique.
- Vous décidez où le fichier est conservé et qui peut y accéder. Un espace cloud que vous utilisez pour cela traite le fichier chiffré selon ses propres conditions.
6.Achats
Les abonnements et achats sont traités par Apple (App Store) ou Google (Google Play). Nous ne recevons ni votre nom, ni votre carte, ni vos données de facturation, et l’application ne nous envoie aucune donnée d’achat. L’application demande au store, sur votre appareil, si Premium est actif. Les politiques de confidentialité d’Apple et de Google s’appliquent à leur traitement.
7.Journaux du site
L’application n’envoie aucune requête réseau vers nous. Lorsque vous visitez ce site, notre serveur web écrit des journaux techniques : heure, page demandée, code d’état, identifiant de requête et adresse réseau du demandeur. L’adresse réseau est raccourcie avant d’être enregistrée (la dernière partie d’une adresse IPv4, ou les 80 derniers bits d’une adresse IPv6, sont retirés). Les journaux ne contiennent ni corps de requête, ni chaîne de requête, ni données de santé. Ils servent à exploiter le site en sécurité, à trouver des erreurs et à prévenir les abus, et sont conservés 14 jours au plus.
8.Ce que nous ne faisons pas
- Pas de publicité, pas d’identifiant publicitaire, pas de SDK publicitaire.
- Pas de mesure d’audience, pas de service de rapport de plantage et pas de traçage, ni dans l’application ni sur ce site.
- Pas de cookies sur ce site, ni de polices, scripts ou contenus intégrés de tiers.
- Nous ne vendons ni ne partageons de données personnelles et ne les utilisons pas pour du profilage ni pour des décisions automatisées produisant des effets juridiques ou similaires.
9.Bases juridiques (RGPD)
| Finalité | Données | Base juridique |
|---|---|---|
| Achats Premium | Traités par le store ; rien ne nous parvient | Sans objet (Apple ou Google est responsable du traitement) |
| Sécurité et journaux | Adresse IP tronquée, métadonnées de requête (site uniquement) | Art. 6, par. 1, point f) RGPD (intérêt légitime à un fonctionnement sûr et stable) |
| Demandes d’assistance | Votre adresse e-mail et votre message | Art. 6, par. 1, point b) ou f) RGPD, pour vous répondre |
| Obligations légales | Selon l’exigence | Art. 6, par. 1, point c) RGPD |
Les données de l’application, du fichier de sauvegarde et d’Apple Santé ou de Health Connect restent sur votre appareil ou là où vous les placez, et ne sont pas traitées par nous.
10.Durées de conservation
| Données | Durée |
|---|---|
| Journaux du site | 14 jours au plus |
| E-mails d’assistance | Jusqu’au traitement de votre demande puis jusqu’à 12 mois, sauf obligation légale de conservation plus longue |
11.Vos droits
Selon votre lieu de résidence, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition, du droit à la portabilité, du droit de retirer votre consentement et du droit d’introduire une réclamation auprès d’une autorité de contrôle. Concrètement :
- Les données locales sont sur votre appareil. Vous pouvez les consulter, les exporter, les modifier et les supprimer dans l’application.
- Les fichiers de sauvegarde vous appartiennent. Nous n’en avons aucune copie, donc rien à communiquer, rectifier ou supprimer ; vous supprimez le fichier là où vous l’avez enregistré.
- Les e-mails adressés à l’assistance : écrivez à support@beepim.live pour demander l’accès ou l’effacement.
Nous répondons dans un délai d’un mois (RGPD / UK GDPR), de 45 jours (CPRA, prorogeable une fois de 45 jours) ou dans le délai prévu par le droit qui s’applique à vous. Nous ne vous pénalisons pas pour l’exercice de vos droits. Les résidents de l’UE/EEE peuvent saisir l’autorité de contrôle de leur lieu de résidence, de travail ou de la violation alléguée (liste : edpb.europa.eu). En France, il s’agit de la CNIL (cnil.fr) ; les résidents du Royaume-Uni peuvent s’adresser à l’Information Commissioner’s Office (ico.org.uk).
12.Supprimer vos données
- Dans l’application : « Supprimer toutes les données » dans les réglages efface tout ce que l’application stocke sur le téléphone, ou désinstallez l’application. Les données d’Apple Santé ou de Health Connect se gèrent dans ces applications.
- Les fichiers de sauvegarde que vous avez enregistrés restent là où vous les avez placés jusqu’à ce que vous les y supprimiez. Sans le code de récupération, ils ne peuvent pas être ouverts.
- Nous ne détenons ni compte ni donnée serveur vous concernant, il n’y a donc rien à supprimer de notre côté. Nous supprimons les e-mails d’assistance sur demande (écrivez à support@beepim.live).
On résilie un abonnement dans son compte du store, pas en supprimant des données (voir Assistance).
13.Destinataires et transferts internationaux
Nous ne vendons ni ne partageons vos données, et l’application ne nous en envoie aucune. Notre hébergeur exploite ce site en tant que sous-traitant, dans le cadre d’un accord de traitement, et voit les journaux techniques. Apple et Google agissent en responsables de traitement distincts pour les achats et pour les services du système tels que le menu de partage ou l’espace cloud que vous choisissez. Des autorités peuvent recevoir des données lorsque la loi l’exige. Sur demande, nous vous indiquons l’hébergeur et le pays d’hébergement du site ; en cas de transfert hors de l’UE/EEE ou du Royaume-Uni, nous nous appuyons sur une décision d’adéquation ou sur les clauses contractuelles types.
14.Informations par région
Union européenne et Royaume-Uni
Les bases juridiques et vos droits figurent aux sections 9 et 11. Vous pouvez retirer votre consentement à tout moment et introduire une réclamation auprès d’une autorité de contrôle.
États-Unis (Californie et autres États)
En vertu du CCPA/CPRA et de lois d’États similaires, vous pouvez demander à savoir, à accéder, à rectifier et à supprimer des informations personnelles, et vous opposer à leur vente ou à leur partage. Nous ne vendons ni ne partageons d’informations personnelles (au sens de ces lois) et n’utilisons pas d’informations personnelles sensibles pour déduire des caractéristiques vous concernant. Pour exercer vos droits, écrivez à support@beepim.live ; un mandataire autorisé peut le faire pour vous. Catégories traitées : identifiants (adresse IP tronquée dans les journaux du site) et e-mails d’assistance. Nous ne proposons aucune incitation financière en échange d’informations personnelles.
Canada
Nous traitons les renseignements personnels conformément à la LPRPDE (PIPEDA) et aux lois provinciales applicables. Vous pouvez demander l’accès à vos renseignements ou leur rectification et contester notre conformité en nous écrivant ; vous pouvez aussi contacter le Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Les données peuvent être traitées hors du Canada, comme décrit à la section 13.
Australie
Nous traitons les informations personnelles conformément au Privacy Act 1988 (Cth) et aux Australian Privacy Principles. Vous pouvez demander l’accès à vos informations ou leur rectification par e-mail. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de l’Office of the Australian Information Commissioner (oaic.gov.au). La communication à l’étranger est décrite à la section 13.
15.Politique relative aux données de santé des consommateurs (États-Unis)
Cette section constitue notre politique de confidentialité relative aux données de santé des consommateurs au titre du Washington My Health My Data Act, des lois du Nevada et du Connecticut en la matière et de lois similaires.
- Catégories collectées : par nous, aucune. Les saisies de santé que vous faites restent sur votre appareil. La sauvegarde facultative est un fichier chiffré que vous conservez et que nous ne recevons jamais. Si vous l’autorisez, l’application lit Apple Santé ou Health Connect uniquement sur votre appareil.
- Finalités : vous afficher vos saisies, créer des rapports pour vous et, si vous le choisissez, créer pour vous un fichier de sauvegarde chiffré à conserver.
- Sources : vous-même et, avec votre autorisation, Apple Santé ou Health Connect sur votre appareil.
- Partage : nous ne partageons pas les données de santé des consommateurs avec des tiers ou des sociétés affiliées et ne les vendons pas. Aucun consentement à la vente n’est demandé, puisqu’aucune vente n’a lieu.
- Vos droits : confirmer si nous collectons vos données, y accéder, retirer votre consentement et les supprimer, voir les sections 11 et 12 (nous n’en détenons aucune). Si nous refusons une demande, vous pouvez faire appel en répondant à notre e-mail par « appeal » et vous adresser au procureur général (attorney general) de votre État.
- Géorepérage : nous n’utilisons pas de géorepérage autour d’établissements de santé.
16.Enfants
Beepim n’est pas destinée aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Les parents qui saisissent des données pour un enfant le font sur leur propre appareil et sous leur propre responsabilité.
17.Sécurité
Les fichiers de sauvegarde sont chiffrés sur votre appareil avec une clé dérivée de votre code de récupération avant d’être remis au système. Le code de récupération est conservé dans le stockage sécurisé du système et s’affiche avec les captures d’écran bloquées lorsque le système le permet. L’application n’a pas de code réseau propre. Aucun système n’est parfaitement sûr ; la sécurité de votre appareil, de votre fichier et de votre code de récupération est entre vos mains.
18.Modifications de la présente politique
Les versions précédentes décrivaient une sauvegarde cloud facultative avec un compte anonyme ; elle n’existe plus dans l’application. Nous mettrons cette politique à jour lorsque nos pratiques ou la loi changeront. La date d’entrée en vigueur figure en haut. Pour les modifications importantes, nous vous informerons dans l’application ou sur ce site avant leur application et redemanderons votre consentement lorsque la loi l’exige.
19.Contact
Billionaire Way. E-mail : support@beepim.live.