Politique de confidentialité — Uncloud
Cette politique décrit le traitement des données personnelles par l’application Uncloud. Cette application ne pose aucun diagnostic, ne propose aucun traitement et ne remplace pas l’avis d’un professionnel de santé.
Responsable du traitement
Le responsable du traitement est Mehdi Oumri, Entrepreneur individuel (EI), exerçant sous le nom commercial MedSupOne, SIREN 919 935 577 — SIRET 919 935 577 00024.
Contact relatif aux données personnelles :rgpd@medsupone.org.
Adresse postale : 30 rue Hippolyte Vignali, 57300 Mondelange, France.
Aucune transmission
L’application ne transmet aucune donnée : elle ne communique avec aucun serveur, ne demande aucun compte et n’intègre ni mesure d’audience, ni rapport de plantage, ni publicité. Vos données restent sur votre appareil.
La contrepartie doit être connue : vos données ne peuvent pas être récupérées en cas de perte de l’appareil, de désinstallation ou de changement de téléphone. La fonction d’export existe pour que vous puissiez en garder une copie où vous le décidez.
Données enregistrées sur votre appareil
Ces informations sont enregistrées dans une base de données chiffrée, sur votre appareil uniquement :
| Donnée | Pourquoi |
|---|---|
| Forme consommée, nombre de joints par jour, prix au gramme et masse moyenne par joint | Calculer les économies réalisées et les quantités non consommées |
| Date d’arrêt et, si vous le souhaitez, la raison de votre démarche | Compter les jours et vous rappeler votre motivation |
| Séances de respiration : date et heure, durée, intensité de l’envie avant et après, déclencheur, étape atteinte | Vous montrer ce qui vous aide et quand les envies surviennent |
| Contact de confiance : prénom ou nom et numéro de téléphone (facultatif) | Pouvoir appeler cette personne depuis l’écran d’aide |
| Écarts déclarés : jour, moment de la déclaration, quantité, déclencheur | Suivre votre parcours sans le remettre à zéro, et repérer les situations à risque |
| Note du soir : jour et moment de la saisie, humeur, sommeil ressenti, intensité des envies, note libre | Suivre votre état dans le temps |
| Objectifs d’épargne : intitulé, montant visé, date de création | Donner une destination à l’argent non dépensé |
Données de santé
Si vous y consentez, l’application lit les données suivantes dans le service de santé de votre système :
- Sessions de sommeil
- Fréquence cardiaque
- Variabilité de la fréquence cardiaque
Elles sont lues sur une fenêtre glissante de sept jours, utilisées pour l’affichage, puis oubliées : l’application ne les enregistre jamais. Ce consentement est demandé à part, n’est jamais inclus dans l’acceptation de conditions générales, et se retire à tout moment.
Autorisations demandées (Android)
Liste exhaustive des autorisations déclarées par l’application :
android.permission.health.READ_SLEEPandroid.permission.health.READ_HEART_RATEandroid.permission.health.READ_HEART_RATE_VARIABILITYandroid.permission.VIBRATE
Base légale du traitement
Vos données de santé — sommeil, fréquence cardiaque, variabilité — sont traitées sur la base de votre consentement explicite (article 9.2.a du RGPD), donné dans l’application et dans le service de santé de votre système : Health Connect sur Android, Santé sur iOS. Ce consentement est révocable à tout moment. Il est demandé à part : il n’est jamais inclus dans l’acceptation de conditions générales, et le refuser n’empêche pas d’utiliser l’application.
Les informations que vous saisissez sont traitées sur la base de votre consentement, matérialisé par la saisie elle-même. Elles sont nécessaires au fonctionnement des écrans qui les affichent.
Aucune donnée n’est traitée à des fins de prospection, de profilage publicitaire ou de revente. Il n’existe aucune décision automatisée produisant des effets juridiques à votre égard.
Destinataires, sous-traitants, transferts
Aucun destinataire. Aucun sous-traitant. Aucun transfert, y compris hors de l’Union européenne. Ces trois affirmations découlent de la même cause : l’application n’émet aucune communication réseau.
Deux acteurs interviennent néanmoins autour de l’application, et leurs propres politiques s’appliquent à ce qu’ils font : la boutique d’applications, pour le téléchargement, les mises à jour et l’achat — elle traite les données de paiement, auxquelles l’éditeur n’a pas accès ; et le service de santé de votre système — Health Connect, fourni par Google sur Android, ou Santé, fourni par Apple sur iOS — qui héberge vos données de santé et à qui l’application demande l’autorisation de les lire.
Données de santé : ce qui diffère selon votre téléphone
L’application lit les mêmes trois données sur les deux systèmes, sur la même fenêtre, et n’en enregistre aucune. Deux différences tiennent aux systèmes eux-mêmes, et non à des choix de l’éditeur ; elles sont écrites ici parce que l’une d’elles change la façon d’exercer un droit.
Le retrait de votre consentement. Sur Android, il s’obtient depuis les réglages d’Uncloud comme depuis Health Connect. Sur iOS, Apple ne permet à aucune application de révoquer elle-même un accès aux données de santé : le retrait se fait depuis Réglages, Confidentialité et sécurité, Santé. L’application vous y renvoie, et ne prétend pas le faire à votre place. Dans les deux cas le retrait est immédiat et sans condition.
La mesure de variabilité cardiaque. Android et iOS ne calculent pas le même indicateur — RMSSD d’un côté, SDNN de l’autre. L’application les affiche séparément et ne les additionne jamais : deux chiffres portant le même nom ne décrivent pas la même chose. Si vous changez de téléphone, votre historique contiendra les deux, distingués.
Sur iOS, enfin, Apple ne révèle pas à une application si vous avez accepté ou refusé la lecture d’une donnée — c’est une protection délibérée de votre vie privée. Uncloud ne peut donc pas vous dire « autorisé » ou « refusé » sur ce système, et n’affiche rien plutôt que d’affirmer ce qu’il ignore.
Durée de conservation
Vos données restent sur votre téléphone aussi longtemps que vous les y laissez. L’éditeur n’a aucun moyen de les conserver ni de les supprimer : seuls l’effacement depuis les réglages ou la désinstallation de l’application y mettent fin.
Sécurité
La base de données locale est chiffrée (SQLCipher, AES-256). La clé de chiffrement est conservée dans le coffre sécurisé du système — Keystore sur Android, Trousseau sur iOS — et n’est accessible qu’après le premier déverrouillage de l’appareil, sur cet appareil uniquement.
La base est placée dans un répertoire exclu des sauvegardes automatiques du système, afin qu’elle ne parte ni dans une sauvegarde en ligne ni lors d’un transfert vers un nouveau téléphone.
Aucune mesure technique ne remplace le verrouillage de votre téléphone : une personne qui accède à votre appareil déverrouillé accède à l’application.
Achat intégré
L’application propose un achat unique débloquant certaines fonctionnalités. Le paiement est traité exclusivement par la boutique, selon ses propres conditions : l’application ne voit, ne demande et ne conserve aucune coordonnée bancaire.
Aucune fonctionnalité payante n’exige l’accès à vos données de santé.
Âge minimum
L’application est réservée aux personnes majeures (18 ans et plus), conformément à la classification déclarée dans les boutiques d’applications. Elle n’est pas destinée aux mineurs et ne collecte sciemment aucune donnée les concernant.
Modifications de cette politique
Toute modification sera publiée sur cette page, avec une nouvelle date d’entrée en vigueur. Si un changement devait affecter la nature des données traitées — en particulier l’ajout d’un envoi de données vers un service tiers — il serait annoncé dans l’application avant d’entrer en vigueur, et votre consentement serait redemandé lorsque la loi l’exige.
Vos droits
Vous disposez des droits suivants : accès et portabilité de vos données, rectification des informations inexactes, effacement de vos données, retrait de tout consentement, à tout moment. L’éditeur ne détenant aucune de vos données, ces droits s’exercent directement dans l’application, sans demande ni délai.
Pour toute question, écrivez àrgpd@medsupone.org. Vous pouvez égalementintroduire une réclamation auprès de la CNIL.