Votre Vie Privée est Notre Priorité

01.Informations que Nous Collectons

Pediary collecte uniquement les informations nécessaires pour fournir notre service de suivi de santé. Le journal vit sur votre téléphone et il n'en sort que si vous choisissez vous-même de relier un deuxième téléphone ou d'activer la sauvegarde automatique :

• Profils des enfants et des adultes (nom, date de naissance, photo facultative, données physiques et carte médicale si vous les saisissez)
• Événements de santé (température, médicaments, symptômes, mesures de la tension artérielle et de la fréquence cardiaque, glycémies avec insuline, glucides, cétones et hypoglycémies traitées, notes), analyses de laboratoire et comptes rendus médicaux, avec les pages que vous photographiez ou scannez et le texte lu sur ces pages

02.Comment Nous Utilisons Vos Informations

Vos données sont utilisées sur votre appareil, et sur les téléphones que vous reliez vous-même par la synchronisation, pour :

• Stocker et afficher les dossiers de santé de votre famille sur le téléphone, et les garder à jour avec le deuxième téléphone si vous avez activé la synchronisation
• Lire le texte des pages des analyses de laboratoire et des comptes rendus médicaux, pour vous proposer les valeurs et les dates que vous vérifiez et confirmez avant de les enregistrer. La lecture se fait entièrement sur le téléphone : sur iPhone avec la reconnaissance de texte du système et, sur les modèles qui la prennent en charge, avec Apple Intelligence, qui fonctionne elle aussi sur le téléphone ; sur Android avec ML Kit, la bibliothèque de Google pour la numérisation et la reconnaissance de texte, qui fonctionne elle aussi sur le téléphone. Aucune page ni aucun texte n'est envoyé à Pediary, à Apple ou à Google pour être lu. ML Kit n'envoie à Google que des statistiques techniques (modèle du téléphone, version de l'application, paramètres de lecture, codes d'erreur), sans image ni texte. Sur Android, pour corriger les mots mal lus, l'application les transmet au correcteur orthographique choisi dans les paramètres du téléphone, qui fait partie de l'application du clavier (par exemple Gboard) et suit les règles de cette application
• Générer des rapports et des résumés de santé sur votre appareil pour les visites médicales, y compris le rapport de tension artérielle pour le médecin, qui reprend aussi un extrait de la carte médicale (diagnostics, allergies, notes médicales), et le PDF du carnet glycémique pour le diabétologue
• Envoyer des rappels de médicaments locaux via les notifications de l'appareil
• Exporter les données dans des formats standards (PDF, JSON et, pour la tension artérielle et la glycémie, CSV) pour un partage manuel

Si vous nous contactez pour un support technique par e-mail, nous ne pouvons vous aider qu'avec les problèmes de l'application. Nous n'avons pas accès à vos données de santé et vous devrez nous envoyer manuellement des captures d'écran ou des exports si nécessaire pour résoudre un problème.

03.Stockage et Sécurité des Données

Où vit le journal :

Pediary stocke vos données sur votre appareil. Aucun serveur de Pediary ne reçoit votre journal : nous n'exploitons aucun serveur où conserver les données des familles. Si vous les activez vous-même, deux fonctions font sortir les données du téléphone, et dans les deux cas elles passent par votre espace cloud personnel : la synchronisation entre deux téléphones et la sauvegarde automatique. La section « Synchronisation et sauvegarde » les explique toutes les deux.

• Le journal reste sur le téléphone, protégé par le verrouillage du téléphone lui-même, sans mot de passe séparé à retenir
• Stockage sur l'appareil dans le répertoire privé de l'application (/data/data/net.pediary.android/)
• Aucun serveur de Pediary ne reçoit votre journal : seules nous parviennent des statistiques d'utilisation anonymes et agrégées et les messages que vous choisissez de nous écrire depuis l'application
• Contrôle total : les données ne quittent le téléphone que si vous reliez un deuxième téléphone ou activez la sauvegarde automatique

04.Synchronisation et Sauvegarde

Pediary fonctionne sans rien relier et sans aucun compte. Si vous le souhaitez, vous pouvez toutefois relier jusqu'à quatre téléphones pour chaque profil, par exemple le vôtre, celui de l'autre parent et celui des grands-parents, et tenir à jour le même journal ; ou vous pouvez activer la sauvegarde automatique. Ce sont deux fonctions distinctes, désactivées au départ, et chacune ne s'active que depuis les paramètres de l'application.

Ce qui quitte le téléphone :

Avec la synchronisation sortent le profil, de l'enfant ou de l'adulte (prénom, date de naissance, sexe et photo), les événements du journal, y compris les mesures de tension artérielle et les glycémies, avec les photos et les notes vocales que vous avez jointes, les mesures de croissance et les étapes du développement, les rappels et les traitements, la carte médicale, le répertoire des médecins, les évolutions, la liste des aliments introduits, les analyses de laboratoire et les comptes rendus médicaux, avec les pages photographiées ou scannées et le texte lu sur ces pages. Avec la sauvegarde automatique sort l'archive complète de l'exportation, c'est-à-dire les mêmes informations plus les réglages de l'application. Tant que vous n'activez ni l'une ni l'autre, le journal ne quitte pas le téléphone.

Vers quel service :

Les fichiers sont déposés dans un dossier à l'intérieur de votre espace cloud personnel, celui que vous choisissez au moment de relier les téléphones : Google Drive (Google Ireland Limited), Dropbox (Dropbox International Unlimited Company) ou Microsoft OneDrive (Microsoft Ireland Operations Limited). Aucun serveur de Pediary ne les reçoit. Votre relation avec le service cloud est entre vous et ce service, et ce sont ses conditions et sa politique de confidentialité qui s'appliquent : policies.google.com/privacy pour Google, dropbox.com/privacy pour Dropbox, privacy.microsoft.com pour Microsoft. Avec Google Drive, Pediary ne peut voir que les fichiers qu'elle a créés elle-même. Avec OneDrive, en revanche, l'autorisation que vous accordez couvre tout votre OneDrive, car Microsoft ne permet pas de la limiter à un dossier que l'on partage ensuite avec un autre téléphone, et l'écran de Microsoft vous l'indique. Dans tous les cas, Pediary ne travaille que dans son propre dossier.

La synchronisation est chiffrée, et les clés restent sur les téléphones :

Ce que la synchronisation dépose dans le cloud est chiffré sur le téléphone avant de partir. Les clés qui permettent de l'ouvrir restent sur les téléphones reliés et ne sont jamais envoyées nulle part : ni le service cloud ni Pediary ne peuvent lire ce que vous avez écrit.

Combien de temps les fichiers restent, et qui les supprime :

Les fichiers restent dans votre espace cloud jusqu'à ce que vous les supprimiez. Si vous interrompez la liaison entre les téléphones, le dossier partagé est vidé. Nous ne pouvons rien supprimer à votre place, car nous n'avons pas accès à votre espace cloud et nous ne savons même pas ce qu'il contient.

Les fichiers peuvent se trouver hors de l'Union européenne :

C'est vous qui choisissez l'espace cloud, et les trois services conservent les fichiers dans leurs propres centres de données, qui peuvent aussi se trouver hors de l'Union européenne. Pediary ne décide pas du lieu : le choix du service, et donc de l'endroit, vous appartient, et les garanties encadrant le transfert sont celles prévues par le service que vous avez choisi.

Comment tout supprimer pour de bon :

Dans les paramètres de l'application, interrompez la liaison entre les téléphones et désactivez la sauvegarde automatique ; supprimez ensuite le dossier Pediary de votre espace cloud et videz aussi la corbeille du service, car beaucoup de services conservent les fichiers supprimés pendant un certain temps ; désinstallez enfin l'application de tous les téléphones reliés. Ce que les autres téléphones ont déjà téléchargé reste sur ces téléphones, et seules les personnes qui les utilisent peuvent le supprimer.

05.Quand Vous Nous Écrivez depuis l'Application

Depuis l'application, vous pouvez nous envoyer un message, par exemple pour nous dire ce qui vous aide ou ce qui vous manque. Nous écrire est facultatif : si vous ne le faites pas, rien n'est envoyé.

• Ce qui nous parvient : le texte que vous écrivez, avec la version de l'application, la langue et le système du téléphone (iOS ou Android). Nous n'envoyons ni le prénom de l'enfant ni aucun identifiant du téléphone ou de votre compte.
• Où il arrive : sur un serveur d'Aruba S.p.A., en Italie, le prestataire qui héberge notre site. L'adresse IP du téléphone apparaît dans les journaux techniques qu'Aruba tient en tant qu'hébergeur, pas dans notre archive des messages.
• Qui le lit : nous seuls.
• Combien de temps il est conservé : nous le supprimons au bout de 90 jours.
• Pourquoi nous le traitons : parce que c'est vous qui nous l'envoyez, pour donner suite à ce que vous nous écrivez et pour améliorer l'application.

Si vous souhaitez qu'un de vos messages soit supprimé avant les 90 jours, écrivez à privacy@pediary.net en indiquant le jour de l'envoi et le texte : nous en avons besoin pour le retrouver, car le message ne porte pas votre nom.

06.Autorisations de l'Application Android

L'application Pediary pour Android ne demande que les autorisations nécessaires aux fonctionnalités principales. Voici une divulgation complète de toutes les autorisations et pourquoi elles sont nécessaires :

• INTERNET : Utilisé pour envoyer des statistiques d'utilisation anonymes et agrégées (par exemple quelles fonctions sont utilisées), seulement avec votre consentement explicite préalable, afin de comprendre comment l'application est utilisée et où concentrer nos efforts : elles ne contiennent aucune information personnelle ni donnée de santé et ne permettent pas de vous identifier. Il sert aussi aux deux fonctions que vous activez vous-même, la synchronisation entre deux téléphones et la sauvegarde automatique, pour atteindre votre espace cloud personnel. Il sert également à nous envoyer les messages que vous choisissez de nous écrire depuis l'application. Firebase Crashlytics l'utilise toujours pour nous envoyer un rapport quand l'application se ferme à cause d'une erreur (section 1). Enfin, ML Kit, la bibliothèque de Google qui lit les analyses de laboratoire et les comptes rendus médicaux, l'utilise pour envoyer à Google les statistiques techniques décrites dans la section 2, sans image ni texte. Si vous n'activez aucune des deux fonctions, que vous ne consentez pas aux statistiques, que vous ne nous écrivez pas et que vous ne faites lire aucune analyse ni aucun compte rendu, l'application n'utilise le réseau que pour les rapports de plantage. Vous pouvez retirer votre consentement ou révoquer l'autorisation à tout moment dans les paramètres.
• POST_NOTIFICATIONS : Utilisé pour envoyer des rappels de médicaments que vous configurez explicitement. Vous pouvez désactiver les notifications dans les paramètres de votre appareil à tout moment. Nous n'envoyons PAS de notifications promotionnelles ou marketing.
• VIBRATE : Fournit un retour haptique pour les alertes de rappel de médicaments. Améliore l'accessibilité et garantit que vous ne manquez pas les rappels importants.

Autorisations que Nous NE Demandons PAS :

• Accès à la localisation (nous ne suivons jamais votre localisation)
• Appareil photo ou bibliothèque de photos (sauf lorsque vous choisissez explicitement d'ajouter une photo ou de photographier la page d'une analyse de laboratoire ou d'un compte rendu médical)
• Contacts ou accès téléphonique
• SMS ou journaux d'appels
• Microphone
• Bluetooth ou NFC

07.Détails du Stockage des Données sur Android

Comment Vos Données Sont Stockées sur Android :

• Base de Données Locale : Les dossiers de santé sont stockés dans une base de données Room chiffrée sur le stockage interne de votre appareil, accessible uniquement par l'application Pediary.
• Dossier de Données de l'Application : Situé dans le répertoire privé de l'application (/data/data/net.pediary.android/), inaccessible aux autres applications ou utilisateurs sans accès root.
• Comportement de Désinstallation : Lorsque vous désinstallez l'application, TOUTES les données sont automatiquement supprimées par Android. Si vous n'avez aucune copie, ni export manuel ni sauvegarde automatique, il n'y a aucun moyen de les récupérer.
• Aucune Récupération de Notre Part : nous n'avons pas vos données, nous ne pouvons donc ni les récupérer ni les restaurer si vous perdez votre téléphone ou désinstallez l'application. Si vous aviez activé la sauvegarde automatique, la copie se trouve dans votre espace cloud personnel et c'est vous qui la restaurez depuis là.
• Sauvegarde Automatique Android : Nous ne participons PAS au système de sauvegarde automatique d'Android, ainsi vos données de santé ne finissent pas dans les sauvegardes cloud de Google sans que vous l'ayez décidé. La sauvegarde de Pediary est autre chose et c'est vous qui l'activez : elle envoie dans votre espace cloud personnel la même archive ZIP que l'exportation manuelle, qui n'a pas de mot de passe.

08.Partage des Données

Nous ne vendons JAMAIS vos données. Et nous n'avons même pas accès à votre journal.

Aucun serveur de Pediary ne reçoit, ne conserve ni ne transmet les dossiers de santé de votre famille. Si vous activez la synchronisation, ce que vous écrivez est chiffré sur le téléphone et passe par votre espace cloud personnel, les clés restant sur les téléphones reliés.

Vous seul contrôlez le partage des données :

Comment Partager les Données :

• Fonction d'Exportation : exportez vos dossiers de santé au format PDF ou JSON, et vos mesures de tension artérielle et vos glycémies aussi en CSV, et partagez avec les professionnels de santé
• Votre Choix : décidez quoi montrer au médecin, quoi envoyer, quoi partager
• Automatique seulement si vous l'activez : tant que vous ne reliez pas un deuxième téléphone, l'application n'envoie d'elle-même rien de votre journal. Une fois la liaison faite, ce que vous écrivez rejoint tout seul les autres téléphones reliés, et c'est bien tout l'intérêt ; vous pouvez interrompre la liaison quand vous voulez

09.Vos Droits et Contrôle

Vous avez un contrôle total sur vos données :

• Accès : Exportez toutes vos données à tout moment
• Correction : Modifiez ou mettez à jour tout dossier de santé
• Suppression : Supprimez définitivement des dossiers spécifiques ou un profil entier
• Portabilité : Exportez les données dans des formats standards (JSON, PDF et, pour la tension artérielle et la glycémie, CSV)
• Consentement : Activez/désactivez toute fonctionnalité optionnelle

10.Confidentialité des Enfants

Pediary est conçu pour que les parents suivent la santé de leurs enfants et, depuis la version 3.1.0, aussi celle des adultes de la famille. Si vous créez le profil d'un autre adulte, par exemple un grand-parent dont vous vous occupez, demandez-lui d'abord son consentement : les données de santé sont des données personnelles sensibles. Pour les profils des enfants, nous respectons la COPPA (Children's Online Privacy Protection Act) et des réglementations internationales similaires :

• Consentement parental/tuteur requis pour tous les profils d'enfants
• Pas de marketing direct auprès des enfants
• Pas de fonctionnalités sociales ou de partage public de données d'enfants
• Contrôles parentaux pour tout accès et partage de données

11.Conformité Internationale

Pediary se conforme aux réglementations internationales sur la confidentialité :

• RGPD (UE) : Conformité totale avec les droits de protection des données
• CCPA (Californie) : Droits de confidentialité des résidents californiens respectés
• PIPEDA (Canada) : Principes de confidentialité canadiens suivis
• LGPD (Brésil) : Conformité à la protection des données brésiliennes

12.Conservation des Données

Les données vivent sur votre téléphone, et dans les copies que vous décidez de faire :

• Les données existent tant que l'application est installée sur votre appareil
• Désinstaller l'application supprime TOUTES les données de ce téléphone ; les copies que vous avez déjà placées dans votre espace cloud y restent jusqu'à ce que vous les supprimiez
• Nous n'avons aucune copie, sauvegarde ou stockage cloud de vos données, sauf les messages que vous choisissez de nous écrire depuis l'application, que nous conservons 90 jours : pour le reste, les seules copies qui existent sont les vôtres, sur vos téléphones et dans votre espace cloud personnel
• Gardez une copie récente, exportée à la main ou via la sauvegarde automatique, pour qu'un téléphone perdu n'emporte pas le journal avec lui

13.Politique de Cookies et Technologies de Suivi

Pediary s'engage à être transparent sur les technologies que nous utilisons sur notre site web (www.pediary.net).

Nous N'Utilisons PAS de Cookies de Suivi :

Notre site n'utilise PAS de cookies de suivi ni de traceurs JavaScript tiers (pas de Google Analytics, pas de Facebook Pixel). Les statistiques de trafic sont produites par notre hébergeur (Aruba) à partir des journaux du serveur, comme décrit ci-dessous.

Cookies Techniques (Strictement Nécessaires) :

La seule technologie que nous utilisons est un Service Worker pour la fonctionnalité d'Application Web Progressive (PWA), qui met en cache des ressources statiques (polices, images, CSS, JavaScript) localement dans votre navigateur pour permettre l'accès hors ligne et améliorer la vitesse de chargement. Ceci est considéré comme 'strictement nécessaire' selon le RGPD et la Directive ePrivacy et ne nécessite pas de consentement explicite.

• Objectif : Activer la fonctionnalité hors ligne et un chargement de page plus rapide
• Données Stockées : Ressources statiques du site web (images, polices, feuilles de style, scripts)
• Durée : Géré par les paramètres de cache de votre navigateur
• Données Tierces : Les polices Google sont mises en cache localement ; aucune donnée n'est envoyée à Google après le téléchargement initial

Stockage Local du Navigateur :

Nous pouvons utiliser le localStorage du navigateur pour mémoriser votre préférence de langue. Cela ne vous suit pas ni ne vous identifie et peut être effacé depuis les paramètres de votre navigateur à tout moment.

Conformité Légale :

• RGPD Article 6(1)(f) : Intérêt légitime pour les cookies strictement nécessaires
• Directive ePrivacy Article 5(3) : Exemption pour les cookies techniquement nécessaires
• CCPA : Aucune information personnelle collectée ou vendue via les cookies du site web

Votre Vie Privée sur Notre Site Web :

Lorsque vous visitez www.pediary.net, notre hébergeur (Aruba) conserve des journaux serveur standard et produit des statistiques agrégées et anonymes : nombre de visites, pages vues et pays d'origine approximatif. Nous les utilisons uniquement pour comprendre notre audience et savoir où concentrer nos efforts. Nous ne créons pas de profils et n'identifions pas les visiteurs individuels.

Changements Futurs :

Si à l'avenir nous introduisons des cookies ou des technologies de suivi nécessitant un consentement, nous mettrons à jour cette Politique de cookies, mettrons en place une bannière de consentement appropriée et informerons les utilisateurs au moins 30 jours avant l'entrée en vigueur du changement.