Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur clarimeno.app et dans les applications iOS et watchOS Clarimeno est sydacos GmbH, Hasenböge 17, 21514 Klein Pampau, Allemagne (« nous »). Vous pouvez nous contacter à contact@clarimeno.app.

Cette politique couvre deux choses : ce site web, et l'application Clarimeno. Elles traitent des données très différentes, elles sont donc décrites séparément ci-dessous.

2. Ce site : aucun cookie, aucun suivi

clarimeno.app ne dépose aucun cookie et ne charge aucun script publicitaire ou de suivi tiers. Comme aucun cookie ni identifiant comparable n'est utilisé, aucune bannière de consentement n'est requise (§ 25 TDDDG).

Le site est hébergé par Vercel Inc. Les serveurs web traitent des données de connexion techniques (adresse IP, page demandée, user agent, horodatage) afin de fournir le site de manière sécurisée ; il s'agit de notre intérêt légitime au sens de l'art. 6, § 1, point f) du RGPD. Les journaux serveur ne sont conservés que brièvement par notre hébergeur.

Nous utilisons Vercel Web Analytics, un outil de mesure sans cookies et respectueux de la vie privée. Il comptabilise les pages vues et les référents de manière agrégée à l'aide d'un hachage temporaire qui ne permet pas de vous identifier d'un site ou d'un jour à l'autre ; aucun profil intersites n'est constitué et aucun cookie n'est déposé.

3. Liste d'attente

Si vous vous inscrivez sur la liste d'attente, votre adresse e-mail, votre langue et la date de votre consentement sont conservées sur nos serveurs de l'UE (AWS Francfort) et utilisées dans un seul but : vous prévenir dès que Clarimeno sera disponible. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment en écrivant à contact@clarimeno.app ; l'adresse est alors supprimée.

L'inscription se fait par double opt-in : nous vous envoyons d'abord un e-mail de confirmation (via Amazon Web Services à Francfort) contenant un lien valable 14 jours ; le lien ouvre une page de confirmation, et seul l'appui sur le bouton de confirmation finalise l'inscription. Afin de pouvoir prouver votre consentement, nous enregistrons également la date de la confirmation ainsi que l'adresse IP et les informations du navigateur de la requête de confirmation. Sans confirmation, votre adresse est automatiquement supprimée au plus tard après 180 jours.

4. L'application Clarimeno : données de compte

Lorsque vous créez un compte, notre prestataire d'authentification Clerk Inc. traite vos données de connexion (adresse e-mail ou identifiant Apple ID). Clerk ne reçoit jamais de données de santé. La base juridique est l'exécution du contrat (art. 6, § 1, point b) du RGPD).

5. L'application Clarimeno : données de santé

Les données de santé constituent une catégorie particulière de données au sens de l'art. 9 du RGPD. Clarimeno ne les traite qu'avec votre consentement explicite (art. 9, § 2, point a) du RGPD), demandé séparément par l'application lors de l'intégration — un consentement pour le traitement des données de santé, un pour le traitement par IA. Chaque consentement est enregistré avec la version de la politique, la langue et l'horodatage correspondants, et vous pouvez le retirer en supprimant votre compte à tout moment.

La minimisation des données est intégrée dès la conception : les échantillons bruts d'Apple Health ne quittent jamais votre iPhone. L'application les agrège sur l'appareil en résumés quotidiens (par exemple : heures de sommeil, fréquence cardiaque au repos, écart de température du poignet, phase du cycle), et seuls ces agrégats quotidiens sont synchronisés avec nos serveurs.

Toutes les données back-end sont stockées et traitées exclusivement dans l'UE (AWS Francfort, eu-central-1), chiffrées en transit et au repos avec des clés dédiées. Nos journaux serveur ne contiennent jamais de valeurs de symptômes, de valeurs de santé ou de texte d'analyse.

6. Analyses générées par IA

Pour générer les analyses, un extrait pseudonymisé — un tableau compact de 14 jours de vos agrégats de symptômes et de santé, sans votre nom, e-mail ni aucun identifiant — est traité par Anthropic (modèle Claude) pour notre compte. Les analyses sont signalées comme générées par IA dans l'application, avec le modèle et le fournisseur, et ne constituent jamais un avis médical.

La base juridique est votre consentement distinct et explicite au traitement par IA (art. 9, § 2, point a) du RGPD). Si vous ne consentez pas, le reste de l'application reste pleinement utilisable.

7. Abonnements

Les achats et abonnements sont entièrement gérés par Apple via l'App Store ; Apple est le vendeur officiel (merchant of record). Nous recevons des confirmations de transaction mais jamais vos coordonnées de paiement.

8. Vos droits : export et suppression intégrés

Vous pouvez exporter une copie complète de vos données sous forme de fichier lisible par machine directement dans l'application (art. 15 et 20 du RGPD). Les liens de téléchargement d'export sont limités dans le temps et les fichiers exportés sont automatiquement supprimés après 7 jours.

La suppression de votre compte dans l'application efface tout — votre profil, vos entrées, vos agrégats de santé, vos analyses et vos consentements — sur nos serveurs et chez nos sous-traitants, y compris votre compte Clerk (art. 17 du RGPD). L'accès est révoqué immédiatement et la purge s'achève peu après.

Vous disposez en outre des droits de rectification (art. 16), de limitation (art. 18) et d'opposition (art. 21), ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle — pour nous : l'Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

9. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants : Amazon Web Services (hébergement, Francfort/Allemagne), Clerk Inc. (authentification, États-Unis), Anthropic PBC (génération des analyses IA, États-Unis), Vercel Inc. (hébergement du site et analyse sans cookies, États-Unis/UE) et Apple Inc. (achats via l'App Store).

Lorsque des sous-traitants sont situés hors de l'EEE, les transferts sont encadrés par les clauses contractuelles types de l'UE et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vos agrégats de santé ne sont stockés que dans l'UE ; les extraits d'analyse pseudonymisés décrits à la section 6 sont les seules données liées à la santé traitées par un sous-traitant hors EEE.

10. Modifications

Nous mettrons à jour cette politique à mesure que Clarimeno évolue, et les changements substantiels du traitement des données de l'application feront l'objet d'un nouveau consentement dans l'application. La version actuelle est toujours disponible à l'adresse clarimeno.app/privacy.