Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est MAXIMINE, SARL, société à responsabilité limitée, 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse, France (SIREN 908 539 323).

Contact pour toute question relative aux données personnelles : suivipen@glp1suivi.com.

2. Utilisation sans compte

SUIVIPEN s’utilise sans création de compte : nous ne vous demandons ni nom, ni date de naissance, ni identifiant de connexion.

L’absence de compte ne signifie pas absence de toute donnée : cette politique distingue précisément ce qui reste sur votre appareil de ce qui est transmis à nos serveurs.

3. Informations conservées sur votre appareil

Les informations de suivi sont enregistrées dans le stockage local de l’application, sur votre appareil, et ne sont pas synchronisées sur nos serveurs :

• le traitement sélectionné, le modèle et la présentation du stylo, ainsi que sa configuration ;
• les doses enregistrées et, le cas échéant, le nombre de clics correspondant ;
• la quantité restante calculée et l’historique des injections enregistrées ;
• les paramètres de rappel ;
• vos préférences (langue, son, retours haptiques, mode d’affichage, couleur du liquide, désactivation de la mesure d’usage).

Ces informations restent soumises aux mécanismes de sécurité et de sauvegarde de votre appareil. La désinstallation de l’application ou l’effacement de ses données les supprime définitivement.

4. Identifiant d’installation

Au premier lancement, l’application génère localement un identifiant d’installation aléatoire (pseudonyme technique), un identifiant de support lisible du type « SP-XXXX-XXXX » et un secret technique propre à l’installation.

Cet identifiant est transmis à nos serveurs afin d’enregistrer l’installation, avec la plateforme, la version du système d’exploitation, la version de l’application, la date de première utilisation et la date de dernière activité. Le secret technique n’est jamais stocké en clair côté serveur : seule une empreinte cryptographique est conservée.

Cet identifiant n’est pas rattaché à votre identité civile, mais il constitue une donnée pseudonymisée : il permet de relier entre elles les informations envoyées par une même installation. Il ne s’agit donc pas d’une donnée anonyme.

Finalités : sécuriser les échanges avec le serveur, gérer l’activation de l’accès complet, rattacher une demande de support et prévenir les abus. Base légale : exécution du service demandé et intérêt légitime à la sécurité du service.

5. Mesure d’usage (analytics)

L’application transmet à nos serveurs des événements d’usage afin de comprendre le fonctionnement réel de l’outil et de l’améliorer. Ces événements sont associés à l’identifiant d’installation, à la plateforme, aux versions du système et de l’application, et à un horodatage.

Les événements transmis correspondent notamment à :

• l’ouverture de l’application et l’affichage des écrans ;
• les appuis sur les principaux boutons d’action ;
• le déroulement et la fin de la configuration initiale, ainsi que le traitement sélectionné ;
• la création, la modification, l’archivage et la suppression d’un stylo ;
• l’ouverture de l’écran de saisie, l’enregistrement, la modification et la suppression d’une dose ;
• la consultation de l’historique et le changement de mode d’affichage ;
• l’activation et la désactivation d’un rappel ;
• l’utilisation d’un code d’activation ;
• l’ouverture et l’envoi d’une demande de support.

Important : les événements relatifs à une dose contiennent la dose enregistrée de façon exacte (nombre de clics et valeur en microgrammes ou en unités saisies), ainsi que des informations sur le traitement sélectionné (molécule, type de dispositif, unité, profil du stylo). Associées à l’identifiant d’installation, ces informations sont susceptibles de constituer des données relatives à la santé.

Ces envois reposent sur le consentement que vous donnez au premier lancement de l’application. Vous pouvez le retirer à tout moment dans les Réglages : les événements ne sont alors plus enregistrés ni transmis. Les événements sont stockés temporairement sur l’appareil (au maximum 200) avant leur envoi groupé.

Nous n’utilisons ces informations ni à des fins publicitaires, ni pour établir un profil commercial, et nous ne les vendons pas.

6. Consentement et utilisations des données de suivi

L’application s’utilise sans création de compte. Au premier lancement, deux actions distinctes vous sont demandées : l’acceptation des conditions d’utilisation, et un consentement séparé et facultatif à l’utilisation de vos données de suivi. Aucune case n’est cochée à l’avance.

Lorsque vous accordez ce consentement, vos données de suivi pseudonymisées peuvent être utilisées pour :

• améliorer SUIVIPEN, ses calculs, son ergonomie et sa fiabilité ;
• améliorer et développer nos services liés aux traitements GLP-1 ;
• contribuer à des analyses et des études menées avec des partenaires du secteur de la santé.

Les résultats partagés avec des partenaires le sont sous forme agrégée ou anonymisée : ces partenaires ne reçoivent pas de données permettant de vous identifier.

Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires ou commerciales.

Base légale : votre consentement. Vous pouvez le retirer à tout moment dans les Réglages de l’application, sans conséquence sur l’utilisation de SUIVIPEN. Le retrait arrête les envois futurs et n’affecte pas la licéité des traitements déjà effectués.

7. Support et diagnostics

Lorsque vous envoyez une demande depuis l’écran de support, nous recevons le message que vous rédigez, la catégorie choisie, l’adresse email que vous saisissez volontairement (si vous en saisissez une), votre identifiant d’installation et de support, la plateforme et les versions du système et de l’application.

Les informations relatives à votre stylo et à votre historique d’injections ne sont jointes que si vous cochez explicitement les cases correspondantes avant l’envoi (« joindre mon stylo », « joindre mon historique »). Sans cette action de votre part, aucun diagnostic de suivi n’est constitué ni transmis.

Lorsque vous les joignez, le diagnostic peut contenir vos stylos et leur configuration, votre historique de doses avec dates et valeurs exactes, ainsi que vos préférences d’application. Ces informations servent uniquement à comprendre et traiter votre demande.

Base légale : exécution du traitement de votre demande et votre consentement pour les éléments de suivi joints de manière optionnelle.

8. Capteurs de mouvement

Avec votre autorisation, l’application utilise les capteurs de mouvement et d’orientation de votre appareil pour animer la visualisation du liquide dans le stylo.

Ces valeurs sont utilisées en temps réel pour l’affichage : elles ne sont ni enregistrées, ni transmises à nos serveurs. Vous pouvez refuser ou retirer cette autorisation dans les réglages de votre appareil ; l’application reste utilisable.

9. Rappels et notifications

Les rappels de SUIVIPEN reposent sur des paramètres enregistrés sur votre appareil et sur le calcul local de votre prochaine échéance. L’application n’utilise pas de service de notifications push et ne transmet aucun jeton de notification à un serveur.

10. Achats et activation

Aucun paiement n’est traité dans l’application à ce jour et nous ne collectons ni ne stockons aucune donnée bancaire.

Lorsque vous utilisez un code d’activation, nous enregistrons le code utilisé, l’installation qui l’a utilisé, la date d’activation et l’origine de l’activation, afin de gérer votre accès et de prévenir les abus.

11. Site public suivipen.com

Le site public ne contient aucun formulaire, aucun outil de mesure d’audience, aucun pixel publicitaire et ne dépose aucun cookie de suivi.

Le site charge la police de caractères Nunito depuis le service Google Fonts, ce qui implique une connexion à des serveurs de Google et le traitement de votre adresse IP par ce service pour la seule livraison de la police.

12. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l’équipe de l’éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service :

• l’infrastructure applicative et de base de données utilisée pour l’API et le stockage serveur de SUIVIPEN (plateforme Lovable Cloud, base de données Supabase) ;
• le service Google Fonts, uniquement pour la police de caractères du site public.

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne ; les transferts éventuels sont encadrés par les mécanismes prévus par le RGPD.

13. Durées de conservation

Les informations conservées sur votre appareil y restent jusqu’à leur suppression par vous-même ou jusqu’à la désinstallation de l’application.

Côté serveur, les durées maximales de conservation applicables sont les suivantes :

• mesure d’usage (événements d’utilisation) : 26 mois à compter de la collecte ;
• diagnostics techniques : 12 mois ;
• journaux techniques, de sécurité et d’administration : 12 mois ;
• demandes de support et échanges associés, y compris les éléments de diagnostic que vous y joignez volontairement : 24 mois après la clôture de la demande, sauf suppression anticipée ;
• preuves de consentement (version acceptée, date d’acceptation, date de retrait éventuel) : 5 ans au maximum après le retrait ou la fin du traitement concerné, lorsque cette conservation est nécessaire pour démontrer le respect de nos obligations légales ;
• enregistrement pseudonyme de l’installation, activation et éléments nécessaires au maintien ou à la restauration de votre accès : pendant la durée nécessaire à la fourniture et à la restauration du service, afin de ne pas invalider une activation, un achat ou un code ouvrant un droit durable.

Lorsque des données sont ensuite anonymisées et agrégées de manière irréversible, les statistiques qui en résultent peuvent être conservées au-delà de ces durées, sans être rattachées à une installation identifiable.

Vous pouvez demander à tout moment la suppression des données associées à votre installation en nous communiquant votre identifiant de support. Nous supprimons ou anonymisons alors les données qui ne sont plus nécessaires, sous réserve de nos obligations légales et des éléments strictement nécessaires au traitement de votre demande.

14. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification lorsque cela est applicable, d’effacement, de limitation, d’opposition, de portabilité lorsque cela est applicable, et du droit de retirer votre consentement lorsqu’il constitue la base légale du traitement.

Pour exercer ces droits, écrivez à suivipen@glp1suivi.com en indiquant votre identifiant de support (« SP-XXXX-XXXX »), visible dans l’application : sans cet identifiant, nous ne sommes pas en mesure de retrouver les données concernées, puisque nous ne disposons d’aucun compte utilisateur.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

15. Sécurité

Les échanges avec nos serveurs sont chiffrés en transit. L’accès aux données serveur est restreint et le secret technique de l’installation n’est conservé que sous forme d’empreinte cryptographique.

Aucun système n’étant infaillible, nous vous recommandons de protéger l’accès à votre appareil.

16. Enfants

SUIVIPEN n’est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas volontairement d’informations relatives à des mineurs de moins de 15 ans.

17. Évolution de cette politique

Cette politique peut être mise à jour pour refléter les évolutions de l’application, des services utilisés ou du cadre réglementaire. La date de dernière mise à jour figure en haut de cette page.