Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et des autres lois applicables en matière de protection des données est :

Gunnar Wolfgang Polte (AliveGuard)
Glasbläserhöfe 22
21035 Hamburg
Deutschland / Germany

E-mail : support@aliveguard.app
Site web : https://aliveguard.app

2. Informations générales sur le traitement des données

Nous ne traitons des données personnelles que dans la mesure nécessaire pour fournir une application fonctionnelle et nos services. Le traitement repose sur une base juridique ou, lorsque cela est requis, sur le consentement explicite de l'utilisateur.

3. Données traitées dans l'application

3.1 Compte et inscription

L'utilisation d'AliveGuard nécessite la création d'un compte. Nous collectons les données suivantes :

• Adresse e-mail
• Mot de passe choisi par l'utilisateur (stocké de manière chiffrée)
• Nom d'affichage facultatif

Base juridique : art. 6 § 1 b) RGPD (exécution d'un contrat).

3.2 Contacts de confiance

Les utilisateurs peuvent ajouter des contacts de confiance qui seront prévenus en cas d'urgence. Nous traitons les données suivantes :

• Nom du contact
• Numéro de téléphone (pour les notifications par SMS et WhatsApp)
• Adresse e-mail du contact

Chaque fois qu'un contact de confiance est ajouté ou modifié, il reçoit automatiquement un e-mail de confirmation l'informant que ses coordonnées sont enregistrées dans AliveGuard. Cet e-mail contient un lien de désinscription lui permettant de retirer son consentement à tout moment.

Les notifications par WhatsApp nécessitent en plus le consentement propre et distinct du contact : AliveGuard lui envoie un lien de confirmation par WhatsApp, et ce n'est qu'après sa confirmation que les alertes lui parviennent par ce canal. Nous conservons la date d'envoi de l'invitation, la date de confirmation (le cas échéant) ainsi qu'un jeton de confirmation.

Base juridique : art. 6 § 1 a) RGPD (consentement) et art. 6 § 1 b) RGPD.

3.3 Données de check-in

AliveGuard enregistre la date et l'heure du dernier check-in confirmé par l'utilisateur. Cet horodatage sert exclusivement à la fonction principale de l'application – détecter si un utilisateur ne s'est pas manifesté dans une période définie.

Aucun profil de déplacement ni donnée de localisation n'est collecté.

Base juridique : art. 6 § 1 b) RGPD.

3.4 Notifications

En cas d'urgence, les contacts de confiance sont prévenus par SMS, WhatsApp et/ou e-mail. Nous faisons appel aux prestataires tiers suivants :

• Twilio Inc. (envoi de SMS et WhatsApp) – 101 Spear Street, Suite 500, San Francisco, CA 94105, États-Unis. Twilio est certifié dans le cadre du Data Privacy Framework UE-États-Unis. – Politique de confidentialité de Twilio
• Meta Platforms Ireland Limited (opérateur de WhatsApp) – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande. L'envoi par WhatsApp passant techniquement par le service WhatsApp Business, le numéro de téléphone et le contenu du message sont également traités par Meta dans le cadre de la remise. – Politique de confidentialité de WhatsApp
• Twilio SendGrid (envoi d'e-mails) – même adresse que Twilio. – Politique de confidentialité de SendGrid
• Google Firebase Cloud Messaging (FCM) (notifications push vers l'appareil de l'utilisateur) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour la diffusion des notifications push, un jeton FCM spécifique à l'appareil est transmis à notre serveur et y est stocké. – Politique de confidentialité de Firebase

Nous avons conclu des accords de sous-traitance des données (DPA) avec Twilio, SendGrid et Google conformément à l'art. 28 RGPD. Les transferts de données vers les États-Unis reposent sur les clauses contractuelles types (CCT) de l'UE.

Base juridique : art. 6 § 1 b) RGPD.

3.5 Identifiant anonyme de l'appareil

Pour limiter l'utilisation mensuelle (prévention des abus), un identifiant d'appareil anonyme (UUID) est généré au premier lancement et stocké dans le trousseau sécurisé de l'appareil. Cet identifiant survit à une réinstallation de l'application afin que le quota mensuel reste lié à l'appareil.

• L'identifiant de l'appareil est une chaîne générée aléatoirement, sans lien avec votre identité.
• Il est stocké sur notre serveur uniquement pour la gestion des quotas (nombre maximal d'alertes par mois).
• Il n'est partagé avec aucun réseau publicitaire ni aucun autre tiers.
• Il peut être définitivement supprimé en supprimant votre compte dans l'application.

Base juridique : art. 6 § 1 f) RGPD (intérêt légitime à la prévention des abus).

4. Données collectées sur ce site web

4.1 Fichiers journaux du serveur

Lorsque vous visitez ce site web, des données techniques d'accès sont automatiquement enregistrées dans des fichiers journaux du serveur, notamment :

• Adresse IP de l'appareil demandeur
• Date et heure de l'accès
• URL consultée
• Type et version du navigateur
• Système d'exploitation
• Code de statut HTTP

Ces données sont techniquement nécessaires au fonctionnement du site web et ne sont pas combinées avec d'autres sources de données. Durée de conservation : 7 jours.

Base juridique : art. 6 § 1 f) RGPD (intérêt légitime à un fonctionnement sécurisé).

4.2 Contact par e-mail

Si vous nous contactez par e-mail, nous traitons votre adresse e-mail ainsi que le contenu de votre message afin de traiter votre demande.

Base juridique : art. 6 § 1 f) RGPD.

4.3 Mesure d'audience avec Umami

Pour comprendre comment ce site web est utilisé, nous utilisons le service d'analyse Umami Cloud (umami.is). Umami ne dépose pas de cookies et n'enregistre pas d'adresses IP. Seules les données suivantes sont collectées :

• Page consultée
• Site web de provenance (par ex. moteur de recherche ou réseau social)
• Navigateur, système d'exploitation et type d'appareil
• Langue du navigateur
• Pays, déduit de l'adresse IP
• Clics sur les boutons de téléchargement et sur le bouton du son de la vidéo

Les données sont uniquement analysées sous forme agrégée, ne permettent pas de vous identifier et sont stockées sur des serveurs situés dans l'UE.

Base juridique : art. 6 § 1 f) RGPD (intérêt légitime à l'amélioration de ce site web).

5. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ou conformément aux obligations légales. Après la suppression de votre compte, toutes les données personnelles seront définitivement effacées sous 30 jours, sauf obligations légales de conservation contraires.

6. Vos droits

En ce qui concerne vos données personnelles, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la limitation du traitement (art. 18 RGPD)
• Droit à la portabilité des données (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD)
• Droit de retirer son consentement (art. 7 § 3 RGPD)
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD)

Pour exercer vos droits, veuillez nous contacter à : support@aliveguard.app

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, la modification accidentelles ou illicites, ainsi que contre la divulgation ou l'accès non autorisés. Toutes les connexions entre l'application, le serveur et le site web sont chiffrées en transit (TLS/HTTPS). Les mots de passe sont stockés exclusivement sous forme de valeurs hachées (bcrypt).

8. Absence de décision automatisée

Nous n'utilisons aucun procédé de décision automatisée ni de profilage au sens de l'art. 22 RGPD.

9. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'actualiser cette politique de confidentialité afin de refléter les évolutions légales ou de nos services. La version actuelle est toujours disponible sur cette page.

10. Contact

Pour toute question relative à la protection des données, vous pouvez nous contacter à : support@aliveguard.app