La présente Politique de confidentialité décrit la manière dont Utility Lab Studio (« nous ») traite les données personnelles au sein de l’application mobile CarePilot (l’« Application »). CarePilot est un outil de coordination des soins familiaux destiné aux aidants. Il ne s’agit PAS d’une application médicale et elle ne fournit AUCUN conseil clinique.
Cette politique s’applique uniquement à l’Application. Le site web utilitylabstudio.com dispose de sa propre politique de confidentialité.
1. Responsable du traitement
Le responsable du traitement est Utility Lab Studio. Pour toute question, écrivez à info@utilitylabstudio.com.
2. Données traitées par l’Application
2.1. Données du compte
- Adresse e-mail (inscription et connexion).
- Nom ou pseudonyme (facultatif).
- Photo de profil (facultatif).
- Identifiant unique du compte généré automatiquement.
2.2. Données du groupe de soins
Un groupe de soins contient des informations sur la personne aidée (« personne aidée ») et sur les personnes qui s’occupent d’elle (« membres »). Il comprend :
- Nom, âge, photo facultative de la personne aidée.
- Données médicales pertinentes : allergies, pathologies, groupe sanguin, numéro d’assurance (facultatif).
- Contacts d’urgence et familiaux (nom, téléphone).
- Adresse et coordonnées du patient (facultatif, pour le SOS).
- Liste des membres du groupe, leurs rôles et leurs autorisations.
2.3. Données d’activité de soins
- Médicaments, doses, fréquences, horaires et historiques de prise.
- Rendez-vous médicaux, spécialistes, rappels et notes.
- Tâches quotidiennes et routines de soins.
- Dépenses partagées, reçus photographiés, catégories personnalisées.
- Documents facultatifs : ordonnances, comptes rendus médicaux, photos associées.
- Notes rédigées par les membres du groupe.
- Historique des relèves de garde.
- Journal d’audit : qui a fait quoi au sein du groupe, avec horodatage.
2.4. Données techniques
- Identifiant de l’appareil et jeton de notification push (Firebase Cloud Messaging).
- Adresse IP, journalisée brièvement pour la sécurité et la prévention des abus.
- Langue et fuseau horaire de l’appareil.
- Version de l’application, modèle d’appareil et système d’exploitation (pour les diagnostics techniques).
- Rapports de plantage (Firebase Crashlytics) si l’application ne répond plus. Ils contiennent des traces de pile techniques, pas de données personnelles.
2.5. Données NON collectées
CarePilot ne collecte pas : la géolocalisation en arrière-plan, les contacts de votre téléphone, l’historique de navigation, les données issues des réseaux sociaux, les données biométriques (au-delà de l’empreinte digitale ou du visage utilisés localement par le système d’exploitation pour déverrouiller l’application, qui ne quittent JAMAIS votre appareil) ou les données comportementales publicitaires.
3. Chiffrement de bout en bout (E2E)
Toutes les informations sensibles du groupe sont chiffrées sur votre appareil avant d’être envoyées à nos serveurs. Seuls les membres du groupe détiennent les clés permettant de les déchiffrer. Cela inclut :
- Nom et données personnelles de la personne aidée.
- Médicaments, rendez-vous, notes, dépenses et documents.
- Photos associées (ordonnances, reçus, comptes rendus).
- Journal d’audit avec le détail des actions.
- Noms d’affichage des membres du groupe.
Utility Lab Studio n’a aucun accès technique au contenu chiffré. Les données qui transitent par nos serveurs (Firebase, Cloud Storage) sont chiffrées de telle sorte que seuls les membres du groupe puissent les lire.
Quelques exceptions restent non chiffrées par nécessité fonctionnelle : identifiants uniques de compte (UID), e-mail de connexion de l’utilisateur, identifiant du groupe, horodatages. À eux seuls, ces éléments ne permettent pas de reconstruire les informations sensibles.
4. Traitement par IA
CarePilot propose une fonctionnalité de scan : prenez une photo d’une ordonnance, d’un rendez-vous ou d’un reçu et l’IA en extrait automatiquement les données.
Pour cela, nous utilisons Google Cloud Vertex AI dans la région européenne (europe-west1) avec le modèle Gemini 2.5 Flash. Nous avons configuré le traitement avec une politique Zero Data Retention :
- Les images scannées NE sont PAS conservées sur les serveurs de Google.
- Les images NE sont PAS utilisées pour entraîner les modèles d’IA.
- Elles sont traitées au moment de l’envoi et immédiatement supprimées.
- Le traitement a lieu entièrement au sein de l’Union européenne.
Documentation officielle : Vertex AI Data Governance.
5. Données partagées avec des tiers
Nous ne vendons ni ne transférons de données à des tiers à des fins commerciales.
Prestataires qui traitent des données pour notre compte :
- Google LLC / Firebase — authentification utilisateur, base de données chiffrée, stockage de photos chiffré, notifications push et rapports de plantage. Données stockées dans des régions européennes chaque fois que possible. (Confidentialité Firebase)
- Google Cloud Vertex AI — traitement des images pour le scan d’ordonnances, rendez-vous et reçus, avec Zero Data Retention.
- Google Play Billing — gestion des paiements et abonnements des plans Plus et Pro (lorsqu’ils sont disponibles). Google Play ne reçoit que les données minimales nécessaires au traitement des paiements, conformément à sa propre politique. (Confidentialité Google)
6. Autorisations de l’application
CarePilot demande les autorisations Android suivantes uniquement lorsqu’elles sont nécessaires :
- Caméra — scan d’ordonnances, rendez-vous, reçus et photos facultatives.
- Stockage / Galerie — joindre des photos existantes.
- Notifications — rappels de médicaments, rendez-vous et relèves de garde.
- Biométrie — déverrouillage facultatif par empreinte digitale ou visage (ne quitte JAMAIS l’appareil).
- Localisation précise — uniquement à la demande, lors de l’appui sur « Afficher ma position actuelle » dans le SOS. Jamais en arrière-plan. Jamais stockée.
- Internet — synchronisation avec les serveurs chiffrés.
- Vibreur — retour pour les notifications.
7. Finalité et base légale
- Fournir le service de coordination que vous avez demandé (base légale : exécution du contrat, article 6.1.b du RGPD).
- Respecter nos obligations légales (article 6.1.c du RGPD).
- Maintenir la sécurité de l’application et prévenir les abus (intérêt légitime, article 6.1.f du RGPD).
- Améliorer le service via des rapports techniques anonymes (intérêt légitime, article 6.1.f du RGPD).
8. Conservation des données
Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte depuis l’Application (Paramètres → Supprimer le compte), nous effaçons :
- Votre compte utilisateur et toutes les données associées.
- Les groupes dont vous êtes administrateur, avec toutes les sous-collections (médicaments, rendez-vous, dépenses, notes, documents, photos, journaux d’audit).
- Votre appartenance aux groupes dont vous n’êtes pas administrateur (les données du groupe sont conservées pour les autres membres).
- Votre sauvegarde de clé de récupération.
- Votre compte d’authentification.
La suppression est complète et irréversible, conformément au droit à l’oubli (article 17 du RGPD).
📄 Guide étape par étape : voir Supprimer votre compte CarePilot pour la procédure détaillée à l’intérieur de l’Application, les données effacées, les enregistrements résiduels pouvant être conservés pour des obligations légales, et comment exporter vos informations avant de supprimer le compte.
Certains enregistrements techniques (journaux d’erreurs anonymisés, registres de sécurité) peuvent être conservés jusqu’à 90 jours pour des raisons opérationnelles.
9. Portabilité des données
Depuis Paramètres → « Exporter mes données », vous pouvez télécharger une copie complète de vos données dans deux formats :
- PDF — sortie lisible et mise en forme.
- JSON — format technique structuré, conforme à l’article 20 du RGPD.
Les deux contiennent toutes vos informations : profil, groupes, routines, rendez-vous, dépenses, documents, notes et historiques.
10. Vos droits
Au titre du RGPD, vous avez le droit :
- D’accès — via la fonctionnalité d’export ou sur demande à info@utilitylabstudio.com.
- De rectification — la plupart des données sont modifiables directement dans l’Application.
- D’effacement — suppression complète depuis les Paramètres.
- De portabilité — export PDF + JSON.
- De limitation et d’opposition — écrivez à info@utilitylabstudio.com.
- De retirer votre consentement à tout moment.
- D’introduire une réclamation auprès de votre autorité locale de protection des données.
11. Récupération du compte et perte de clé
Pour protéger le chiffrement E2E, les clés de chiffrement de votre groupe résident sur votre appareil. CarePilot propose une sauvegarde de clés protégée par un code de récupération (PIN) que vous choisissez.
Si vous perdez votre code de récupération et que vous vous déconnectez de tous vos appareils, les données chiffrées seront irrécupérables — y compris par nos soins. Il s’agit de la conséquence directe d’un véritable chiffrement E2E. Conservez votre code de récupération en lieu sûr.
12. Mineurs
CarePilot ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.
13. Transferts internationaux
Firebase et Vertex AI sont configurés pour fonctionner principalement depuis des régions européennes (europe-west1). Certains services Google auxiliaires (notifications push, gestion des comptes) peuvent nécessiter des transferts vers les États-Unis. Dans ces cas, Google applique les clauses contractuelles types de la Commission européenne comme mécanisme légal de transfert.
14. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement en transit (TLS 1.3).
- Chiffrement de bout en bout du contenu sensible.
- Chiffrement au repos sur les serveurs.
- Règles de sécurité Firebase strictes limitant l’accès aux données.
- Audits réguliers du code et des dépendances.
- Déverrouillage facultatif par empreinte digitale ou visage au niveau de l’application.
15. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements de fonctionnalités ou des exigences légales. Nous vous en informerons via l’Application ou par e-mail lorsque les modifications seront significatives. La date de « dernière mise à jour » figure en haut.
16. Contact
Pour toute question relative à la confidentialité, écrivez à info@utilitylabstudio.com avec « CarePilot Privacy » en objet. Nous vous répondrons dans un délai de 30 jours.
ℹ️ Cette traduction est fournie à titre informatif uniquement. En cas de divergence, la version anglaise originale prévaut juridiquement.