1. Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour ce site et pour l'application iOS « Bladder Journal » est :
JheroCode
Représenté par : Julien Cheron
110 Laurier Avenue West
Ottawa, ON K1P 1J1, Canada
E-mail : [email protected]
Site : https://www.bladderjournal.com
Le responsable du traitement est établi en dehors de l'Union européenne. Pour toute question relative à vos données, écrivez à l'adresse e-mail ci-dessus.
2. L'essentiel en bref
- Lors de la consultation du site, des données de connexion techniquement nécessaires (dont l'adresse IP) sont traitées par notre hébergeur.
- Les cookies de mesure d'audience et de publicité (Google Analytics, Google Ads) ne sont déposés qu'après votre consentement via le bandeau cookies. Vous pouvez modifier ou retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page.
- Les polices de caractères sont servies depuis notre propre serveur ; aucune connexion aux serveurs de Google n'a lieu à ce titre.
- Les données de santé que vous saisissez dans l'application sont, par défaut, stockées exclusivement sur votre appareil. Les fonctions optionnelles (synchronisation iCloud, Deep Insights, assistant IA) ne transmettent des données que si vous les activez vous-même.
- Nous ne vendons aucune donnée personnelle, et en particulier aucune donnée de santé.
3. Hébergement
Ce site est hébergé par Render Services, Inc., San Francisco, Californie, États-Unis (« Render »). Lors de chaque consultation, Render traite les données de connexion transmises par votre navigateur dans des fichiers journaux du serveur : adresse IP, date et heure de l'accès, page consultée, volume de données transféré, type et version du navigateur, système d'exploitation et page précédemment consultée (référent).
Ce traitement repose sur notre intérêt légitime à fournir un site sûr, stable et performant (art. 6, par. 1, point f du RGPD). Les fichiers journaux sont supprimés automatiquement après une courte période. Le traitement peut avoir lieu aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
4. Informations générales et bases légales
Bases légales
Lorsque vous avez donné votre consentement, la base légale est l'article 6, paragraphe 1, point a du RGPD — pour les données de santé, l'article 9, paragraphe 2, point a — ainsi que, pour le dépôt d'informations sur votre terminal, l'article 82 de la loi Informatique et Libertés. Lorsque le traitement est nécessaire à l'exécution d'un contrat, la base légale est l'article 6, paragraphe 1, point b. Pour le reste, nous traitons les données sur le fondement de nos intérêts légitimes (article 6, paragraphe 1, point f).
Retrait du consentement
Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir — pour les cookies via « Paramètres des cookies » en bas de page, pour les fonctions de l'application en désactivant la fonction concernée dans ses réglages. La licéité du traitement effectué avant le retrait n'en est pas affectée.
Droit d'opposition (article 21 du RGPD)
Lorsque le traitement repose sur l'article 6, paragraphe 1, point f du RGPD, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cessons alors de traiter les données concernées, sauf motifs légitimes et impérieux prévalant sur vos intérêts.
Droit de réclamation
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle (article 77 du RGPD). En France, il s'agit de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).
Chiffrement
Pour des raisons de sécurité, ce site utilise un chiffrement TLS (reconnaissable au « https:// » dans la barre d'adresse). Les données que vous nous transmettez ne peuvent ainsi pas être lues par des tiers.
5. Collecte de données sur ce site
Cookies et gestion du consentement (iubenda)
Nous utilisons la solution de gestion du consentement d'iubenda s.r.l., Via San Raffaele 1, 20121 Milan, Italie (« iubenda »), pour recueillir et documenter votre consentement à l'utilisation de cookies et de technologies similaires. À l'ouverture du site, un bandeau s'affiche ; votre choix est enregistré dans un cookie de votre navigateur afin d'être respecté lors des visites suivantes. Pour prouver le consentement (article 7, paragraphe 1 du RGPD), la date, l'étendue du consentement et des informations techniques sur le navigateur utilisé sont conservées.
La base légale est l'article 6, paragraphe 1, point c du RGPD (obligation légale de preuve) et l'article 6, paragraphe 1, point f (intérêt légitime à une gestion du consentement conforme). Les cookies strictement nécessaires au fonctionnement du bandeau lui-même sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Plus d'informations dans la politique de confidentialité d'iubenda sur iubenda.com.
Polices de caractères
Ce site utilise la police « Inter » pour un affichage homogène. Les fichiers de police sont hébergés sur notre propre serveur. Aucune connexion aux serveurs de Google ou d'autres fournisseurs de polices n'a lieu lors de leur chargement.
Icônes (Iconify)
Pour l'affichage des icônes, ce site utilise le service Iconify (iconify.design). Les données des icônes sont chargées depuis les serveurs du service à l'ouverture de la page ; votre adresse IP est alors techniquement transmise au prestataire. Ce traitement repose sur notre intérêt légitime à un affichage homogène et économe en ressources (article 6, paragraphe 1, point f du RGPD). À notre connaissance, aucune autre donnée personnelle n'est traitée à cette occasion.
Liens externes
Ce site contient des liens vers l'App Store d'Apple, vers des réseaux sociaux (X, Instagram, Facebook) et vers un formulaire de contact hébergé par Typeform. La simple consultation de nos pages ne transmet aucune donnée à ces prestataires ; ce n'est qu'en cliquant sur un lien que les règles de confidentialité du prestataire concerné s'appliquent.
6. Mesure d'audience et publicité
Les services suivants ne sont activés qu'après votre consentement via le bandeau cookies (article 6, paragraphe 1, point a du RGPD ; article 82 de la loi Informatique et Libertés). Nous utilisons le mode de consentement Google (Consent Mode v2) : sans votre consentement, aucun cookie de ces services n'est déposé et aucun identifiant personnel n'est transmis. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Lorsque des données sont transférées vers Google LLC aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), au titre duquel Google est certifié, ainsi que sur les clauses contractuelles types de la Commission européenne.
Google Tag Manager
Google Tag Manager est un outil qui nous permet d'intégrer et de piloter les services ci-dessous. Il ne dépose pas lui-même de cookies et ne crée pas de profils, mais peut techniquement transmettre votre adresse IP à Google.
Google Analytics 4
Google Analytics nous permet d'analyser statistiquement l'utilisation du site (pages consultées, durée de visite, région approximative, appareil utilisé). Google Analytics 4 ne conserve pas d'adresses IP complètes ; le traitement des adresses IP a lieu sur des serveurs situés dans l'UE avant tout traitement ultérieur. Les données au niveau de l'utilisateur et de l'événement liées aux cookies sont supprimées automatiquement à l'issue de la durée de conservation que nous avons configurée.
Suivi des conversions Google Ads
Nous utilisons le suivi des conversions de Google Ads pour mesurer si les visiteurs arrivés sur notre site via une annonce Google cliquent ensuite sur le lien vers l'App Store. Après votre consentement, un cookie est déposé à cet effet ; il expire au bout de 90 jours et ne permet pas de vous identifier personnellement. Nous ne recevons de Google que des statistiques agrégées.
Vous pouvez retirer votre consentement à ces services à tout moment via « Paramètres des cookies » en bas de page. Plus d'informations dans la politique de confidentialité de Google : https://policies.google.com/privacy.
7. L'application Bladder Journal
Cette section résume le traitement des données dans l'application iOS. La politique de confidentialité complète de l'application est disponible en français à l'adresse bladderjournal.com/fr/confidentialite-app ; la version anglaise, qui fait foi, se trouve à l'adresse bladderjournal.com/privacy-policy.
Stockage local
Vos entrées (mictions, boissons, fuites, notes), votre profil et vos réglages, dont une partie sont des données de santé au sens de l'article 9 du RGPD, sont enregistrés par défaut uniquement sur votre appareil ; nous n'y avons pas accès. Vous pouvez tout supprimer à tout moment dans l'application ou l'exporter en CSV ou PDF.
Apple Santé (facultatif)
Avec votre autorisation, l'application lit dans Apple Santé les apports en eau, les événements liés à la vessie, le sommeil et les entraînements, et y écrit les apports en eau et les événements liés à la vessie. Ces données ne quittent votre appareil que dans le cadre des fonctions d'IA (le sommeil pour Deep Insights et l'assistant IA, les entraînements liés à vos entrées pour Smart Alerts) et ne servent jamais à la mesure d'audience ni à la publicité.
Calendrier (facultatif, pour Smart Alerts)
L'accès au calendrier est désactivé par défaut. Si vous l'autorisez, Smart Alerts lit uniquement les calendriers que vous choisissez, pour les 24 prochaines heures : le début et la fin des événements et s'ils durent toute la journée. Les titres des événements ne sont lus que si vous l'activez en plus (désactivé par défaut) ; ils sont alors transmis avec la demande et peuvent apparaître dans les journaux de notre serveur.
Synchronisation iCloud (optionnelle)
Si vous activez la synchronisation iCloud, vos entrées sont stockées dans votre base de données iCloud privée (Apple CloudKit) afin d'être partagées entre vos appareils. Nous n'avons pas accès à ces données ; les règles de confidentialité d'Apple s'appliquent. La base légale est votre consentement (article 9, paragraphe 2, point a du RGPD), que vous pouvez retirer à tout moment en désactivant la fonction.
Fonctions d'IA de PRO (Deep Insights, Smart Alerts, assistant IA)
Uniquement lorsque vous utilisez l'une de ces fonctions facultatives, l'application transmet de manière chiffrée les données nécessaires à notre serveur (Google Cloud, États-Unis), qui les transmet à un prestataire d'IA agissant pour notre compte aux États-Unis (OpenAI, Google ou Anthropic) : vos entrées récentes, notes comprises (pour l'assistant IA, votre question et les entrées de la période choisie), votre profil, vos objectifs et votre période de sommeil, le sommeil issu d'Apple Santé si le service est connecté (Deep Insights et assistant IA), les entraînements liés à vos entrées et, si vous l'avez autorisé, vos disponibilités de calendrier (Smart Alerts), ainsi que la langue, les unités, la version de l'application, la date, l'heure et le fuseau horaire. Les demandes ne contiennent ni nom, ni adresse e-mail, ni identifiant de compte ou d'appareil ; l'assistant IA utilise un identifiant de conversation aléatoire créé sur votre appareil. Les entrées incluses dans une demande peuvent porter des identifiants aléatoires, créés sur votre appareil et liés ni à vous, ni à votre compte, ni à votre appareil. Nous ne conservons pas le contenu de votre journal sur nos serveurs ; les journaux de notre serveur contiennent des données de fonctionnement, comme le nombre de demandes et les messages d'erreur, conservées jusqu'à 30 jours. Le prestataire d'IA peut conserver les demandes et les réponses pendant une durée limitée, actuellement jusqu'à 30 jours, pour fournir le service (par exemple poursuivre une conversation) et détecter les abus, et, selon ses conditions pour les entreprises, ne les utilise pas pour entraîner ses modèles. L'historique de l'assistant IA reste sur votre appareil. Base légale : votre consentement explicite (article 9, paragraphe 2, point a, du RGPD). Les fonctions d'IA n'envoient des données qu'avec votre consentement. L'application vous le demande sur un écran qui explique quelles données sont envoyées et à quels prestataires ; vous pouvez aussi le donner en activant Deep Insights ou Smart Alerts, et l'assistant IA n'envoie des données que lorsque vous l'utilisez. Vous pouvez arrêter à tout moment : Deep Insights et Smart Alerts se désactivent dans les réglages, et l'assistant IA n'envoie rien tant que vous ne l'utilisez pas. Pour les transferts vers les États-Unis, nous nous appuyons sur les garanties prévues par les conditions de traitement des prestataires, comme les clauses contractuelles types de la Commission européenne ou l'EU-US Data Privacy Framework.
Analyse audio
L'analyse audio n'accède au microphone que pendant un chronomètre de miction que vous avez démarré. Le traitement s'effectue entièrement sur votre appareil. Aucun enregistrement n'est conservé ni transmis.
Séries
Pour vous montrer où se situe votre série par rapport aux autres utilisateurs, l'application enregistre sur notre serveur (Google Cloud) un enregistrement anonyme : un identifiant aléatoire créé sur votre appareil, la longueur de votre série et la date de dernière mise à jour. Il ne contient aucune donnée de santé et n'est pas lié à votre personne ; ses mises à jour peuvent apparaître dans les journaux de notre serveur, conservés jusqu'à 30 jours (article 6, paragraphe 1, point f, du RGPD).
Mesure d'audience et diagnostic
Nous utilisons PostHog (États-Unis) pour des événements d'utilisation anonymes, comme l'ouverture de l'application, les onglets et fonctions utilisés et la progression dans l'accueil. Ils ne sont liés qu'à un identifiant aléatoire et ne contiennent aucune donnée de santé, aucun contenu du journal ni aucune réponse de l'accueil. Si vous autorisez le partage avec les développeurs dans les réglages d'iOS, Apple nous fournit des rapports de plantage et de diagnostic. Finalité : corriger les erreurs et améliorer l'application (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous y opposer à tout moment en désactivant « Partager des données d'usage anonymes » dans l'application, sous « À propos » > « Politique de confidentialité » ; tant que cette option est désactivée, aucun événement d'utilisation n'est envoyé.
Achats
Les abonnements sont traités par l'App Store d'Apple. Nous ne recevons qu'une confirmation d'achat pour débloquer la fonction, aucune donnée de paiement (article 6, paragraphe 1, point b du RGPD).
Assistance
Si vous nous contactez via notre formulaire d'assistance (Typeform) ou par e-mail, nous utilisons vos informations uniquement pour vous répondre (article 6, paragraphe 1, point b, du RGPD).
8. Mineurs
L'application et ce site ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si nous en avions connaissance, nous supprimerions ces données sans délai.
9. Vos droits
Vous disposez à notre égard d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18), de portabilité (article 20) et d'opposition (article 21). Les données de santé de l'application étant stockées sur votre appareil, vous pouvez exercer ces droits directement vous-même pour ces données — en les consultant, les modifiant, les exportant ou les supprimant dans l'application. Pour toute autre demande, écrivez à [email protected].
10. Modifications de cette politique
Nous adaptons cette politique de confidentialité lorsque le traitement des données ou le cadre légal évolue. La version publiée sur cette page fait foi. La date de mise à jour figure en haut de page.