Ceci est une traduction. En cas de divergence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise
Politique de confidentialité
Cette politique explique quelles informations l’app Veya (pour iPhone et Android) et ce site, myveya.co, traitent : de quoi il s’agit, pourquoi, où elles vont, combien de temps elles sont conservées, et les choix et droits dont tu disposes. Nous avons essayé de l’écrire pour qu’elle puisse être lue, pas seulement acceptée.
L’essentiel
- Ce que tu notes reste sur ton téléphone. Tes règles, symptômes, notes, médicaments et réglages sont stockés dans une base de données sur ton appareil. Tu n’as pas besoin de compte, et nous ne pouvons pas voir ces données.
- Les fonctions cloud sont facultatives. La sauvegarde dans le cloud, le partage avec un ou une partenaire et la communauté anonyme n’envoient des informations à notre service cloud que si tu les actives, et chacune n’envoie que ce dont elle a besoin.
- Ni publicité ni pistage. Veya n’a pas de publicité, aucun outil d’analyse ou de pistage, et ce site n’utilise aucun cookie. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins publicitaires.
- Les paiements ne débloquent rien. Les paiements de soutien facultatifs passent par l’App Store ou Google Play. Nous ne voyons jamais les données de ta carte.
- Tu gardes la main. Tu peux télécharger tout ce que tu as noté et tout supprimer, directement dans l’app.
Qui nous sommes
Veya est exploitée par Ayishath Thasreefa, une personne physique (« Veya », « nous »). Une société pourrait reprendre l’exploitation de Veya à l’avenir. Si cela se produit, nous te préviendrons avant que le changement prenne effet, comme décrit dans Modifications de cette politique.
Pour les informations personnelles décrites dans cette politique, nous sommes le responsable du traitement au sens des lois sur la protection des données comme le RGPD, l’« entité réglementée » (regulated entity) au sens des lois américaines sur les données de santé des consommateurs, et le « fiduciaire des données » (data fiduciary) au sens du Digital Personal Data Protection Act indien.
Pour toute question sur ta vie privée, écris-nous à hello@myveya.co. Cette même adresse permet de joindre notre responsable des réclamations pour l’Inde (grievance officer) et notre contact pour la protection des données au Brésil (encarregado). Si nous sommes tenus de désigner un représentant dans l’Union européenne ou au Royaume-Uni, nous l’indiquerons ici.
Ce qui reste sur ton téléphone
Tout ce que tu notes dans Veya est stocké dans une base de données privée sur ton appareil. Cela comprend :
- les jours de règles et le flux, les symptômes, l’humeur, l’énergie, le sommeil, les pertes, les rapports sexuels, les résultats de tests, la température basale, le poids, l’eau et les notes
- les informations de profil que tu choisis de saisir, comme un prénom, ton année de naissance, ta taille, ton poids, ton objectif et les réglages de ton cycle
- ta contraception et la configuration de ta pilule, les dates de grossesse et de naissance, les médicaments et compléments, les rappels, les réponses aux bilans de santé et ta progression dans les cours
- ta région de soins et les contacts de soins que tu saisis
Nous ne recevons pas ces informations, et elles ne sont envoyées nulle part, sauf si tu utilises l’une des fonctions décrites ci-dessous. Comme elles se trouvent uniquement sur ton téléphone, le protéger (verrouillage de l’écran, mises à jour) les protège aussi.
Verrouillage de l’app. Tu peux verrouiller Veya avec l’empreinte digitale, la reconnaissance faciale ou le code de ton téléphone. C’est le système d’exploitation de ton téléphone qui fait la vérification ; Veya ne reçoit jamais de données biométriques. Quand le verrouillage est activé, Veya masque aussi son contenu dans l’écran des apps récentes et sur les captures d’écran sous Android.
Les sauvegardes de ton téléphone. Sous Android, Veya désactive la sauvegarde automatique des apps d’Android : tes données Veya ne sont donc pas copiées sur Google Drive. Sur iPhone, si tu utilises la sauvegarde iCloud ou une sauvegarde sur ordinateur, celle-ci peut inclure les données de Veya, comme pour les autres apps. Ces sauvegardes sont gérées par toi et par Apple.
Fonctions cloud facultatives
Trois fonctions utilisent notre service cloud : la sauvegarde dans le cloud, le partage avec un ou une partenaire et la communauté. Elles sont désactivées tant que tu ne les utilises pas.
La première fois que tu en utilises une, Veya crée un identifiant anonyme pour ton téléphone via Firebase Authentication, un service de Google. C’est un identifiant aléatoire, sans nom, adresse e-mail ni numéro de téléphone associé. Les données cloud sont stockées dans Google Cloud Firestore à Mumbai, en Inde. Elles sont chiffrées pendant leur transfert et pendant leur stockage, mais pas de bout en bout. Des règles de sécurité limitent qui peut lire chaque enregistrement, comme décrit ci-dessous. Nous n’y accédons que pour faire fonctionner et protéger le service, pour donner suite à tes demandes, ou lorsque la loi l’exige.
Sauvegarde dans le cloud
Ce qui est envoyé : une copie de ton dossier Veya. C’est-à-dire ton profil, tes jours de règles, chaque entrée et note, tes rappels et tes réglages personnels : contraception et configuration de la pilule, dates prévue d’accouchement et de naissance, région de soins et médicaments. Les contacts de soins ne sont inclus que si tu choisis de les sauvegarder.
Quand : uniquement quand tu touches Sauvegarder maintenant. Chaque sauvegarde remplace la précédente.
Qui peut la lire : uniquement ton identifiant anonyme (ou ton compte associé, voir ci-dessous). Personne d’autre utilisant Veya ne peut la lire ni la lister.
Tu peux restaurer la sauvegarde sur le même téléphone, ou sur un nouveau téléphone après y avoir associé le même compte. Supprimer toutes les données dans l’app supprime aussi la sauvegarde dans le cloud.
Associer un compte Google ou Apple
Tu peux associer un compte Google (Android) ou utiliser Se connecter avec Apple (iPhone) pour pouvoir restaurer ta sauvegarde sur un autre téléphone. C’est facultatif, et Veya fonctionne entièrement sans.
Veya utilise uniquement ton adresse e-mail, pour reconnaître le compte. Avec Apple, tu peux choisir de masquer ton adresse e-mail ; Apple nous transmet alors une adresse relais privée. Firebase Authentication enregistre aussi les informations de base que ton fournisseur de connexion inclut lors de la connexion (pour Google, il s’agit généralement de ton nom et d’un lien vers ta photo de profil). Veya ne les lit pas et ne les utilise pas.
Google et Apple savent que tu t’es connectée à Veya. Ils ne reçoivent pas de notre part les données de ton cycle. Te déconnecter du compte associé dans Veya laisse tes données sur le téléphone ; l’enregistrement du compte reste dans Firebase Authentication jusqu’à ce que tu nous demandes de le supprimer (voir Suppression du compte et des données).
Partage avec un ou une partenaire
Ce qui est envoyé : le prénom que tu as saisi (40 caractères au maximum) et jusqu’à six lignes courtes que tu choisis dans l’app, comme ton jour du cycle et ta phase, le début approximatif de tes prochaines règles, ou si tu es dans ta fenêtre de fertilité. Pendant une grossesse, ce sont la semaine et la date prévue d’accouchement.
Qui peut le lire : toute personne utilisant Veya qui saisit ton code de 8 caractères. Les codes ne peuvent être ni listés ni recherchés : seules les personnes à qui tu donnes le code peuvent trouver le résumé. Ne le partage qu’avec des personnes de confiance.
Le résumé se met à jour tant que le partage est activé. Quand tu arrêtes le partage, la copie sur notre serveur est supprimée.
Communauté
Ce qui est envoyé : les publications et réponses que tu écris, le sujet que tu choisis, un nom d’affichage attribué au hasard (comme « Fern »), ton identifiant anonyme, l’heure, et le nombre de « j’aime » et de réponses.
Qui peut le lire : toutes les personnes qui utilisent la communauté dans Veya. Les publications ne sont pas liées aux données de ton cycle. Un nom anonyme ne rend pas anonyme ce que tu écris, cependant : un nom, un lieu de travail ou une histoire détaillée peuvent t’identifier. Ne publie rien que tu ne voudrais pas voir lu par des inconnus.
Tu peux supprimer tes propres publications et réponses à tout moment. Si tu signales une publication ou une réponse, nous enregistrons le motif, ce que tu as signalé, ton identifiant anonyme et l’heure. Nous seuls pouvons lire les signalements. Les publications signalées par plusieurs personnes sont masquées automatiquement jusqu’à ce que nous les examinions, et nous retirons les contenus qui ne respectent pas les Règles de la communauté.
Health Connect sous Android
Si tu actives la synchronisation avec Health Connect, Veya y enregistre, sur ton téléphone, tes jours de règles et ton flux, les dates de tes règles, ton poids et ta température basale. Elle lit le poids et la température basale que d’autres apps y ont enregistrés, pour les jours où tu ne les as pas notés dans Veya, et elle lit les enregistrements de règles qu’elle a elle-même écrits pour les garder en accord avec ton suivi Veya.
Les données de Health Connect restent sur ton appareil. Les valeurs que Veya importe font partie de ton dossier Veya ; elles sont donc incluses dans une sauvegarde dans le cloud si tu en fais une. Veya n’utilise pas les données de Health Connect à des fins publicitaires, ne les vend pas et ne les utilise pour rien d’autre que les fonctions que tu vois dans l’app. L’utilisation par Veya des informations reçues de Health Connect respecte la politique d’autorisations de Health Connect, y compris ses exigences d’utilisation limitée (Limited Use). Tu peux couper l’accès à tout moment dans les réglages de Health Connect.
Veya n’est pas connectée à Apple Santé pour le moment. Si elle l’est un jour, nous mettrons d’abord cette politique à jour.
Rappels, notifications et widget
Les rappels sont programmés par le système d’exploitation de ton téléphone. Il n’y a pas de serveur de notifications push, donc aucun contenu de rappel ne passe par nous. Sur un écran verrouillé, les notifications utilisent une formulation neutre, et un rappel de médicament peut afficher un nom que tu choisis à la place du médicament.
Le widget de l’écran d’accueil montre ton jour du cycle et l’estimation de tes prochaines règles, ou ta semaine de grossesse, à toute personne qui peut voir ton écran d’accueil. Le mode discret retire les mots liés aux règles et à l’ovulation.
Exports et résumé pour le médecin
Les exports JSON et CSV et le résumé PDF pour le médecin sont créés sur ton téléphone. C’est toi qui choisis où les enregistrer ou les envoyer. Dès que tu envoies un fichier par e-mail, par une app de messagerie ou vers un stockage en ligne, les conditions et la politique de confidentialité de ce service s’appliquent à cette copie.
Paiements de soutien
Soutenir Veya est facultatif et ne débloque rien. Les paiements passent par l’App Store ou Google Play, qui les traitent selon leurs propres conditions et politiques de confidentialité. Nous ne recevons ni les données de ta carte, ni ton nom, ni ton adresse de facturation.
Les stores nous transmettent des rapports de transaction (produit, prix, date, pays et numéro de commande, par exemple), que nous utilisons pour la comptabilité, les impôts, les remboursements et la prévention de la fraude. L’app demande au store, sur ton téléphone, si tu as une contribution mensuelle active, afin de pouvoir l’afficher.
Le site web
Naviguer sur myveya.co
Le site est hébergé sur Firebase Hosting, un service de Google. Comme tout serveur web, il traite ton adresse IP et des informations de base sur ton navigateur pour afficher les pages et se protéger contre les abus. Nous n’utilisons pas ces informations pour t’identifier ni pour établir un profil.
Le site n’utilise ni cookies, ni outils d’analyse, ni pixels publicitaires, ni modules de réseaux sociaux, ni polices de tiers. La démo interactive utilise des données d’exemple qui restent dans la mémoire de la page et sont effacées quand tu la recharges.
Si tu utilises le formulaire de la liste d’attente, ton navigateur conserve dans son stockage local, pendant 10 minutes, l’heure de tes tentatives récentes (pas ton adresse e-mail), pour éviter les envois répétés. Tu peux l’effacer à tout moment dans les réglages de ton navigateur.
La liste d’attente
Ce que nous collectons : ton adresse e-mail, la plateforme qui t’intéresse, la langue de la page, la page depuis laquelle tu t’es inscrite, l’heure, et une trace de ton accord pour recevoir un e-mail.
Pourquoi : pour t’envoyer un seul e-mail, au lancement de Veya. C’est le seul message que nous t’enverrons.
Comment elle est stockée : dans Google Cloud Firestore à Mumbai, en Inde. Chaque inscription est classée sous un code à sens unique créé à partir de ton adresse e-mail : t’inscrire deux fois ne crée donc pas de deuxième inscription. Personne ne peut lire la liste depuis le site.
Combien de temps : nous supprimons la liste dans les 90 jours qui suivent l’envoi de l’e-mail de lancement. Tu peux nous demander de retirer ton adresse plus tôt, et chaque e-mail que nous envoyons contient un lien de désinscription. Si nous faisons appel à un service d’envoi d’e-mails pour ce message, il agira pour notre compte, et nous l’ajouterons au tableau des prestataires ci-dessous avant de l’utiliser.
Pourquoi nous utilisons les informations, et nos bases légales
Si tu te trouves dans l’Espace économique européen, au Royaume-Uni ou en Suisse, la loi sur la protection des données exige une base légale pour chaque utilisation d’informations personnelles. Les informations sur tes règles, ton activité sexuelle, ta grossesse et ta santé font partie des « catégories particulières » de données. Nous ne les traitons dans notre cloud qu’avec ton consentement explicite, que tu donnes en choisissant d’utiliser une fonction cloud après avoir lu ce qu’elle envoie.
| Finalité | Informations | Base légale |
|---|---|---|
| Sauvegarde et restauration dans le cloud | Ta sauvegarde, y compris des informations de santé | Consentement explicite ; le service de sauvegarde que tu demandes |
| Association d’un compte | Adresse e-mail, identifiant du fournisseur de connexion | Fourniture du service que tu demandes |
| Partage avec un ou une partenaire | Prénom et lignes de résumé que tu choisis | Consentement explicite |
| Communauté | Publications, réponses, nom d’affichage, identifiant anonyme | Consentement, et consentement explicite pour toute information de santé que tu inclus |
| Modération de la communauté et traitement des signalements | Publications, signalements, identifiants anonymes | Intérêts légitimes à garder la communauté sûre ; obligations légales |
| Synchronisation avec Health Connect (sur ton téléphone) | Enregistrements de règles, de poids et de température | Consentement explicite |
| Paiements de soutien | Rapports de transaction des stores | Obligations légales (impôts et comptabilité) ; exécution de l’achat |
| Liste d’attente | E-mail, plateforme, langue, page, heure | Consentement |
| Fonctionnement et sécurité du site et du service cloud | Adresse IP, données techniques des requêtes | Intérêts légitimes à un service sûr et qui fonctionne |
| Réponse aux demandes et aux réclamations juridiques | Ce qui est nécessaire pour la demande | Obligations légales ; intérêts légitimes ; constatation ou défense de droits en justice |
Tu peux retirer ton consentement à tout moment en désactivant la fonction ou en supprimant les données. Cela n’affecte pas ce qui a eu lieu avant le retrait.
Avec qui nous partageons des informations
Nous ne vendons ni ne louons d’informations personnelles. Nous ne les partageons pas pour de la publicité ciblée ou comportementale entre contextes, et nous ne les donnons pas à des courtiers en données.
Les informations ne sont partagées que :
- Avec nos prestataires, qui les traitent selon nos instructions (voir le tableau ci-dessous).
- Avec les stores d’apps et les fournisseurs de connexion, qui agissent de manière indépendante selon leurs propres politiques de confidentialité quand tu achètes quelque chose ou que tu te connectes.
- Avec les personnes que tu choisis : quelqu’un à qui tu donnes ton code de partage, et les personnes qui lisent ce que tu publies dans la communauté.
- Quand la loi l’exige. La plupart de ce que tu notes ne nous parvient jamais, donc nous ne pouvons pas le transmettre. Pour ce que nous détenons, nous ne répondons qu’à des décisions légales valides, nous contestons les demandes que nous estimons illégales ou trop larges, et nous te prévenons avant toute communication, sauf si la loi l’interdit. Nous ne donnerons jamais volontairement aux forces de l’ordre des informations sur tes règles, ta grossesse ou ta santé reproductive.
- Si Veya change de mains. Si une société reprend l’exploitation de Veya, ou si Veya fait l’objet d’une fusion, d’une acquisition ou d’un transfert, cette politique continuera de protéger tes informations, et nous te préviendrons avant tout changement dans leur utilisation.
Prestataires
| Prestataire | Service | Ce qu’il traite | Où |
|---|---|---|---|
| Google (Firebase) | Authentication, Cloud Firestore, Firebase Hosting | Identifiants anonymes, e-mails associés, sauvegardes, résumés de partage, publications de la communauté, signalements, liste d’attente, requêtes vers le site | Données Firestore à Mumbai, en Inde ; l’authentification et l’hébergement fonctionnent sur l’infrastructure mondiale de Google, y compris aux États-Unis |
| Google (Google Play) | Distribution de l’app, paiements | Achats et téléchargements sous Android | Monde entier |
| Apple (App Store, Se connecter avec Apple) | Distribution de l’app, paiements, connexion | Achats et téléchargements sur iPhone ; connexion | Monde entier |
Transferts internationaux
Les données cloud sont stockées en Inde, et Google peut les traiter dans d’autres pays où il opère, y compris aux États-Unis. Quand des informations personnelles provenant de l’EEE, du Royaume-Uni ou de Suisse sont transférées vers des pays qui ne bénéficient pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types (et l’avenant britannique) prévues dans les conditions de traitement des données de Google, et sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu’il s’applique. Si tu utilises les fonctions cloud depuis un pays qui exige un consentement pour les transferts à l’étranger, c’est en activant une fonction que tu le donnes, et tu peux le retirer en désactivant la fonction.
Combien de temps nous conservons les informations
| Informations | Durée |
|---|---|
| Ce que tu notes, sur ton téléphone | Jusqu’à ce que tu le supprimes ou que tu désinstalles Veya |
| Sauvegarde dans le cloud | Jusqu’à ce que tu la remplaces par une nouvelle sauvegarde ou que tu la supprimes |
| Résumé de partage | Jusqu’à ce que tu arrêtes le partage ou que tu supprimes toutes les données |
| Publications et réponses de la communauté | Jusqu’à ce que tu les supprimes ou que nous les retirions |
| Signalements | Pendant leur examen et jusqu’à 12 mois après, sauf si nous en avons besoin plus longtemps pour des raisons de sécurité ou pour une action en justice |
| Identifiant anonyme et compte associé | Jusqu’à ce que tu nous demandes de les supprimer |
| Liste d’attente | Jusqu’à 90 jours après l’e-mail de lancement |
| Rapports de transaction des stores | Aussi longtemps que l’exige le droit fiscal et comptable, généralement 6 à 10 ans |
| E-mails que tu nous envoies | Jusqu’à 2 ans après la fin de l’échange |
Quand nous supprimons des données cloud, elles sont retirées immédiatement de la base de données active. Les copies présentes dans les systèmes de sauvegarde internes de Google sont écrasées selon le calendrier de Google, généralement en quelques mois.
Tes réglages dans l’app
- Tout télécharger : Réglages › Tes données et appareils › Télécharger (JSON ou CSV).
- Tout supprimer : Réglages › Confidentialité › Supprimer toutes les données. Cela supprime tes données sur le téléphone, ta sauvegarde dans le cloud et ton résumé de partage.
- Arrêter le partage, supprimer des publications, te déconnecter : dans Partage avec un ou une partenaire, dans la communauté et dans Tes données et appareils.
Les instructions détaillées, y compris pour supprimer un compte associé, se trouvent sur la page Suppression du compte et des données.
Tes droits
Où que tu vives, tu peux nous demander de :
- te dire si nous détenons des informations sur toi, et t’en donner une copie
- les corriger ou les compléter
- les supprimer
- te les fournir dans un format portable
- arrêter ou limiter une utilisation, ou t’y opposer
- retirer tout consentement que tu as donné
Tu peux faire la plupart de ces démarches toi-même dans l’app. Pour le reste, écris à hello@myveya.co. Veya n’a pas de comptes au sens habituel ; nous pouvons donc te demander des informations qui nous permettent de retrouver tes données, comme ton adresse e-mail associée ou ton code de partage. Nous ne demanderons que le nécessaire et ne l’utiliserons pour rien d’autre. Nous répondrons dans un délai d’un mois, ou plus tôt lorsque la loi l’exige, et nous ne te traiterons pas différemment parce que tu exerces tes droits. Tu peux passer par un mandataire autorisé lorsque la loi le permet.
Espace économique européen, Royaume-Uni et Suisse
Tu disposes des droits listés ci-dessus en vertu du RGPD, du RGPD britannique (UK GDPR) et de la loi fédérale suisse sur la protection des données. Tu peux aussi déposer une réclamation auprès de l’autorité de protection des données de ton pays, par exemple la CNIL en France ou l’Information Commissioner’s Office au Royaume-Uni. Nous aimerions avoir l’occasion de régler le problème avec toi d’abord.
États-Unis
Lois des États sur la vie privée (dont la Californie). Au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles suivantes, uniquement quand tu as utilisé les fonctions décrites ci-dessus : des identifiants (un identifiant anonyme, et une adresse e-mail si tu as associé un compte ou rejoint la liste d’attente) ; des informations personnelles sensibles (les informations de santé d’une sauvegarde dans le cloud ou d’un résumé de partage, et ce que tu publies dans la communauté) ; des informations commerciales (les rapports de transaction des stores) ; et une activité internet (les données techniques des requêtes traitées par notre hébergeur). Nous les collectons auprès de toi, depuis ton appareil et auprès des stores d’apps, pour les finalités décrites dans cette politique, et nous ne les communiquons qu’aux prestataires listés ci-dessus.
Nous ne vendons ni ne partageons (« sell » ou « share ») d’informations personnelles au sens de la loi californienne, et nous n’utilisons pas d’informations personnelles sensibles pour déduire des caractéristiques te concernant ni pour une finalité qui te donnerait le droit d’en limiter l’usage. Tu as le droit de savoir, d’accéder, de corriger et de supprimer tes informations, et de ne pas subir de discrimination parce que tu exerces ces droits. Si nous refusons une demande, tu peux faire appel en répondant à notre décision ; si le résultat ne te convient pas, tu peux contacter le procureur général (attorney general) de ton État.
Données de santé des consommateurs. Le My Health My Data Act de l’État de Washington et des lois similaires au Nevada, dans le Connecticut et dans d’autres États accordent des droits supplémentaires sur les informations de santé. Notre Politique de confidentialité des données de santé des consommateurs explique comment elles s’appliquent à Veya.
Inde
En vertu du Digital Personal Data Protection Act, 2023 (loi indienne sur la protection des données personnelles numériques), tu peux obtenir un résumé de tes données personnelles et de leur traitement, les corriger, les compléter, les mettre à jour ou les effacer, retirer ton consentement, désigner une personne pour agir en ton nom, et faire traiter tes réclamations. Contacte notre responsable des réclamations à hello@myveya.co. Si notre réponse ne te satisfait pas, tu peux saisir le Data Protection Board of India.
Brésil
En vertu de la LGPD (loi générale brésilienne sur la protection des données), tu peux savoir si nous traitons tes données, et y accéder, les corriger, les anonymiser, les bloquer, les supprimer ou les transférer. Tu peux aussi demander avec qui nous les avons partagées, savoir ce qui se passe si tu ne consens pas, et révoquer ton consentement. Contacte notre encarregado à hello@myveya.co. Tu peux aussi déposer une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD).
Arabie saoudite, Émirats arabes unis et autres pays arabophones
Des lois sur la protection des données comme la Personal Data Protection Law saoudienne, le décret-loi fédéral n° 45 de 2021 des Émirats arabes unis et la loi égyptienne n° 151 de 2020 te donnent le droit d’être informée, d’accéder à tes données, de les corriger et de les supprimer, et de retirer ton consentement. Les données de santé sont considérées comme sensibles, et nous ne les traitons dans notre cloud qu’avec ton consentement explicite. Activer une fonction cloud envoie ces données hors de ton pays, vers l’Inde et éventuellement d’autres pays. Tu peux déposer une réclamation auprès de l’autorité nationale de protection des données.
Chine
En vertu de la Personal Information Protection Law (PIPL, loi chinoise sur la protection des informations personnelles), les informations de santé sont des informations personnelles sensibles, et les stocker dans notre cloud implique de les transférer hors de Chine continentale. Nous ne le faisons qu’avec ton consentement distinct, que tu donnes en activant une fonction cloud après avoir lu ce qu’elle envoie. Tu as le droit de savoir et de décider, de restreindre ou de refuser le traitement, d’accéder à tes informations, d’en obtenir une copie, de les transférer, de les corriger et de les supprimer, et de nous demander d’expliquer ces règles. Les services Google dont dépendent les fonctions cloud peuvent ne pas être disponibles en Chine continentale ; tout ce qui se trouve sur ton téléphone fonctionne quand même sans eux.
Autres pays
Où que tu sois, nous t’accordons les droits décrits dans cette section et traitons les demandes de la même façon.
Enfants et adolescents
Veya est destinée aux personnes de 13 ans et plus. Elle ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs informations personnelles. Beaucoup de personnes ont leurs premières règles au début de l’adolescence, et Veya peut alors être utile : les adolescentes et adolescents de 13 ans et plus peuvent donc utiliser tout ce qui reste sur le téléphone.
Les fonctions cloud demandent plus de précautions. Si tu as moins que l’âge à partir duquel tu peux consentir seule aux services en ligne là où tu vis (entre 13 et 16 ans dans les pays européens et au Royaume-Uni, et 18 ans en Inde), tu as besoin de l’autorisation d’un parent ou d’un tuteur avant d’utiliser la sauvegarde dans le cloud ou le partage avec un ou une partenaire. La communauté est réservée aux personnes de 16 ans et plus.
Si nous apprenons que nous avons collecté des informations personnelles d’un enfant sans le consentement exigé par la loi, nous les supprimerons. Les parents et tuteurs peuvent nous contacter à hello@myveya.co.
Sécurité
Nous protégeons les informations en collectant le moins possible et en gardant l’essentiel sur ton téléphone. En plus de cela :
- toutes les connexions à notre service cloud et à notre site utilisent le chiffrement HTTPS
- Google chiffre les données stockées
- des règles de sécurité limitent chaque enregistrement à son propriétaire : les sauvegardes à ton identifiant, les résumés de partage aux personnes qui ont le code, les signalements et la liste d’attente à nous
- la liste d’attente ne peut pas être lue depuis le site, et les inscriptions sont classées sous un code à sens unique plutôt que sous ton adresse e-mail
- l’accès à la console cloud est limité aux personnes qui font fonctionner Veya
Aucun système n’est parfaitement sûr. Si une violation de données touche tes informations personnelles, nous t’en informerons, ainsi que les autorités, comme la loi l’exige.
Autorisations de l’app
| Autorisation | Plateforme | Pourquoi Veya la demande | Si tu refuses |
|---|---|---|---|
| Notifications | iPhone, Android | Pour afficher les rappels que tu configures | Veya fonctionne, sans rappels |
| Lancement au démarrage | Android | Pour reprogrammer tes rappels après un redémarrage du téléphone | Les rappels peuvent s’arrêter après un redémarrage jusqu’à ce que tu ouvres Veya |
| Health Connect : règles, poids, température basale (lecture et écriture) | Android | Pour synchroniser ces enregistrements avec Health Connect, uniquement si tu l’actives | Veya fonctionne sans synchronisation |
| Empreinte digitale, visage ou code | iPhone, Android | Pour le verrouillage facultatif de l’app ; ton téléphone fait la vérification, et Veya ne reçoit jamais de données biométriques | Le verrouillage de l’app n’est pas disponible |
| Internet et état du réseau | iPhone, Android | Pour les fonctions cloud facultatives, la connexion et les achats sur les stores | Tout ce qui se trouve sur le téléphone continue de fonctionner hors ligne |
| Achats intégrés | iPhone, Android | Pour les paiements de soutien facultatifs | Rien ne change ; le soutien est facultatif |
Les bibliothèques des services Google Play utilisées pour la connexion et pour Firebase déclarent aussi une autorisation de lecture de la configuration des services Google. Veya ne l’utilise pour rien d’autre. Veya ne demande ni ta position, ni tes contacts, ni l’appareil photo, ni le micro, ni tes photos, ni ton identifiant publicitaire.
Liens vers d’autres sites
Les guides de Veya renvoient vers des sources comme le NHS et les CDC. Ces sites ont leurs propres politiques de confidentialité, que nous ne contrôlons pas.
Modifications de cette politique
Nous mettrons cette politique à jour quand Veya ou la loi évoluera. La version et la date en haut de la page indiquent sa dernière modification. Si un changement touche la façon dont nous utilisons des informations que tu nous as déjà données, nous te préviendrons dans l’app ou sur ce site avant son entrée en vigueur et, lorsque la loi l’exige, nous te demanderons à nouveau ton consentement. Les versions précédentes sont disponibles sur demande.
Contact
Ayishath Thasreefa
E-mail : hello@myveya.co
Langue de cette politique
Cette politique est publiée en anglais, espagnol, français, allemand, portugais du Brésil, arabe, chinois simplifié et hindi. Les traductions sont fournies pour ta commodité. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut, sauf si la loi de ton pays en dispose autrement.