Politique de confidentialité

1. Responsable du traitement

Ioannis Antoniadis
Beethovenstraße 5
73732 Esslingen am Neckar
E-mail : datenschutz@getmeditrack.app

2. Données collectées par l'app et pourquoi

MediTrack nécessite un compte utilisateur. Lors de l'inscription et de l'utilisation, les données suivantes sont collectées et stockées sur les serveurs de Supabase (voir section 5) :

• Adresse e-mail – pour l'identification et la récupération du compte
• Médicaments – nom, principe actif, marque, dosage, horaires de prise, couleur et forme du comprimé
• Journal des prises – quand quel médicament a été confirmé
• Données menstruelles – début/fin de cycle, intensité du flux, symptômes (si utilisé)
• Paramètres de rappel – horaires du matin, midi et soir
• Informations sur l'appareil – version de l'app, plateforme, dernière utilisation
• Token push – pour la livraison des rappels et notifications

Base juridique : Art. 6(1)(b) RGPD (exécution du contrat) et pour les données de santé Art. 9(2)(a) RGPD (consentement explicite par l'utilisation de l'app).

3. Qui a accès à vos données

L'opérateur (Ioannis Antoniadis) a accès aux données stockées à des fins de support. Cet accès est utilisé exclusivement pour :

• diagnostiquer et résoudre les problèmes techniques
• identifier les versions obsolètes de l'app et en informer les utilisateurs
• communiquer des avis importants concernant l'app

Aucune utilisation commerciale, partage avec des tiers ou évaluation à des fins publicitaires n'a lieu.

4. Données du site web (getmeditrack.app)

Lors de la visite de notre site web, des données techniquement nécessaires sont traitées par l'hébergeur :

• Adresse IP
• Date et heure de l'accès
• URL accédée
• Navigateur et système d'exploitation

Base juridique : Art. 6(1)(f) RGPD (intérêt légitime pour un fonctionnement sécurisé).

5. Sous-traitants et services tiers

Supabase Inc. (stockage de données et authentification)
Supabase est le fournisseur d'infrastructure de base de données sur lequel les comptes utilisateurs et les données d'app sont stockés. Les données sont hébergées dans des centres de données AWS. Un accord de traitement des données (DPA) conforme au RGPD est en place avec Supabase.
Politique de confidentialité : supabase.com/privacy

Google Firebase / FCM (notifications push)
Firebase Cloud Messaging de Google est utilisé pour livrer les rappels de médicaments. Un token push spécifique à l'appareil est transmis à Google.
Politique de confidentialité : policies.google.com/privacy

Google Fonts (site web)
Ce site web charge des polices depuis Google Fonts. Une connexion aux serveurs de Google peut être établie.
Politique de confidentialité : policies.google.com/privacy

Google Play Store
L'app est téléchargée via le Google Play Store. Google est responsable du traitement des données dans le Play Store.

6. Formulaire de contact

Si vous nous contactez via le formulaire de contact ou par e-mail, les données transmises (nom, e-mail, message) sont stockées pour traiter votre demande et supprimées ensuite. Pas de partage avec des tiers.

Base juridique : Art. 6(1)(b) RGPD.

7. Suppression des données

Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment par e-mail à datenschutz@getmeditrack.app. La suppression a lieu dans les 30 jours.

Les journaux et données de protocole techniques sont automatiquement supprimés après 90 jours au maximum.

8. Vos droits (RGPD)

Vous avez le droit de :

• Accès à vos données stockées (Art. 15 RGPD)
• Rectification des données inexactes (Art. 16 RGPD)
• Effacement de vos données (Art. 17 RGPD)
• Limitation du traitement (Art. 18 RGPD)
• Portabilité des données (Art. 20 RGPD)
• Opposition au traitement (Art. 21 RGPD)
• Réclamation auprès de l'autorité de contrôle compétente (Art. 77 RGPD) – en Bade-Wurtemberg : LfDI Bade-Wurtemberg

Pour exercer vos droits, contactez : datenschutz@getmeditrack.app

9. Sécurité des données

La transmission entre l'app et le serveur est exclusivement chiffrée (TLS/HTTPS). Les accès à la base de données sont sécurisés par Row Level Security (RLS) – chaque utilisateur ne peut voir que ses propres données. Les identifiants sont stockés sous forme hachée.