Politique de confidentialité

Article 1 (Données personnelles collectées)

La Société collecte les données personnelles suivantes afin de fournir le Service.

Remarque : les données de santé mentionnées sous « Pendant l'utilisation du Service » constituent des données sensibles au sens de l'article 23 de la PIPA coréenne et ne sont traitées qu'avec un consentement distinct, décrit à l'article 6-2. Les adresses IP de connexion sont collectées pour l'authentification de la connexion web sur ordinateur et la prévention des fraudes.

Article 1-2 (Restriction d'inscription pour les moins de 14 ans)

Le Service s'adresse aux patients et aux proches aidants âgés de 14 ans ou plus. La Société restreint l'inscription des enfants de moins de 14 ans en vérifiant l'année de naissance lors de l'inscription et ne collecte pas de données personnelles auprès d'eux. S'il est établi qu'un enfant de moins de 14 ans s'est inscrit, la Société supprime sans délai le compte et les données personnelles correspondants.

Article 2 (Finalités de la collecte et de l'utilisation)

• Fourniture et exploitation du Service (gestion des médicaments, envoi de notifications, lien familial)
• Identification et vérification de l'utilisateur
• Amélioration du Service et développement de nouvelles fonctionnalités
• Traitement des demandes et réclamations
• Respect des obligations légales

Article 3 (Durée de conservation et d'utilisation)

La Société conserve les données personnelles pendant toute la durée d'utilisation du Service par l'utilisateur.

Remarque : si un utilisateur change de rôle (patient ↔ proche aidant), les données de santé enregistrées sous le rôle précédent (patient) — prises de médicaments, état physique, humeur, sommeil, constipation, activité physique, journal, mesures motrices, comptes rendus et rendez-vous, ainsi que les photos, vidéos et enregistrements associés — sont détruites sans délai après demande de l'utilisateur et double confirmation. Cette destruction est irréversible.

Toutefois, lorsque la loi applicable impose une conservation, les informations sont conservées pendant la durée requise.

Article 4 (Communication à des tiers)

En principe, la Société ne communique pas les données personnelles des utilisateurs à des tiers. Font exception les cas suivants :

• Lorsque l'utilisateur a donné son consentement préalable
• Lorsque la loi l'exige, ou à la demande d'une autorité d'enquête selon les procédures légalement prévues

Par ailleurs, le Service étant conçu pour un suivi partagé entre patient et proche aidant, un proche aidant et un patient liés au sein d'un même groupe familial peuvent consulter et partager mutuellement leurs données de santé (médicaments, état physique, activité, visites médicales, mesures motrices, etc.) et saisir des données l'un pour l'autre. Il s'agit d'une fonction inhérente au lien familial que les utilisateurs demandent eux-mêmes, mise en œuvre aux fins de la fourniture du Service ; elle ne constitue pas une communication de données personnelles à un tiers externe. La désactivation du lien familial met fin à cet accès mutuel, à ce partage et à cette saisie pour autrui.

Article 5 (Sous-traitance du traitement)

Remarque : les détails des transferts vers les sous-traitants situés à l'étranger figurent à l'article 5-2.

Article 5-2 (Transfert international de données personnelles)

Pour fournir le Service, la Société transfère (confie le traitement ou stocke) des données personnelles à l'étranger comme indiqué ci-dessous. En vertu de l'article 28-8 de la PIPA coréenne, les utilisateurs consentent à ce transfert international et peuvent le refuser.

Les utilisateurs peuvent refuser ce transfert international. Toutefois, les données personnelles ci-dessus étant indispensables aux fonctions essentielles du Service, un refus peut restreindre la création du compte et l'usage des fonctionnalités concernées (stockage des données, téléversement de médias, reconnaissance automatique des ordonnances et comptes rendus, etc.).

Article 6 (Traitement des données sensibles)

La Société collecte des données personnelles sensibles telles que l'état de santé et les prises de médicaments. Ces données servent uniquement à la fourniture du Service et sont chiffrées et stockées de manière sécurisée.

Pour la reconnaissance automatique (OCR) des photos d'ordonnance et de compte rendu, la Société transmet les images concernées à Anthropic PBC (États-Unis). Ces images servent uniquement à l'analyse OCR et ne sont stockées ni sur serveur, ni en base de données, ni dans le stockage de fichiers (R2), ni sur l'appareil : elles sont détruites immédiatement après l'analyse. Parmi les résultats, les données identifiantes telles que le nom du patient ne sont pas conservées ; seules les informations sur les médicaments (nom, dose, moment de prise, etc.) le sont.

Article 6-2 (Consentement distinct au traitement des données sensibles)

Conformément à l'article 23 de la PIPA, la Société traite les données sensibles, notamment de santé, séparément des autres données personnelles et uniquement après avoir obtenu le consentement distinct de la personne concernée.

Ces données sensibles servent uniquement à la fourniture du Service et sont chiffrées et stockées de manière sécurisée. Les utilisateurs peuvent refuser le traitement des données sensibles ; ce refus restreint toutefois l'usage des fonctions essentielles de ParkinON.

Article 7 (Droits des utilisateurs)

Les utilisateurs peuvent exercer à tout moment les droits suivants :

• Demander l'accès à leurs données personnelles
• Demander la rectification ou l'effacement de leurs données personnelles
• Demander la limitation du traitement de leurs données personnelles
• Demander une copie de leurs données dans un format portable
• S'opposer au traitement et retirer leur consentement à tout moment
• Supprimer leur compte (fonction de suppression intégrée au Service)

Ces droits s'exercent depuis l'écran des réglages du Service ou à l'adresse e-mail ci-dessous. Nous répondons sans retard injustifié et dans un délai d'un mois à compter de la réception de la demande. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Article 7-2 (Droits complémentaires pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse)

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, le Règlement général sur la protection des données (RGPD) et les lois locales équivalentes vous sont applicables, et la Société agit en qualité de responsable du traitement des données décrites dans la présente politique.

Bases légales du traitement. Nous nous fondons sur les bases suivantes au titre des articles 6 et 9 du RGPD :

Vos droits. Outre les droits prévus à l'article 7, vous disposez du droit à la portabilité des données, du droit d'opposition aux traitements fondés sur l'intérêt légitime et du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. ParkinON ne pratique aucune décision automatisée ni profilage produisant des effets juridiques.

Retrait du consentement publicitaire. Vous pouvez consulter ou modifier votre consentement publicitaire à tout moment dans l'application : Mon profil → Options de confidentialité des publicités. En cas de retrait, la publicité personnalisée cesse ; l'application reste pleinement utilisable.

Transferts internationaux. Vos données sont stockées et traitées hors de l'EEE, notamment en République de Corée et aux États-Unis, par les sous-traitants énumérés aux articles 5 et 5-2. Les transferts reposent sur votre consentement et, le cas échéant, sur les clauses contractuelles types de la Commission européenne. La République de Corée bénéficie d'une décision d'adéquation de la Commission européenne (2021).

Réclamations. Si vous estimez que vos données ont été traitées de manière illicite, vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ico.org.uk) ; dans l'EEE, de l'autorité de votre pays de résidence.

Contact. Pour toute demande au titre du présent article, écrivez à [email protected]. Nous n'avons pas actuellement de représentant dans l'Union européenne au sens de l'article 27 du RGPD ; toutes les demandes sont traitées directement par la Société à cette adresse.

Article 8 (Mesures de protection des données personnelles)

• Les données personnelles sont chiffrées lors du stockage et de la transmission
• Les droits d'accès sont limités et encadrés
• Des contrôles de vulnérabilité sont effectués régulièrement
• Le nombre de personnes habilitées à traiter les données personnelles est réduit au minimum

Article 9 (Collecte automatique)

Le Service peut collecter automatiquement des informations sur l'appareil (système d'exploitation, version de l'application), des journaux d'utilisation et des adresses IP de connexion aux fins du fonctionnement de l'application. Les adresses IP de connexion sont collectées et utilisées pour l'authentification de la connexion web sur ordinateur et la prévention des fraudes ; les autres informations collectées automatiquement servent uniquement à l'amélioration du Service et à l'analyse des erreurs.

Article 9-2 (Identifiant publicitaire et publicité non personnalisée)

Le Service peut afficher des bannières publicitaires de régies tierces (par exemple Google AdMob) aux utilisateurs de l'offre gratuite. Les publicités sont diffusées par défaut de manière non personnalisée et la Société ne transmet aux SDK publicitaires aucune donnée de santé (prises de médicaments, symptômes ou activité) à des fins de ciblage. Les utilisateurs peuvent réinitialiser ou limiter l'identifiant publicitaire de leur appareil dans les réglages du système d'exploitation. L'abonnement à l'offre Premium supprime les publicités dans l'application.

Article 10 (Modification de la présente politique)

La présente politique de confidentialité peut être révisée en fonction de l'évolution de la loi ou de nos pratiques ; les utilisateurs seront informés de toute modification par un avis diffusé dans le Service.