Politique de confidentialité

1. Qui sommes-nous

[Company legal name], Külbstr. 20, 55131 Mainz, Germany (« Last Seen », « nous ») est le responsable du traitement de vos données personnelles.

• Questions et demandes relatives à la vie privée : privacy@lastseen.help
• Contact protection des données : privacy@lastseen.help
• Représentant dans l'UE :
• Représentant au Royaume-Uni : [UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. Les données que nous collectons

Compte et réglages

• Un identifiant de compte aléatoire et un jeton de connexion pour votre appareil (nous n'en conservons qu'une empreinte)
• Le nom d'affichage que vous choisissez. Il est obligatoire avant d'ajouter des contacts d'urgence, de partager une invitation ou de rejoindre un cercle, car c'est ainsi que les personnes savent que les messages vous concernent
• Votre intervalle de confirmation, délai de grâce, dates de pause, langue, préférences de notification et le pays que vous choisissez pour le numéro d'urgence
• Votre numéro de téléphone et votre adresse e-mail, uniquement si vous choisissez de les vérifier
• Le jeton de notifications push de votre appareil

Confirmations et bien-être

• Le moment de chaque confirmation, et si elle vient du bouton ou d'une réponse
• Les réponses que vous envoyez quand quelqu'un prend de vos nouvelles (par exemple « je vais bien » ou « je ne me sens pas bien »)
• Si vous êtes à jour ou en retard, et les rappels et alertes envoyés à votre sujet

Votre cercle

• Les noms, numéros de téléphone et (facultativement) adresses e-mail des contacts d'urgence que vous ajoutez
• Les utilisateurs de l'app qui vous suivent et ceux que vous suivez, ainsi que les messages échangés

Votre note finale

• La note elle-même, chiffrée ; une empreinte scrypt de votre code PIN ; et un journal de chaque consultation, modification, demande ou remise

Registres que nous devons conserver

• Ce que vous avez accepté, quelle version et quand, avec l'adresse IP et le type d'appareil à ce moment-là
• Des enregistrements de sécurité de courte durée, comme les compteurs de limitation

Nous ne collectons ni votre position, ni votre carnet d'adresses (si vous importez un contact, les autres ne quittent jamais votre appareil), ni identifiants publicitaires, ni profils d'analyse.

3. Données relatives à la santé

Certaines de ces données peuvent révéler des informations sur votre santé ou votre bien-être (par exemple, des confirmations manquées ou une réponse indiquant que vous ne vous sentez pas bien), et votre note finale peut contenir tout ce que vous choisissez d'y écrire.

Nous les traitons toutes comme des catégories particulières de données au sens du RGPD (article 9) et comme des données de santé des consommateurs au sens des lois d'États américains telles que le My Health My Data Act de Washington et la SB 370 du Nevada. Nous ne les collectons et ne les partageons qu'avec votre consentement explicite, donné lors de la configuration de l'app, et uniquement pour fournir le service. Vous pouvez le retirer à tout moment en supprimant votre compte ; sans lui, nous ne pouvons pas vous fournir le service.

4. Finalités et bases juridiques

• Fournir le service : suivre les confirmations, vous les rappeler, alerter votre cercle, conserver et remettre votre note finale. Base : notre contrat avec vous (art. 6(1)(b) RGPD) et votre consentement explicite pour les données de santé (art. 9(2)(a)).
• Sécuriser les comptes et le service : vérification du téléphone et de l'e-mail, limites de requêtes, blocages du code PIN et prévention des abus. Base : notre intérêt légitime à vous protéger ainsi que les autres utilisateurs (art. 6(1)(f)).
• Conserver la preuve des consentements et traiter vos demandes. Base : obligation légale (art. 6(1)(c)).
• Envoyer des e-mails aux inscrits sur la liste d'attente de notre site. Base : consentement confirmé par e-mail (art. 6(1)(a)).

Nous n'utilisons pas vos données à des fins publicitaires ou de profilage. La seule décision automatisée est le moment d'envoyer un rappel ou une alerte, selon le calendrier que vous fixez.

5. Qui voit vos données

Les personnes que vous choisissez

• Les membres de votre cercle dans l'app voient votre nom d'affichage, l'heure de votre dernière confirmation et si vous êtes à jour, en retard ou en pause. Si vous l'autorisez dans Réglages, ils voient aussi la réponse que vous avez envoyée.
• Si vous répondez "J'ai besoin d'aide", toutes les personnes de votre cercle en sont informées immédiatement, quel que soit votre réglage de partage des réponses, et l'alerte reste visible jusqu'à votre prochaine confirmation normale ou pendant 24 heures.
• Si vous êtes en retard, vos contacts d'urgence reçoivent un SMS ou un e-mail indiquant votre nom d'affichage et le temps écoulé depuis votre dernière confirmation.
• Votre note finale n'est remise que dans les conditions décrites à la section 7.

Nos prestataires, qui ne traitent les données que sur nos instructions et dans le cadre de contrats imposant confidentialité et sécurité (art. 28 RGPD) :

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

Autres

• Les autorités, uniquement lorsque la loi l'exige. Nous vous en informerons sauf interdiction légale.
• Un successeur, si le service est cédé, qui sera tenu par cette politique.

Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens du droit californien. Nous ne contactons jamais les services d'urgence en votre nom.

6. Contacts d'urgence qui n'utilisent pas l'app

Lorsque vous ajoutez quelqu'un, nous lui envoyons un unique message indiquant qui l'a ajouté, ce qu'il pourrait recevoir et comment se désinscrire, avec un lien vers cette politique. S'il se désinscrit (en répondant STOP ou via le lien), nous cessons de lui écrire et retenons son choix même s'il est ajouté à nouveau.

En ajoutant quelqu'un, vous confirmez qu'il a accepté d'être votre contact d'urgence.

7. Votre note finale

• Elle est chiffrée sur nos serveurs en AES-256-GCM avec une clé propre à votre compte. Cette clé est elle-même chiffrée avec une clé maîtresse conservée hors de notre base de données.
• La consulter ou la modifier nécessite votre code PIN. Nous n'en conservons qu'une empreinte scrypt. Après 5 essais erronés, le coffre se verrouille, chaque fois plus longtemps.
• Un déverrouillage dure 5 minutes, sur cet appareil uniquement.
• Elle n'est transmise que si (1) la seule personne que vous avez désignée la demande, (2) vous avez dépassé votre échéance de confirmation d'au moins 6 heures et (3) vous ne confirmez pas dans les 24 heures qui suivent. Si vous n'avez désigné personne, personne ne peut la demander. Nous vous prévenons lors de la demande puis lors de la transmission, et tout le reste de votre cercle est informé lorsque cette personne la demande et lorsqu'elle l'ouvre. Une confirmation annule la demande.
• Chaque consultation, modification, demande et remise est journalisée et vous est montrée.
• Si vous oubliez votre code PIN, vous pouvez le réinitialiser, ce qui efface définitivement la note.

À noter : comme nos serveurs rendent la remise possible, la note est chiffrée par nous et non de bout en bout. L'accès aux systèmes de production est restreint et journalisé, et nous ne lisons pas les notes sauf obligation légale.

8. Transferts internationaux

Certains de nos prestataires sont situés aux États-Unis. Lorsque vos données quittent l'EEE, le Royaume-Uni ou la Suisse, nous nous appuyons sur le cadre de protection des données UE-États-Unis (et ses extensions britannique et suisse) lorsque le prestataire est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne et l'addendum britannique, avec des garanties supplémentaires. Vous pouvez nous en demander une copie.

9. Durées de conservation

• Compte, réglages, cercle, contacts d'urgence et note finale : jusqu'à la suppression de votre compte.
• Historique des confirmations, réponses et alertes : 24 mois, puis suppression.
• Notifications dans l'app et historiques d'envoi : 90 jours.
• Codes de vérification et compteurs de sécurité : 30 jours au plus.
• Journal d'accès à la note finale : 24 mois, ou jusqu'à la suppression de votre compte.
• Preuves de consentement : tant que votre compte existe.
• Inscriptions non confirmées à la liste d'attente : 30 jours.

Lorsque vous supprimez votre compte, vos données sont effacées immédiatement de nos systèmes actifs et des sauvegardes sous 35 jours.

10. Vos droits

Où que vous viviez, vous pouvez consulter, corriger, exporter et supprimer vos données et retirer votre consentement. Utilisez Réglages > Vos données, ou écrivez à privacy@lastseen.help. Nous répondons sous un mois (UE/Royaume-Uni) ou 45 jours (États-Unis) et vous prévenons si nous avons besoin de plus de temps lorsque la loi le permet. Nous vérifions que la demande émane de vous en contrôlant qu'elle provient de votre app connectée ou d'un numéro ou e-mail vérifié.

UE, EEE, Royaume-Uni et Suisse : vous disposez aussi des droits à la limitation, d'opposition et à la portabilité, et pouvez introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL sur cnil.fr ; dans l'UE, voir edpb.europa.eu ; au Royaume-Uni, l'ICO sur ico.org.uk). Nous aimerions avoir l'occasion de traiter votre préoccupation au préalable.

Californie : en vertu du CCPA/CPRA, vous pouvez demander quelles informations personnelles nous avons collectées, utilisées et communiquées au cours des 12 derniers mois, et nous demander de les supprimer ou de les corriger. Durant cette période, nous avons collecté des identifiants, des coordonnées, des informations personnelles sensibles (données de bien-être liées à la santé et contenu de votre note finale) et des informations sur l'appareil, auprès de vous et de membres de votre cercle, pour les finalités de la section 4, et les avons communiquées aux prestataires et personnes de la section 5. Nous ne vendons ni ne partageons d'informations personnelles et n'utilisons les informations sensibles que pour fournir le service ; il n'y a donc rien à refuser ou à limiter. Nous ne vous traiterons pas différemment si vous exercez vos droits. Un mandataire autorisé peut agir pour vous avec votre autorisation signée.

Autres États américains (Virginie, Colorado, Connecticut, Utah, Texas, Oregon et autres dotés de lois sur la vie privée) : vous disposez de droits similaires. Si nous refusons une demande, vous pouvez faire appel en répondant « Appeal » ; si vous contestez l'issue, vous pouvez contacter le procureur général de votre État.

Washington, Nevada et autres lois sur les données de santé des consommateurs : nous ne collectons et ne partageons ces données que comme décrit ici et avec votre consentement ; vous pouvez y accéder, les supprimer et retirer votre consentement ; nous ne les vendons jamais.

11. Sécurité

Les connexions sont chiffrées. Les jetons de connexion et codes PIN ne sont conservés que sous forme d'empreintes, la note finale est chiffrée au repos, les requêtes sont limitées et l'accès aux systèmes de production est restreint. Aucun système n'est parfaitement sûr ; si une violation vous expose à un risque, nous vous en informerons sans retard injustifié et le notifierons aux autorités comme la loi l'exige.

12. Enfants

Last Seen n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un enfant a créé un compte, écrivez à privacy@lastseen.help et nous le supprimerons.

13. Modifications de cette politique

En cas de modification importante, nous vous en informerons dans l'app avant son entrée en vigueur et vous demanderons de la consulter. Si une modification nécessite votre consentement, nous vous le redemanderons. Les versions antérieures sont disponibles sur demande.

14. Contact

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

Téléphone: +49 6131 9011160

E-mail : privacy@lastseen.help