FamilyDose

Politique de confidentialité de FamilyDose

Traduction française pour le Québec, préparée pour l'ouverture de FamilyDose au Canada; FamilyDose n'est pas encore offert au Canada. Le texte anglais prévaut. Cette traduction n'a été révisée ni par un avocat ni par un traducteur juridique.

French translation for Quebec, prepared for when FamilyDose opens in Canada; FamilyDose is not offered in Canada yet. English prevails. This translation has not been reviewed by a lawyer or a legal translator.

Version 2.1

Date : 2026-10-18

Ce qui a changé dans cette version

1. Qui nous sommes

FamilyDose est exploité par Primelink Digital Online Seller, un établissement individuel titulaire d'une licence du Département de l'économie et du tourisme de Dubaï, licence n° 1603034, P.O. Box 48800, Dubaï, Émirats arabes unis. Contact : support@familydose.app. Dans la présente politique, « nous », « notre » et « nos » désignent Primelink Digital Online Seller.

Nous décidons pourquoi et comment vos renseignements personnels sont utilisés; nous sommes donc le responsable du traitement (selon certaines lois, le « data fiduciary », l'« entreprise » ou l'« entité réglementée ») des données de FamilyDose.

FamilyDose est offert dans les pays du Golfe, dans le reste du Moyen-Orient et de l'Afrique du Nord, en Asie (sauf la Chine continentale), en Afrique, en Amérique latine, aux États-Unis et au Canada (Pas encore offert : FamilyDose ouvrira au Canada lorsque l'application sera en français). Il n'est pas encore offert dans l'Union européenne, au Royaume-Uni ni en Chine continentale.

2. Ce que FamilyDose est et n'est pas

FamilyDose est un outil de tenue de dossiers et de rappels qui contient des renseignements de santé familiaux. Ce n'est pas un service clinique et ce n'est pas un dispositif médical. Il ne pose pas de diagnostic, ne traite pas, ne prescrit pas, ne donne pas de conseils et n'indique à personne quoi donner ni en quelle quantité. Les rappels suivent l'horaire fixé par l'utilisateur et peuvent être retardés ou ne pas fonctionner.

Ce que vous voyez dans FamilyDose est ce que vous ou une personne de votre foyer avez saisi. Vérifiez toujours le dossier avant de donner une dose. FamilyDose n'est pas un service d'urgence. Pour toute question sur un médicament, une dose ou un symptôme : Demandez à votre médecin ou à votre pharmacien.

3. Les termes que nous utilisons

4. Les personnes visées par la présente politique

Les titulaires de compte sont des adultes (voir la section 13 pour l'âge minimal là où vous vivez). Les enfants et les autres patients n'ont jamais de compte et ne se connectent jamais. Tout ce qui concerne un patient est saisi par les adultes du foyer.

FamilyDose contient des renseignements de santé, y compris des renseignements de santé sur des enfants. Nous les traitons tous comme sensibles.

Les documents suivants accompagnent la présente politique :

5. Ce que nous recueillons

Nous recueillons uniquement ce que vous ou votre foyer saisissez, ce que votre appareil envoie pour que l'application fonctionne, et les registres techniques énumérés ci-dessous.

Votre compte

Profils des patients, y compris les enfants

Pour chaque patient : le nom et, si vous les ajoutez, la date et l'heure de naissance, le sexe, le lien avec vous, le groupe sanguin, les allergies, les problèmes de santé connus, les notes sur l'alimentation, les personnes à joindre en cas d'urgence, les renseignements d'assurance et les photos de la carte d'assurance.

Médicaments et doses

Symptômes et températures

Relevés de température, intensité, étiquettes et notes.

Vaccinations

Nom du vaccin, numéro de la dose, date et heure d'administration, prochaine date prévue, numéro de lot, médecin et clinique. Le carnet de vaccination contient uniquement ce que vous saisissez. Les calendriers officiels sont affichés uniquement comme référence identifiée, à titre informatif.

Croissance

Taille et poids, la date et toute note. L'application les présente dans un graphique des mesures de l'enfant, avec à côté les courbes de référence de l'OMS (les courbes des 2e, 50e et 98e percentiles). Les courbes de référence sont fournies à titre informatif seulement, et non comme un diagnostic. Les courbes sont tracées sur votre téléphone; aucun renseignement sur l'enfant n'est envoyé à l'OMS.

Rendez-vous

Titre ou motif, date et heure, médecin ou prestataire, lieu et notes.

Documents et photos

Les fichiers que vous téléversez pour un patient, comme des photos et des PDF d'ordonnances, de dossiers de vaccination, de dossiers médicaux, d'assurance, de pièces d'identité ou de documents scolaires. Nous conservons le fichier, son nom, le type que vous choisissez, le moment du téléversement et la personne qui l'a téléversé.

Numérisations

Cartes de soins

Ce que vous choisissez de mettre sur la carte de soins d'un patient : les allergies et la conduite à tenir, les problèmes de santé, les médicaments, l'alimentation, le groupe sanguin, les personnes à joindre en cas d'urgence, les renseignements d'assurance et, si vous en ajoutez une, l'image de la carte d'assurance. Pour chaque lien de carte de soins : les sections qu'il montre, sa date de fin, le nombre de fois qu'il a été ouvert et le moment de sa dernière ouverture.

Données du foyer et des aidants

Le nom du foyer, ses membres, le rôle et le niveau d'accès de chaque membre, les patients que chaque membre peut voir, et la personne qui a saisi ou modifié chaque dossier.

Renseignements sur d'autres personnes

Veuillez ajouter les renseignements d'une autre personne uniquement si vous avez une raison de le faire.

Réglages des notifications

Pour chaque foyer dont vous êtes membre : les canaux activés (notifications poussées, courriel), les types de notifications que vous recevez, vos heures de silence, et une deuxième adresse de livraison par courriel si vous en ajoutez une.

Les notifications contiennent des renseignements de santé. Un rappel ou une alerte peut comprendre le prénom d'un patient, le nom et la dose d'un médicament, ou une température. Il peut apparaître sur votre écran verrouillé ou dans votre boîte de réception. Vous pouvez masquer les noms des médicaments dans les notifications poussées et dans les courriels : Réglages, Notifications.

Jetons de notification et sessions d'appareil

Pour chaque téléphone ou tablette sur lequel vous vous connectez : le type d'appareil, le nom donné à l'appareil (qui comprend souvent le nom d'une personne), un identifiant de session, le moment de la dernière activité, et le jeton de notification qui nous permet de lui envoyer des notifications.

Événements d'utilisation

Des registres des fonctionnalités utilisées et du moment de leur utilisation, par exemple qu'une dose ou un symptôme a été enregistré, ou quels champs d'une numérisation vous avez corrigés. Chaque événement porte votre identifiant d'utilisateur et l'identifiant de votre foyer. Il ne contient pas ce que vous avez saisi. Les événements d'utilisation sont conservés dans notre propre base de données, et non chez une entreprise d'analyse.

Vous pouvez désactiver les événements d'utilisation à tout moment : Réglages, Données et confidentialité, Partager les données d'utilisation. Lorsque ce réglage est désactivé, le serveur refuse d'enregistrer des événements d'utilisation pour vous. [CONFIRM with counsel: whether this switch must be off by default in some regions]

Rapports de plantage et d'erreur

Si l'application ou une fonction du serveur échoue, un rapport est envoyé à Sentry aux États-Unis : l'erreur, le type d'appareil, la version du système et de l'application, et un message épuré. Les noms, les adresses de courriel, les mots désignant des médicaments et les adresses IP sont retirés avant l'envoi du rapport.

Messages au soutien

Les messages que vous envoyez à support@familydose.app ou à privacy@familydose.app, les commentaires que vous envoyez depuis l'application, et un registre de toute demande relative à la confidentialité et de son traitement.

Adresses IP et journaux du serveur

Lorsque votre téléphone ou votre navigateur se connecte, nos fournisseurs de services enregistrent des détails techniques comme l'adresse IP, l'heure et la requête effectuée. Supabase le fait pour la connexion et les requêtes de l'application. Vercel le fait pour familydose.app, y compris chaque fois qu'une personne ouvre un lien de carte de soins. Nos fonctions de serveur consignent aussi les identifiants de compte en cas d'échec. Les journaux sont rédigés pour contenir des identifiants et des nombres, et non des noms.

Liste de nouvelles sur le produit du site Web

Si vous vous inscrivez à la liste sur familydose.app, nous conservons l'adresse de courriel que vous saisissez et l'utilisons uniquement pour vous écrire au sujet de FamilyDose.

Conservé uniquement sur votre téléphone

Certains réglages restent sur votre téléphone, comme le dernier foyer que vous avez ouvert. Si vous activez la connexion par Face ID ou Touch ID, un jeton de connexion est conservé dans le trousseau du téléphone. Les rappels que le téléphone programme lui-même restent sur le téléphone. Le texte d'une photo est d'abord lu sur le téléphone par Google ML Kit; la photo n'est pas envoyée à Google.

Ce que nous ne recueillons pas

Nous ne recueillons pas votre position (le pays mentionné ci-dessus est celui que vous choisissez), votre carnet d'adresses ni d'identifiants publicitaires. Nous n'importons pas de données d'Apple Santé ni de Health Connect. Nous n'achetons à personne de données vous concernant. Nous n'utilisons pas de services d'analyse ni de réseaux publicitaires de tiers.

6. Pourquoi nous utilisons vos données

FinalitéCe que nous utilisons
Tenir le dossier partagé de votre foyerCompte, foyer, dossiers des patients et dossiers de santé
Envoyer les rappels et les alertes que vous et votre foyer avez configurésHoraires, registres des doses, réglages des notifications, jetons de notification, adresses de courriel
Lire une numérisation pour que vous la vérifiiezImages et texte des numérisations
Montrer une carte de soins aux personnes que vous choisissezLes sections que vous avez choisies
Vérifier l'âge minimal et appliquer les règles de votre paysDate de naissance, le pays que vous avez choisi
Assurer la sécurité des comptesSessions d'appareil, registres de connexion, journaux du serveur
Corriger les défaillancesRapports de plantage et d'erreur, journaux du serveur
Comprendre quelles fonctionnalités sont utiliséesÉvénements d'utilisation, si le réglage est activé
Vous répondreMessages au soutien et demandes relatives à la confidentialité
Envoyer des nouvelles sur le produitVotre adresse de courriel, uniquement si vous y consentez
Respecter nos obligations légalesRegistres des consentements, registres de l'âge, registres des demandes relatives à la confidentialité

Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires. Nous ne créons pas de profils de vous ni d'aucun patient à des fins de marketing ou de décisions automatisées vous concernant. Nous n'utilisons les données de santé à aucune autre fin que les dossiers et les rappels que votre famille configure.

7. Nos fondements juridiques et vos consentements

QuoiFondement juridique
Votre compte, votre foyer et le service que vous avez demandéNotre contrat avec vous (les Conditions d'utilisation)
Les renseignements de santé vous concernant et concernant les personnes que vous ajoutezVotre consentement explicite, donné séparément des Conditions et enregistré
Les renseignements de santé d'un enfantLe consentement explicite du parent ou du tuteur légal de l'enfant, donné pour chaque enfant et enregistré
Le stockage au Japon et le traitement aux États-Unis par les fournisseurs de services nommésVotre consentement distinct au transfert, enregistré
La sécurité, la correction des défaillances et les registres que la loi nous oblige à conserverCe qui est nécessaire pour fournir le service que vous avez demandé, et nos obligations légales [CONFIRM with counsel: the basis for security logs and crash reports in each region]
Les événements d'utilisation, les courriels de nouvelles sur le produitVotre choix : un réglage que vous pouvez désactiver à tout moment

L'application demande chaque consentement séparément, avec sa propre case non cochée, enregistre la version et le texte exact que vous avez vu, et vous permet de le retirer dans les Réglages avec effet immédiat. Nous n'intégrons jamais le consentement aux données de santé ni le consentement au transfert dans les Conditions.

#ConsentementQuand il est demandéComment le retirer
1Conditions d'utilisation et Politique de confidentialité, avec la vérification de l'âgeÀ l'inscription, puis de nouveau lorsque l'un ou l'autre document changeRéglages, Données et confidentialité, Retirer le consentement. Le compte ne peut pas fonctionner sans ce consentement; le retirer signifie donc exporter vos données si vous le souhaitez et supprimer le compte.
2Renseignements de santé : consentement explicite à la conservation des renseignements de santé que vous saisissez sur vous-même et sur les personnes dont vous prenez soinÀ l'inscription, avant que tout renseignement de santé soit conservéRéglages, Données et confidentialité. FamilyDose ne peut alors plus conserver ces dossiers.
3Transfert : stockage au Japon (Tokyo) par Supabase sur Amazon Web Services, et traitement aux États-Unis par les fournisseurs de services de la section 9À l'inscriptionRéglages, Données et confidentialité. FamilyDose ne peut pas être utilisé sans ce consentement, car il n'a aucun autre endroit où conserver les dossiers.
4Consentement du parent ou du tuteur légal pour chaque enfantAvant que les renseignements de santé d'un enfant soient conservés. Seul l'Admin ou un adulte ayant l'Accès complet peut le donner.Réglages, Données et confidentialité, Confidentialité et consentements
5Confirmation de l'aidant qu'il agit au nom du parentUne seule fois, pour les membres qui ne sont pas le parent ou le tuteurRéglages, Données et confidentialité, Confidentialité et consentements
6Lecture approfondie : une photo d'ordonnance est envoyée à OpenAI aux États-UnisAvant l'envoi de la première photoRéglages, Données et confidentialité, Lecture approfondie avec OpenAI
7Messages par courriel, qui peuvent contenir des noms de médicamentsLorsque vous activez les notifications par courrielRéglages, Données et confidentialité, Confidentialité et consentements, ou Réglages, Notifications
8Lien de carte de soins : une confirmation chaque fois qu'un lien est partagéChaque fois que vous créez ou partagez un lienRévoquer le lien depuis la carte de soins du patient
9Nouvelles et conseils sur le produitUne adhésion distincte, désactivée par défautRéglages, Données et confidentialité, Confidentialité et consentements, et le lien de désabonnement dans chaque courriel

Le retrait d'un consentement n'annule pas ce qui a été fait légalement avant ce retrait.

8. Qui peut voir vos données

Les personnes de votre foyer

Les membres voient les patients auxquels on leur a donné accès. L'Admin fixe le niveau d'accès de chaque membre et peut désactiver l'accès d'un membre à un patient. Un parent ou un tuteur peut voir qui a saisi chaque dossier.

Les personnes à qui vous donnez un lien ou un fichier

Toute personne qui possède un lien de carte de soins peut l'ouvrir sans se connecter et voir les sections que vous avez choisies, jusqu'à la date de fin du lien ou jusqu'à ce que vous le révoquiez. La page n'est pas répertoriée dans les moteurs de recherche, mais elle n'est pas verrouillée : toute personne qui possède le lien peut l'ouvrir. Un PDF ou une exportation que vous partagez peut être lu par quiconque le reçoit, et nous ne pouvons pas le rappeler. Partager un lien de carte de soins relève de votre propre choix.

Notre personnel

Les membres autorisés du personnel, qui travaillent depuis les Émirats arabes unis, peuvent consulter les dossiers des foyers, y compris les renseignements de santé, au moyen d'un tableau de bord d'administration interne. Le personnel doit se connecter avec un deuxième facteur pour l'utiliser. Nous utilisons cet accès uniquement pour répondre à une demande de soutien ou relative à la confidentialité, pour enquêter sur une défaillance ou un problème de sécurité, ou lorsque la loi l'exige. Les actions du personnel qui modifient ou suppriment des données sont enregistrées. [CONFIRM: number of people with staff access at publication]

Les autorités

Nous communiquons des données à un tribunal, à un organisme de réglementation ou à la police uniquement lorsqu'une loi à laquelle nous sommes soumis l'exige, et nous n'en communiquons pas plus que ce qui est exigé. Lorsque la loi le permet, nous vous en informons d'abord.

9. Fournisseurs de services, lieu de stockage de vos données et transferts

Nous faisons appel aux fournisseurs de services énumérés ici pour exploiter FamilyDose. Ils traitent les données uniquement pour nous fournir leur service.

Où vos données sont stockées

Vos données sont stockées au Japon (Tokyo) par Supabase sur Amazon Web Services (région AWS ap-northeast-1). Il s'agit de la base de données, des registres de connexion, des fichiers stockés et des sauvegardes. Supabase Inc. est une entreprise des États-Unis.

Transferts

Vos données quittent le pays où vous vivez. Elles sont stockées au Japon, et une partie est traitée aux États-Unis par les fournisseurs ci-dessous, pour le courriel, les notifications poussées, les rapports d'erreur, le site Web et les cartes de soins partagées, les suggestions de noms de médicaments et, uniquement avec votre consentement, la lecture approfondie d'une photo d'ordonnance. Notre personnel les consulte depuis les Émirats arabes unis. Les données circulent au moyen de connexions chiffrées.

Nous nous appuyons sur votre consentement distinct au transfert (consentement 3 de la section 7) et sur nos ententes avec les fournisseurs. [CONFIRM: that a data processing agreement is accepted or signed with Supabase, Resend, Expo, Sentry, OpenAI, Vercel and Zoho; Apple acts under its own developer terms]

Les fournisseurs de services

Fournisseur de servicesCe qu'il fait pour nousCe qu'il reçoitQuandOù
Supabase (sur Amazon Web Services)Base de données, connexion, stockage de fichiers, fonctions de serveurTout ce que l'application conserve : compte (nom, courriel, date de naissance), foyer et membres, personnes dont on prend soin, médicaments, doses, symptômes, températures, croissance, rendez-vous, notes, fichiers et photos, registres des consentements, réglages, événements d'utilisationEn tout tempsJapon (Tokyo, AWS ap-northeast-1)
ResendEnvoie les courrielsL'adresse de courriel du destinataire et le texte du courriel : invitations, codes de connexion, courriels de dose et de dose manquée (un nom de médicament, sauf si vous masquez les noms de médicaments dans les courriels), réponses du soutienLors de l'envoi d'un courrielÉtats-Unis
Service de notifications poussées d'Expo, puis Apple Push Notification serviceLivre les notifications pousséesLe jeton de notification du téléphone et le texte de la notification (un nom de médicament, sauf si vous masquez les noms de médicaments dans les notifications poussées)Lors de l'envoi d'une notification pousséeÉtats-Unis (Expo); Apple dans le monde entier
AppleSign in with Apple, App Store et achats intégrés, TestFlightVotre identifiant de connexion Apple et le courriel qu'Apple communique; les registres d'achat; les données de plantage et d'utilisation uniquement si vous les partagez avec les développeurs dans les réglages d'iOSConnexion, achatApple, dans le monde entier
Sentry (Functional Software Inc.)Rapports de plantage et d'erreur, application et serveurL'erreur, l'appareil et la version de l'application, un message épuré; aucun nom, courriel, mot désignant un médicament ni adresse IPEn cas d'échecÉtats-Unis
OpenAILit de plus près une photo d'ordonnance, uniquement après que vous avez activé « Lecture approfondie » (qui a son propre consentement)La photo d'ordonnance, non conservée par OpenAI à des fins d'entraînementUniquement avec ce consentement, uniquement cette photoÉtats-Unis
National Library of Medicine des États-Unis (Clinical Tables, RxTerms)Suggestions de noms de médicaments pendant la saisieLes lettres tapées dans la case du nom du médicament; aucune donnée de compte, de personne ni de foyerPendant la saisie d'un nomÉtats-Unis
VercelHéberge le site Web (familydose.app), les pages des cartes de soins partagées et notre tableau de bord d'administrationLorsqu'un lien de carte de soins est ouvert : la carte que la famille a choisi de partager (nom, allergies, problèmes de santé, médicaments, personnes à joindre en cas d'urgence, photo du recto de la carte d'assurance si elle a été ajoutée); les visites du site Web (journaux de requêtes standard)Lorsqu'un lien est ouvert ou que le site est visitéÉtats-Unis et emplacements périphériques
Zoho MailNos boîtes de courriel du soutien et de la confidentialitéTout ce que vous écrivez à support@familydose.app ou à privacy@familydose.appLorsque vous écrivezRégion Zoho de la boîte de courriel [CONFIRM: the Zoho data centre, from the Zoho account settings]
Healthchecks.ioVérifie que la tâche des rappels s'exécuteUn signal sans aucune donnée d'utilisateurÀ chaque exécutionUnion européenne
Cloudflare Turnstile (Cloudflare, Inc.)Vérifie qu'une connexion, une création de compte, un code par courriel ou une réinitialisation du mot de passe vient d'une personne et non d'un robotVotre adresse IP, des signaux du navigateur ou de l'application et un jeton de vérification; jamais votre courriel, votre mot de passe, votre nom ni aucune donnée de santéÀ chaque connexion, création de compte, code ou réinitialisationÉtats-Unis et réseau mondial de Cloudflare
Firebase Cloud Messaging (Google)Livre les notifications poussées sur Android, une fois l'application Android offerteLe jeton de notification Android et le texte de la notification (noms de médicaments masqués si vous le choisissez)Lors de l'envoi d'une notification à un téléphone AndroidGoogle, dans le monde entier

Nous n'utilisons pas de réseaux publicitaires, de services d'analyse de tiers ni de courtiers en données. Nous ne vendons pas de données et nous ne les partageons pas à des fins publicitaires.

Si FamilyDose est un jour cédé à un autre exploitant, nous vous en informerons avant que vos données soient déplacées et vous pourrez d'abord supprimer votre compte.

10. Durée de conservation

DonnéesDurée
Dossiers du foyer (patients, médicaments, doses, symptômes, vaccinations, croissance, rendez-vous, documents, cartes de soins)Tant que le foyer existe. Nous ne supprimons pas les dossiers de santé en raison de l'âge.
Une dose, une dose au besoin ou un symptôme que vous supprimezMasqué immédiatement, supprimé définitivement après 30 jours
Un médicament que vous supprimezMasqué, et conservé avec son historique des doses tant que le dossier du patient existe
Un patient que l'Admin retire du foyerMasqué pour tous et dans tout lien. Conservé jusqu'à ce que l'Admin rétablisse le patient ou que les données soient supprimées définitivement.
Un foyer que l'Admin supprimeConservé 30 jours pour pouvoir être rétabli, puis supprimé définitivement. Ses fichiers stockés sont retirés peu après.
Un foyer partagé dont l'Admin supprime son compte alors qu'aucun autre membre ne peut devenir AdminSupprimé avec le compte. Il est conservé 30 jours, puis supprimé définitivement. Ses fichiers stockés sont retirés peu après.
Votre compteJusqu'à ce que vous le supprimiez. La suppression est immédiate et définitive.
Le pays que vous avez choisi, votre vérification de l'âge et vos registres de consentementJusqu'à ce que vous supprimiez votre compte. La question de savoir si certains doivent être conservés plus longtemps pour prouver le consentement est soumise à notre avocat [CONFIRM]
Les numérisations que personne n'a fini de vérifier30 jours
Les photos envoyées pour une lecture approfondieJusqu'à la suppression du foyer ou du compte qui a effectué la numérisation [CONFIRM: see section 5, Scans]
Événements d'utilisation12 mois
Registres de livraison des courriels (livré, rejeté, signalé comme pourriel)12 mois
Courriels d'alerte en file d'attente30 jours après l'envoi
Registres indiquant qu'une alerte a déjà été envoyée3 jours
Sauvegardes de la base de données7 jours. Les données supprimées disparaissent des sauvegardes dans un délai de 7 jours.
Registres d'audit du personnel, registres des demandes relatives à la confidentialité, messages au soutienAucune durée fixe pour l'instant [CONFIRM: retention period]
Rapports de plantage chez Sentry[CONFIRM: Sentry retention on the current plan]
Contenu chez OpenAIChaque requête est envoyée avec le stockage désactivé. OpenAI peut conserver le contenu jusqu'à 30 jours dans ses journaux de surveillance des abus.
Journaux du serveur chez Supabase et Vercel[CONFIRM: log retention on the current plans]
Courriels chez Resend, registres de notifications poussées chez Expo et AppleFixée par chaque fournisseur [CONFIRM each]

Ce qui se passe lorsque vous supprimez votre compte

Vous pouvez supprimer votre compte dans l'application : Réglages, Données et confidentialité, Supprimer le compte. La suppression est immédiate et définitive. Sans l'application, voir la section 12.

11. Sécurité

Aucun système n'est exempt de risque. Les liens de carte de soins et les fichiers que vous partagez échappent à ces mesures dès que vous les partagez.

En cas d'atteinte à la sécurité

Si une atteinte à la sécurité touche vos renseignements personnels, nous en informons les personnes concernées et les autorités, comme l'exige chaque loi applicable, sans retard injustifié. Nous vous disons ce qui s'est passé, quelles données étaient en cause, ce que nous avons fait et ce que vous pouvez faire. Pour les utilisateurs aux États-Unis, nous suivons la FTC Health Breach Notification Rule : nous avisons les personnes concernées, la Federal Trade Commission et, lorsque la règle l'exige, les médias, sans retard déraisonnable et au plus tard 60 jours civils après avoir découvert l'atteinte. Nous tenons un registre de chaque incident.

12. Vos droits et comment les exercer

Où que vous viviez, vous pouvez :

Certaines lois accordent davantage de droits, comme celui de limiter le traitement ou de s'y opposer, de savoir avec qui vos données sont partagées, ou de désigner une personne pour agir en votre nom si vous décédez ou ne pouvez pas agir. Demandez-le-nous et nous les appliquerons lorsqu'ils s'appliquent à vous.

Comment les exercer

  1. Dans l'application : Réglages, Données et confidentialité. Vous pouvez exporter vos données (Exporter mes données, un fichier Excel; Résumé lisible, un PDF), désactiver les événements d'utilisation et la lecture approfondie, retirer des consentements (Confidentialité et consentements, Retirer le consentement) et supprimer votre compte (Supprimer le compte). La plupart des actions prennent effet immédiatement.
  2. Par courriel : écrivez à privacy@familydose.app, à partir de l'adresse de courriel de votre compte FamilyDose si vous en avez un. Veuillez ne pas inclure de détails sur votre santé dans le courriel.
  3. Sans l'application : si vous n'avez plus l'application, vous pouvez demander la suppression de votre compte sur le Web à https://familydose.app/support#delete-account. Vous écrivez à privacy@familydose.app à partir de l'adresse de courriel du compte; nous confirmons la demande avec vous et supprimons le compte dans un délai de 30 jours.

Les personnes sans compte, comme un patient du foyer d'une autre personne, peuvent aussi écrire à privacy@familydose.app. Nous vérifions qu'une demande vient de vous ou d'une personne autorisée à agir pour vous, et nous ne demandons jamais votre mot de passe. Le guide étape par étape est Vos droits sur vos données.

Dans quel délai nous répondons

Nous répondons dans un délai de 30 jours. Lorsqu'une loi fixe un délai plus court, nous le respectons : par exemple, au Brésil, nous répondons à une demande de confirmation ou de copie complète dans un délai de 15 jours lorsque la LGPD l'exige. Lorsqu'une loi permet un délai plus long, comme 45 jours en vertu des lois des États américains, nous visons tout de même 30 jours et vous indiquons si nous avons besoin de plus de temps et pourquoi. Nous ne facturons aucune demande. L'exercice de vos droits ne change jamais le service que vous recevez.

Si nous refusons une demande, nous vous en indiquons la raison et la façon de nous demander un réexamen (un appel). Si vous êtes toujours insatisfait, vous pouvez porter plainte auprès de l'autorité là où vous vivez.

13. Enfants

FamilyDose est destiné aux adultes. Il ne s'adresse pas aux enfants, et les enfants n'ont pas de compte et ne se connectent pas.

Le titulaire du compte doit avoir au moins 18 ans, ou davantage lorsque la loi du pays où vous vivez le prévoit :

Où vous vivezÂge minimal du titulaire du compte
Partout où FamilyDose est offert, sauf indication ci-dessous18
Corée du Sud, Algérie, Canada (Pas encore offert)19
Thaïlande20
Koweït, Bahreïn21

L'application vérifie votre âge à partir de votre date de naissance et refuse l'inscription en deçà de l'âge minimal, sans conserver ce que vous avez tapé. Si nous apprenons qu'un titulaire de compte n'a pas l'âge minimal, nous supprimons le compte.

Les renseignements d'un enfant sont ajoutés uniquement par son parent ou son tuteur légal, ou par un adulte agissant pour eux avec leur permission, et uniquement après que le parent ou le tuteur légal a donné son propre consentement pour cet enfant (consentement 4 de la section 7). Nous recueillons les renseignements d'un enfant auprès de l'adulte, et non auprès de l'enfant. Nous n'affichons pas de publicité, nous ne faisons pas de profilage des enfants et nous ne vendons ni ne partageons les renseignements d'un enfant à des fins de marketing. Les renseignements d'un enfant ne sont vus à l'extérieur du foyer que si un adulte du foyer les partage, par exemple au moyen d'un lien de carte de soins.

Plus de détails : l'avis aux parents et l'avis aux enfants.

14. Autorités

Vous pouvez porter plainte auprès de l'autorité de protection des données là où vous vivez. Vous n'êtes pas obligé de communiquer d'abord avec nous, bien que nous aimerions avoir l'occasion de corriger la situation.

Où vous vivezAutorité
Émirats arabes unisUAE Data Office (décret-loi fédéral no 45 de 2021, la PDPL). Pour les données de santé visées par la loi fédérale no 2 de 2019 sur l'utilisation des technologies de l'information et des communications dans le domaine de la santé : le ministère de la Santé et de la Prévention et l'autorité sanitaire de votre émirat
Arabie saouditeSaudi Data and AI Authority (SDAIA)
QatarNational Cyber Security Agency, Compliance and Data Protection Department
KoweïtCommunication and Information Technology Regulatory Authority (CITRA)
BahreïnPersonal Data Protection Authority
OmanMinistère des Transports, des Communications et des Technologies de l'information
ÉgyptePersonal Data Protection Center
JordaniePersonal Data Protection Council
MarocCommission nationale de contrôle de la protection des données à caractère personnel (CNDP)
TunisieInstance nationale de protection des données personnelles (INPDP)
AlgérieAutorité nationale de protection des données à caractère personnel (ANPDP)
JaponPersonal Information Protection Commission
IndeData Protection Board of India
Corée du SudPersonal Information Protection Commission (PIPC)
SingapourPersonal Data Protection Commission
MalaisiePersonal Data Protection Commissioner
ThaïlandePersonal Data Protection Committee
PhilippinesNational Privacy Commission
Hong KongOffice of the Privacy Commissioner for Personal Data
VietnamMinistère de la Sécurité publique (Département de la cybersécurité et de la prévention de la criminalité de haute technologie)
NigeriaNigeria Data Protection Commission
KenyaOffice of the Data Protection Commissioner
Afrique du SudInformation Regulator
GhanaData Protection Commission
BrésilAutorité nationale de protection des données (ANPD)
MexiqueSecrétariat de la Lutte contre la corruption et de la Bonne gouvernance
ArgentineAgence d'accès à l'information publique (AAIP)
ColombieSurintendance de l'industrie et du commerce (SIC)
PérouAutorité nationale de protection des données personnelles (ministère de la Justice et des Droits de la personne)
ChiliAgence de protection des données personnelles (à compter du 1er décembre 2026)
États-UnisLe procureur général de votre État, et la Federal Trade Commission
Canada (Pas encore offert)Commissariat à la protection de la vie privée du Canada
Québec (Pas encore offert)Commission d'accès à l'information du Québec, et le Commissariat à la protection de la vie privée du Canada
Partout ailleursL'autorité de protection des données là où vous vivez

15. Sections régionales

Ces sections s'ajoutent au reste de la présente politique pour les personnes qui vivent à ces endroits. Si une section diffère du reste de la politique, la section l'emporte pour ces personnes.

États-Unis : données de santé des consommateurs

Certains États américains, dont Washington (My Health My Data Act), le Nevada et le Connecticut, ont des lois sur les données de santé des consommateurs. Notre Politique de confidentialité des données de santé des consommateurs en traite : quelles données de santé nous recueillons, pourquoi, d'où elles proviennent, qui les reçoit et comment exercer vos droits. Nous demandons votre consentement avant de recueillir des données de santé des consommateurs, et un consentement distinct avant de les partager avec quiconque autre que les fournisseurs de services qui les traitent pour nous. Nous ne vendons pas de données de santé des consommateurs. Une atteinte à la sécurité est traitée comme le décrit la section 11.

FamilyDose ne s'adresse pas aux enfants de moins de 13 ans et ne recueille pas sciemment de renseignements personnels auprès d'eux. Les renseignements d'un enfant sont saisis par le parent ou le tuteur légal, qui donne d'abord son consentement.

Brésil (LGPD)

Le responsable du traitement est Primelink Digital Online Seller (section 1). Notre délégué à la protection des données (encarregado) est notre responsable de la protection des renseignements personnels, à privacy@familydose.app. Nous traitons les données de santé uniquement avec votre consentement spécifique et mis en évidence, aux fins énoncées à la section 6, et les données d'un enfant uniquement avec le consentement spécifique et mis en évidence d'un parent ou d'un tuteur légal, dans l'intérêt supérieur de l'enfant. Vos droits comprennent la confirmation que nous traitons vos données, l'accès, la rectification, l'anonymisation, le blocage ou la suppression des données inutiles, la portabilité, la suppression des données traitées avec consentement, l'information sur les personnes avec qui nous partageons des données, l'information sur la possibilité de refuser le consentement et ses conséquences, et le retrait du consentement. Vos données sont transférées au Japon et aux États-Unis comme le décrit la section 9, avec votre consentement spécifique et en vertu de nos ententes avec les fournisseurs. [CONFIRM: that the ANPD standard contractual clauses are in place with Supabase and the US providers] Vous pouvez porter plainte auprès de l'ANPD.

Inde (DPDP Act 2023)

Nous sommes le data fiduciary de vos données personnelles. Le présent avis énumère, élément par élément, les données personnelles que nous traitons (section 5) et pourquoi (section 6). Vous donnez votre consentement pour chaque finalité séparément et vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné (section 7); la conséquence du retrait est décrite à côté de chaque consentement. Vous avez le droit d'accéder à un résumé de vos données et des personnes avec qui elles sont partagées, le droit à la rectification, à la complétion, à la mise à jour et à l'effacement, le droit au règlement des plaintes, et le droit de désigner une personne pour exercer vos droits si vous décédez ou ne pouvez pas agir. Notre contact pour les plaintes est notre responsable de la protection des renseignements personnels, à privacy@familydose.app; nous répondons dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès du Data Protection Board of India. Les données d'un enfant (toute personne de moins de 18 ans) sont saisies uniquement par le parent ou le tuteur légal après son propre consentement; nous ne suivons pas le comportement des enfants et ne leur adressons pas de publicité ciblée. Vous pouvez demander le présent avis en anglais ou dans toute langue figurant à la huitième annexe (Eighth Schedule) de la Constitution de l'Inde.

Corée du Sud (PIPA)

Nous demandons un consentement distinct pour conserver les renseignements de santé (renseignements sensibles) et un consentement distinct pour le transfert à l'étranger. Les éléments du transfert à l'étranger :

ÉlémentDétail
Renseignements personnels transférésCompte (nom, courriel, date de naissance), foyer et membres, les personnes dont vous prenez soin, médicaments, doses, symptômes, températures, croissance, rendez-vous, notes, fichiers et photos, registres des consentements, réglages et événements d'utilisation; pour chaque fournisseur américain, uniquement ce que la section 9 indique pour lui
PaysJapon (stockage). États-Unis (les fournisseurs de la section 9). Émirats arabes unis (notre personnel).
Quand et commentLorsque vous utilisez FamilyDose, au moyen de connexions chiffrées
DestinatairesSupabase Inc. sur Amazon Web Services (Japon); aux États-Unis : Resend, Expo, Apple, Sentry (Functional Software Inc.), OpenAI (uniquement si la lecture approfondie est activée), la National Library of Medicine des États-Unis, Vercel et Cloudflare (vérification anti-robot à la connexion). Contact : [CONFIRM: each recipient's privacy contact address]
FinalitéConserver vos dossiers et exploiter le service : courriel, notifications poussées, rapports d'erreur, suggestions de noms de médicaments, le site Web et les cartes de soins partagées, et la lecture approfondie d'une photo d'ordonnance
ConservationJusqu'à ce que vous supprimiez les données ou votre compte, et comme le décrit la section 10 pour chaque fournisseur
Comment refuser, et ce qui se passeVous pouvez refuser ou retirer le consentement au transfert dans l'application (Réglages, Données et confidentialité) ou par courriel. FamilyDose ne peut pas être utilisé sans ce consentement, car il n'a aucun autre endroit où conserver les dossiers.

Vous pouvez porter plainte auprès de la PIPC. [CONFIRM with counsel: whether a domestic representative is needed]

Québec (Loi 25)

Pas encore offert. FamilyDose n'est pas encore offert au Canada; il y ouvrira lorsque l'application sera en français. Cette section s'applique à partir de ce moment.

La personne responsable de la protection des renseignements personnels est notre responsable de la protection des renseignements personnels, qui peut être jointe à privacy@familydose.app. Vos renseignements sont communiqués à l'extérieur du Québec, au Japon et aux États-Unis (section 9). [CONFIRM: the privacy impact assessment for communication outside Quebec is completed before launch in Quebec] Vous pouvez demander que vos renseignements soient rectifiés ou supprimés, obtenir une copie dans un format technologique structuré et couramment utilisé, et retirer votre consentement. Vous pouvez porter plainte auprès de la Commission d'accès à l'information. Une version française est disponible.

Émirats arabes unis

Nous sommes un établissement de Dubaï. La loi des Émirats arabes unis sur la protection des données personnelles (décret-loi fédéral no 45 de 2021) s'applique à vos données personnelles, et l'UAE Data Office est l'autorité compétente. Les renseignements de santé sont régis par leur propre loi, la loi fédérale no 2 de 2019 sur l'utilisation des technologies de l'information et des communications dans le domaine de la santé, qui limite la conservation des données de santé à l'extérieur des Émirats arabes unis, sauf dans les cas permis. Nous recueillons des renseignements de santé uniquement avec votre consentement explicite, donné séparément et enregistré, et vos données sont stockées au Japon avec votre consentement distinct au transfert. Nous préparons une copie des données des utilisateurs des Émirats arabes unis conservée aux Émirats arabes unis. D'ici sa mise en place, vos données sont stockées comme le décrit la section 9. [CONFIRM with counsel: which exception under Ministerial Decision No. 51 of 2021 applies, and whether a UAE copy is required]

Japon

Vos données sont stockées au Japon. Nous, l'exploitant, sommes aux Émirats arabes unis, et certaines données sont traitées aux États-Unis (section 9). Les Émirats arabes unis ont une loi fédérale sur la protection des données personnelles supervisée par l'UAE Data Office. Les États-Unis n'ont pas de loi fédérale unique sur la protection de la vie privée; la vie privée y est protégée par des lois fédérales et d'États et appliquée par la FTC et les procureurs généraux des États. Nous prenons des mesures de sécurité pour les données traitées à l'extérieur du Japon (section 11).

16. Modifications de la présente politique

Lorsque la présente politique ou les Conditions changent, l'application vous demande de lire et d'accepter la nouvelle version avant de continuer. Nous enregistrons la version que vous avez acceptée et le moment de cette acceptation. Si vous n'êtes pas d'accord, vous pouvez exporter vos données et supprimer votre compte à partir du même écran.

Les versions antérieures sont disponibles sur demande.

17. Contact

Questions sur la confidentialité et demandes relatives aux données : privacy@familydose.app

Soutien : support@familydose.app

Primelink Digital Online Seller, un établissement individuel titulaire d'une licence du Département de l'économie et du tourisme de Dubaï, licence n° 1603034, P.O. Box 48800, Dubaï, Émirats arabes unis.