Politique de confidentialité

Dernière mise à jour : 21 juillet 2026

Préambule

La présente politique explique quelles données personnelles l’application « Le Carnet » (ci-après « l’application ») collecte, pourquoi, comment elles sont protégées, et quels sont vos droits.

Le Carnet est une application de suivi cardiovasculaire (cholestérol), personnelle et gratuite. Elle traite des données de santé : nous y attachons une attention particulière.

1. Responsable du traitement

Le responsable du traitement des données est Guimtech.

Pour toute question relative à vos données ou pour exercer vos droits : contact@guimtech.fr.

2. Données que nous collectons

• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée, jamais en clair).
• Données de santé : vos bilans sanguins que vous saisissez (cholestérol total, LDL, HDL, triglycérides, unité, date de mesure) et votre journal alimentaire (produits consommés, quantités, dates).
• Données techniques : jetons de session (avec le nom d’appareil que vous fournissez) pour vous garder connecté, et journaux techniques minimaux nécessaires au fonctionnement et à la sécurité.

Nous ne collectons pas votre localisation, et nous n’utilisons aucun traceur publicitaire.

3. Finalités et bases légales

• Fournir le service (afficher vos bilans et vos apports alimentaires côte à côte, de façon strictement descriptive) — base légale : exécution du service que vous demandez.
• Traitement de vos données de santé — celles-ci relèvent des catégories particulières de l’article 9 du RGPD ; leur traitement repose sur votre consentement explicite, que vous donnez en créant un compte et en les saisissant, et que vous pouvez retirer à tout moment.
• Sécurité et vérification de l’adresse e-mail — base légale : intérêt légitime et obligations de sécurité.

L’application est descriptive : elle ne fournit ni diagnostic, ni prédiction, ni recommandation médicale. Elle ne remplace pas l’avis d’un professionnel de santé.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont accessibles uniquement à vous et, pour le strict fonctionnement du service, à nos prestataires techniques agissant comme sous-traitants :

• Hébergement : OVH, UE.
• Envoi d’e-mails (vérification, réinitialisation) : un prestataire d’e-mail transactionnel situé dans l’Union européenne.
• Open Food Facts : lorsque vous scannez un produit, seul le code-barres est envoyé à Open Food Facts pour récupérer la fiche produit publique. Aucune donnée personnelle ni de santé n’est transmise. Les données produit sont fournies sous licence ODbL.

5. Durée de conservation

Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte depuis l’application, l’ensemble de vos données personnelles (compte, journal alimentaire, bilans sanguins, jetons de session) est effacé de manière définitive.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données et portabilité ;
• Rectification : vous pouvez modifier vos données directement dans l’application ;
• Effacement (« droit à l’oubli ») : la suppression de votre compte dans l’application efface vos données ;
• Opposition et retrait du consentement à tout moment ;
• Limitation du traitement.

Pour exercer ces droits, utilisez les fonctions de l’application ou écrivez-nous à contact@guimtech.fr.

7. Sécurité

Les mots de passe sont hachés, les échanges avec l’API sont chiffrés (HTTPS), l’authentification repose sur des jetons révocables, et aucune donnée de santé n’est écrite dans les journaux applicatifs. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données.

8. Cookies et traceurs

L’application communique avec l’API via des jetons (pas de cookies publicitaires) et n’intègre aucun traceur marketing ni outil de profilage.

9. Mineurs

L’application n’est pas destinée aux personnes de moins de 15 ans. Si vous avez moins de 15 ans, veuillez ne pas l’utiliser sans l’accord d’un titulaire de l’autorité parentale.

10. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), www.cnil.fr, si vous estimez que le traitement de vos données n’est pas conforme.

11. Modifications

Cette politique peut évoluer. Toute modification importante sera signalée dans l’application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles : contact@guimtech.fr.