Ceci est une traduction de courtoisie. La version anglaise fait foi : en cas de divergence de sens, le texte anglais prévaut.
Politique de confidentialité
Pippa existe pour soutenir le rétablissement des troubles des conduites alimentaires. Cela ne fonctionne que si vous pouvez nous confier certaines des informations les plus sensibles qui soient. La présente politique explique précisément ce que nous collectons, pourquoi, qui peut le consulter, combien de temps nous le conservons et de quels contrôles vous disposez. En bref : vos données de santé ne servent qu’à faire fonctionner le service, ne sont partagées qu’avec les cliniciens que vous autorisez, ne sont jamais vendues, ne sont jamais utilisées à des fins publicitaires et ne servent jamais à entraîner des modèles d’IA.
Comme presque tout ce que Pippa traite se rapporte à votre santé, nous publions également une Politique de confidentialité des données de santé des consommateurs distincte, qui décrit notre traitement de ces données sous la forme exigée par certaines lois d’États américains (comme le My Health My Data Act de l’État de Washington et la loi du Nevada sur les données de santé des consommateurs). Les deux documents sont cohérents ; en cas de contradiction, c’est celui qui vous protège le mieux qui prévaut.
1. Ce que nous collectons
| Données | Ce qu’elles comprennent | Pourquoi |
|---|---|---|
| Compte | Adresse e-mail, mode de connexion (e-mail, Sign in with Apple ou Google), date de naissance (issue de l’écran d’âge) | Créer et sécuriser votre compte ; parcours de consentement adapté à l’âge |
| Profil | Poids, taille, date de naissance, genre ; pesées à l’aveugle facultatives, à la fréquence définie par votre clinicien | Personnaliser votre rythme alimentaire quotidien et le graphique que voit votre équipe soignante |
| Journaux alimentaires | Photos de repas, nom de l’aliment et estimation calorique qui en sont issus, heure du repas (que vous pouvez modifier) et vos réponses aux questions du point de suivi d’après-repas, y compris celles que votre clinicien configure | Le cœur du service : enregistrer les repas et suivre la régularité |
| Plan de repas et liste de courses | Le plan de repas que vous ou votre clinicien avez mis en place, et votre liste de courses partagée | Une aide à la planification que vous et votre équipe soignante modifiez ensemble |
| Humeur et points de suivi | Entrées d’humeur et notes, réponses aux points de suivi quotidiens et réponses aux questionnaires que votre clinicien vous assigne | Les fonctions de soutien de l’humeur et, avec votre consentement, la visibilité pour l’équipe soignante |
| Conversation avec Pippa | Vos messages récents, un résumé glissant que l’application conserve afin que Pippa se souvienne du contexte, et les signalements automatisés de sécurité lorsqu’un message évoque une crise | Rendre la conversation utile d’une session à l’autre et assurer votre sécurité ; voir la page Sécurité |
| Messages avec l’équipe soignante | Les messages entre vous et les cliniciens que vous avez autorisés, y compris ceux qu’ils vous envoient | La communication directe avec votre équipe soignante |
| Enregistrements de consentement | Acceptation des Conditions (qui a signé, quand, quelle version), consentement du tuteur pour les comptes d’adolescents, accords de partage de données avec les cliniciens | Les preuves juridiques des autorisations que vous avez accordées |
| Récompenses dans l’application | Pièces, séries de participation et objets décoratifs que vous avez collectés | Garder votre compagnon et votre chambre synchronisés entre vos appareils |
| Statut d’abonnement | Le fait que votre compte dispose ou non d’un abonnement premium actif, vérifié auprès d’Apple | Débloquer les fonctions premium. Apple traite le paiement ; nous ne voyons jamais les informations de votre carte |
| Appareil et utilisation | Identifiant d’appareil, jeton de notification push, fuseau horaire, heures d’ouverture de l’application, réglages de l’application | La synchronisation, des notifications envoyées à des heures cohérentes avec le lieu où vous êtes, et des rappels au moment où ils aident vraiment |
Ce qui reste uniquement sur votre appareil
Votre journal intime est privé et reste sur votre appareil. Les entrées du journal sont enregistrées localement et ne sont jamais téléversées, synchronisées ni visibles par quiconque, y compris votre équipe soignante et nous. Si vous demandez à Pippa une réflexion sur une entrée de journal, le texte est traité une seule fois pour produire cette réflexion et n’est pas conservé sur nos serveurs. Les collections d’autocollants et autres souvenirs du même type restent eux aussi locaux.
Photos et métadonnées
Les photos de repas sont ré-encodées sur votre appareil avant l’envoi, ce qui supprime les métadonnées intégrées, y compris la localisation (EXIF/GPS). Lorsque vous importez une photo depuis votre bibliothèque, l’application lit sur votre appareil la date de prise de vue afin de proposer l’heure du repas ; cette métadonnée elle-même n’est pas téléversée. Nous n’effectuons aucune reconnaissance faciale ni aucun traitement biométrique sur une image, jamais. Nous ne collectons pas votre localisation précise.
2. Ce que nous ne faisons jamais
- Nous ne vendons jamais vos données, qu’il s’agisse de données de santé ou d’autres données.
- Nous ne vous montrons jamais de publicité et ne partageons jamais vos données avec des annonceurs ou des courtiers en données.
- Nous n’intégrons dans l’application aucun traqueur publicitaire ou d’analyse tiers. Notre Politique relative aux cookies décrit ce que nos sites web enregistrent dans votre navigateur.
- Nous n’utilisons jamais vos données pour entraîner des modèles d’IA. Notre prestataire d’IA traite vos contenus uniquement pour produire des réponses et, aux termes de notre contrat d’API, ne les utilise pas pour l’entraînement. Nous n’utilisons jamais les données d’enfants ou d’adolescents pour entraîner une IA, et nous n’utiliserions jamais les données de quiconque à cette fin sans un accord distinct et facultatif.
- Nous ne rendons jamais votre poids ou vos courbes visibles par quiconque, hormis vous et l’équipe soignante que vous avez autorisée.
- Nous ne modifions jamais la présente politique de façon rétroactive : une nouvelle utilisation de données déjà collectées exige un nouveau consentement de votre part, et pas seulement un document mis à jour.
3. Qui peut voir vos données
- Vous.
- Les cliniciens que vous autorisez. Un clinicien ne voit vos données détaillées qu’après la signature d’un accord de partage de données, que vous pouvez rompre à tout moment dans les Réglages ; l’accès cesse immédiatement. Chaque consultation de vos données par un clinicien est inscrite dans un journal d’audit. Lorsque vous êtes inscrit par l’intermédiaire d’un établissement de soins, Pippa agit comme prestataire de services (partenaire commercial au sens de la loi HIPAA) de cet établissement.
- Escalade de sécurité. Si l’application détecte des signes de crise (par exemple dans la conversation), elle peut alerter le clinicien avec lequel vous avez consenti à partager vos données. Si vous n’avez autorisé aucun clinicien, personne n’est alerté ; l’application vous présente directement des ressources de crise. Voir la page Sécurité.
- Obligations légales. Nous communiquons des données lorsque la loi l’exige valablement, et nous limitons toute communication de ce type à ce qui est exigé.
Les prestataires qui nous aident à faire fonctionner Pippa
Ces sociétés traitent les données uniquement sur nos instructions, aux fins de l’exploitation du service. Aucune d’elles ne peut utiliser vos données à ses propres fins, telles que la publicité ou l’entraînement d’une IA :
| Prestataire | Ce qu’il fait pour nous |
|---|---|
| OpenAI | Produit les réponses de conversation, les estimations d’aliments et de calories à partir des photos de repas, ainsi que les contrôles de modération de sécurité. Les contenus sont traités via leur API, qui ne sert pas à entraîner leurs modèles. |
| Amazon Web Services | Base de données, infrastructure de connexion et e-mails transactionnels (par exemple les liens de consentement des tuteurs et les alertes aux cliniciens) |
| Cloudflare | Serveur applicatif et stockage des photos de repas |
| Apple | Notifications push, Sign in with Apple et facturation des abonnements sur l’App Store |
| Notifications push sur Android et connexion Google | |
| Stripe | Facturation des cliniques et des institutions uniquement ; Stripe ne reçoit jamais de données de santé de patients |
Nous n’avons aucune société affiliée, et nous ne partageons de données de santé de consommateurs avec aucun tiers autre que les prestataires ci-dessus et les cliniciens que vous autorisez. La liste complète et à jour figure sur notre page des sous-traitants ultérieurs.
4. Combien de temps nous les conservons (politique de conservation)
- Tant que votre compte est actif : nous conservons vos données pour que le service fonctionne. Nous ne conservons que ce dont le service a besoin ; nous ne stockons rien « au cas où ».
- Lorsque vous supprimez votre compte : votre équipe soignante en est informée immédiatement et perd l’accès ; le compte ne peut plus se connecter ; l’ensemble de vos données (photos, journaux, humeurs, conversations, messages, plans, profil) est définitivement effacé de nos systèmes sous 30 jours. Les copies de sauvegarde disparaissent au fil de notre cycle de rotation habituel.
- Ce que nous devons conserver : un enregistrement minimal des consentements accordés ou retirés, la demande de suppression elle-même et les journaux d’audit des accès des cliniciens, conservés environ six ans comme la loi l’exige, rattachés à un identifiant interne plutôt qu’à votre nom ou à votre adresse e-mail.
- Les données des enfants et des adolescents ne sont conservées qu’aussi longtemps que raisonnablement nécessaire à la finalité précise pour laquelle elles ont été collectées, jamais indéfiniment.
5. Enfants et adolescents
- Moins de 13 ans : Pippa n’accepte pas de comptes d’enfants de moins de 13 ans, sauf par l’intermédiaire d’un établissement de soins partenaire, dans le cadre d’un programme de consentement parental vérifiable (le cas échéant). Si nous apprenons avoir collecté des données personnelles d’un enfant de moins de 13 ans sans consentement parental vérifiable, nous les supprimons.
- 13 à 17 ans : un parent ou tuteur légal doit accepter les Conditions en qualité de partie contractante, et l’adolescent confirme un assentiment adapté à son âge. Le consentement du tuteur est enregistré. Les comptes de mineurs sont configurés par défaut avec le niveau de confidentialité le plus élevé : jamais de publicité ciblée, de géolocalisation ni de vente de données. Dans la conversation, les mineurs reçoivent en outre des rappels périodiques indiquant que Pippa est une IA, et des invitations à faire une pause lors des sessions prolongées.
- Droits des parents et tuteurs : le tuteur qui a consenti peut consulter les catégories d’informations collectées, retirer son consentement et demander la suppression des informations du mineur à tout moment, à pippa.app.general@gmail.com ou via le parcours de suppression dans l’application.
6. Sécurité
Nous maintenons des mesures de protection administratives, techniques et physiques raisonnables : les données sont chiffrées en transit, stockées sur une infrastructure en nuage à accès contrôlé, et chaque consultation de données de patient par un clinicien est inscrite dans un journal d’audit en ajout seul. L’accès aux systèmes de production est restreint et journalisé. Aucun système n’est parfaitement sûr. Si une violation touche vos données, nous vous en informerons sans retard déraisonnable, au plus tard 60 jours après l’avoir découverte et plus tôt lorsque la loi l’exige, et nous en informerons les autorités comme l’exige la réglementation.
7. Vos droits et vos contrôles
Nous offrons ces droits à chaque utilisateur, où qu’il réside, et nous n’exercerons jamais de représailles ni ne dégraderons votre service parce que vous les exercez :
- Accès et export : demandez-nous de confirmer ce que nous détenons et d’obtenir une copie de vos données dans un format portable, y compris la liste des tiers auxquels elles ont été communiquées.
- Rectification : la plupart des données se modifient directement dans l’application ; pour le reste, écrivez-nous.
- Suppression : supprimez votre compte dans les Réglages (selon le délai d’effacement de 30 jours indiqué ci-dessus), ou demandez-nous de supprimer des données précises sans clôturer votre compte. La suppression s’étend aux sauvegardes au fil de leur rotation et est répercutée auprès de nos prestataires. Voir Supprimer votre compte.
- Retrait du consentement : rompez l’accès d’un clinicien dans les Réglages, immédiatement. Les tuteurs de comptes d’adolescents peuvent retirer leur consentement par e-mail.
- Contrôle des notifications : gérez les notifications dans les réglages de votre appareil ou dans l’application.
Nous répondons aux demandes relatives à la vie privée dans un délai de 45 jours (prolongeable une fois de 45 jours pour les demandes complexes, moyennant information). Si nous refusons une demande, nous vous expliquerons pourquoi et vous pourrez former un recours en répondant à notre réponse ; nous traitons les recours dans un délai de 45 jours et, si vous n’êtes toujours pas satisfait, vous pouvez saisir le procureur général de votre État. Comme nous ne vendons aucune donnée et ne faisons pas de publicité ciblée, il n’y a rien à refuser au titre des règles étatiques « ne pas vendre ni partager », et les signaux de refus du navigateur tels que Global Privacy Control n’ont rien à désactiver ; nous en respectons l’esprit par défaut.
8. Pas pour les urgences
Ni Pippa ni votre équipe soignante ne surveillent l’application 24 h/24. Si vous pensez vivre une urgence médicale, appelez le 911. En cas de crise suicidaire ou de détresse émotionnelle, appelez ou envoyez un SMS au 988 (Suicide & Crisis Lifeline), joignable 24 h/24. Notre protocole de crise complet est publié sur la page Sécurité. Ces numéros fonctionnent aux États-Unis.
9. Modifications de la présente politique
En cas de modification substantielle, nous vous en informerons dans l’application et exigerons une nouvelle acceptation avant de poursuivre l’utilisation. Nous n’appliquerons jamais une modification substantielle à des données déjà collectées sans votre consentement exprès. La version et la date d’entrée en vigueur figurant en haut de cette page correspondent toujours à la politique en vigueur.
10. Contact
Pippa LLC. Questions, demandes ou préoccupations : pippa.app.general@gmail.com.