1. Votre journal commence sur votre appareil
Vous pouvez tenir un journal sans créer de compte. Les mesures de tension artérielle et de pouls, les épisodes de maux de tête, les bilans quotidiens, les notes, les dates et les lieux enregistrés sont conservés sur votre appareil. Atmivo ne mesure pas la tension artérielle : vous saisissez les mesures prises avec un appareil distinct. Les observations et les rapports sont calculés à partir de vos données, sur l’appareil.
Les brouillons et l’historique du baromètre de l’appareil ne sont pas inclus dans la synchronisation du journal. Atmivo n’utilise pas CloudKit pour synchroniser votre journal. Les réglages de sauvegarde propres à votre appareil, y compris les sauvegardes d’appareil Apple, peuvent néanmoins avoir une incidence sur les données locales de l’application.
2. Journal cloud facultatif
Lorsque vous connectez un compte Journal cloud et acceptez explicitement la synchronisation, les entrées et les lieux enregistrés sont envoyés au serveur Atmivo. Ces données peuvent comprendre des informations de santé, des notes en texte libre, des coordonnées, des noms de lieux et des fuseaux horaires. Nous les traitons pour synchroniser et restaurer votre journal et permettre l’exportation de votre compte. N’incluez pas les données personnelles d’une autre personne si vous n’êtes pas autorisé à le faire.
Le compte utilise un nom d’utilisateur, un mot de passe, un identifiant de compte et des informations d’authentification et de session. Le serveur conserve une empreinte cryptographique du mot de passe, plutôt qu’un mot de passe lisible. Le contenu du journal est chiffré sur le serveur et les connexions utilisent HTTPS. Il ne s’agit pas d’un chiffrement de bout en bout : le service peut déchiffrer les entrées afin d’assurer la synchronisation et l’exportation.
Vous pouvez suspendre la synchronisation ou vous déconnecter dans Journal cloud. Cela arrête les synchronisations futures, mais n’efface pas les données déjà présentes sur le serveur. Utilisez la fonction de suppression du compte serveur pour supprimer le journal côté serveur. Les entrées locales restent sur votre appareil.
3. Localisation, recherche de villes et météo
Vous pouvez sélectionner une ville manuellement. La recherche de villes envoie le texte saisi et la langue demandée à Atmivo. Si vous autorisez l’accès à la localisation, l’application obtient une position pendant son utilisation, arrondit les coordonnées à trois décimales et utilise les services de localisation et de géocodage d’Apple pour identifier un lieu. Même arrondies, les coordonnées peuvent identifier une zone assez restreinte ; nous ne les présentons pas comme anonymes.
Les requêtes météo envoient les coordonnées sélectionnées, le fuseau horaire et les dates pertinentes à Atmivo. Le serveur utilise les données météorologiques de MET Norway, des données de terrain dont Copernicus DEM et, lorsque vous demandez la comparaison Apple Weather disponible, Apple WeatherKit. Les fournisseurs météo reçoivent les informations nécessaires à la requête météo, et non votre journal ou vos notes médicales. Les lieux enregistrés peuvent être inclus séparément dans la synchronisation de Journal cloud.
Vous pouvez changer de ville ou retirer l’autorisation de localisation dans les réglages système. La sélection manuelle d’une ville ne nécessite pas l’accès à la position actuelle de l’appareil.
4. Rappels et notifications météo
Les rappels du journal sont programmés sur votre appareil. Les notifications météo utilisent une inscription distincte sur le serveur, contenant un identifiant d’installation, des informations d’authentification, un jeton push Apple, la langue des notifications, le lieu choisi et ses coordonnées, le fuseau horaire et des règles telles que les seuils, le sens de variation, les heures silencieuses et les réglages de répétition. Un identifiant d’accès Plus peut être utilisé pour vérifier l’éligibilité aux fonctions de notification payantes. Apple Push Notification service transmet ces notifications.
La désactivation des notifications météo dans Atmivo demande la suppression de leur configuration et de leur jeton sur le serveur lorsque l’application peut se connecter. Vous pouvez également désactiver l’autorisation de notifications dans les réglages système. Un compte de journal et une inscription aux notifications météo sont distincts : la suppression du compte de journal ne supprime pas à elle seule l’inscription aux notifications. Les notifications peuvent apparaître sur l’écran verrouillé, selon les réglages de votre appareil.
5. Atmivo Plus et achats Apple
Si vous activez une période Plus gratuite ou utilisez un abonnement, Atmivo utilise un identifiant d’accès distinct et un secret d’authentification. L’appareil conserve le secret dans le trousseau ; le serveur en conserve l’empreinte cryptographique. Nous conservons les dates et le statut d’accès afin de fournir les fonctions demandées et d’empêcher l’utilisation répétée d’une offre unique.
Pour la période gratuite unique, le service DeviceCheck d’Apple enregistre si l’appareil a déjà utilisé l’offre. Cette marque peut subsister après la désinstallation puis la réinstallation d’Atmivo. Un jeton DeviceCheck est transmis pour vérification ; le serveur Atmivo ne conserve ni ne journalise le jeton brut.
Apple traite les achats. Atmivo reçoit des informations d’achat signées et conserve les identifiants d’abonnement, le produit et l’environnement, les dates de validité, les statuts de renouvellement, de remboursement et de facturation, ainsi que les identifiants d’accès associés à l’abonnement. L’identifiant d’accès peut être envoyé à Apple comme jeton de compte d’application. Nous ne recevons ni les données de votre carte de paiement ni le mot de passe de votre compte Apple, et le serveur ne conserve pas le contenu signé du reçu. Ces données sont distinctes de votre Journal cloud.
6. Exportations, rapports et assistance
Les exportations du journal en CSV et les rapports PDF sont générés sur votre appareil. Une exportation du compte Journal cloud est récupérée depuis le serveur. Ces fichiers peuvent contenir des informations de santé sensibles, des notes et des lieux. Vous décidez de les enregistrer, de les imprimer ou de les partager, ainsi que de l’application ou de la personne qui les reçoit. Les pratiques de confidentialité du destinataire s’appliquent ensuite ; supprimer une entrée dans Atmivo ne permet pas de rappeler un fichier déjà partagé.
Si vous contactez l’assistance par e-mail, nous recevons votre adresse e-mail et les informations et pièces jointes que vous choisissez d’envoyer. Nous les utilisons pour répondre à votre demande, examiner le problème et conserver les dossiers d’assistance nécessaires. Veuillez ne pas envoyer de mot de passe ni de journal de santé complet, sauf si cela est nécessaire à votre demande.
7. Site et fonctionnement technique
Le site Atmivo ne contient ni publicité, ni outil d’analyse, ni cookie de suivi, ni formulaire de contact, ni stockage persistant dans le navigateur. La langue est sélectionnée par l’URL. Les polices, les images et les scripts sont hébergés avec le site. Les exemples interactifs utilisent des données fictives et ne créent pas de journal de santé.
Les services réseau traitent nécessairement des informations de connexion, telles qu’une adresse IP et les détails d’une requête, pour diffuser le contenu et protéger le service. La journalisation des accès aux requêtes de l’API Atmivo est désactivée ; les enregistrements d’erreurs de l’application sont conçus pour exclure le contenu du journal, les identifiants d’authentification et les requêtes de localisation. Des informations techniques de statut et de sécurité peuvent être traitées pour diagnostiquer les pannes, prévenir les abus et maintenir la disponibilité du service. Ouvrir un lien externe ou envoyer un e-mail utilise les services du fournisseur concerné.
8. Pourquoi nous traitons les données et qui les reçoit
Nous utilisons les informations pour fournir les fonctions que vous demandez, gérer les comptes et abonnements, communiquer avec vous, protéger le service et respecter nos obligations légales. Lorsque la législation applicable sur la protection des données exige une base légale, nous nous fondons sur la fourniture du service demandé, le consentement pour les fonctions facultatives et la synchronisation des données de santé, les intérêts légitimes liés à des mesures proportionnées de sécurité et d’assistance, et les obligations légales. Vous pouvez retirer votre consentement à un traitement facultatif sans perdre l’accès au journal local ; ce retrait ne remet pas en cause les traitements licites déjà effectués.
Les destinataires sont les prestataires nécessaires à ces fonctions : l’infrastructure d’hébergement, actuellement Linode, Apple pour ses services de plateforme, de localisation, de météo, de push, d’achat et DeviceCheck, les fournisseurs de météo et de données décrits ci-dessus, et les services d’e-mail lorsque vous contactez l’assistance. Nous ne vendons pas votre journal, ne le partageons pas à des fins publicitaires et n’utilisons pas de traceurs publicitaires. Des informations peuvent également être communiquées lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger des droits légitimes et la sécurité, sous réserve du droit applicable.
Le service hébergé et les prestataires externes peuvent traiter des informations hors de votre pays. Les lieux de traitement et les protections applicables dépendent du service concerné. Contactez support@kinapp.dev pour obtenir des informations sur les lieux d’hébergement et les garanties applicables à vos données. Les informations d’Apple sur la confidentialité sont disponibles à l’adresse https://www.apple.com/legal/privacy/ et celles de MET Norway à l’adresse https://www.met.no/en/About-us/privacy.
9. Conservation et suppression
Les entrées locales du journal restent présentes jusqu’à leur suppression ou jusqu’à la suppression des données locales de l’application. Une entrée supprimée disparaît immédiatement du journal ; son marqueur local de suppression peut être supprimé après 30 jours, une fois la suppression synchronisée. Les marqueurs de suppression du serveur et l’historique chiffré des nouvelles tentatives de synchronisation peuvent subsister jusqu’à la suppression du compte serveur. La suppression du compte serveur retire le compte actif, ses entrées de journal et ses sessions ; un justificatif limité de suppression, sans contenu du journal, est conservé pendant 31 jours afin de traiter les demandes de suppression répétées en toute sécurité.
L’historique du baromètre est conservé localement pendant 48 heures et peut être effacé dans l’application. Les fichiers temporaires d’exportation PDF et CSV sont effacés lors d’un lancement ultérieur de l’application ; les copies que vous enregistrez ou partagez restent à l’endroit où vous les avez placées. L’historique des notifications météo est habituellement conservé pendant 30 jours. Une inscription aux notifications expire après 90 jours sans renouvellement ; lors de sa révocation ou de son expiration, son jeton et sa configuration sont effacés, tandis que des métadonnées limitées de révocation peuvent subsister pour empêcher leur réutilisation.
Les sauvegardes régulières et chiffrées du serveur utilisent une fenêtre glissante de conservation de 14 jours, maintenue lorsqu’une nouvelle sauvegarde réussit. Des copies distinctes de récupération ou de migration peuvent être conservées plus longtemps tant qu’elles sont nécessaires à la récupération. La suppression du service actif ne retire donc pas immédiatement chaque copie de sauvegarde. Les copies de récupération ne servent pas à faire fonctionner votre journal actif et ne sont conservées qu’à des fins de récupération, de sécurité ou de respect des exigences légales applicables.
Les données d’accès et d’abonnement sont conservées aussi longtemps que nécessaire pour vérifier les droits d’accès, empêcher les demandes répétées d’offres gratuites, traiter les litiges de facturation et satisfaire aux exigences légales. Elles ne sont pas automatiquement supprimées avec un compte Journal cloud. Les dossiers d’assistance et de sécurité sont conservés pendant le temps nécessaire à la résolution de l’affaire et au respect des obligations légales associées. Contactez-nous pour demander une suppression ou des précisions sur la conservation applicable à vos informations.
10. Vos choix et vos droits
Vous pouvez modifier ou supprimer les entrées du journal, exporter vos données locales, désactiver les autorisations facultatives, arrêter la synchronisation et supprimer le compte Journal cloud depuis l’application. Supprimer l’application n’annule pas un abonnement Apple et ne supprime pas un compte serveur. Gérez les abonnements dans les réglages de votre compte Apple.
Selon votre lieu de résidence et le droit applicable, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation du traitement ou d’opposition, de réception d’une copie portable, de retrait du consentement et de réclamation auprès de votre autorité locale de protection des données. Envoyez vos demandes à support@kinapp.dev. Nous pouvons avoir besoin d’informations proportionnées pour vérifier que le compte vous appartient ; veuillez ne pas envoyer de mot de passe. Nous répondrons dans le délai imposé par le droit applicable et expliquerons toute limitation légale.
11. Enfants, sécurité et mises à jour de la politique
Atmivo ne s’adresse pas aux enfants. Si vous pensez qu’un enfant a fourni des informations sans l’autorisation requise par le droit applicable, contactez-nous afin que nous puissions examiner la situation et prendre les mesures appropriées.
Nous utilisons notamment HTTPS, la sécurité de l’appareil, des identifiants d’authentification hachés et le chiffrement côté serveur pour protéger les informations. Aucune méthode de stockage ou de transmission ne peut être garantie totalement sûre. Cette déclaration ne supprime pas nos obligations légales de sécurité.
Nous pouvons mettre cette politique à jour lorsque l’application ou nos pratiques évoluent. La date d’entrée en vigueur figure ci-dessus ; nous fournirons un avis supplémentaire ou demanderons votre consentement si nécessaire. Les questions peuvent être adressées à Stepanov Dmitrii (KinApp) à support@kinapp.dev.