Politique de confidentialité

Responsable du traitement

Alivency, entreprise unipersonnelle à responsabilité limitée (EURL) au capital social de 1 000 €, immatriculée au RCS de Paris sous le numéro 107 165 458, TVA intracommunautaire FR71107165458, dont le siège social est situé 14 Rue Bausset, 75015 Paris, France.

Contact confidentialité : Franck Perthuis, hello@alivency.com.

Périmètre et régions

Cette politique s’applique au site MyMediBox et à l’application iPhone, y compris aux utilisateurs situés en France et aux États-Unis lorsque l’app y est disponible. Le RGPD s’applique lorsqu’il est pertinent ; les protections fédérales et étatiques américaines applicables peuvent aussi s’appliquer selon le lieu de résidence.

Données du site et mesure PostHog

• Journaux techniques HTTP et de sécurité traités par o2switch pour héberger et protéger le site.
• Messages envoyés volontairement par email ; leur contenu n’est jamais transmis à la mesure d’audience.
• Avant consentement, aucun script PostHog n’est chargé et aucune requête analytics n’est émise. Si la mesure est acceptée, le site charge le snippet JavaScript PostHog depuis son infrastructure européenne et enregistre les pages vues, les sections visibles, certains clics utiles, les sorties de page, la durée des visites, le taux de rebond, la profondeur de défilement et les Web Vitals techniques (FCP, LCP, CLS et INP).
• L’autocapture, l’enregistrement de session et l’identification sont désactivés. Le site ne transmet à PostHog aucune donnée de santé, aucun contenu d’email, aucune saisie libre ni champ de formulaire. Les événements personnalisés contiennent uniquement des libellés et destinations fixes, la langue, le chemin de la page sans paramètres et la section concernée. Les événements système peuvent aussi contenir la page et la provenance sans paramètres ni fragments, des caractéristiques générales du navigateur et de l’affichage, des identifiants aléatoires de session/page, la durée, le défilement et les valeurs Web Vitals. Un identifiant technique aléatoire permet une mesure pseudonyme sans créer de profil identifié.
• Le projet est configuré pour anonymiser les données IP. Une adresse IP peut être traitée techniquement lors de l’acheminement de la requête HTTPS, mais sa valeur brute n’est pas conservée dans les événements PostHog.
• L’utilisateur peut refuser la mesure ou retirer son consentement à tout moment via « Gérer les cookies » dans le pied de page. Le site reste intégralement accessible sans mesure.

Données de l’application et mesure PostHog

• Les informations de médicaments, ordonnances, plannings, stocks, prises et les coordonnées de médecins ou pharmacies enregistrées sont d’abord stockées localement sur l’appareil.
• Lorsque la synchronisation iCloud/CloudKit est activée et disponible, ces données utilisateur peuvent être synchronisées dans l’environnement Apple de l’utilisateur.
• La recherche de médecins et pharmacies à proximité utilise Apple Plans. Lorsque l’utilisateur ouvre cette fonction, MyMediBox peut demander l’accès à la localisation « Lorsque l’app est active » afin de centrer les résultats proches. La position sert uniquement à la recherche demandée ; aucun suivi de localisation en arrière-plan n’est effectué. En cas de refus, l’utilisateur peut toujours déplacer la carte, saisir une recherche ou ajouter manuellement les coordonnées d’un médecin ou d’une pharmacie.
• L’autorisation de localisation et le consentement à la mesure PostHog sont distincts. Autoriser la localisation n’active pas PostHog.
• StoreKit transmet le statut d’abonnement et gère les transactions ; Alivency ne reçoit pas les coordonnées complètes de carte bancaire.
• La mesure PostHog reste désactivée tant que l’utilisateur ne l’a pas explicitement acceptée. Via AlivencyAnalytics et un endpoint européen, certains événements peuvent alors décrire les écrans ouverts, la navigation, les résultats des fonctions, les erreurs techniques et les diagnostics de plantage. Ils sont liés à un identifiant aléatoire pseudonyme, jamais au nom de l’utilisateur.
• L’adresse IP est traitée brièvement puis écartée pour déduire le pays, la région, la ville et des coordonnées approximatives à des fins d’analyse géographique. Ce traitement n’utilise ni le GPS ni l’autorisation Core Location de l’app. La position de l’appareil utilisée pour la recherche à proximité n’est pas envoyée à PostHog.
• Les noms de médicaments, textes OCR, ordonnances scannées, stocks, rendez-vous, coordonnées de médecins ou pharmacies enregistrées, identifiants métier et quantités ne sont jamais envoyés au service d’analyse PostHog.
• L’utilisateur peut continuer sans partager ces mesures et retirer son consentement à tout moment dans les Réglages. Ce retrait empêche l’émission des événements suivants sans désactiver les fonctions essentielles de l’app.
• Les autorisations de notifications et rappels sont gérées par les services système Apple et les réglages de l’appareil.

Finalités et bases légales

• Fournir les fonctions et abonnements demandés : exécution du contrat avec l’utilisateur.
• Rechercher des médecins et pharmacies à proximité à la demande de l’utilisateur et enregistrer les coordonnées ou informations de lieu sélectionnées : exécution du contrat avec l’utilisateur ; la position de l’appareil n’est accessible qu’après autorisation « Lorsque l’app est active ».
• Mesure facultative du site et mesure d’usage et diagnostics de crash facultatifs dans l’app : consentement, retirable à tout moment.
• Sécurité du site et du service, prévention des abus et opérations techniques : intérêts légitimes.
• Réponse aux demandes de droits et obligations légales : obligation légale ou intérêts légitimes selon le cas.

Destinataires, sous-traitants et transferts

L’accès est limité aux personnes autorisées chez Alivency et aux prestataires qui en ont besoin : o2switch pour l’hébergement du site, Apple pour les recherches Plans, CloudKit et StoreKit, et PostHog pour la mesure consentie du site ou la télémétrie consentie de l’app via AlivencyAnalytics. Les hôtes de collecte et d’interface PostHog sont configurés en Europe. Des prestataires peuvent par ailleurs traiter des données hors du pays de l’utilisateur sous les garanties applicables. Les données Apple restent soumises aux réglages du compte Apple et aux conditions Apple.

Durées de conservation

• Données locales de l’app, y compris les coordonnées de médecins et pharmacies enregistrées : jusqu’à leur suppression au moyen des contrôles disponibles ou la suppression de l’app. Les copies synchronisées relèvent séparément des contrôles iCloud et des règles de conservation Apple.
• La position de l’appareil utilisée pour centrer les résultats proches est conservée uniquement pendant le parcours de recherche en cours et n’est pas enregistrée par MyMediBox comme historique de localisation.
• Données iCloud : selon les contrôles de l’utilisateur et les règles de conservation Apple.
• Journaux techniques du site : pendant la durée limitée appliquée par o2switch pour la sécurité et l’exploitation.
• Le site conserve dans le navigateur le choix analytics, sa version et sa date pendant six mois ; au-delà, le consentement est demandé à nouveau.
• Mesures PostHog consenties et diagnostics de crash de l’app : pendant la durée limitée configurée dans le projet PostHog et nécessaire à la mesure du produit, sous réserve des droits de suppression ou d’opposition applicables.
• Demandes de droits et documents juridiques : pendant la durée nécessaire à leur traitement et à la preuve de conformité.

Cookies et consentement

Les consentements du site et de l’app sont distincts. Sur le site, aucun script PostHog ni stockage analytics n’est activé avant un choix explicite. L’acceptation et le refus ont la même durée de validité de six mois. Le refus ne limite pas le site et le retrait reste disponible à tout moment via « Gérer les cookies » dans le pied de page ; il arrête les événements suivants et efface la persistance PostHog si elle a été chargée.

Dans l’app, un choix explicite distinct contrôle la mesure d’usage pseudonymisée et les diagnostics de plantage. Le refus n’empêche pas l’usage des fonctions essentielles, le consentement peut être retiré dans les Réglages et l’app peut demander de renouveler ce choix à l’expiration de sa durée de validité ou lors d’une évolution de la politique.

MyMediBox n’utilise aucun traceur publicitaire ni cookie marketing.

Sécurité

Alivency applique des mesures adaptées à la nature des données, notamment stockage local par défaut, restrictions d’accès, transport sécurisé pour les services activés et minimisation. Aucun système ne peut garantir une sécurité absolue.

Vos droits

Selon la loi applicable, les utilisateurs peuvent demander accès, rectification, effacement, limitation, portabilité ou opposition et retirer leur consentement sans affecter les traitements antérieurs licites. Les demandes sont adressées à hello@alivency.com. L’identité peut être vérifiée de façon proportionnée. Les personnes dans l’UE/EEE peuvent saisir la CNIL ou leur autorité locale. Les résidents américains peuvent disposer de droits étatiques supplémentaires, dont recours ou non-discrimination lorsqu’ils s’appliquent. MyMediBox ne vend pas de données personnelles et ne les utilise pas pour de la publicité comportementale intercontextuelle.

Mineurs

MyMediBox ne cible pas les enfants de moins de 13 ans. Lorsqu’un consentement ou une autorisation parentale est légalement requis pour un mineur, l’app ne doit être utilisée qu’avec cette autorisation.

Modifications et contact

Cette politique peut évoluer avec le produit, les pays desservis ou les prestataires. Les changements importants seront communiqués lorsque la loi l’exige. Contact : hello@alivency.com, Alivency, 14 Rue Bausset, 75015 Paris, France.

Information du lancement

Si vous vous inscrivez pour être informé du lancement, Alivency conserve votre adresse email, la langue choisie, la date de votre inscription, la version de votre consentement et un jeton aléatoire de désinscription dans une base privée hébergée par o2switch en France. Cette inscription est facultative et repose sur votre consentement explicite, indépendamment du consentement à la mesure d’audience. Ces informations servent uniquement à vous informer du lancement de MyMediBox et ne sont jamais envoyées à PostHog.

Vous pouvez vous désinscrire via le lien présent dans chaque email de lancement, puis confirmer sur la page. La confirmation supprime votre email, les informations de consentement, le jeton et l’empreinte anti-abus associée de la base active. Vous pouvez aussi demander la suppression à hello@alivency.com. La liste est supprimée après l’envoi de l’information du lancement et les inscriptions expirent dans tous les cas après 365 jours et sont supprimées à la prochaine purge programmée, exécutée chaque minute. Pour limiter les abus, une empreinte de l’email calculée avec une clé secrète expire après une heure au maximum et est supprimée à la prochaine purge programmée ; la base d’inscription ne conserve aucune adresse IP.