Notice de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement de l’application DiaLog et du site web public associé est ProNex Consulting s. r. o., Trieda KVP 1C, 040 23 Košice - quartier Sídlisko KVP, République slovaque.

IČO : 56685530. DIČ : 2122420256. IČ DPH : SK2122420256 (enregistrement au titre du § 7a de la loi slovaque sur la TVA à compter du 6 février 2025).

E-mail pour les questions de confidentialité et l’exercice des droits : info@dia-log.sk. Site canonique : https://dia-log.sk (l’adresse avec le préfixe www redirige vers cette adresse canonique).

Pour les questions relatives aux données à caractère personnel, au consentement explicite au journal de santé, au retrait du consentement, à la suppression du compte ou à l’exercice des droits, contactez-nous à info@dia-log.sk.

2. Délégué à la protection des données

Aucun délégué à la protection des données (DPO) ni personne de contact particulière pour la protection des données n’est actuellement désigné.

Adressez les questions et demandes relatives aux données à caractère personnel au responsable du traitement à info@dia-log.sk.

3. Quelles données à caractère personnel nous traitons

Lors de l’utilisation de DiaLog, nous pouvons traiter notamment les données à caractère personnel suivantes.

3.1 Données du compte

• adresse e-mail,
• données nécessaires à la création du compte, à la connexion et à la récupération du mot de passe,
• nom affiché / nom du profil, si vous le renseignez,
• année de naissance et sexe, si vous les renseignez,
• données techniques nécessaires à la connexion, à la session et à la protection du compte.

3.2 Données du journal de santé

Le journal de santé est facultatif. Si vous l’utilisez, nous pouvons traiter notamment les mesures de glucose, les enregistrements d’insuline (catalogue et historique des doses), les enregistrements de médicaments (catalogue et historique des prises), les estimations et l’historique stocké d’HbA1c, les notes liées à la santé, la taille et le poids en tant que données de santé dans le profil, les paramètres de rappels de santé liés au journal, ainsi que les données nécessaires à l’historique, aux graphiques, aux synthèses et à l’export du journal.

La taille et le poids ne sont pas des champs de profil ordinaires non liés à la santé. Ils sont traités comme des données de santé.

• mesures de glucose (valeur, date et heure, catégorie / créneau et une note si vous la renseignez),
• enregistrements d’insuline (catalogue et historique des doses),
• enregistrements de médicaments (catalogue et historique des prises),
• estimations et historique stocké d’HbA1c, si vous utilisez cette fonction,
• notes de santé associées aux enregistrements,
• taille et poids en tant que données de santé dans le profil, si vous les renseignez,
• paramètres des rappels de santé liés au journal,
• données nécessaires à l’historique, aux graphiques, aux synthèses et à l’export du journal.

3.3 Données sur l’appareil

Un PDF généré ou exporté peut contenir des données de santé. Dès qu’une copie quitte le stockage temporaire contrôlé par DiaLog, elle relève du destinataire ou de la destination que vous choisissez. Nous ne promettons pas une suppression immédiate des copies externes que vous avez déjà exportées ou partagées.

• données nécessaires à la connexion et à la session,
• paramètres du verrouillage de l’application, si vous l’activez,
• fichiers temporaires lors de l’export, si vous utilisez l’export,
• rappels planifiés localement, si vous les autorisez,
• données de santé temporairement stockées sur l’appareil pour le travail hors ligne.

3.4 Site web

Sur dia-log.sk, nous pouvons traiter des journaux d’exploitation ordinaires de l’hébergement et, seulement si vous l’autorisez, l’analytique web (voir la section Analytique).

3.5 Journaux d’exploitation du service

Pour l’exploitation, la sécurité et le support, nous pouvons traiter des journaux d’exploitation first-party limités, par exemple un signal d’activité du compte ou le fait que vous avez utilisé une fonction. Ces journaux ne constituent pas un profilage publicitaire et nous ne les associons pas au marketing.

4. Données de santé

Les données du journal de santé sont des données de santé, c’est-à-dire une catégorie particulière de données à caractère personnel au sens du RGPD. Lorsqu’elles sont utilisées, elles comprennent les mesures de glucose, l’insuline, les médicaments, l’historique de l’HbA1c estimée, les notes de santé, les rappels et paramètres du journal, la taille, le poids et les données nécessaires à l’historique, aux graphiques, aux synthèses et à l’export.

DiaLog est un journal de santé personnel. Ce n’est pas un service de diagnostic, de traitement ni d’urgence. Nous n’utilisons pas les données pour poser un diagnostic, traiter, recommander une dose ou donner un conseil de santé.

Vous utilisez le journal de santé de manière volontaire. Un compte peut exister sans journal de santé actif.

5. Finalités et bases juridiques

Chaque finalité a sa propre base juridique. Nous n’utilisons pas une seule base juridique pour l’ensemble des traitements.

Nous n’utilisons pas les données à caractère personnel à des fins de marketing. Nous n’indiquons donc pas de base juridique de marketing.

Si vous nous contactez pour une demande d’assistance, nous traitons les données nécessaires au traitement de cette demande.

• Création du compte, connexion, récupération du mot de passe et fourniture du service de compte de base demandé — art. 6, par. 1, point b) du RGPD, uniquement dans la mesure objectivement nécessaire à ce service.
• Journal de santé (y compris la taille et le poids en tant que données de santé) — art. 6, par. 1, point a) du RGPD et art. 9, par. 2, point a) du RGPD — consentement explicite. Le journal de santé n’est pas traité comme l’exécution d’un contrat.
• Protection du compte, prévention des abus et protection du service — art. 6, par. 1, point f) du RGPD — intérêt légitime du responsable à un service sûr et fiable, uniquement dans la mesure nécessaire et proportionnée.
• Respect d’une obligation légale lorsqu’une telle obligation existe réellement — art. 6, par. 1, point c) du RGPD, uniquement lorsque le droit l’exige.
• Analytique web sur dia-log.sk — art. 6, par. 1, point a) du RGPD — consentement donné dans le bandeau cookies, seulement après acceptation de l’analytique.

6. Consentement explicite au journal de santé

Le traitement des données de santé dans le journal de santé repose sur un consentement explicite.

L’existence d’un compte n’est pas la même chose qu’un consentement explicite accordé au journal de santé. L’ajout et la modification des données du journal de santé exigent un consentement explicite actuel valide et le respect de l’état de confidentialité actuellement requis.

Vous pouvez retirer le consentement à tout moment. Le retrait doit être aussi simple que l’octroi. Le retrait n’affecte pas la licéité du traitement effectué avant le retrait.

Le retrait du consentement n’exige pas la suppression du compte. Vous pouvez supprimer le compte séparément.

Le consentement ne peut pas être retiré uniquement par la suppression du compte ou par e-mail. Dans le produit, le retrait est disponible dans l’application comme une action autonome. Si l’application n’est pas disponible, vous pouvez nous contacter à info@dia-log.sk ; l’e-mail est une voie de contact supplémentaire, et non le mécanisme habituel de retrait du produit.

7. Éligibilité — journal de santé pour les adultes

Le journal de santé DiaLog est destiné aux personnes qui déclarent avoir au moins 18 ans.

Il s’agit d’une règle d’éligibilité du produit, et non du seuil d’âge légal du RGPD pour le consentement d’un enfant.

Pour utiliser le journal de santé, vous devez déclarer avoir au moins 18 ans. L’année de naissance du profil n’est pas une preuve autoritative de l’âge ni un champ autoritatif du consentement de santé. Le sexe n’est pas non plus un champ autoritatif du consentement de santé.

Si vous déclarez un âge inférieur à 18 ans, le journal de santé n’est pas disponible. DiaLog ne fournit pas le consentement d’un parent ni d’un représentant légal. Le compte peut rester même lorsque le journal de santé n’est pas disponible.

8. Retrait du consentement au journal de santé

Le retrait du consentement et la suppression du compte sont deux choses différentes. Le retrait est une action autonome dans l’application et n’exige pas la suppression du compte.

Après un retrait valide, le compte demeure. Les données actives du journal de santé couvertes par ce consentement sont supprimées du service actif (glucose, insuline, médicaments, historique d’HbA1c, notes associées, catalogues de traitement et paramètres du journal). La taille et le poids du profil sont supprimés. Les autres données de profil (par exemple le nom, l’année de naissance, le sexe) peuvent rester si elles ne sont pas des données du journal de santé.

Les rappels de santé pertinents sont retirés de l’appareil actuellement réconcilié. La création et la modification des données du journal de santé ne sont pas autorisées tant que vous n’avez pas de nouveau accordé un consentement valide.

Avant confirmation, vous pouvez éventuellement exporter les données de santé disponibles si l’export est disponible. L’export PDF n’est pas une condition du retrait.

Les données précédemment supprimées ne sont pas restaurées plus tard. Le retrait n’affecte pas la licéité du traitement effectué avant le retrait.

Si l’application ne peut pas vérifier si le serveur a enregistré le retrait, elle ne doit pas traiter le retrait comme confirmé et demandera une nouvelle vérification. Réessayez avec une connexion stable ou écrivez-nous à info@dia-log.sk.

Si le serveur a déjà enregistré le retrait de manière autoritative, le retrait reste valable même lorsque la réconciliation locale ultérieure de l’appareil n’est pas encore achevée. Les données de santé actives côté serveur couvertes par le retrait ont déjà été purgées dans la transaction de retrait. Un échec ultérieur du nettoyage local ou de l’appareil ne réactive pas le consentement. L’appareil concerné peut conserver temporairement des artefacts de santé locaux appartenant à DiaLog jusqu’à ce que le nettoyage aboutisse. Les nouvelles écritures de santé restent bloquées et l’application exige de relancer le nettoyage ou la réconciliation locale. Un nouvel octroi du consentement reste indisponible jusqu’à ce que la réconciliation exigée soit menée à bien.

9. Nouvel octroi du consentement

Si vous remplissez la condition d’éligibilité, vous pouvez de nouveau accorder le consentement explicite au journal de santé. Un nouvel octroi n’est pas une restauration d’anciennes données.

Après un nouveau consentement valide, de nouvelles saisies dans le journal de santé peuvent à nouveau être disponibles si l’état de confidentialité actuellement requis est respecté. Les données du journal de santé précédemment supprimées ne sont pas restaurées. Les anciens éléments de la file hors ligne ne sont pas restaurés. Les anciens rappels ne sont pas repris ni restaurés automatiquement du seul fait que vous avez de nouveau accordé le consentement.

Après un nouvel octroi, le journal commence vide. Vous pouvez commencer à saisir de nouvelles données.

10. Suppression d’enregistrements individuels

Lorsque le produit le permet, vous pouvez supprimer des enregistrements individuels du journal de santé sans retirer l’ensemble du consentement.

La suppression d’un enregistrement et le retrait du consentement sont des actions distinctes.

11. Suppression du compte

La suppression du compte est une action plus large que le retrait du consentement. Ce n’est pas le mode prescrit de retrait du consentement au journal de santé.

Lors de la suppression du compte, le compte actif et les données actives liées au compte sont retirés selon la procédure de suppression du produit, y compris les données du journal de santé et du profil, sauf obstacle légal, de sécurité ou technique.

Comment supprimer le compte : dans l’application, Paramètres → Suppression du compte → Supprimer le compte (utilisateur connecté, en ligne). Solution de repli : https://dia-log.sk/delete-account.html ou e-mail info@dia-log.sk.

La suppression réussie du compte dans l’application est une action produit, et non l’attente d’un délai formel de demande au titre du RGPD.

Nous ne promettons pas une suppression physique immédiate de chaque disque, un zéro immédiat des copies résiduelles dans les sauvegardes, ni la suppression des preuves minimales détachées du consentement tant qu’une durée de conservation autorisée ou un legal hold valide s’applique encore.

12. Mode hors ligne et plusieurs appareils

Si vous utilisez DiaLog sur plusieurs appareils, un appareil hors connexion n’apprendra un retrait effectué ailleurs que lorsqu’il se reconnectera et recevra l’état actuel du serveur.

Après reconnexion et réconciliation, les données de santé locales et les rappels associés sur cet appareil sont nettoyés selon la procédure produit. Jusque-là, l’appareil hors ligne peut encore contenir d’anciennes données locales.

Nous n’affirmons pas que les données disparaissent immédiatement d’un appareil physiquement hors ligne, ni des copies externes que vous avez déjà exportées ou partagées.

13. Durée de conservation

Nous distinguons quatre situations.

A. Journal de santé actif

Nous conservons les données actives du journal de santé tant qu’elles sont nécessaires au service de journal de santé demandé et tant qu’un état de traitement valide des données de santé se poursuit.

Après retrait du consentement, le journal actif est supprimé selon la section relative au retrait. Il n’est pas vrai que chaque enregistrement de santé est conservé 3 ans. Il n’est pas vrai que toutes vos données sont automatiquement supprimées exactement après 3 ans.

B. Compte actif et données de compte non liées à la santé

Nous conservons les données du compte tant que le compte est actif et qu’elles sont nécessaires au service de compte et aux finalités applicables, ou jusqu’à ce que vous supprimiez le compte.

C. Preuves minimales détachées du consentement

Après la fin du traitement actif (retrait du consentement et/ou suppression du compte), nous pouvons conserver uniquement les preuves minimales de l’octroi et du retrait du consentement et de l’historique de consentement associé.

Ces preuves ne sont pas votre journal de santé et ne contiennent pas de mesures de glucose, de doses d’insuline, d’enregistrements de médicaments, de notes du journal, de taille, de poids ni d’export. Elles servent à démontrer le consentement et la responsabilité, à démontrer le retrait et l’historique de consentement pertinent et, le cas échéant, à protéger ou exercer des droits.

Elles sont conservées au plus 3 ans à compter du moment où elles entrent dans la période de conservation détachée, conformément à la politique de conservation publiée. Ces 3 ans sont une décision interne de produit sur la durée de conservation. Ce n’est pas un délai légal que le RGPD imposerait comme exactement trois ans.

Les preuves minimales détachées autorisées sont supprimées automatiquement à l’expiration de la durée de conservation, sauf legal hold valide.

D. Sauvegardes

Voir la section relative aux sauvegardes.

14. Sauvegardes

Après suppression des systèmes actifs, des copies résiduelles peuvent temporairement rester dans les systèmes de sauvegarde du prestataire.

Ces copies disparaissent selon le cycle habituel d’expiration ou d’écrasement des sauvegardes du prestataire.

Nous ne promettons ni une durée exacte de sauvegarde ni une suppression sélective des sauvegardes historiques si cela n’est pas techniquement pris en charge.

15. Sous-traitants et services

Nous utilisons les prestataires vérifiés suivants. Nous utilisons également les services du système d’exploitation de l’appareil pour les notifications locales, le partage d’un export et le stockage local sécurisé.

Nous n’utilisons pas un service vérifié de notifications push distantes Expo Push. Nous n’utilisons pas d’analytique mobile tierce vérifiée. Nous ne vendons pas de données à caractère personnel.

• Supabase — authentification et stockage des données du compte et du journal de santé ; la base de production se trouve dans la région eu-west-1 (UE). Le projet de base de données Supabase de l’application DiaLog est configuré dans la région eu-west-1 (UE ouest – Irlande).
• Vercel — hébergement du site web public dia-log.sk ; journaux d’exploitation ordinaires de l’hébergement.
• Vercel Web Analytics — analytique web facultative, seulement si vous l’autorisez sur le site.
• Google Fonts — livraison des polices sur le site web.
• Google Play — distribution de l’application mobile.
• Expo / EAS — développement et compilation de l’application ; ce n’est pas le stockage du journal de santé en fonctionnement ordinaire.

16. Transferts hors de l’Espace économique européen

La base de données principale Supabase se trouve dans l’UE.

Certains prestataires ou leurs sous-traitants ultérieurs peuvent aussi traiter des données limitées hors de l’EEE (par exemple en lien avec l’hébergement du site, les polices, la distribution de l’application ou les outils de développement).

Si un tel transfert a lieu, les garanties de transfert exigées par le RGPD doivent être utilisées.

17. Analytique

Application mobile

L’application mobile ne comporte pas d’analytique tierce vérifiée ni de profilage publicitaire.

Les journaux d’exploitation first-party servent à l’exploitation et à la sécurité, non à la publicité.

Des journaux techniques ordinaires d’infrastructure peuvent exister. Nous n’affirmons pas qu’aucun journal technique serveur n’est créé.

Site web dia-log.sk

Le site utilise Vercel Web Analytics pour des statistiques de fréquentation de base (par exemple les vues de pages et le type d’appareil), seulement si vous l’autorisez dans le bandeau cookies. Le script d’analytique n’est chargé qu’après une acceptation explicite dans le bandeau cookies. Si vous refusez l’analytique ou ne faites aucun choix, le script n’est pas chargé.

Ces données ne sont pas associées au compte de l’application ni au journal de santé. Vous pouvez ensuite modifier votre choix via les Paramètres de confidentialité dans le pied de page du site.

Le refus de l’analytique web n’affecte pas l’utilisation de l’application mobile.

Nous n’utilisons ni Meta Pixel, ni Google Analytics, ni des mesures publicitaires similaires, sauf si nous les ajoutons expressément et mettons à jour la présente notice.

18. Rappels et notifications

Les rappels sont des notifications locales sur l’appareil. Nous n’utilisons pas un service push distant Expo pour les rappels de santé.

Si vous activez un mode d’affichage plus détaillé, une notification peut contenir le nom de l’élément du catalogue et la dose.

Les rappels ne constituent pas un conseil de santé ni une invitation à un acte thérapeutique précis. Vous pouvez les désactiver à tout moment dans l’application ou dans les paramètres de l’appareil.

19. Décisions automatisées

DiaLog ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de façon similairement significative.

Les graphiques, moyennes et estimations d’HbA1c sont des aides informationnelles du journal, et non de telles décisions.

20. Vos droits

Dans la mesure et aux conditions prévues par le RGPD, vous avez notamment le droit d’accès aux données à caractère personnel, de rectification, d’effacement, de limitation du traitement, de portabilité lorsque cela s’applique, d’opposition au traitement lorsque cela s’applique, de retirer le consentement à tout moment si le traitement est fondé sur le consentement, et d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Tous les droits ne s’appliquent pas inconditionnellement à chaque finalité de traitement.

Nous traitons les demandes sans retard injustifié, en principe dans un délai d’un mois. Nous prolongeons le délai seulement si le RGPD le permet. Ce délai de traitement n’est pas le même que l’effet immédiat du retrait du consentement dans l’application.

Contact pour l’exercice des droits : info@dia-log.sk. L’autorité de contrôle compétente en République slovaque est l’Office de protection des données à caractère personnel de la République slovaque (https://dataprotection.gov.sk).

• droit d’accès aux données à caractère personnel,
• droit de rectification,
• droit d’effacement,
• droit à la limitation du traitement,
• droit à la portabilité, lorsque cela s’applique,
• droit d’opposition au traitement, lorsque cela s’applique,
• droit de retirer le consentement à tout moment si le traitement est fondé sur le consentement,
• droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

21. Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel, notamment un accès lié à un compte authentifié, une restriction d’accès au niveau des enregistrements, des journaux de confidentialité privés côté serveur auxquels l’application en tant que client ordinaire n’accède pas directement, et un stockage local sur l’appareil pour le travail hors ligne et le verrouillage de l’application.

Si vous activez le verrouillage de l’application, le code PIN peut être stocké dans le stockage sécurisé de l’appareil. La biométrie, si vous l’utilisez, s’exécute dans le système d’exploitation de l’appareil. DiaLog ne stocke pas vos modèles biométriques.

Nous ne promettons pas une sécurité absolue. Protégez vos identifiants, votre appareil et votre boîte e-mail.

22. Avertissement médical

DiaLog est un journal de santé personnel (glucose, traitement, historique, graphiques, export, rappels).

N’utilisez pas DiaLog pour un diagnostic, une décision médicale, une aide d’urgence ni pour déterminer une dose d’insuline ou de médicament. DiaLog ne remplace pas un professionnel de santé.

Pour toute question de santé, adressez-vous à un médecin ou à un autre professionnel de santé qualifié.

23. Modifications de la présente notice

Nous pouvons actualiser la présente notice et les textes de consentement. Une nouvelle version sera publiée dans l’application et/ou sur le site, avec une date d’effet.

Si une nouvelle version obligatoire du texte entre en vigueur, il peut être nécessaire, avant la saisie suivante dans le journal de santé, de confirmer l’information de confidentialité, de déclarer l’éligibilité (au moins 18 ans) et d’accorder ou de renouveler le consentement explicite au journal de santé.

Tant que l’état actuel requis n’est pas respecté, l’ajout et la modification des données du journal de santé ne sont pas disponibles. Le compte n’est pas pour autant résilié.

24. Contact

Responsable du traitement : ProNex Consulting s. r. o.

Siège social : Trieda KVP 1C, 040 23 Košice - quartier Sídlisko KVP, République slovaque

IČO : 56685530

DIČ : 2122420256

IČ DPH : SK2122420256, enregistrement au titre du § 7a de la loi slovaque sur la TVA à compter du 6 février 2025

E-mail : info@dia-log.sk

Site web : dia-log.sk