L'essentiel. Prodrom fonctionne sans compte utilisateur. Vos données de santé (crises, sommeil, mesures, cycle, facteurs) sont enregistrées uniquement dans la mémoire de votre iPhone. Nous n'y avons jamais accès, elles ne sont transmises à aucun serveur, elles ne sont ni vendues ni utilisées à des fins publicitaires. Les seules informations qui quittent votre appareil sont votre localisation approximative, envoyée à un service météo pour obtenir la pression atmosphérique, et les événements d'abonnement, traités par notre prestataire de paiement.
1. Responsable du traitement
L'application Prodrom est éditée par Zoa Cavenaile, personne physique établie en Belgique.
Contact : hello@prodrom.be
Adresse postale : Rue Keyenveld 32, 1050 Ixelles, Belgique
Cette politique décrit le traitement des données à caractère personnel dans le cadre de l'utilisation de l'application Prodrom, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.
2. Le principe : local d'abord
Prodrom a été conçue pour qu'aucune donnée de santé ne transite par un serveur. L'application ne demande ni adresse e-mail, ni mot de passe, ni compte. Toutes les informations que vous saisissez sont stockées dans une base de données locale, dans l'espace de stockage privé de l'application sur votre appareil, protégé par le chiffrement du système iOS.
Conséquence directe : nous ne pouvons ni consulter, ni restaurer, ni transférer vos données. Si vous désinstallez l'application ou changez de téléphone sans sauvegarde iCloud chiffrée, ces données sont définitivement perdues.
3. Données traitées
3.1 Données de santé que vous saisissez (local uniquement)
- Crises : date, heure de début et de fin, intensité, présence d'aura, symptômes, traitements pris, notes libres ;
- Journal de nuit : heures de coucher et de lever, qualité perçue, réveils ;
- Mesures du matin saisies manuellement : fréquence cardiaque au repos, variabilité de la fréquence cardiaque ;
- Facteurs rapportés avant une crise (alimentation, stress, environnement, etc.) ;
- Cycle menstruel, si vous activez ce module ;
- Profil de départ : fréquence habituelle des crises, traitements de fond.
Ces informations ne sont jamais transmises hors de votre appareil par l'application.
3.2 Données Apple Santé (HealthKit)
Si vous y consentez explicitement via la fenêtre système d'iOS, Prodrom lit, en lecture seule, les catégories suivantes depuis l'application Santé d'Apple : analyse du sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque au repos.
Ces données sont traitées localement, à la seule fin d'afficher vos mesures du jour et de les comparer à votre propre moyenne. Conformément aux exigences d'Apple :
- elles ne sont jamais utilisées à des fins publicitaires ou marketing ;
- elles ne sont jamais vendues, cédées ni communiquées à un tiers ;
- elles ne sont jamais exploitées à des fins autres que le suivi personnel que vous demandez ;
- Prodrom n'écrit aucune donnée dans Apple Santé.
Vous pouvez retirer cet accès à tout moment dans Réglages iOS → Santé → Accès aux données et appareils → Prodrom.
3.3 Localisation approximative (pression atmosphérique)
Si vous y consentez, l'application demande votre position en précision réduite afin d'obtenir la pression atmosphérique locale, la variation de pression étant un facteur fréquemment rapporté par les personnes migraineuses.
- Les coordonnées sont arrondies à environ un kilomètre avant tout envoi ;
- elles sont transmises au service météorologique Open-Meteo, uniquement le temps de servir la requête ;
- elles ne sont pas enregistrées, ni par l'application, ni par nous ;
- aucun identifiant, aucune donnée de santé n'accompagne cette requête.
Le refus de la localisation n'empêche pas d'utiliser l'application : seule la carte « Pression » reste vide. Vous pouvez révoquer l'accès dans Réglages iOS → Prodrom → Position.
3.4 Abonnements et achats
La gestion des abonnements Prodrom+ repose sur RevenueCat, Inc., prestataire spécialisé, agissant en qualité de sous-traitant. Sont transmis à ses serveurs :
- un identifiant utilisateur anonyme généré par l'application, non rattaché à votre identité ;
- des identifiants techniques de l'appareil et de l'application ;
- les événements d'achat, de renouvellement, d'essai et d'annulation transmis par l'App Store.
Aucune donnée de santé n'est jamais associée à ces informations. Le paiement lui-même est intégralement traité par Apple : nous n'avons à aucun moment accès à vos coordonnées bancaires.
3.5 Ce que nous ne collectons pas
- Aucun compte, nom, adresse e-mail ou numéro de téléphone ;
- aucun outil de mesure d'audience ou d'analyse comportementale ;
- aucune régie publicitaire, aucun identifiant publicitaire (IDFA) ;
- aucun suivi entre applications ou sites web (App Tracking Transparency n'est pas sollicité) ;
- aucun carnet d'adresses, aucune photo, aucun micro, aucune caméra.
4. Bases légales
| Traitement | Base légale (RGPD) |
|---|---|
| Accès aux données Apple Santé | Consentement explicite (art. 6.1.a et 9.2.a) |
| Localisation approximative | Consentement (art. 6.1.a) |
| Gestion des abonnements | Exécution du contrat (art. 6.1.b) |
| Prévention de la fraude aux achats | Intérêt légitime (art. 6.1.f) |
Les données de santé relèvent des catégories particulières visées à l'article 9 du RGPD. Elles bénéficient à ce titre d'une protection renforcée, que notre architecture locale garantit par construction : nous n'y avons aucun accès technique.
5. Destinataires
| Destinataire | Données | Finalité |
|---|---|---|
| Open-Meteo | Coordonnées arrondies | Pression atmosphérique locale |
| RevenueCat, Inc. | Identifiant anonyme, événements d'achat | Validation et gestion des abonnements |
| Apple Inc. | Transaction | Paiement et facturation |
Aucun autre destinataire. Vos données ne sont ni vendues, ni louées, ni échangées.
6. Transferts hors Union européenne
RevenueCat, Inc. est établie aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l'accord de sous-traitance conclu avec ce prestataire. Ces transferts ne portent que sur l'identifiant anonyme et les événements d'abonnement, à l'exclusion de toute donnée de santé.
7. Durées de conservation
- Données locales : conservées jusqu'à leur suppression par vos soins, ou jusqu'à la désinstallation de l'application. Aucune purge automatique.
- Données d'abonnement : conservées par RevenueCat pendant la durée de la relation contractuelle, puis pendant la durée requise par les obligations comptables et fiscales.
- Localisation : aucune conservation.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus aux articles 15 à 22 du RGPD.
Compte tenu de l'architecture locale de Prodrom, vous exercez la plupart de ces droits directement depuis l'application, sans intermédiaire :
- Accès et portabilité : Réglages → Exporter mes données produit un fichier structuré (JSON) contenant l'intégralité de vos enregistrements. Cette fonction est et restera gratuite.
- Rectification : chaque enregistrement est modifiable dans l'écran correspondant.
- Effacement : Réglages → Supprimer mes données, ou désinstallation de l'application.
- Retrait du consentement : Réglages iOS, pour Apple Santé comme pour la localisation, à tout moment et sans conséquence sur le reste de l'application.
Pour les données d'abonnement, adressez votre demande à hello@prodrom.be. Nous y répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).
9. Sécurité
Les données locales bénéficient du chiffrement au repos assuré par iOS et de l'isolation applicative (sandbox) du système. Les échanges réseau (météo et abonnements) s'effectuent exclusivement en HTTPS. Le résumé de suivi destiné à votre médecin est généré en mémoire vive, sans fichier temporaire, et n'est partagé que par une action explicite de votre part.
10. Mineurs
Prodrom n'est pas destinée aux personnes de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.
11. Modifications
Toute évolution substantielle de cette politique sera signalée dans l'application et par la mise à jour de la date figurant en tête de page. Les versions antérieures peuvent être obtenues sur simple demande.
12. Contact
Pour toute question relative à cette politique ou à vos données : hello@prodrom.be.
Rappel important. Prodrom est un outil de suivi et d'agrégation de données. L'application ne fournit aucun diagnostic, ne mesure elle-même aucune donnée physiologique et ne remplace en aucun cas l'avis d'un professionnel de santé.