Politique de confidentialité

Farkad traite des enregistrements vocaux, des photos et les informations de santé qui en sont extraites. Cette page indique clairement ce qui est collecté, sur quelle base légale, qui d’autre le traite et ce que vous pouvez exiger de nous.

Dernière mise à jour

Qui est responsable

Farkad est le responsable du traitement des renseignements personnels décrits ici. Brahim Redouane Mellah, son fondateur, est la personne responsable de la protection des renseignements personnels, que la Loi 25 du Québec nous oblige à nommer. Toute question sur cette politique, ou toute demande concernant vos données, s’adresse à mellah.brahim.redouane@gmail.com.

Nous écrire

Ce qui est collecté

Cinq types de données : ce que vous consignez (l’audio que vous enregistrez, le texte que vous tapez et les photos que vous prenez ou choisissez), les entrées qui en sont extraites dans les 7 domaines que vous suivez (eau, activité, alimentation, compléments, médicaments, sommeil et récupération), votre mémoire dans Profil > Mémoire (les faits que vous ajoutez et ceux que Farkad apprend de ce que vous dites ou écrivez, jamais d’une photo, comme un régime, une allergie ou un problème de santé, que vous pouvez chacun désactiver ou supprimer, même si un fait dit puis supprimé peut être appris de nouveau si vous le redites ; et les habitudes comptées sur vos quatre dernières semaines de saisies, que vous pouvez voir mais pas encore désactiver une à une), les identifiants de compte nécessaires pour que vos données restent les vôtres et, dès que vous vous abonnez, ce que laisse un paiement : le client Stripe auquel correspond votre compte, et ce que cet abonnement ouvre. Les données de carte sont saisies sur la page de paiement de Stripe et ne nous parviennent jamais. Les entrées relatives aux médicaments, aux symptômes et au sommeil, et les faits de santé de votre mémoire, sont des données de santé au sens de l’article 9 du RGPD et sont traités comme tels.

Pourquoi, et sur quelle base

Les enregistrements sont transcrits, les photos décrites, et les uns comme les autres transformés en entrées structurées afin que le produit fasse ce pour quoi vous l’avez installé : ce traitement est nécessaire à l’exécution de notre contrat avec vous, article 6(1)(b). Les données de santé ne sont traitées que sur votre consentement explicite, article 9(2)(a), demandé séparément avant que quoi que ce soit n’atteigne l’IA et retirable à tout moment sans perdre l’accès au reste de l’application.

Durée de conservation

Les enregistrements audio et les photos sont supprimés 30 jours après votre saisie. Les entrées qui en sont issues sont conservées jusqu’à ce que vous les supprimiez ou fermiez votre compte. Le retrait du consentement met fin au traitement ultérieur des données de santé ; il n’efface pas à lui seul ce qui est déjà stocké, ce à quoi sert une demande de suppression. Les sauvegardes de la base de données, conservées pour la rétablir après une panne, peuvent encore contenir un élément supprimé pendant 91 jours au plus, après quoi elles expirent d’elles-mêmes.

Qui d’autre les traite

Google Cloud et Firebase hébergent l’application, la base de données et le stockage de l’audio et des photos, dans les régions européennes de Google, hors du Québec et du Canada. L’IA Gemini de Google, via Google Cloud Vertex AI, lit ce que vous consignez : l’enregistrement, le texte que vous tapez, la photo et sa légende, et votre mémoire : les faits que vous n’avez pas désactivés et vos habitudes. Rien n’est envoyé avant votre accord dans l’application ; Google ne le traite que pour notre compte et ne l’utilise pas pour entraîner ses modèles, et l’appel passe par le point de terminaison global de Google, qui peut le servir depuis n’importe quelle région exploitée par Google. Vous pouvez retirer cet accord à tout moment dans Profil. Stripe traite les paiements d’abonnement : elle reçoit l’adresse e-mail de votre compte et l’adresse de facturation que vous saisissez à la page de paiement, et aucune donnée de santé. Google et Stripe sont tenus par leurs conditions de traitement des données de protéger vos données au moins aussi bien que le prévoit cette politique. Se connecter avec Apple ou avec Google indique à ce fournisseur que vous utilisez Farkad et nous transmet l’adresse que vous acceptez de partager ; ni l’un ni l’autre ne reçoit ce que vous consignez. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Diagnostics de l’application

Quand l’application plante, elle envoie un rapport à Firebase Crashlytics de Google : l’endroit du code où elle a échoué, le modèle de l’appareil et la version du système, jamais ce que vous consignez. L’application n’envoie ni statistiques d’utilisation ni temps d’affichage.

Sur ce site

Le site ne dépose aucun cookie et n’utilise ni statistiques ni publicité ; votre navigateur retient le thème clair ou sombre que vous choisissez, et ce choix reste sur votre appareil. Ce que vous tapez dans la démonstration est envoyé à Gemini de Google pour montrer ce que Farkad consignerait, et n’est pas conservé. Pour éviter les abus de la démonstration et du paiement, nous ne gardons votre adresse IP que sous forme d’empreinte salée, qui expire au bout d’une heure ; les journaux de requêtes de Google Cloud l’enregistrent pour servir ces requêtes.

Comment elles sont protégées

Les données sont chiffrées en transit et au repos. Seule l’application Farkad authentique peut atteindre la base de données, le stockage et l’IA, chaque compte ne peut lire que ses propres données, et ce que vous consignez est masqué dans nos journaux d’exploitation. Si un incident de confidentialité présente pour vous un risque de préjudice sérieux, nous vous en informons, ainsi que l’autorité compétente, comme l’exigent la Loi 25 et la LPRPDE.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, une copie portable, et retirer un consentement donné. Ces droits sont les mêmes où que vous soyez : la Loi 25 au Québec et la LPRPDE au Canada, les lois d’État aux États-Unis et la loi 18-07 en Algérie les accordent toutes, et nous ne vous demandons pas laquelle vous invoquez. Écrivez à mellah.brahim.redouane@gmail.com et nous répondrons sous 30 jours. Vous pouvez aussi saisir votre autorité : au Québec la Commission d’accès à l’information, au fédéral le Commissariat à la protection de la vie privée du Canada, en Algérie l’ANPDP.

Nous écrire

Enfants

Farkad ne s’adresse pas aux personnes qui n’ont pas l’âge de consentir au traitement de leurs données de santé là où elles vivent — seize ans là où aucun autre âge n’est fixé. Un compte dont nous apprenons qu’il appartient à une personne plus jeune est supprimé.

Modifications de cette politique

Quand cette politique change, la date indiquée sur cette page change avec elle. Un changement dans l’usage des données de santé vous redemande votre consentement dans l’application avant de s’appliquer.

Contact

Écrivez à mellah.brahim.redouane@gmail.com pour tout ce qui figure sur cette page, y compris pour exercer l’un des droits ci-dessus.

Nous écrire