Politique de confidentialité
Farkad traite des enregistrements vocaux et les informations de santé qui en sont extraites. Cette page indique clairement ce qui est collecté, sur quelle base légale, qui d'autre le traite et ce que vous pouvez exiger de nous.
Dernière mise à jour
Qui est responsable
Farkad est le responsable du traitement des renseignements personnels décrits ici. Brahim Redouane Mellah, son fondateur, est la personne responsable de la protection des renseignements personnels, que la Loi 25 du Québec nous oblige à nommer. Toute question sur cette politique, ou toute demande concernant vos données, s'adresse à mellah.brahim.redouane@gmail.com.
Ce qui est collecté
Quatre types de données : l'audio que vous enregistrez, les entrées qui en sont extraites sur les 7 piliers — eau, alimentation, sommeil, activité, médicaments, compléments et récupération —, les identifiants de compte nécessaires pour que vos données restent les vôtres et, dès que vous vous abonnez, ce que laisse un paiement : le client Stripe auquel correspond votre compte, et ce que cet abonnement ouvre. Les données de carte sont saisies sur la page de paiement de Stripe et ne nous parviennent jamais. Les entrées relatives aux médicaments, aux symptômes et au sommeil sont des données de santé au sens de l'article 9 du RGPD et sont traitées comme telles.
Pourquoi, et sur quelle base
Les enregistrements sont transcrits et transformés en entrées structurées afin que le produit fasse ce pour quoi vous l'avez installé : ce traitement est nécessaire à l'exécution de notre contrat avec vous, article 6(1)(b). Les données de santé ne sont traitées que sur votre consentement explicite, article 9(2)(a), demandé séparément au premier lancement et retirable à tout moment sans perdre l'accès au reste de l'application.
Durée de conservation
Les enregistrements audio sont supprimés 30 jours après la capture. Les entrées qui en sont issues sont conservées jusqu'à ce que vous les supprimiez ou fermiez votre compte. Le retrait du consentement met fin au traitement ultérieur des données de santé ; il n'efface pas à lui seul ce qui est déjà stocké, ce à quoi sert une demande de suppression.
Qui d'autre les traite
Google Cloud et Firebase hébergent l'application, la base de données et le stockage audio, dans la région europe-west1. Google Vertex AI assure la transcription et l'extraction, via le point de terminaison global de Google, qui peut servir l'appel depuis n'importe quelle région exploitée par Google. Stripe traite les paiements d'abonnement : elle reçoit l'adresse e-mail de votre compte et l'adresse de facturation que vous saisissez à la page de paiement, et aucune donnée de santé. Se connecter avec Apple ou avec Google indique à ce fournisseur que vous utilisez Farkad et nous transmet l'adresse que vous acceptez de partager ; ni l'un ni l'autre ne reçoit ce que vous consignez. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Vos droits
Vous pouvez demander l’accès à vos données, leur correction, leur effacement, une copie portable, et retirer un consentement donné. Ces droits sont les mêmes où que vous soyez : la Loi 25 au Québec et la LPRPDE au Canada, les lois d’État aux États-Unis et la loi 18-07 en Algérie les accordent toutes, et nous ne vous demandons pas laquelle vous invoquez. Écrivez à mellah.brahim.redouane@gmail.com et nous répondrons sous 30 jours. Vous pouvez aussi saisir votre autorité : au Québec la Commission d’accès à l’information, au fédéral le Commissariat à la protection de la vie privée du Canada, en Algérie l’ANPDP.
Contact
Écrivez à mellah.brahim.redouane@gmail.com pour tout ce qui figure sur cette page, y compris pour exercer l'un des droits ci-dessus.