Introduction
CardioRiskNet est une application de santé numérique destinée à la prévention et au suivi personnel du risque cardiovasculaire. Elle utilise des mesures issues de dispositifs connectés (montres, bracelets, bagues, balances) afin d'en donner une lecture claire et une estimation indicative du niveau de risque.
CardioRiskNet ne pose aucun diagnostic médical et ne remplace ni un médecin, ni une consultation, ni un examen clinique.
Les données de santé sont utilisées uniquement pour fournir les fonctionnalités de CardioRiskNet liées au suivi, à la prévention et à l'estimation indicative du risque cardiovasculaire.
Quelles données peuvent être collectées ?
CardioRiskNet ne collecte que les données nécessaires à son fonctionnement, et uniquement celles que vous avez explicitement autorisées.
| Catégorie | Exemples |
|---|---|
| Données de compte | Identifiant de connexion, adresse e-mail, informations d'authentification nécessaires à l'accès au service. |
| Données de profil | Âge ou année de naissance, sexe, taille, poids, objectifs de suivi — dans la limite de ce que vous renseignez ou autorisez. |
| Données physiologiques autorisées | Fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, fréquence respiratoire, activité physique, sommeil, poids, SpO₂ lorsque l'appareil la fournit. |
| Données issues de sources connectées | Données transmises par Google Health API, Health Connect, Fitbit ou tout autre appareil compatible que vous connectez. |
| Données techniques minimales | Informations strictement nécessaires au fonctionnement et à la sécurité : type d'appareil, version de l'application, journaux techniques et journaux d'erreurs. |
La disponibilité effective de chaque mesure dépend de votre appareil, de l'application partenaire et des autorisations que vous accordez. Si une autorisation n'est pas donnée, la donnée correspondante n'est pas récupérée.
Pourquoi ces données sont-elles utilisées ?
Les données sont utilisées exclusivement pour :
- Afficher vos mesures de manière claire et lisible, sous forme de valeurs et de tendances.
- Estimer un niveau de risque cardiovasculaire à titre indicatif, dans une logique de prévention.
- Produire des explications simples permettant de comprendre les facteurs qui influencent cette estimation.
- Améliorer le fonctionnement du service, corriger les anomalies et fiabiliser les traitements.
- Sécuriser l'accès à votre compte et prévenir les usages frauduleux.
Aucune de ces finalités n'est publicitaire. Les données de santé ne sont jamais utilisées pour vous cibler commercialement.
Ce que CardioRiskNet ne fait pas
- Ne vend pas vos données, sous aucune forme, à aucun tiers.
- Ne partage pas vos données à des fins publicitaires ni de profilage commercial.
- Ne remplace pas un avis médical ni une consultation professionnelle.
- Ne pose aucun diagnostic et ne détecte officiellement aucune maladie.
Rappel important
CardioRiskNet est un outil d'aide à la prévention et au suivi personnel. Il ne remplace pas un médecin, un diagnostic médical ou une consultation professionnelle.
Consentement et contrôle
L'accès à vos données de santé repose entièrement sur votre autorisation explicite. Vous gardez le contrôle :
- Vous autorisez explicitement l'accès à vos données via les écrans d'autorisation officiels du fournisseur concerné (Google, Fitbit ou autre). Aucune donnée n'est récupérée sans cette autorisation.
- Vous pouvez retirer les autorisations à tout moment, depuis les réglages de CardioRiskNet ou directement depuis votre compte Google, Health Connect ou Fitbit.
- Vous pouvez demander la suppression de vos données en écrivant à l'adresse de contact indiquée plus bas.
Le retrait d'une autorisation interrompt la récupération des données concernées. Certaines fonctionnalités deviennent alors indisponibles ou moins précises, ce qui est le fonctionnement attendu.
Conservation et suppression
Les données sont conservées le temps nécessaire au fonctionnement du service et au suivi dans le temps, qui suppose de comparer vos mesures actuelles à vos mesures passées.
- Les données liées à une source déconnectée cessent d'être mises à jour.
- Les journaux techniques sont conservés sur une durée courte, limitée aux besoins de diagnostic et de sécurité.
- Sur demande de suppression, vos données de compte et de santé sont effacées, hors obligations légales éventuelles de conservation.
Sécurité
CardioRiskNet applique des mesures de sécurité proportionnées à la sensibilité des données de santé :
- HTTPS : toutes les communications entre l'application et les serveurs sont chiffrées en transit.
- Accès limité : seules les fonctions nécessaires au service accèdent aux données, selon le principe du moindre privilège.
- Stockage sécurisé : les données sont conservées sur des infrastructures protégées, avec des accès restreints et tracés.
- Jetons OAuth protégés en production : les jetons d'accès et de rafraîchissement sont stockés de manière sécurisée et ne sont jamais exposés côté client.
Aucun système n'étant infaillible, ces mesures réduisent le risque sans pouvoir le supprimer totalement. En cas d'incident de sécurité affectant vos données, les mesures nécessaires seraient prises et les personnes concernées informées.
Services tiers
Pour fonctionner, CardioRiskNet peut se connecter à des services tiers que vous choisissez : Google Health API, Health Connect, Fitbit ou d'autres fournisseurs de dispositifs compatibles.
Ces échanges se font via les mécanismes d'autorisation officiels de chaque fournisseur. L'usage que ces services font de vos données relève de leurs propres politiques de confidentialité, que nous vous invitons à consulter. CardioRiskNet n'utilise les données reçues que pour les finalités décrites à la section 3.
L'utilisation des données reçues via les API Google respecte les exigences applicables de Google, y compris les règles relatives aux données utilisateur des services Google.
Mineurs
CardioRiskNet s'adresse à des personnes majeures. Le service n'est pas destiné aux enfants et aucune donnée n'est collectée sciemment auprès de mineurs. Si une telle collecte était portée à notre connaissance, les données concernées seraient supprimées.
Modifications de cette politique
Cette politique peut évoluer avec le service, notamment en cas d'ajout de fonctionnalités ou de nouvelles sources de données. La date de dernière mise à jour figure en haut de la page. En cas de changement significatif touchant vos données de santé, l'information vous sera donnée dans l'application.
Contact
Pour toute question sur cette politique, pour exercer vos droits ou pour demander la suppression de vos données :
Voir également les conditions d'utilisation de CardioRiskNet.