Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

L’éditeur de cette application est responsable du traitement de vos données et peut être contacté à l’adresse ….

1. Vos données restent sur votre appareil

L’application Ernst ne nécessite aucun compte et fonctionne sans connexion à un serveur. Personnes, médecins, médicaments, demandes et brouillons d’e-mail sont enregistrés uniquement sur votre appareil. Nous n’exploitons aucun serveur et n’avons pas accès à ces données.

L’application ne contient aucun service de suivi, d’analyse, de publicité ou de rapport de plantage, et aucun profil d’utilisation n’est établi.

Deux remarques sur le stockage local :

• Les données se trouvent dans le stockage de l’application de votre appareil non chiffré. Veuillez protéger votre appareil par un code.
• Les données font partie de la sauvegarde de votre appareil (par ex. iCloud ou iTunes/Google Backup) et sont donc transmises au fournisseur de sauvegarde que vous avez choisi. Cela relève de votre responsabilité.

2. Envoi d’e-mail

Lorsque vous créez une demande pour votre médecin, l’application ouvre votre client de messagerie avec un brouillon prêt à l’envoi. L’envoi se fait exclusivement via le client de messagerie de votre appareil. Pour cette opération, l’application n’effectue aucun accès réseau et ne lit ni ne stocke son contenu. Le destinataire est le médecin que vous avez sélectionné.

3. La seule exception : le scannage photo

Cette unique fonction est la seule à envoyer des données hors de votre appareil.

3.1 Ce qui se passe

Vous touchez « Ajouter par photo » et photographiez une ou plusieurs boîtes. La première fois, une boîte de dialogue vous demande si vous acceptez. Si vous dites non, rien n’est envoyé et rien n’est enregistré.

Seuls les éléments suivants sont transmis :

• la photo réduite et débarrassée de ses métadonnées : appareil, horodatage et données GPS sont supprimés, et
• un texte fixe enregistré dans l’application demandant au modèle de ne lire que les noms figurant sur les boîtes.

Ne sont pas transmis : nom, adresse, date de naissance, numéro d’assurance, liste des médicaments, adresses e-mail des médecins, identifiants de l’appareil ni données de localisation. Votre adresse IP est techniquement visible pour les fournisseurs concernés.

3.2 Qui reçoit la photo

• Cloudflare, Inc. (États-Unis) transmet la requête et donne accès à Google. Cloudflare est notre sous-traitant.
• Google LLC (États-Unis) exploite le modèle Gemini qui lit les boîtes. La clé Google reste chez Cloudflare et n’est jamais communiquée à votre application.

Nous ne voyons pas la photo et ne la stockons pas.

3.3 Durée de conservation

• Nous avons désactivé la journalisation dans Cloudflare AI Gateway et demandons « aucune conservation des données » pour chaque requête.
• Google peut conserver du contenu jusqu’à 55 jours à des fins de sécurité (détection des abus), indépendamment de ce paramètre. Les contenus que les systèmes automatisés de Google jugent problematiques peuvent être examinés par du personnel habilité. Comme nous utilisons l’API payante, Google n’utilise pas vos photos pour entraîner ou améliorer ses modèles.
• De notre côté, rien n’est conservé.

3.4 Base juridique et lieu du traitement

La base est votre consentement (article 6.1.a du RGPD), que vous donnez dans la boîte de dialogue. Vous pouvez le retirer à tout moment en cessant simplement d’utiliser la fonction photo. Les e-mails déjà envoyés ne peuvent pas être rappelés, et nous ne conservons rien que vous devriez supprimer.

Le traitement a lieu aux États-Unis, donc en dehors de l’UE/EEE. Il n’y a aucun traitement exclusivement effectué dans l’UE. Pour ce transfert, nous nous appuyons sur le cadre UE-États-Unis pour la protection des données : Google LLC et Cloudflare, Inc. y sont certifiées (https://www.dataprivacyframework.gov/list). Cloudflare utilise en outre des clauses contractuelles types pour le cas où une certification expirerait.

4. Vos droits

Vous pouvez à tout moment demander l’accès, l’effacement, la limitation, la rectification, la portabilité ou vous opposer. Concrètement : supprimez l’application, et toutes les données stockées localement sont effacées. Les questions relatives au traitement par Cloudflare et Google sont à adresser à l’adresse ci-dessus.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de protection des données.