Cette traduction vous est proposée pour plus de commodité. En cas de divergence avec la version anglaise, c’est la version anglaise qui prévaut.
- Quietbeat reçoit uniquement l’heure de vos signaux d’activité, jamais de chiffres de santé comme le nombre de pas ou la fréquence cardiaque.
- Nous ne suivons pas votre position. Si vous activez le partage de position, nous ne conservons que votre dernière zone connue et ne l’affichons que dans une alerte.
- Nous ne vendons pas vos données, n’affichons pas de publicité et n’utilisons aucun outil de pistage ou d’analyse d’audience.
- Vos contacts n’ont de nos nouvelles qu’après avoir donné leur accord, et peuvent se désinscrire à tout moment.
- Vous pouvez supprimer votre compte et vos données depuis l’app à tout moment.
1. Qui sommes-nous
Quietbeat est fourni par GO RICH MARKETING LLC, une société immatriculée aux Émirats arabes unis (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Vous pouvez nous joindre à l’adresse info@myquietbeat.com.
La présente politique couvre les apps Quietbeat pour iPhone, Apple Watch et Android, notre site web myquietbeat.com, ainsi que les pages web que nous affichons aux contacts de confiance.
2. À qui s’adresse cette politique
- Membres : les personnes qui utilisent Quietbeat comme leur propre filet de sécurité.
- Gestionnaires : les personnes qui configurent Quietbeat pour quelqu’un d’autre avec le forfait Famille.
- Contacts : les personnes à qui un membre demande d’être son contact de confiance. Les contacts n’ont pas besoin de l’app.
- Visiteurs du site web.
3. Ce que nous collectons
Compte
Le nom que vous saisissez ; une adresse e-mail facultative (confirmée par un code à usage unique) ; si vous utilisez Se connecter avec Apple, un identifiant fourni par Apple et l’adresse e-mail qu’Apple nous communique (qui peut être une adresse de relais privée) ; ainsi que votre fuseau horaire, votre langue et votre pays ou région.
Votre appareil
Le modèle de l’appareil, les versions du système d’exploitation et de l’app, un jeton push pour les notifications, et l’état des autorisations et réglages qui influent sur votre filet de sécurité. Par exemple : si les notifications, Santé, Mouvements ou l’Actualisation en arrière-plan sont autorisés, si le mode Économie d’énergie est activé, si une Apple Watch est jumelée, et, sur Android, l’accès aux données d’utilisation, les alarmes exactes et l’optimisation de la batterie.
Pulsations d’activité
Chaque pulsation contient le type de signal et le moment où il s’est produit (par exemple « pas à 21 h 12 » ou « téléphone déverrouillé à 8 h 03 »), le niveau de votre batterie, si le téléphone est en charge ou en mode Économie d’énergie, et votre type de réseau (Wi-Fi, données mobiles ou hors ligne). Les pulsations ne contiennent jamais de nombre de pas, de fréquence cardiaque, de données de sommeil ni aucune autre valeur de santé. Les données de l’app Santé d’Apple (HealthKit) et de Santé Connect sont lues sur votre appareil uniquement pour connaître l’heure de votre dernière activité, et ne quittent jamais votre appareil.
Réglages de sécurité
Votre délai de vérification, vos heures calmes, les délais entre les paliers d’alerte, l’heure de la vérification du matin, ainsi que les détails de vos pauses et sorties, y compris toute note de sortie que vous rédigez.
Facultatif : dernière position connue
Uniquement si vous activez le partage de position. Selon votre choix, nous recevons votre zone approximative (coordonnées arrondies et nom de la ville) ou une position précise. Nous ne conservons que la plus récente, la remplaçons à chaque fois et ne gardons aucun historique. Elle n’est montrée qu’à vos contacts ayant accepté, lors d’une vérification en cours, et nous la supprimons lorsque vous désactivez le partage de position.
Vos contacts
Les noms, votre lien avec eux, les numéros de téléphone et les adresses e-mail que vous saisissez pour vos contacts, le statut de leur invitation, les preuves de leur consentement (le moment où ils ont accepté, l’adresse IP utilisée, le texte auquel ils ont consenti et les canaux qu’ils ont choisis) et leurs réponses lors d’une vérification.
Facultatif : adresse, indications d’accès et fiche médicale
Si vous les ajoutez : votre adresse, vos indications d’accès (par exemple, qui a une clé) et une fiche médicale que vous rédigez vous-même, avec par exemple vos pathologies, traitements ou allergies. Nous les stockons de façon chiffrée. Vos contacts ne les voient que lors d’une vérification en cours, et la fiche médicale uniquement si vous avez activé « Afficher dans les alertes ».
Vérifications et messages
Le moment où les vérifications s’ouvrent et se clôturent, leur étape, qui a répondu et comment (par exemple « Lisa prend des nouvelles »), et les journaux d’envoi des messages que nous envoyons : canal, destinataire, heure, statut et identifiant du message attribué par le prestataire.
Abonnements
Votre forfait et son statut, la date de renouvellement ou d’expiration, et les identifiants de transaction que nous recevons d’Apple ou de Google. Nous ne recevons jamais vos coordonnées de carte ou bancaires.
Assistance
Ce que vous nous envoyez lorsque vous nous contactez.
Quand l’app communique avec nos serveurs
Nos serveurs traitent votre adresse IP pour fournir le service et le protéger contre les abus, par exemple en limitant le nombre de requêtes. Nous ne l’utilisons pas pour vous localiser.
Notre site web
Notre site web n’utilise ni cookies, ni outils d’analyse d’audience, ni traceurs, et ne charge rien qui provienne d’autres entreprises. Comme tout serveur web, le nôtre conserve des journaux techniques de base (adresse IP, type de navigateur, page demandée et heure) pour assurer la sécurité du site. Si vous fermez la suggestion de langue, votre navigateur mémorise ce choix sur votre appareil ; il ne nous est pas transmis.
4. Ce que nous ne faisons jamais
- Nous ne vendons ni ne louons de données personnelles, et nous ne les partageons pas à des fins publicitaires.
- Nous n’affichons pas de publicité, et nos apps ne contiennent aucun outil tiers de publicité, d’analyse d’audience ou de pistage.
- Nous ne suivons pas votre position dans le temps.
- Nous ne transférons pas votre carnet d’adresses sur nos serveurs. Nous recevons uniquement les contacts que vous choisissez d’ajouter.
- Nous n’utilisons pas les données de santé à des fins publicitaires et ne les partageons pas, et les données de santé brutes n’atteignent jamais nos serveurs.
- Nous ne prenons aucune décision vous concernant qui soit fondée exclusivement sur un traitement automatisé et qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire.
5. Comment nous utilisons vos données
- Pour faire fonctionner votre filet de sécurité : recevoir les pulsations, faire tourner votre minuteur sur nos serveurs, ouvrir une vérification quand les signaux s’arrêtent, vous demander d’abord si tout va bien, alerter vos contacts et les aider à se coordonner, et envoyer le message confirmant que tout va bien.
- Pour le maintenir en bon état : afficher l’État du filet de sécurité et vous avertir si un signal ou une autorisation cesse de fonctionner.
- Pour apprendre vos habitudes en vue des vérifications intelligentes (Plus), en utilisant uniquement l’heure de vos pulsations.
- Pour communiquer : envoyer les invitations et les confirmations de consentement, les alertes de test que vous demandez, des e-mails de vérification avec un bouton « Je vais bien » si vous avez ajouté une adresse e-mail, ainsi qu’un récapitulatif hebdomadaire facultatif.
- Pour gérer les abonnements et débloquer les fonctionnalités de votre forfait.
- Pour vous aider lorsque vous contactez l’assistance.
- Pour assurer la sécurité et la fiabilité de Quietbeat, notamment en surveillant le bon fonctionnement de notre minuteur et en prévenant les abus.
- Pour respecter la loi.
6. Bases légales (EEE et Royaume-Uni)
Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes, au titre du RGPD et du RGPD britannique :
- Contrat : pour vous fournir Quietbeat en tant que membre ou gestionnaire (compte, appareil, pulsations, réglages, vérifications, alertes et abonnements).
- Consentement : pour le partage facultatif de votre position ; pour votre fiche médicale et toute autre information de santé que vous choisissez de rédiger (consentement explicite au sens de l’article 9, paragraphe 2, point a), du RGPD) ; pour les autorisations que vous accordez sur votre appareil ; et pour l’accord des contacts à recevoir des messages. Vous pouvez retirer votre consentement à tout moment. Ce retrait n’affecte pas ce qui a été fait auparavant.
- Intérêts légitimes : pour assurer la sécurité et la fiabilité de Quietbeat, prévenir les abus, conserver les journaux d’envoi et les preuves de consentement qui montrent ce qui a été envoyé et quand, et envoyer à un contact l’invitation que vous nous avez demandé d’envoyer. Nous mettons ces intérêts en balance avec vos droits.
- Obligation légale : lorsque la loi nous impose de conserver ou de communiquer des informations.
8. Transferts internationaux
Nos serveurs se trouvent dans l’Union européenne. Notre équipe travaille depuis les Émirats arabes unis, et certains prestataires (par exemple Apple ou un prestataire de SMS) peuvent traiter des données aux États-Unis ou ailleurs. Lorsque des données quittent l’EEE ou le Royaume-Uni, nous mettons en place des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et l’addendum britannique, ou nous nous appuyons sur une décision d’adéquation.
9. Durée de conservation des données
- Pulsations d’activité : 60 jours, pour apprendre vos habitudes.
- Dernière position connue : jusqu’à ce qu’une position plus récente la remplace, ou jusqu’à ce que vous désactiviez le partage de position.
- Vérifications et leur chronologie : 1 an.
- Journaux d’envoi des messages : 1 an.
- Compte, réglages, contacts, adresse, indications d’accès et fiche médicale : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
- Preuves de consentement des contacts : tant que le contact figure sur votre liste.
- E-mails adressés à l’assistance : jusqu’à 2 ans après votre dernier message.
- Journaux du serveur du site web : jusqu’à 30 jours.
Suppression de votre compte : lorsque vous supprimez votre compte dans l’app, nous supprimons immédiatement votre compte et toutes les données associées de nos systèmes en production. Les copies présentes dans nos sauvegardes chiffrées disparaissent sous 30 jours, au fil du renouvellement des sauvegardes. Si la loi nous oblige à conserver certaines informations (par exemple, la trace qu’un numéro de téléphone s’est désinscrit des SMS), nous n’en conservons que le strict minimum.
10. Comment nous protégeons les données
- Toutes les connexions sont chiffrées en transit (TLS/HTTPS).
- Les champs sensibles, comme votre adresse, vos indications d’accès et votre fiche médicale, sont chiffrés au repos.
- L’accès est strictement limité aux membres autorisés de notre personnel qui en ont besoin.
- Les jetons de connexion sont conservés dans le trousseau de l’iPhone ou dans le stockage chiffré d’Android.
- Chaque contact reçoit son propre lien unique, difficile à deviner.
- Nous limitons le débit des requêtes et surveillons nos systèmes.
Aucun système n’est parfaitement sûr, mais nous mettons tout en œuvre pour protéger vos données. Si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
11. Vos droits
Où que vous viviez, vous pouvez nous demander de vous remettre une copie de vos données, de les corriger, de les supprimer, de vous les transmettre dans un format lisible par machine, ou de limiter ou de faire cesser certaines de leurs utilisations. Vous pouvez retirer tout consentement à tout moment.
EEE et Royaume-Uni
Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données (liste des autorités de l’UE) ou, au Royaume-Uni, auprès de l’Information Commissioner’s Office. Nous vous serions reconnaissants de nous laisser d’abord l’occasion de vous aider.
Californie et autres États américains
En vertu du CCPA/CPRA, les résidents de Californie ont le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, de les faire supprimer et corriger, de s’opposer à leur vente ou à leur partage, de limiter l’utilisation des informations personnelles sensibles, et de ne pas faire l’objet d’un traitement différent pour avoir exercé ces droits. Nous ne vendons ni ne partageons d’informations personnelles au sens de ces lois, et ne l’avons pas fait au cours des 12 derniers mois. Nous utilisons les informations personnelles sensibles uniquement pour fournir Quietbeat. Nous respectons les signaux Global Privacy Control.
Au cours des 12 derniers mois, nous avons collecté les catégories suivantes : identifiants (tels que le nom, l’adresse e-mail, les identifiants d’appareil et l’adresse IP) ; coordonnées des personnes que vous ajoutez ; informations commerciales (statut d’abonnement) ; activité sur Internet ou sur le réseau (informations sur l’appareil et l’app, journaux) ; géolocalisation, uniquement si vous activez le partage de position ; et informations personnelles sensibles (informations de santé que vous rédigez dans votre fiche médicale, et position précise si vous la choisissez). Les sources, les finalités et les destinataires sont décrits aux sections 3, 5 et 7. Vous pouvez recourir à un mandataire autorisé, et nous vérifierons les demandes avant d’y donner suite. Les résidents d’autres États américains dotés de lois sur la protection de la vie privée, comme la Virginie, le Colorado et le Connecticut, disposent de droits similaires, que nous respectons de la même manière.
Comment exercer vos droits
Supprimez votre compte dans l’app (Réglages › Compte › Supprimer le compte), ou écrivez à info@myquietbeat.com. Nous répondons dans un délai d’un mois (45 jours pour les demandes émanant de Californie). Nous pourrons vous demander de confirmer la demande depuis l’app ou depuis l’adresse e-mail associée à votre compte.
12. Si vous êtes le contact de confiance de quelqu’un
Un membre nous a communiqué votre nom et votre numéro de téléphone ou votre adresse e-mail afin que nous puissions vous inviter. Nous les utilisons uniquement pour envoyer cette invitation et, si vous acceptez, pour vous joindre au sujet des vérifications concernant ce membre, sur les canaux que vous avez choisis.
Vous pouvez refuser l’invitation, et vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque message ou en répondant STOP à un SMS. Vous pouvez aussi écrire à info@myquietbeat.com pour consulter ou supprimer vos données. Si vous refusez ou vous désinscrivez, nous informons le membre que vous ne faites plus partie de ses contacts.
13. Enfants
Quietbeat n’est pas destiné aux personnes de moins de 16 ans, que ce soit en tant que membre ou en tant que contact. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.
14. Modifications de cette politique
Si nous apportons des modifications importantes, nous vous en informerons dans l’app ou par e-mail avant leur entrée en vigueur. La date indiquée en haut de la page correspond à la dernière modification de cette politique.
15. Nous contacter
GO RICH MARKETING LLC, Émirats arabes unis
E-mail : info@myquietbeat.com