Politique de confidentialité de l'application

Statut : Octobre 2026

Langue et versions faisant foi

Ce texte est une traduction automatique, fournie uniquement pour votre commodité. Il ne s’agit pas d’un document juridiquement contraignant.

Les versions juridiquement contraignantes de cette politique de confidentialité sont disponibles à l’adresse suivante :

Allemand – pour les utilisateurs dont la langue de l’application est l’allemand : alma-app.eu/datenschutz

Anglais – pour tous les autres utilisateurs : alma-app.eu/privacy

Si l’application Alma affiche cette politique de confidentialité dans une autre langue, il s’agit uniquement d’une traduction automatique. En cas de contradiction, la version contraignante applicable (allemande ou anglaise) prévaut.

Faits essentiels en un coup d’œil

Qui je suis : Bastian Matzen / Alma Softwareentwicklung (Entreprise individuelle), Kienitzer Str. 113, 12049 Berlin, Allemagne. Contact : privacy@alma-app.eu | www.alma-app.eu

Vos données avec moi :

✅ Sécurisées : Stockage crypté exclusivement dans l’UE (Francfort-sur-le-Main).

✅ Privées : Pas de transfert de données à des tiers (sauf à vos contacts d’urgence en cas d’urgence).

✅ Volontaires : Les données de santé et de nombreux autres détails sont entièrement facultatifs.

✅ Contrôlées : Vous pouvez tout consulter, modifier ou supprimer à tout moment.

✅ Transparentes : Pas d’utilisation cachée des données, pas de vente de vos données, pas de publicité.

✅ Pas de profil de déplacement : Les données de localisation écrasent la seule dernière entrée connue ; aucun historique des déplacements n’est stocké.

Vos droits : Accès, rectification, effacement, portabilité des données, opposition, retrait du consentement – tout est possible à tout moment.

Les plaintes peuvent être déposées auprès de : l’Autorité berlinoise de protection des données et de la liberté d’information (datenschutz-berlin.de). Les utilisateurs de l’EEE peuvent également contacter l’autorité de contrôle de leur pays de résidence habituelle. Les utilisateurs au Royaume-Uni peuvent contacter l’Information Commissioner’s Office (ico.org.uk). Les utilisateurs en Suisse peuvent contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT).

1. Responsable du traitement et contact

Je suis le responsable du traitement des données dans le cadre de l’application Alma, au sens du Règlement général sur la protection des données (RGPD), du RGPD du Royaume-Uni (UK GDPR), de la Loi fédérale suisse sur la protection des données (LPD) et des autres lois applicables en matière de protection des données :

Bastian Matzen Alma Softwareentwicklung (Entreprise individuelle) Kienitzer Str. 113 12049 Berlin Allemagne

Options de contact

Pour les questions relatives à la vie privée (recommandé) : privacy@alma-app.eu

Pour le support technique : support@alma-app.eu

Site web : www.alma-app.eu

1a. Représentant au Royaume-Uni

Conformément à l’article 27 du UK GDPR, nous avons nommé le représentant suivant au Royaume-Uni pour les questions de protection des données :

Aron Harris Flat 7 324 Lewisham High Street SE13 6JZ Londres Royaume-Uni

E-mail : privacy@alma-app.eu

2. Présentation de l’application et de ses fonctions

Alma est une application de sécurité personnelle et de communication avec deux modes interconnectés :

2.1 Abonnement Safety Net (Payant)

Check-ins de sécurité automatiques dans un maximum de trois créneaux horaires par jour (Matin 07:00-11:00, Après-midi 12:00-16:00, Soir 17:00-21:00), configurables par jour de la semaine.
Notification automatique de jusqu’à cinq contacts d’urgence via la chaîne d’alerte (échelonnée par intervalles de 15 minutes) si un check-in est manqué ; la confirmation par n’importe quel contact arrête la chaîne.
Transmission facultative de la dernière position connue et des données de santé d’urgence lors d’une alerte déclenchée.
Mode vacances (pause planifiée avec réactivation automatique).
Après une alerte déclenchée, Safety Net s’arrête automatiquement et nécessite une réactivation manuelle.

2.2 Mode contact d’urgence (Gratuit)

Tableau de bord des aidants avec statut de check-in en direct et historique des derniers check-ins des utilisateurs Safety Net assignés (supprimé après 90 jours).
Réception d’alertes de haute priorité via le canal choisi (In-App, E-mail, WhatsApp ou Telegram).
Accès au flux social “Alma Moments” avec connexions mutuellement confirmées ; possibilité de partager un moment autonome par jour.
Pas de programme de sécurité personnel ; les check-ins manqués ne sont jamais publiés dans le flux social.

2.3 Pas de publicité

Le flux Alma Moments ne contient aucune publicité. Les données des contacts d’urgence et les informations d’urgence ne sont jamais exposées au réseau social Alma Moments.

2.4 Âge minimum

L’utilisation de l’application Alma est autorisée aux personnes âgées de 16 ans et plus. Les personnes de moins de 16 ans ne sont pas autorisées à utiliser l’application. Lors de l’inscription, vous confirmez que vous avez au moins 16 ans.

3. Quelles données sont traitées ?

3.1 Données nécessaires à l’utilisation de l’application

Pour utiliser l’application, j’ai uniquement besoin de votre prénom – il est affiché à vos contacts d’urgence afin qu’ils sachent qui est concerné par une alerte (Base juridique : Art. 6(1)(b) RGPD – Exécution d’un contrat).

Vous pouvez utiliser l’application sans identifiant de connexion. Dans ce cas, un compte sans connexion est créé automatiquement pour vous au démarrage de l’application. Il est identifié uniquement par un identifiant utilisateur aléatoire et pseudonyme. Vous pouvez utiliser toutes les fonctions avec ce compte.

Compte avec connexion (facultatif) : Vous pouvez aussi créer directement un compte avec connexion, ou ajouter une connexion à votre compte plus tard – adresse e-mail et mot de passe, Google Sign-In ou Sign in with Apple (voir section 10). Lorsque vous ajoutez une connexion, le compte et toutes ses données restent les mêmes ; seule la connexion est ajoutée. Je traite alors en plus :

Adresse e-mail – pour la connexion, la communication et la réinitialisation du mot de passe.

Mot de passe – stocké sous forme cryptée et utilisé pour la sécurité du compte.

Important : Un compte sans connexion ne peut pas être restauré sur un nouveau téléphone, ni après une déconnexion ou la suppression de l’application. Si vous souhaitez conserver votre Safety Net lorsque vous changez de téléphone, enregistrez votre compte.

Acceptation des conditions : En appuyant sur « Commencer », vous acceptez les conditions d’utilisation et prenez connaissance de la présente politique de confidentialité.

3.2 Données de profil facultatives

Vous pouvez fournir volontairement les données suivantes (Base juridique : Art. 6(1)(a) RGPD – Consentement) :

Nom – pour une identification complète, si vous l’ajoutez dans votre profil.

Photo de profil – pour la personnalisation et les fonctions sociales.

Date de naissance – pour la vérification de l’âge.

Numéro de téléphone – comme méthode de contact alternative.

Adresse – pour les informations d’urgence.

Biographie – pour les fonctions sociales.

Ville – pour les fonctions sociales et la recherche.

3.3 Données de santé d’urgence (Safety Net uniquement, entièrement facultatif)

Ces catégories particulières de données au titre de l’art. 9 du RGPD ne sont traitées qu’avec votre consentement explicite.

Données collectées : Groupe sanguin, allergies, médicaments, conditions médicales préexistantes, notes médicales, animaux domestiques, informations sur les clés de maison et autres informations d’urgence que vous décidez de fournir.

Base juridique : Art. 9(2)(a) RGPD (Consentement explicite).

Sécurité : Ces données sont stockées avec un cryptage AES-256 et ne sont transmises à vos contacts d’urgence confirmés que lors d’une alerte déclenchée.

Durée de conservation : Les données de santé sont automatiquement supprimées après 12 mois d’inactivité totale du compte (voir section 6.2). Vous pouvez retirer votre consentement à tout moment et supprimer vous-même ces données dans l’application.

3.4 Données de localisation (Facultatif)

Le traitement de la localisation est entièrement facultatif et peut fonctionner selon trois modes (Base juridique : Art. 6(1)(a) RGPD – Consentement) :

Enregistrer lors du Check-in – La localisation n’est enregistrée manuellement qu’au moment du check-in.

En continu (arrière-plan) – La localisation est mise à jour en continu en arrière-plan pendant que l’application fonctionne. Important : Seule la dernière position connue est stockée ; chaque mise à jour écrase l’entrée précédente. Aucun historique des déplacements, données de fil d’Ariane ou historique de navigation n’est conservé à aucun moment.

Désactivé – Aucune localisation n’est enregistrée ou partagée.

Vous pouvez passer d’un mode à l’autre ou retirer votre consentement à tout moment dans les paramètres de l’application. La localisation étant stockée sous forme d’une seule entrée écrasée, il n’y a pas de jeu de données de localisation historique à supprimer ; en désactivant la fonction et en effaçant la dernière entrée, toutes les données de localisation stockées sont supprimées.

3.5 Données de check-in

Lors des check-ins, les données suivantes sont enregistrées :

Heure du check-in – pour la surveillance de la sécurité et l’historique du tableau de bord des aidants (Durée de conservation : 90 jours).

Données de l’appareil – pour l’analyse des erreurs (Durée de conservation : 90 jours).

Dernière position connue – pour les notifications d’urgence, si vous avez activé le partage de position (stockée sous forme d’une seule entrée écrasée ; voir section 3.4).

3.6 Données sociales (Alma Moments)

Lors de l’utilisation des fonctions sociales, les données suivantes sont traitées : Messages (texte, images, vidéos, emojis d’humeur), commentaires, likes et connexions.

Base juridique : Art. 6(1)(b) RGPD (Exécution d’un contrat pour la fourniture de fonctions sociales) et Art. 6(1)(a) RGPD (pour les contenus volontaires).

Les données de check-in, les données de surveillance, les données de santé d’urgence et les situations d’urgence ne sont jamais visibles dans Alma Moments.

3.7 Données techniques

Les données techniques suivantes sont traitées pour le fonctionnement de l’application :

Type d’appareil et OS – pour l’optimisation de l’application et l’analyse des erreurs (Base juridique : Art. 6(1)(f) RGPD).

Version de l’application – pour le support, les mises à jour et des statistiques agrégées (Base juridique : Art. 6(1)(f) RGPD).

Jeton FCM – pour les notifications push (Base juridique : Art. 6(1)(b) RGPD).

Identifiant de l’appareil pour l’essai gratuit – afin que l’essai gratuit de 14 jours ne puisse être lancé qu’une seule fois par appareil, même si l’application est réinstallée et qu’un nouveau compte est créé. Sur Android, il s’agit de l’identifiant d’appareil Android ; sur iOS, d’un identifiant d’installation aléatoire enregistré dans le trousseau de l’appareil et, lorsque c’est pris en charge, d’un jeton du service DeviceCheck d’Apple. Je ne conserve pas ces valeurs elles-mêmes, mais uniquement une valeur de hachage salée, chiffrée de manière irréversible, ainsi que la date de l’essai. L’identifiant n’est utilisé à aucune autre fin – ni pour le suivi, ni pour la publicité, ni pour l’analyse (Base juridique : Art. 6(1)(f) RGPD – intérêt légitime à prévenir l’utilisation abusive de l’offre gratuite). Durée de conservation : 3 ans après le début de l’essai.

Fuseau horaire – pour des heures de check-in correctes (Base juridique : Art. 6(1)(b) RGPD).

Fichiers journaux du serveur – pour la sécurité de l’infrastructure et la défense contre les attaques (Base juridique : Art. 6(1)(f) RGPD).

3.8 Communications marketing (Facultatif)

Uniquement si vous y avez consenti lors de l’inscription ou plus tard dans les paramètres en cochant la case, je traiterai votre adresse e-mail et votre nom pour vous envoyer des conseils, des nouvelles de l’application et des mises à jour (Newsletter).

Base juridique : Art. 6(1)(a) RGPD (Consentement).

Désinscription : Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail ou dans les paramètres de notification de l’application. Le retrait du consentement n’affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

4. Finalités du traitement des données

Je traite vos données pour les finalités suivantes :

Exécution du contrat (Art. 6(1)(b) RGPD) : Fourniture de l’application, check-ins, alertes, gestion des abonnements, tableau de bord des aidants.

Consentement (Art. 6(1)(a) RGPD) : Données de santé, partage de localisation, données de profil facultatives, marketing.

Intérêt légitime (Art. 6(1)(f) RGPD) : Prévention de la fraude (y compris la vérification d’un seul essai par appareil, voir 3.7), sécurité technique, dépannage, fiabilité des alertes (voir section 11).

Obligations légales (Art. 6(1)(c) RGPD) : Obligations de conservation, demandes des autorités.

Intérêts vitaux (Art. 6(1)(d) / Art. 9(2)(c) RGPD) : Transmission d’informations d’urgence lors d’une alerte déclenchée pour protéger l’intégrité physique.

Remarque sur la prise de décision automatisée : Aucune prise de décision automatisée ou profilage au sens de l’art. 22 du RGPD produisant des effets juridiques à votre égard n’a lieu. Le déclenchement des alertes est basé exclusivement sur les créneaux horaires et les règles (logique “si-alors”) que vous avez personnellement définis. La chaîne d’alerte elle-même (notifications échelonnées toutes les 15 minutes, pause automatique après confirmation ou alerte déclenchée) est une escalade basée sur des règles, et non une décision de profilage.

5. Destinataires des données et sous-traitants

5.1 Prestataires de services

Je travaille avec les prestataires de services suivants pour faire fonctionner l’application :

Google Firebase (Google Ireland Ltd.) – pour l’hébergement, la base de données et l’authentification. Lieu : Francfort-sur-le-Main (europe-west3). Garantie de protection des données : Cadre de protection des données UE-États-Unis (DPF), Google Cloud DPA.

RevenueCat – pour la gestion des abonnements (données traitées : statut de l’abonnement, date d’achat, identifiant d’utilisateur d’application pseudonyme, métadonnées de transaction). Lieu : États-Unis (AWS). Garantie de protection des données : Clauses contractuelles types (CCT) de l’UE, DPA. Pour les transferts depuis le Royaume-Uni : UK International Data Transfer Agreement (IDTA) ou Addenda britannique aux CCT de l’UE. Pour les transferts depuis la Suisse : respect des exigences de la LPD.

Mailgun (Sinch) – pour l’envoi d’e-mails. Lieu : UE. Garantie de protection des données : DPA, conforme au RGPD.

Algolia – pour la recherche d’utilisateurs. Lieu : UE. Garantie de protection des données : DPA, conforme au RGPD.

5.2 Transfert de données conditionnel (Canaux de notification)

Le transfert vers ces services n’a lieu que si votre contact d’urgence choisit expressément ces canaux :

Meta (WhatsApp Cloud API) – uniquement si WhatsApp est choisi par le contact. Meta est certifiée dans le cadre de la protection des données UE-États-Unis. Pour les transferts depuis le Royaume-Uni, l’extension britannique au DPF UE-États-Unis s’applique en complément.

Telegram – L’utilisation de Telegram n’a lieu que si votre contact d’urgence choisit activement ce canal lui-même. Dans ce cas, votre contact consent directement au traitement des données par Telegram (potentiellement sur des serveurs situés en dehors de l’UE).

5.3 Les contacts d’urgence en tant que destinataires

Les personnes que vous désignez comme contacts d’urgence ne reçoivent vos données que lors d’une alerte déclenchée et uniquement dans la mesure où vous avez autorisé la divulgation de ces données (par ex. localisation, données de santé d’urgence). Les contacts d’urgence sont des particuliers choisis par vous ; ils ne sont pas employés ou contrôlés par moi et ne sont pas des services de surveillance professionnels.

Lorsque vous désignez un contact d’urgence professionnel (par ex. un prestataire de soins, un soignant professionnel ou toute autre partie agissant à titre professionnel ou institutionnel) : cette partie devient un responsable de traitement indépendant au sens de l’art. 4 n° 7 du RGPD pour toutes les données qu’elle traite dans le cadre de ses propres systèmes et obligations après réception de l’alerte. Je n’agis pas en tant que sous-traitant (Art. 28 RGPD) pour une telle partie. De plus amples détails sur cette distinction sont énoncés à l’article 3 (6) des Conditions de service.

5.4 Pas de transfert de données à des tiers

Vos données ne sont pas vendues.

Pas de transfert à des fins publicitaires de tiers.

Pas de transfert à des courtiers en données.

Aucun réseau publicitaire n’a accès à vos données.

Exception : Vos contacts d’urgence reçoivent les informations que vous avez autorisées lors d’une alerte déclenchée.

6. Stockage et suppression des données

6.1 Lieu de stockage

Toutes les données sont principalement stockées dans l’Union européenne (Francfort-sur-le-Main, région Google Cloud europe-west3).

6.2 Durée de stockage et suppression automatique

Historique des check-ins : Supprimé automatiquement après 90 jours.

Données de localisation : Stockées uniquement sous forme d’une seule entrée écrasée ; aucun historique des déplacements n’est conservé. La dernière entrée est écrasée à chaque mise à jour et effacée lorsque le partage de position est désactivé.

Fichiers journaux du serveur : Supprimés automatiquement après 90 jours (pour l’analyse des erreurs/défense contre les attaques).

Liens d’invitation : Expirent automatiquement après 7 jours.

Enregistrements d’essai (hachage de l’appareil) : Supprimés 3 ans après le début de l’essai.

Comptes sans connexion : Un compte sans connexion qui n’a jamais été configuré (pas de Safety Net, pas d’essai ni d’abonnement, pas de contact d’urgence, pas de connexion Alma Moments) est supprimé après 60 jours sans utilisation. Les comptes sans connexion qui ont été configurés suivent les règles générales ci-dessus.

Données de santé d’urgence : Supprimées automatiquement après 12 mois d’inactivité totale du compte.

Données du compte : Suppression après 24 mois d’inactivité.

Rappels avant suppression pour inactivité :

Après 12 mois sans connexion : Suppression automatique des données de santé ; e-mail de rappel envoyé.

Après 13 mois sans réponse : Nouveau rappel.

Après 23 mois d’inactivité : E-mail d’avertissement final.

Après 24 mois sans réponse : Suppression complète du compte.

Exception pour les abonnements actifs : Tant qu’un abonnement Safety Net payant est actif, aucune suppression automatique pour inactivité n’a lieu.

Données de facturation : Les données de facturation (nom, adresse, informations de transaction) sont conservées pendant 10 ans conformément aux obligations de conservation fiscale (§ 147 AO). Ces données sont conservées séparément des données d’utilisation.

Les comptes supprimés sont effacés de manière permanente et irrévocable après un délai de grâce de 30 jours.

Important : Lors d’une demande de suppression de compte, l’utilisation prend fin immédiatement. À partir de ce moment, plus aucun rappel de check-in, alerte ou autre notification ne sera déclenché – ni pour vous, ni pour vos contacts d’urgence. De plus, votre profil dans Alma Moments ne sera plus visible. La suppression physique finale de toutes les données a lieu après le délai de grâce de 30 jours.

7. Sécurité des données

J’utilise des normes de sécurité modernes :

Cryptage : TLS 1.2+ pour le transfert des données (Transit) et stockage sur des serveurs cryptés AES-256 (At Rest) pour les données sensibles, y compris les données de santé d’urgence.

Contrôle d’accès : Firebase Security Rules, authentification stricte.

Sécurité de l’application : Firebase App Check.

8. Vos droits

Vous disposez à tout moment des droits suivants (conformément aux art. 15-21 du RGPD) :

Accès et export des données : Dans l’application sous Paramètres → Vie privée. Si votre compte n’a pas d’adresse e-mail, vous indiquez l’adresse à laquelle l’export doit être envoyé ; elle est utilisée uniquement pour cet envoi.

Rectification : Vous pouvez modifier vous-même toutes les données de profil et de santé dans l’application.

Effacement : Vous pouvez supprimer des données individuelles ou votre compte entier directement dans l’application.

Limitation du traitement (Art. 18 RGPD) : Vous pouvez demander la limitation du traitement, par exemple si vous contestez l’exactitude de vos données ou si le traitement est illicite.

Retrait du consentement : Vous pouvez retirer votre consentement (par ex. localisation, données de santé, marketing) à tout moment dans les paramètres. Le retrait n’affecte pas la licéité du traitement effectué avant le retrait.

Droit d’opposition (Art. 21 RGPD) : Si le traitement des données est basé sur un intérêt légitime (Art. 6(1)(f) RGPD), vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

Droit de déposer une plainte : Vous pouvez contacter l’autorité de contrôle de la protection des données compétente. Pour les utilisateurs en Allemagne, il s’agit de l’Autorité berlinoise de protection des données et de la liberté d’information (datenschutz-berlin.de). Les utilisateurs de l’Espace économique européen (EEE) peuvent contacter l’autorité de contrôle de leur pays de résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Une liste des autorités de contrôle est disponible sur edpb.europa.eu. Les utilisateurs au Royaume-Uni peuvent contacter l’Information Commissioner’s Office (ICO) : ico.org.uk. Les utilisateurs en Suisse peuvent contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch.

9. Situations particulières de traitement

9.1 Notification d’urgence (Safety Net uniquement)

En cas de check-in manqué, vos contacts d’urgence sont informés via la chaîne d’alerte (échelonnée par intervalles de 15 minutes). Seules les données que vous avez enregistrées dans votre profil et dont vous avez autorisé la divulgation (par ex. localisation, données de santé d’urgence) sont transmises. La confirmation par n’importe quel contact arrête l’escalade, et Safety Net s’arrête automatiquement une fois la chaîne d’alerte déclenchée, jusqu’à ce que vous la réactiviez manuellement.

La détection des check-ins manqués se fait côté serveur, indépendamment du fait que votre appareil soit en ligne au moment de l’escalade.

Base juridique :

Art. 6(1)(b) RGPD (Exécution d’un contrat)
Art. 9(2)(a) RGPD (Consentement explicite pour les données de santé)
En complément Art. 6(1)(d) / Art. 9(2)(c) RGPD (Protection des intérêts vitaux), pour garantir l’intégrité physique en cas d’urgence.

9.2 Invitation de contacts d’urgence

Pour protéger la vie privée des tiers, vous ne saisissez pas les coordonnées d’autres personnes directement dans l’application.

Création de liens : Vous générez un lien d’invitation personnel dans l’application.

Envoi : Vous envoyez ce lien à votre personne de confiance via le canal de votre choix (par ex. WhatsApp, E-mail).

Inscription : Votre personne de confiance ouvre le lien et saisit elle-même ses coordonnées et le canal de notification souhaité (Double-Opt-In). Tant que le lien n’est pas utilisé, aucune donnée de vos contacts n’est stockée. Les liens non utilisés expirent après 7 jours.

9.3 Vous en tant que contact d’urgence

Si vous acceptez une invitation, vous consentez à ce que les coordonnées fournies (Nom, E-mail/Téléphone/Identifiant) soient stockées à des fins de notification d’urgence. Vous pouvez vous désinscrire à tout moment via un lien de désinscription dans les messages ou, pour les notifications in-app, via les paramètres de l’application. Vous pouvez être désigné comme contact d’urgence par un nombre illimité d’utilisateurs Safety Net.

Si vous acceptez une invitation dans l’application, vous êtes relié à la personne qui vous a invité via votre identifiant utilisateur ; une adresse e-mail n’est pas nécessaire. Les alertes vous parviennent alors sous forme de notifications de l’application.

9.4 Paramétrage à distance

Lorsqu’une personne de confiance accepte votre invitation à devenir votre contact d’urgence, elle obtient l’accès pour configurer l’application à votre place et gérer les paramètres, y compris la réactivation de Safety Net après une alerte déclenchée. Vous pouvez désactiver cet accès pour chaque contact d’urgence dans l’application. Pour votre sécurité, toutes les modifications effectuées par la personne de confiance sont enregistrées (Journal d’audit).

Base juridique : Art. 6(1)(b) RGPD (Exécution d’un contrat, fonction initiée par l’utilisateur).

9.5 Contacts d’urgence professionnels

Lorsque vous désignez une partie professionnelle (par ex. un prestataire de soins, un soignant professionnel, un service de sécurité) comme contact d’urgence, les alertes sont délivrées uniquement sur la base du “meilleur effort”. La partie professionnelle désignée est responsable de manière indépendante en tant que responsable du traitement (Art. 4 n° 7 du RGPD) pour le traitement ultérieur des données reçues via l’alerte au sein de ses propres systèmes et obligations professionnelles. Je n’agis pas en tant que sous-traitant pour une telle partie. Alma ne remplace aucun système professionnel d’appel d’urgence, de surveillance ou de soins. De plus amples détails sont énoncés à l’article 3 (6) des Conditions de service.

10. Vérification par des tiers

La connexion avec Google ou Apple est facultative et n’est utilisée que lorsque vous créez un compte avec connexion, enregistrez votre compte (voir 3.1) ou vous connectez à un compte existant.

Google Sign-In : Les données transmises comprennent l’e-mail, le nom, la photo de profil. (Vie privée : policies.google.com/privacy)

Apple Sign-In : Les données transmises comprennent l’e-mail (ou l’adresse de relais) et le nom. (Vie privée : apple.com/legal/privacy)

11. Notifications push

J’utilise des notifications push pour les rappels de check-in, les alertes et les interactions sociales.

Base juridique : Art. 6(1)(b) RGPD (pour les fonctions contractuelles comme les alertes) et Art. 6(1)(f) RGPD (pour les notifications sociales).

Contrôle : Vous pouvez gérer la plupart des types de notifications dans les paramètres de l’application. Les notifications de sécurité critiques font partie du service de base.

Vérifications de joignabilité : Afin que les alertes restent fiables, les serveurs de l’application envoient occasionnellement des notifications push silencieuses et invisibles à votre appareil. Elles vérifient uniquement si l’application est encore joignable (par exemple, si elle a été supprimée de l’appareil). Le résultat est enregistré sous forme de statut (joignable / non joignable) avec une date et sert uniquement à la fiabilité de Safety Net (Base juridique : Art. 6(1)(b) et (f) RGPD).

Remarque pour les contacts d’urgence : Afin de garantir que les alertes critiques sont reçues de manière fiable, il peut vous être conseillé d’autoriser l’application à contourner le mode “Ne pas déranger” (DND) et les restrictions de notification similaires au niveau du système d’exploitation. L’octroi de telles autorisations relève de votre décision et reste sous votre contrôle via les paramètres de votre appareil.

12. Analyse et dépannage

12.1 Compteurs d’utilisation anonymes

Pour comprendre quelles étapes de l’application sont utilisées, par exemple combien de personnes terminent la configuration, l’application compte certains événements de manière anonyme. Seuls sont enregistrés le nom de l’événement (p. ex. « étape de configuration affichée »), la date, la plateforme (iOS ou Android), la version de l’application et quelques informations techniques sur l’événement (p. ex. quelle étape, ou si une autorisation a été accordée).

Aucun identifiant d’utilisateur, identifiant d’appareil ou identifiant publicitaire n’est enregistré, et rien n’est stocké sur ton appareil à cet effet. Les compteurs ne peuvent être attribués à aucune personne. Ils sont stockés à Francfort-sur-le-Main (Google Firebase, europe-west3). Je n’utilise aucun service d’analyse tiers tel que Google Analytics.

Base juridique : Les compteurs ne contenant aucune donnée personnelle, le RGPD ne s’y applique pas. Dans la mesure où un lien avec une personne serait néanmoins retenu : Art. 6(1)(f) RGPD (intérêt légitime à améliorer l’application).

12.2 Statistiques issues des données de compte

Pour des chiffres comme le nombre de nouveaux comptes, de contacts d’urgence acceptés, de périodes d’essai commencées ou d’achats, j’analyse de manière agrégée les données déjà enregistrées pour le service (voir section 3), y compris la version de l’application avec laquelle un compte a été créé. Aucune donnée supplémentaire n’est collectée sur ton appareil à cet effet.

Base juridique : Art. 6(1)(f) RGPD (intérêt légitime au développement du service).

12.3 Rapports de plantage (Firebase Crashlytics)

Si l’application plante ou si une erreur technique survient, un rapport d’erreur est envoyé à Firebase Crashlytics (Google Ireland Ltd.) : détails techniques de l’erreur, modèle de l’appareil, système d’exploitation, version de l’application, un identifiant d’installation aléatoire de Crashlytics et l’identifiant utilisateur pseudonyme de ton compte, afin que je puisse rattacher les erreurs à une demande d’assistance. Aucun nom, aucune adresse e-mail ni aucun contenu n’est transmis. Les rapports servent uniquement à trouver les erreurs et à garantir la fiabilité des fonctions d’urgence, et sont supprimés après 90 jours.

Les rapports de plantage peuvent être désactivés à tout moment dans l’application sous Paramètres > Sécurité & Confidentialité.

Base juridique : § 25(2) n° 2 de la loi allemande TDDDG (strictement nécessaire au fonctionnement fiable du service) et Art. 6(1)(f) RGPD (intérêt légitime à une application fiable et sûre).

12.4 ePrivacy et communications électroniques

L’accès à certaines fonctions de l’appareil et le stockage d’informations techniques sur l’appareil (par ex. jetons FCM) peuvent être soumis aux lois nationales transposant la directive ePrivacy (2002/58/CE). Au Royaume-Uni, ce sont les Privacy and Electronic Communications Regulations 2003 (PECR) qui s’appliquent. En Suisse, ce sont les dispositions de la loi sur les télécommunications (LTC) qui s’appliquent. Lorsque le consentement est requis par le droit applicable, il est obtenu avant l’accès concerné.

13. Modifications de cette politique de confidentialité

Je me réserve le droit de modifier cette politique de confidentialité. En cas de modifications substantielles (notamment celles affectant les catégories de données à caractère personnel traitées, les finalités du traitement ou les bases juridiques du traitement), vous en serez informé via l’application ou par e-mail et, lorsque la loi l’exige, il vous sera demandé de donner un nouveau consentement. La version actuelle est toujours disponible dans l’application et sur le site web.

14. Transferts internationaux de données

Le stockage principal des données a lieu dans l’Union européenne (Francfort-sur-le-Main). Lorsque les données sont transférées à des prestataires de services en dehors de l’EEE (voir section 5), je m’appuie sur les garanties suivantes :

EU-US Data Privacy Framework (DPF) : Pour les transferts vers des entreprises basées aux États-Unis et certifiées DPF (par ex. Google, Meta).

Clauses contractuelles types (CCT) de l’UE : Pour les transferts vers des entreprises non certifiées DPF (par ex. RevenueCat).

Pour les transferts depuis le Royaume-Uni : J’utilise l’UK International Data Transfer Agreement (IDTA) ou l’UK Addendum aux CCT de l’UE, ainsi que l’extension britannique au DPF UE-États-Unis, le cas échéant.

Pour les transferts impliquant la Suisse : Je respecte les exigences de la Loi fédérale sur la protection des données (LPD), y compris la reconnaissance des décisions d’adéquation par le Conseil fédéral et l’utilisation de clauses contractuelles types si nécessaire.

Pour plus de détails sur les différents prestataires de services, voir la section 5.

15. Utilisateurs en dehors de l’UE/EEE, du Royaume-Uni et de la Suisse

Pour les utilisateurs situés dans des pays non couverts par le RGPD, le UK GDPR ou la LPD suisse, le prestataire applique les mêmes mesures techniques et organisationnelles que pour les utilisateurs relevant du champ d’application du RGPD. Les dispositions impératives en matière de protection des données du pays de résidence habituelle de l’utilisateur restent inchangées.

16. Contact

Bastian Matzen Alma Softwareentwicklung Kienitzer Str. 113 12049 Berlin

E-mail : privacy@alma-app.eu

Site web : www.alma-app.eu