Politique de confidentialité

Clino est développé par Alfredo Di Forti, développeur indépendant établi en Italie (Union européenne), qui agit en qualité de responsable du traitement pour ce site web et pour les données limitées décrites ci-dessous. Vous pouvez nous joindre à l'adresse clino.support@icloud.com. Compte tenu de la faible ampleur et de la nature de ce traitement, nous n'avons pas désigné de délégué à la protection des données, celui-ci n'étant pas requis.

La présente politique couvre deux choses distinctes que nous tenons délibérément séparées : l'application Clino (ce qui se passe sur votre appareil) et ce site web promotionnel (clinoapp.app). La plupart de ce que l'on attend d'une politique de confidentialité — collecte, serveurs, suivi — ne s'applique tout simplement pas à l'application, car celle-ci conserve tout sur votre appareil par défaut.

Clino est une application pour iPhone et iPad (iOS et iPadOS) ; ce n'est pas une application Mac. Tout ce que vous saisissez — symptômes, visites, examens, pathologies, médicaments, traitements, pièces jointes, informations personnelles (comme le nom, la date de naissance, les données anthropométriques telles que la taille et le poids, le groupe sanguin, les allergies et les antécédents familiaux), calendrier, rappels et notes — est stocké sur votre appareil par défaut. Clino ne comporte aucun compte utilisateur et ne fait tourner aucun serveur ni infrastructure propres : vos données ne sont jamais envoyées à un serveur Clino, traitées par celui-ci ni stockées dessus.

La synchronisation iCloud est facultative et désactivée tant que vous ne choisissez pas de l'activer. Lorsque vous l'activez, vos données sont copiées dans votre propre base de données iCloud privée, où elles sont chiffrées et synchronisées entre vos propres appareils Apple connectés au même identifiant Apple ; Apple agit en tant que fournisseur de stockage, et Clino ne reçoit ni ne détient toujours jamais vos données.

L'assistant IA embarqué s'exécute localement à l'aide d'Apple Intelligence et d'un index de votre journal présent sur l'appareil ; vos données sont traitées sur votre appareil et ne sont envoyées à aucun service cloud ni à aucun fournisseur d'IA externe. De même, l'éventuel résumé généré par l'IA en vue de l'export PDF est produit entièrement sur l'appareil. L'export PDF est lancé par vous, et le fichier obtenu n'est partagé que via la feuille de partage standard d'iOS que vous contrôlez.

Si vous activez les rappels, Clino planifie les notifications (pour les médicaments, les rendez-vous, les contrôles ou les entrées de journal à compléter) localement sur votre appareil via iOS : leur contenu reste sur l'appareil et n'est envoyé à aucun serveur. Lorsque la synchronisation iCloud est active, Apple peut envoyer à votre appareil des notifications techniques silencieuses afin de déclencher l'actualisation en arrière-plan ; celles-ci ne contiennent pas vos données cliniques.

Clino demande très peu d'autorisations système, et uniquement lorsqu'elles sont nécessaires à une fonctionnalité que vous utilisez réellement : l'accès à l'appareil photo et aux photos, si vous choisissez de joindre des images à vos fiches ou de définir une photo de profil, et les notifications, si vous activez les rappels. Nous ne demandons pas l'accès à votre position, à vos contacts, au microphone, au calendrier ou aux rappels du système, et nous ne collectons aucun identifiant publicitaire.

Clino est gratuite à télécharger et propose quelques fonctionnalités premium facultatives via des achats intégrés, sous la forme d'un abonnement et d'un déblocage unique. Tous les paiements et la gestion des achats se font entièrement via l'App Store d'Apple : c'est Apple qui traite la transaction, et non Clino. Nous ne collectons, ne recevons ni ne conservons aucune donnée de paiement — nous ne voyons jamais les données de votre carte, les identifiants de votre identifiant Apple ni vos reçus d'achat. Vos droits d'accès aux fonctionnalités premium sont vérifiés cryptographiquement sur votre appareil via StoreKit d'Apple ; nous ne faisons tourner aucun serveur de validation des reçus et aucune donnée d'achat n'est envoyée à une infrastructure Clino. Apple peut traiter les données relatives à votre achat conformément à sa propre politique de confidentialité, sur laquelle nous n'avons aucun contrôle.

Le site web est une vitrine pour l'application. À son lancement, il n'utilise aucune mesure d'audience, aucune publicité ni aucun suivi par des tiers, et ne dépose donc aucun cookie de suivi ou publicitaire. Le seul cookie susceptible d'être déposé est un cookie fonctionnel strictement nécessaire nommé NEXT_LOCALE, qui mémorise la langue que vous avez sélectionnée ; il ne contient aucun identifiant utilisé à des fins de suivi. Notre hébergeur, Vercel, agit en qualité de sous-traitant et peut traiter des journaux techniques de serveur standards (tels que votre adresse IP et les métadonnées de requête) afin de fournir, d'exploiter et de sécuriser le site. Nous nous fondons sur notre intérêt légitime à fournir, exploiter et sécuriser le site web (article 6, paragraphe 1, point f), du RGPD) pour ces journaux de serveur, et sur le caractère strictement nécessaire du cookie fonctionnel pour fournir la préférence linguistique que vous choisissez. Lorsque vous nous écrivez par e-mail, nous traitons votre message sur la base de notre intérêt légitime à répondre à votre demande (article 6, paragraphe 1, point f), du RGPD). Nous n'utilisons pas ces données pour établir des profils et nous ne les vendons pas.

Lorsque vous téléchargez Clino depuis l'Apple App Store, Apple peut collecter des données conformément à sa propre politique de confidentialité, sur laquelle nous n'avons aucun contrôle. Toute mesure d'audience qu'Apple met à notre disposition en tant que développeur n'est fournie que sous une forme agrégée et anonymisée, est traitée par Apple et non par Clino, et ne vous identifie pas.

Pour les données limitées du site web décrites à la section 5, vous disposez des droits conférés par le RGPD : y accéder, nous demander de les rectifier ou de les effacer, en limiter le traitement ou vous y opposer, et le cas échéant à la portabilité des données. Vous pouvez exercer ces droits, gratuitement, en écrivant à clino.support@icloud.com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — en Italie, le Garante per la protezione dei dati personali (www.garanteprivacy.it). Vos données de santé saisies dans l'application sont différentes : nous ne les recevons ni ne les détenons jamais, ni sur nos serveurs ni ailleurs, elles ne font donc pas partie de ces demandes. Vous contrôlez entièrement ces données vous-même — sur votre appareil et, si vous activez la synchronisation, dans votre propre iCloud — y compris une option en un toucher dans l'app pour tout supprimer d'iCloud et de vos appareils synchronisés. La section suivante explique comment.

Vous gardez le plein contrôle de vos données de santé. Par défaut, elles résident uniquement sur votre appareil, où vous pouvez consulter, modifier ou supprimer des entrées à tout moment, et vous pouvez les exporter toutes dans un fichier depuis l'app quand vous le souhaitez. Si vous activez la synchronisation iCloud, la copie chiffrée réside dans votre propre iCloud privé, que vous gérez avec votre identifiant Apple ; l'app vous offre également une action « Supprimer toutes les données d'iCloud » qui efface toutes vos données et tous vos profils d'iCloud et de chaque appareil synchronisé (cette opération est irréversible et peut prendre quelques minutes pour atteindre vos autres appareils). Supprimer l'application efface la copie stockée sur cet appareil. Nous ne pouvons pas accéder à ces données, les exporter ou les supprimer en votre nom, car nous ne les détenons jamais — les commandes sont toutes entre vos mains. Cela est voulu par conception, et c'est la plus forte garantie de confidentialité que nous puissions offrir.

Clino vous permet de conserver jusqu'à cinq profils distincts — pour vous et pour les personnes dont vous prenez soin. Chaque profil conserve ses propres symptômes, visites, examens, pathologies, médicaments, traitements, pièces jointes, calendrier, assistant et notifications entièrement séparés, sous un nom, une couleur et une photo facultative que vous choisissez. Les mêmes règles — sur l'appareil par défaut et synchronisation iCloud chiffrée optionnelle — s'appliquent à chaque profil, et il vous appartient de n'utiliser un profil que pour vous-même ou pour une personne dont vous avez la charge. Les éventuels widgets sur l'écran d'accueil n'affichent que des raccourcis et le nom du profil que vous sélectionnez ; ils ne lisent ni n'affichent vos données cliniques.

Vos données de l'application sont conservées sur votre appareil jusqu'à ce que vous les supprimiez ou que vous supprimiez l'application. Si vous activez la synchronisation iCloud, une copie chiffrée est également conservée dans votre propre iCloud jusqu'à ce que vous désactiviez la synchronisation, supprimiez les entrées concernées ou utilisiez l'action « Supprimer toutes les données d'iCloud » de l'app ; une sauvegarde chiffrée facultative peut aussi être conservée sur votre appareil jusqu'à ce que vous la supprimiez. Nous ne détenons aucune de ces données sur notre propre infrastructure. Pour le site web, nous ne conservons aucune donnée personnelle au-delà des journaux techniques de serveur standards, à durée limitée, détenus par notre hébergeur, et nous ne conservons la correspondance par e-mail que le temps nécessaire au traitement de votre demande.

Clino ne s'adresse pas aux enfants et ne traite pas sciemment de données personnelles d'enfants. L'application est destinée à un public général souhaitant organiser ses propres informations de santé ou celles d'une personne dont il a la charge.

Par défaut, vos données de l'application restent sur votre appareil, aucun transfert international n'a donc lieu. Si vous activez la synchronisation iCloud, vos données chiffrées sont stockées et synchronisées via l'iCloud d'Apple ; Apple agit en tant que fournisseur de stockage et gère tout transfert connexe selon ses propres conditions et garanties, sur lesquelles nous n'avons aucun contrôle. Les journaux de serveur du site web peuvent être traités dans les régions où notre hébergeur opère ; lorsqu'un tel traitement implique un transfert en dehors de l'Espace économique européen, il est couvert par les garanties que notre hébergeur applique au titre du RGPD.

Conserver vos données avec vous élimine des catégories entières de risques : Clino ne fait tourner aucun serveur, il n'existe donc aucune base de données centrale que nous pourrions perdre ou qu'un attaquant pourrait compromettre, et nous ne voyons jamais vos données. Par défaut, vos données restent sur votre appareil, protégées par celui-ci et par les protections système (le chiffrement Data Protection d'iOS). Lorsque vous activez la synchronisation iCloud, vos données sont chiffrées et copiées dans votre propre iCloud privé ; les informations d'acheminement — telles que les identifiants d'enregistrement et de profil, les dates et le type d'entrée (par exemple symptôme, visite, examen ou pathologie), et, pour les pièces jointes, le nom du fichier et certains codes techniques — restent des métadonnées en clair, tandis que le contenu clinique proprement dit — vos symptômes, visites, examens, pathologies, médicaments, traitements, notes, pièces jointes et informations personnelles — est conservé sous forme chiffrée. Si vous activez la protection avancée des données d'Apple dans vos réglages iOS, vos données iCloud deviennent chiffrées de bout en bout, de sorte que même Apple ne peut pas les lire ; c'est un choix au niveau du système que vous faites, et Clino ne peut ni l'activer ni le vérifier. Aucune méthode de stockage n'est jamais totalement sûre, c'est pourquoi nous vous encourageons à protéger vos appareils par un code d'accès, un verrouillage biométrique et les dernières mises à jour logicielles.

Clino n'est pas un dispositif médical et ne fournit ni diagnostic, ni avis médical, ni traitement, ni surveillance clinique. C'est un outil destiné à vous aider à organiser et à communiquer vos propres informations de santé. Consultez toujours un professionnel de santé qualifié pour toute décision médicale.

Nous pouvons mettre à jour la présente politique à mesure que l'application et le site web évoluent, et nous réviserons la date affichée lorsque nous publierons une modification. Si vous avez la moindre question concernant la présente politique ou les données du site web décrites ci-dessus, écrivez-nous à clino.support@icloud.com.