Politique de confidentialité
Dernière mise à jour : · Version française de la Privacy Policy
La présente politique décrit la nature, la portée et la finalité du traitement des données à caractère personnel sur ce site web et dans l’app Clarivio sur iPhone, iPad, Apple Watch et Mac, conformément au Règlement général sur la protection des données (RGPD) et à la loi fédérale allemande sur la protection des données (BDSG).
1. Responsable du traitement — art. 13, paragraphe 1, point a), du RGPD
Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · Allemagne
E-mail : [email protected]
2. Hébergement du site — Cloudflare Pages
Ce site est hébergé par Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis) via Cloudflare Pages. Lors d’une visite, l’adresse IP de l’utilisateur, le type de navigateur, le système d’exploitation, l’URL de provenance et l’horodatage sont automatiquement transmis aux serveurs de Cloudflare et conservés dans des fichiers journaux.
Base légale : art. 6, paragraphe 1, point f), du RGPD — intérêt légitime à une exploitation sûre et efficace du site.
Conservation : nous ne voyons pas nous-mêmes ces journaux. En sa qualité de sous-traitant, Cloudflare ne les conserve que le temps nécessaire pour diffuser et sécuriser ce site, puis les supprime (politique de confidentialité de Cloudflare, section 11, « Data Retention »).
Transferts hors UE : Cloudflare est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), garantissant un niveau de protection adéquat. Détails : cloudflare.com/privacypolicy. Un accord de sous-traitance au sens de l’art. 28 du RGPD est en place.
Prix et langue : pour afficher les prix en euros dans la zone euro et en dollars américains ailleurs, le serveur déduit le pays de l’utilisateur à partir de son adresse IP à chaque demande de page ; ce pays sert uniquement à construire cette page et n’est pas conservé. Lorsque clarivio.app est ouvert sans langue dans l’adresse, le serveur choisit la langue d’après le cookie de langue (point 4) ou les langues demandées par le navigateur. Base légale : art. 6, paragraphe 1, point f), du RGPD — notre intérêt légitime à présenter le site dans la langue de l’utilisateur et les prix dans la bonne devise.
Rapports d’erreurs réseau : Cloudflare demande au navigateur de lui signaler les connexions à ce site qui échouent — l’adresse de la page, la page d’origine, le type de navigateur, l’adresse du serveur, le type d’erreur et son horodatage — à l’adresse a.nel.cloudflare.com, afin de détecter les pannes. Le navigateur conserve cette consigne jusqu’à sept jours ; les pages consultées sans erreur ne sont pas signalées. Base légale : art. 6, paragraphe 1, point f), du RGPD — notre intérêt légitime à un site accessible de manière fiable.
3. Polices
Les polices de ce site sont fournies par ce site lui-même, via l’hébergement décrit au point 2. Aucun service de polices n’est contacté, et aucune donnée n’est transmise à un tiers pour les afficher.
4. Cookies et mesure d’audience
Ce site ne dépose aucun cookie non essentiel et ne pratique aucun suivi. Pour savoir quelles pages sont lues, il compte les pages vues avec Cloudflare Web Analytics, un service de Cloudflare, Inc., l’hébergeur cité au point 2. Ce service ne dépose aucun cookie, n’enregistre rien sur l’appareil de l’utilisateur et ne crée aucun profil individuel ; Cloudflare indique ne pas identifier les visiteurs (« fingerprinting ») par leur adresse IP, leur navigateur ou toute autre donnée. Cloudflare traite la visite (la page, la page d’origine, le pays, le type de navigateur et d’appareil, et le temps de chargement de la page) pour notre compte, dans le cadre de l’accord de sous-traitance cité au point 2, et ne nous montre que des totaux. En outre, le code propre à ce site chez Cloudflare compte chaque page lue selon le pays, la région et la ville approximatifs que Cloudflare déduit de l’adresse IP, avec l’adresse de la page, dans Cloudflare Workers Analytics Engine ; l’adresse IP elle-même n’est pas conservée, rien d’autre n’est enregistré avec ce comptage, et nous ne voyons que des totaux, conservés trois mois. Base juridique : art. 6, paragraphe 1, point f) du RGPD — notre intérêt légitime à savoir d’où viennent les lecteurs de ce site. Au-delà, ce site ne traite que ce que décrivent le point 2 (journaux serveur, prix et langue, rapports d’erreurs réseau), le point 3 (polices) et la présente section (deux cookies de préférence), ainsi que — uniquement en cas d’utilisation — le formulaire de contact décrit au point 6.
Base légale : art. 6, paragraphe 1, point f), du RGPD — notre intérêt légitime à savoir quelles pages de ce site sont lues.
Les liens vers l’App Store portent un nom de campagne (par exemple ct=web-fr-hero), afin qu’Apple puisse nous indiquer, de façon agrégée, combien de téléchargements proviennent de ce site. Ce nom fait partie du lien ouvert par l’utilisateur ; ce site ne transmet rien à Apple pour cela.
Deux cookies de préférence : lorsqu’une langue ou une devise est choisie sur ce site, ce choix est enregistré dans un cookie sur l’appareil de l’utilisateur — clarivio_locale (la langue, par exemple « de ») ou clarivio_currency (« EUR » ou « USD ») — pendant un an, afin que les pages suivantes s’ouvrent dans cette langue et cette devise. Ces cookies ne contiennent rien d’autre, ne sont lus que par ce site et ne sont déposés qu’au moment de ce choix ; ils sont strictement nécessaires au réglage demandé (§ 25, al. 2, n° 2 de la loi allemande TDDDG). Ils peuvent être supprimés à tout moment dans le navigateur.
Si ce site devait un jour déposer des cookies non essentiels, la présente politique serait d’abord mise à jour et le consentement explicite de l’utilisateur (art. 6, paragraphe 1, point a), du RGPD) serait recueilli via une bannière avant tout dépôt.
5. L’app Clarivio — traitement des données
Où résident les données : Clarivio stocke les données de l’app (entrées de journal, évaluations, objectifs, habitudes, personnes, préférences) sur l’appareil de l’utilisateur et — si la synchronisation iCloud est activée, ce qui est le réglage par défaut (Réglages › Sync iCloud) — dans sa propre base de données iCloud privée (Apple CloudKit), afin qu’elles soient identiques sur tous ses appareils. Nous n’exploitons aucun serveur qui stockerait, consulterait ou traiterait ces données, et nous n’avons aucun accès à l’iCloud de l’utilisateur. Les enregistrements audio, les pièces jointes, les fichiers de carnets et les exports sont en outre conservés sous forme de fichiers dans le dossier Clarivio de son iCloud Drive, visible dans l’app Fichiers.
Chiffrement dans iCloud : tout ce que Clarivio synchronise est chiffré pendant le transfert et sur les serveurs d’Apple. Lorsque la Protection avancée des données est activée dans les réglages iCloud, chaque entrée, chaque évaluation et chaque fichier est chiffré de bout en bout — seuls les appareils de l’utilisateur détiennent la clé. Sans la Protection avancée des données, Apple détient les clés des données iCloud et peut les déchiffrer lorsque la loi l’y contraint (support.apple.com/fr-fr/102651) ; l’activation de cette protection est vivement recommandée. Apple peut stocker des données iCloud dans des centres de données aux États-Unis ; Apple est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), et les conditions iCloud d’Apple comportent des clauses contractuelles types. iCloud relève de la politique de confidentialité d’Apple (apple.com/legal/privacy).
Apple Health (HealthKit) : avec l’autorisation de l’utilisateur, Clarivio lit des données de santé dans Apple Health pour les afficher dans l’app et enrichir le journal d’informations contextuelles. Clarivio conserve son relevé de ces données sur l’appareil. Seuls des résumés se synchronisent — les moyennes à long terme et les chiffres du jour enregistrés avec une entrée —, chiffrés comme tout ce que Clarivio synchronise. Avec la Protection avancée des données activée, ces résumés sont eux aussi chiffrés de bout en bout. L’utilisateur décide si les nouvelles entrées incluent les chiffres du jour : Réglages › Écriture et capture › Contexte › Santé et activité. Les données de santé ne sont jamais partagées avec des tiers ni utilisées à des fins publicitaires.
Écriture dans Apple Health : si l’utilisateur l’autorise dans la fenêtre d’autorisation d’Apple Health, Clarivio y enregistre deux types d’entrées : une séance de pleine conscience lorsqu’un exercice de respiration est terminé dans l’app, et une entrée « État d’esprit » (State of Mind) lorsque l’humeur est notée lors du Check-in matinal ou de la Réflexion du soir. Ces entrées appartiennent alors à Apple Health et y restent sous le contrôle de l’utilisateur.
Calendrier et Rappels : avec l’autorisation de l’utilisateur, Clarivio lit les calendriers et rappels sur l’appareil, pour le briefing quotidien et pour situer les entrées dans leur contexte. Lorsqu’une entrée est liée à un événement du calendrier — automatiquement, si quelque chose est capturé pendant ou peu après un événement, ou manuellement par l’utilisateur —, le titre, l’horaire et le nom du calendrier de l’événement sont enregistrés avec cette entrée et synchronisés avec elle, chiffrés comme tout ce que Clarivio synchronise. Les événements et rappels créés dans Clarivio sont enregistrés dans Calendrier et Rappels d’Apple, où ils restent sous le contrôle de l’utilisateur.
Météo (WeatherKit) : Clarivio utilise WeatherKit d’Apple pour afficher la météo, le lever et le coucher du soleil, l’indice UV et la durée du jour dans le Briefing matinal et le Bilan du jour. Si l’utilisateur autorise l’accès à sa position, l’app demande à WeatherKit d’Apple la météo de cet endroit. Les coordonnées sont envoyées à Apple pour cette requête. Apple exige que les apps qui affichent ses données météo affichent aussi le logo Apple Weather et un lien vers la liste des sources de données météo d’Apple ; Clarivio télécharge ce logo depuis le serveur WeatherKit d’Apple quand sa copie sur l’appareil manque ou date de plus d’une semaine, et uniquement pendant que la météo est affichée. Ce téléchargement ne contient ni position ni identifiant de compte ou d’appareil. L’ensemble de ce trafic se termine chez Apple ; aucun tiers n’est impliqué.
Localisation : si elle est activée, Clarivio enregistre la position de l’utilisateur avec les entrées de journal afin de permettre la consultation des lieux visités et l’attribution de noms aux lieux fréquents. Ces données sont stockées sur l’appareil et, si la synchronisation est activée, dans l’iCloud personnel de l’utilisateur ; elles ne sont jamais partagées avec des tiers. La localisation peut être désactivée à tout moment dans Réglages. Pour afficher des noms de lieux, Clarivio demande à Apple Plans de convertir des coordonnées — la position actuelle ou le lieu enregistré dans une photo ajoutée à Clarivio — en nom de lieu ; cette requête est elle aussi adressée à Apple.
Appareil photo et photothèque : avec l’autorisation de l’utilisateur, Clarivio utilise l’appareil photo et la photothèque pour joindre des images et des numérisations de documents aux entrées. Les images sont stockées sur l’appareil et, si la synchronisation est activée, dans l’iCloud personnel de l’utilisateur ; elles ne sont jamais transmises à des tiers.
Contacts : avec l’autorisation de l’utilisateur, Clarivio lit les contacts Apple sur l’appareil pour reconnaître les personnes mentionnées dans le journal. Lorsqu’une personne dans Clarivio est associée à un contact — uniquement si l’utilisateur choisit ce contact —, le nom, la photo, les numéros de téléphone, les adresses e-mail et postales, la date de naissance, l’entreprise, le poste, les sites web et les profils sociaux de ce contact sont enregistrés avec la personne dans Clarivio et synchronisés avec les données du journal via l’iCloud personnel de l’utilisateur, chiffrés comme tout ce que Clarivio synchronise. Le carnet d’adresses dans son ensemble n’est jamais téléversé. Si la « Synchronisation Apple Contacts » est activée dans Clarivio, les modifications apportées à une personne associée sont aussi reportées dans le contact correspondant d’Apple Contacts ; cette fonction reste désactivée tant que l’utilisateur ne l’active pas.
Microphone et reconnaissance vocale : Clarivio capture des notes vocales via la reconnaissance vocale sur l’appareil (l’indicateur requiresOnDeviceRecognition d’Apple est imposé dans le code). L’audio est transcrit localement ; aucun fichier audio n’est envoyé au service de transcription en nuage d’Apple. Le texte transcrit est stocké sur l’appareil et, si la synchronisation est activée, dans l’iCloud personnel de l’utilisateur.
Face ID et code : Clarivio peut être verrouillé avec Face ID, Touch ID ou un code PIN — journal et carnets compris. Les données biométriques sont gérées intégralement par iOS ; Clarivio ne reçoit qu’un résultat de réussite ou d’échec. Le code PIN est stocké dans le trousseau iOS sous forme de clé dérivée par PBKDF2 avec sel, jamais en clair.
Suggestions de journal : avec l’autorisation de l’utilisateur, Clarivio lit les Suggestions de journal d’Apple pour proposer des amorces contextuelles à partir d’activités, de photos et de lieux déjà présents sur l’appareil. Les suggestions sont traitées sur l’appareil et servent uniquement à générer des amorces d’écriture.
Temps d’écran : si la carte Temps d’écran est activée, iOS affiche le temps d’écran de l’utilisateur à côté de sa journée dans Clarivio, via l’extension de rapport Temps d’écran d’Apple. Celle-ci s’exécute dans l’environnement isolé d’Apple, sans accès au réseau ; le chiffre n’est affiché que là, et l’app Clarivio elle-même ne peut ni le lire, ni l’enregistrer, ni l’envoyer.
IA sur l’appareil (Apple Intelligence) : les fonctions d’IA de Clarivio (Demander à Clarivio, analyses, corrélations, résumés) s’exécutent entièrement sur l’appareil de l’utilisateur. Clarivio n’envoie aucune donnée personnelle ni aucun contenu de journal à des services d’IA externes ou à des modèles de langage en nuage.
Outils d’écriture d’Apple : dans les champs de texte, iOS propose les Outils d’écriture d’Apple (par exemple relire, reformuler ou résumer). Ils font partie d’iOS, pas de Clarivio, et ne s’exécutent que lorsque l’utilisateur les lance. Apple les exécute sur l’appareil ou, pour certaines demandes, dans le Private Cloud Compute d’Apple : le texte n’est utilisé que pour répondre à cette demande, rien n’est conservé ensuite, le personnel d’Apple n’y a pas accès, et Apple publie le logiciel de ses serveurs pour que des chercheurs indépendants puissent vérifier ces engagements. Le texte n’est envoyé à ChatGPT que si l’utilisateur a activé l’extension ChatGPT d’Apple et confirme la demande. La politique de confidentialité d’Apple s’applique à ces outils.
Image Playground d’Apple : « Illustrer cette entrée » ouvre Image Playground d’Apple avec la première phrase de l’entrée, raccourcie si elle est longue, comme idée de départ. Image Playground fait partie d’iOS, pas de Clarivio. Les styles propres à Apple créent l’image sur l’appareil ; si l’utilisateur choisit un style ChatGPT, la description n’est envoyée à ChatGPT qu’une fois l’extension ChatGPT d’Apple connectée et la demande confirmée par l’utilisateur. L’image est ensuite enregistrée avec l’entrée, comme n’importe quelle photo. La politique de confidentialité d’Apple s’applique.
Liens et podcasts partagés : lorsque l’utilisateur partage quelque chose dans Clarivio — un lien ou un épisode de podcast —, Clarivio récupère les informations nécessaires pour présenter une fiche utile. En dehors des services d’Apple, ces cinq requêtes sont les seules que Clarivio effectue sur le réseau :
— API Apple iTunes Lookup (itunes.apple.com) — transforme une adresse de podcast partagée en métadonnées de l’émission et adresse de son flux RSS.
— Le flux RSS de l’émission lui-même — récupère les notes complètes de l’épisode partagé.
— L’illustration de l’épisode référencée par ce flux — pour l’image d’aperçu de la fiche.
— Un aperçu pour tout lien partagé (titre, description, image), via le framework LinkPresentation d’Apple. Le code d’Apple s’exécute sur l’appareil de l’utilisateur, mais la requête qu’il effectue part vers l’adresse partagée. Pour un chat IA, une publication TikTok, Instagram ou LinkedIn ou un lien Google Maps partagés, la feuille de partage ouvre aussi cette page publique comme un navigateur l’affiche, pour en garder le titre et le texte ; une bannière l’indique sur la carte pendant ce temps. Aucune connexion n’est utilisée : un chat privé reste privé. Lors d’un partage depuis Safari, la page ouverte est lue dans Safari même, et Clarivio ne demande rien.
— La page derrière un lien enregistré avec le raccourci « Enregistrer l’URL dans Clarivio », uniquement pour en lire le titre.
Ces requêtes ne transportent que l’adresse partagée, et rien d’autre venant de Clarivio — aucun identifiant de compte (Clarivio n’a pas de comptes) ni d’appareil. Comme pour toute requête web, le site qui répond voit l’adresse IP de l’appareil. Elles ne concernent que des contenus partagés volontairement dans Clarivio. Les cinq peuvent être désactivées dans Réglages › Confidentialité et sécurité › Requêtes de liens et podcasts. Une fois ces requêtes désactivées, le contenu partagé est toujours enregistré — il conserve simplement l’adresse fournie au lieu du titre, des notes ou de l’image récupérés.
Liste quotidienne d’interrupteurs : une fois par jour, Clarivio lit aussi une courte liste d’interrupteurs dans la partie publique de son propre conteneur iCloud chez Apple — par exemple pour suspendre, sur tous les appareils, le nettoyage en arrière-plan des données inutilisées si une mise à jour se comportait mal. Cette requête ne contient aucune donnée personnelle, et Clarivio n’y écrit rien.
App Store et achats : tous les achats sont traités par Apple Inc. via l’App Store. Nous ne recevons ni ne traitons aucune donnée de paiement.
Analyse d’usage : Clarivio n’utilise aucun SDK d’analyse tiers ni aucune télémétrie propre. Via App Store Connect d’Apple, nous recevons les statistiques qu’Apple fournit à tout développeur : le nombre de téléchargements et de mises à jour et, uniquement pour les utilisateurs qui partagent leurs données d’analyse avec les développeurs d’apps, des chiffres sur les installations, les suppressions, les sessions et la fidélisation, ainsi que des rapports de plantage et de performance. Ce partage peut être arrêté à tout moment dans l’app Réglages de l’appareil : Confidentialité et sécurité › Analyse et améliorations › Partager avec les développeurs d’apps. Les installations, les sessions et la fidélisation ne nous parviennent que sous forme de totaux ; les rapports de plantage et de performance nous parviennent sous forme de rapports individuels anonymisés (données techniques comme la pile d’appels, le modèle d’appareil et la version d’iOS), sans aucun identifiant concernant l’utilisateur.
Décompte d’usage sur l’appareil : l’app compte, sur l’appareil, combien de fois l’utilisateur ouvre chacun de ses espaces principaux (nom de l’espace et jour calendaire — ni heure, ni contenu). Ces compteurs se trouvent uniquement dans la base d’analyse locale de l’appareil, ne sont pas synchronisés avec iCloud, sont supprimés automatiquement après 90 jours et sont entièrement consultables dans l’app sous Réglages › « Ton utilisation ». Ils ne sont pas transmis. Depuis cet écran, l’utilisateur peut choisir de nous envoyer un rapport d’utilisation par e-mail : il contient ces compteurs (par espace et par jour de la semaine) et les mêmes informations techniques qu’un fichier de support (version de l’app, version d’iOS, type d’appareil, langue et région) ; son texte complet est présenté avant l’envoi, qui se fait depuis le logiciel de messagerie de l’utilisateur — nous recevons donc aussi son adresse e-mail. Base légale dans ce cas : art. 6, paragraphe 1, point a), du RGPD — le consentement donné par l’envoi, qui peut être retiré à tout moment (point 8).
Diagnostics et assistance : si « Enregistrer les diagnostics » est activé, iOS (MetricKit) enregistre des rapports de plantage et de performance sur l’appareil ; rien n’est envoyé automatiquement. En touchant « Contacter le support », l’utilisateur ouvre un brouillon d’e-mail adressé à [email protected], auquel Clarivio joint ces rapports et un petit fichier indiquant la version et le numéro de build de l’app, la version d’iOS, le type d’appareil (iPhone ou iPad), la langue et la région de l’utilisateur, ainsi que la version du stockage de données de l’app. L’utilisateur choisit de l’envoyer — ou non — depuis son propre logiciel de messagerie. Si « Partager un diagnostic » est choisi après un plantage, la pièce jointe contient aussi un court extrait des messages techniques enregistrés par l’app pendant les 15 minutes qui ont précédé ce choix (uniquement synchronisation, performance, widgets et cache, valeurs privées masquées). L’e-mail ne contient aucun contenu du journal ni aucun identifiant de compte ou d’appareil. Nous l’utilisons uniquement pour corriger le problème signalé et le traitons comme tout e-mail reçu de l’utilisateur (point 6). Base légale : art. 6, paragraphe 1, point b), du RGPD, ou art. 6, paragraphe 1, point f), du RGPD — notre intérêt légitime à corriger les défauts.
6. Contact et e-mail
Les données fournies lors d’un contact par e-mail ou via le formulaire de la page Mentions légales (nom, adresse e-mail, message) sont traitées uniquement pour répondre à la demande. Les boîtes e-mail de clarivio.app sont hébergées par Proton AG : les messages y sont reçus et conservés dans notre boîte (proton.me/legal/privacy). Proton AG a son siège en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat (art. 45 du RGPD).
Base légale : art. 6, paragraphe 1, point b), du RGPD — mesures précontractuelles, ou art. 6, paragraphe 1, point f), du RGPD — intérêt légitime à répondre aux demandes.
Durée de conservation : nous conservons les e-mails, les messages du formulaire de contact, les rapports d’utilisation et les e-mails au support, pièces jointes comprises, pendant 12 mois après notre dernier échange, puis nous les supprimons, sauf si des obligations légales de conservation imposent une durée plus longue (par exemple pour la correspondance commerciale au titre du § 147 du code fiscal allemand (AO) ou du § 257 du code de commerce allemand (HGB), lorsqu’ils s’appliquent).
Formulaire de contact : les données envoyées avec le formulaire ne sont pas conservées sur ce site. Cloudflare (point 2) les traite pour notre compte, en qualité de sous-traitant : ses serveurs vérifient les saisies et les envoient sous forme d’e-mail, par une connexion chiffrée (SMTP avec STARTTLS), directement dans notre boîte chez Proton AG. À partir de là, le message est traité comme un e-mail reçu directement. L’e-mail contient le nom, l’adresse e-mail (comme adresse de réponse), le message et la langue de la page du formulaire — rien d’autre. Pour éviter que le formulaire serve à inonder notre boîte, le serveur de Cloudflare qui traite la requête compte combien de messages sont venus de la même adresse IP au cours des 10 dernières minutes ; il ne conserve ce décompte que dans sa mémoire vive et ne l’écrit ni sur disque ni dans l’e-mail.
Base légale de ce décompte : art. 6, paragraphe 1, point f), du RGPD — intérêt légitime à protéger le formulaire contre les abus.
7. Suppression des données
Les données de l’app résident sur l’appareil et dans l’iCloud de l’utilisateur, qui en garde le contrôle total à tout moment. Dans Clarivio, Réglages › Supprimer toutes les données les efface sur l’appareil et dans iCloud ; Apple peut conserver jusqu’à 30 jours de petits résidus de gestion, illisibles, le temps que la suppression aboutisse. La seule suppression de l’app efface les données de l’appareil, mais la copie iCloud reste dans le compte iCloud jusqu’à sa suppression dans les réglages de stockage iCloud. Ce que Clarivio a enregistré dans les apps d’Apple — Apple Health, Calendrier, Rappels et, si la « Synchronisation Apple Contacts » a été activée, Contacts — y reste sous le contrôle de l’utilisateur. Nous ne pouvons pas récupérer ces données, n’y ayant jamais eu accès.
8. Droits au titre du RGPD
Dans la mesure où nous traitons des données concernant une personne (les données du site décrites aux points 2 à 4, les e-mails et messages du formulaire de contact, ainsi que les rapports d’utilisation et e-mails au support envoyés volontairement), cette personne dispose des droits suivants :
Droit d’accès (art. 15) — obtenir des informations sur les données que nous traitons à son sujet.
Droit de rectification (art. 16) — demander la correction de données inexactes.
Droit à l’effacement (« droit à l’oubli ») (art. 17) — demander la suppression de ses données, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement (art. 18) — demander une limitation sous certaines conditions.
Droit à la portabilité (art. 20) — recevoir ses données dans un format structuré et lisible par machine.
Droit d’opposition (art. 21) — s’opposer à tout moment au traitement fondé sur l’intérêt légitime (art. 6, paragraphe 1, point f), du RGPD).
Droit de retirer le consentement (art. 7, paragraphe 3) — retirer à tout moment, pour l’avenir, le consentement sur lequel nous nous fondons (le rapport d’utilisation envoyé depuis Réglages › « Ton utilisation ») ; le retrait peut être communiqué à [email protected] ; nous supprimons alors le rapport.
Les demandes d’exercice des droits peuvent être adressées à [email protected]. Nous répondons dans les meilleurs délais et, en tout état de cause, dans un délai d’un mois (art. 12, paragraphe 3, du RGPD).
Droit d’opposition (art. 21 du RGPD) — la personne concernée peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de ses données personnelles que nous fondons sur l’art. 6, paragraphe 1, point f), du RGPD (points 2 à 4, les diagnostics du point 5, et point 6). Nous cessons alors ce traitement, à moins que nous ne démontrions des motifs légitimes et impérieux qui prévalent sur ses intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice. Les demandes peuvent être adressées à [email protected].
Aucune obligation, aucune décision automatisée : la communication de données personnelles n’est pas obligatoire. Sans les données techniques du point 2, le site ne peut pas s’afficher ; sans nom ni adresse e-mail, nous ne pouvons pas répondre au message. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage (art. 22 du RGPD). Clarivio s’adresse aux personnes âgées de 16 ans et plus.
9. Droit de réclamation — art. 77 du RGPD
La personne concernée peut à tout moment introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour la Bavière est :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach · Allemagne
www.lda.bayern.de
La personne concernée peut également s’adresser à l’autorité de contrôle de l’État de l’UE ou de l’EEE où elle réside, où elle travaille ou où la violation présumée a eu lieu — en France, la CNIL.
10. Chiffrement SSL/TLS
Ce site utilise le chiffrement SSL/TLS (HTTPS) pour toutes les connexions. Les connexions chiffrées empêchent des tiers d’intercepter les données transmises entre le navigateur de l’utilisateur et ce site.
11. Mises à jour de la présente politique
Nous pouvons mettre à jour la présente politique pour refléter des évolutions de l’app, des exigences légales ou des pratiques de traitement. La version en vigueur est accessible à tout moment via les liens de pied de page sur clarivio.app.
La présente politique est publiée en plusieurs langues avec le même contenu. En cas de divergence entre les versions, la version allemande (clarivio.app/datenschutz) prévaut.
English version: clarivio.app/privacy · Conditions d’utilisation · Mentions légales