Ceci est une traduction. En cas de divergence, le texte néerlandais fait foi. Nederlands

Déclaration de confidentialité

Alzheimer.App B.V. — version du 9 octobre 2026

Alzheimer.App aide les personnes atteintes de démence, les aidants familiaux, les proches et les professionnels de soins. Pour cela, vous partagez parfois avec nous des informations sensibles, y compris sur une autre personne. Cette déclaration explique quelles données nous utilisons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

1. Qui nous sommes

Alzheimer.App B.V. est responsable du traitement de vos données personnelles.

Baarschotsestraat 2, 5087 KW Diessen, the Netherlands
Chambre de commerce (KvK) 96667400
E-mail : info@alzheimer.app

2. Qui est concerné

Les utilisateurs ayant un compte, et les visiteurs qui posent une question à Nova sans compte.
La personne concernée par un profil. Il s’agit souvent d’une personne atteinte de démence qui ne remplit pas elle-même le profil.
Les contributeurs et les lecteurs qui ont accès à un profil.
Les participants à Échanger avec d’autres (cercles et messages).

3. Quelles données, pourquoi et sur quelle base juridique

Compte (nom, adresse e-mail, mot de passe chiffré, langue) : pour vous connecter et fournir le service. Base juridique : contrat (Art. 6(1)(b) GDPR).
Profil (histoire de vie, habitudes, ce qui provoque de la détresse et ce qui aide, éventuelles informations de santé, photo, fiche Ce qui fonctionne) : pour que Nova donne des conseils adaptés à cette personne. Base juridique : consentement explicite donné via l’écran de consentement (Art. 6(1)(a) et Art. 9(2)(a)). Sans consentement valable, Nova n’utilise pas le profil. Consultez la section 4 pour savoir qui peut donner ce consentement.
Conversations avec Nova lorsque vous êtes connecté, et leurs brefs résumés : pour répondre et s’appuyer sur les conversations précédentes. Base juridique : consentement explicite.
Conversations sans compte (texte de la question et de la réponse, langue, pays déduit de l’adresse IP ; nous ne conservons pas ici l’adresse IP elle-même) : uniquement pour répondre à votre question, et non pour améliorer Nova. Base juridique : consentement explicite. Avant votre première question, vous cochez une case distincte ; nous enregistrons la version du texte que vous avez vue et le moment où vous l’avez vue, sous un code aléatoire propre à chaque navigateur.
Échanger avec d’autres (pseudonyme, rôle, cercles, messages, demandes de contact) : pour permettre des contacts sûrs entre personnes dans une situation similaire. Base juridique : consentement ; vous activez vous-même cette fonction.
Accès (qui est contributeur ou lecteur de quel profil) : pour travailler ensemble sur un même profil. Base juridique : contrat.
Abonnement familial (numéros de client et d’abonnement chez Stripe, statut, durée ; aucune donnée de carte ou donnée bancaire) : pour organiser l’accès aux conseils personnalisés. Base juridique : contrat.
Preuve du consentement (quel consentement, pour quelle version de cette déclaration, date et heure, référence limitée à votre compte, éventuel retrait ; aucun contenu de profil ou de conversation) : pour pouvoir démontrer que le consentement a été valablement donné ou retiré. Base juridique : obligation légale (Art. 7(1) et Art. 6(1)(c)).
E-mails envoyés (date, type d’e-mail, destinataire, objet ; pas le contenu) : pour vérifier qui a reçu quel e-mail. Base juridique : intérêt légitime (Art. 6(1)(f)).
Rappels et conseils par e-mail : pour vous aider à compléter le profil ; vous pouvez toujours y mettre fin. Base juridique : intérêt légitime.
Notifications sur votre téléphone (code de l’appareil, langue, pays ; les notifications ne contiennent ni contenu ni noms). Base juridique : consentement via votre téléphone.
Statistiques d’utilisation (pages et fonctions utilisées, avec un code aléatoire propre à chaque navigateur, et non votre nom ou votre compte ; aucun contenu de message) : pour analyser l’utilisation de l’application et détecter les erreurs. Base juridique : consentement via l’avis sur les cookies ; sans « accepter », nous ne recueillons rien.
Journal de sécurité (adresse IP, adresse demandée, heure) : pour détecter les utilisations abusives et les attaques. Base juridique : intérêt légitime.

Nous n’utilisons jamais vos données à des fins publicitaires et ne les vendons jamais.

4. Un profil concernant une autre personne

Remplissez-vous un profil concernant une autre personne, par exemple votre mère ou votre partenaire atteint de démence ? Le fait d’être un membre de la famille ou un aidant ne vous donne pas automatiquement le droit de consentir au nom de cette personne. Voici comment nous procédons :

Si la personne peut encore comprendre de quoi il s’agit, c’est elle qui décide. Demandez-lui donc d’abord.
Si la personne ne le peut pas, un représentant habilité donne son consentement, par exemple un tuteur, un mentor ou le titulaire d’une procuration écrite.
Sur l’écran de consentement, vous répondez à la question « Avez-vous le droit de créer ce profil au nom de cette personne ? » par : Oui, cette personne m’a donné son autorisation ; Oui, je suis habilité à représenter cette personne ; ou Non, ou je ne sais pas. Avec ce dernier choix, vous ne pouvez pas encore saisir d’informations sur cette personne. Vous pouvez toujours poser des questions générales à Nova.

Ne partagez que ce qui est nécessaire pour obtenir de bons conseils. La personne concernée par le profil, ou son représentant, peut toujours nous demander de consulter, de corriger ou de supprimer les données, même sans avoir son propre compte. S’il s’avère qu’il n’y a pas de consentement valable, nous cessons d’utiliser le profil et supprimons les données.

5. Nova et l’intelligence artificielle

Nova est un assistant d’IA, et non une personne ni un médecin. Nova ne prend aucune décision à votre sujet ; vous décidez de ce que vous faites des conseils reçus.
Votre question est traitée par Azure OpenAI de Microsoft, dans des centres de données situés au sein de l’Union européenne (EU Data Zone).
Pour les conseils personnalisés, nous incluons les parties pertinentes du profil, comme le prénom de votre proche et ce qui l’aide. Nous n’incluons pas votre adresse e-mail ni les informations de votre compte.
Microsoft n’utilise pas vos données pour entraîner des modèles d’IA.
Microsoft peut conserver les questions et les réponses pendant une durée maximale de 30 jours pour détecter les utilisations abusives du service.
Les messages dans Échanger avec d’autres sont traduits et vérifiés par le même service afin de repérer les coordonnées, les demandes d’argent, les contenus blessants, la publicité et les signes de détresse.

6. Avec qui nous partageons les données

Nous avons conclu avec nos sous-traitants des accords sur la sécurité et la confidentialité.

Hetzner Online GmbH : les serveurs et la base de données de l’application, en Allemagne (Nuremberg) ; sauvegarde chiffrée en Finlande (Helsinki).
Microsoft Ireland Operations Ltd. : traitement par IA (Azure OpenAI) et envoi d’e-mails (Microsoft 365), dans l’UE.
Stripe : vente et paiement de l’abonnement familial. Stripe agit en tant que revendeur et est lui-même responsable des données de paiement et de facturation ; la déclaration de confidentialité de Stripe s’y applique. UE (Irlande) ; transfert possible vers les États-Unis.
Expo (650 Industries), Apple et Google : notifications sur votre téléphone (code de l’appareil uniquement, aucun contenu), États-Unis.
WhatsApp (Meta) : uniquement si vous appuyez vous-même sur un bouton de partage ou de contact.

Les polices de caractères du site web et de l’application se trouvent sur notre propre serveur ; votre navigateur ne se connecte pas à Google pour les obtenir. Nous ne transmettons des données à d’autres que lorsque la loi l’exige.

7. Données hors d’Europe

Votre profil et vos conversations sont conservés et traités dans des centres de données situés au sein de l’Union européenne. Avec Stripe, les services de notification et WhatsApp, des données peuvent être transférées aux États-Unis. Un prestataire tel que Microsoft peut, dans des cas exceptionnels d’assistance technique, y accéder depuis un pays hors de l’UE. Cela ne se produit qu’avec les garanties exigées par le GDPR : le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

8. Combien de temps nous conservons les données

Compte, profil, photo, fiche Ce qui fonctionne, conversations en tant qu’utilisateur connecté, Échanger avec d’autres : jusqu’à ce que vous supprimiez votre compte ou retiriez votre consentement. Après une demande de suppression, vous disposez de 7 jours pour changer d’avis ; nous supprimons ensuite tout définitivement.
Vos contributions au profil d’une autre personne : restent dans ce profil, sans votre nom.
Conversations sans compte : 30 jours, puis suppression automatique.
Statistiques d’utilisation : après 30 jours, nous supprimons les détails (adresse complète, page de provenance, type exact de navigateur). Après 13 mois, les enregistrements individuels sont supprimés ; seuls les totaux quotidiens anonymes sont conservés.
Registre des e-mails envoyés : 90 jours.
Journal de sécurité : environ 2 semaines.
Données d’abonnement chez nous : jusqu’à ce que vous supprimiez votre compte. Stripe conserve lui-même les documents financiers en tant que vendeur, pendant 7 ans (obligation fiscale).
Preuve du consentement : tant que votre compte existe. Après la fin du traitement, nous conservons uniquement cette preuve, sous un code plutôt que sous votre nom ou votre adresse e-mail, pendant 5 années supplémentaires (délai général de prescription) ; elle est ensuite supprimée, sauf si une procédure judiciaire en cours exige une conservation plus longue. Pour les visiteurs sans compte, nous conservons uniquement le code du navigateur, la version du texte et le moment du consentement, également pendant 5 ans.
Profils datant d’avant l’écran de consentement, sans consentement : nous demandons le consentement trois fois par e-mail. S’il n’est pas donné, nous supprimons le profil 6 mois après la première demande. Le compte est conservé.
Sauvegardes : 30 jours, puis suppression automatique.

9. Vos droits

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, de demander la limitation du traitement, de vous opposer au traitement et de bénéficier de la portabilité des données.

Retirer votre consentement

Vous pouvez toujours retirer votre consentement, aussi facilement que vous l’avez donné : dans l’application via Profil → Retirer le consentement, ou par e-mail à info@alzheimer.app. Nova n’utilise alors plus le profil et nous supprimons le profil, la fiche Ce qui fonctionne, la photo et les conversations avec Nova. Votre compte est conservé ; vous pouvez toujours poser des questions générales. Ce que nous avons fait avant le retrait reste licite.

Autres demandes

Vous supprimez vous-même votre compte et toutes les données via Profil → Supprimer le compte.
Pour toute autre demande : envoyez un e-mail à info@alzheimer.app. Nous répondons dans un délai d’un mois.
Vous n’êtes pas satisfait de la manière dont nous traitons vos données ? Vous pouvez déposer une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l’autorité de votre propre pays de l’UE.

10. Sécurité

Nous prenons des mesures appropriées pour protéger vos données, notamment des connexions chiffrées, des sauvegardes chiffrées sur un second site, un contrôle strict des accès, un second verrou sur les pages d’administration et une vérification automatique de sécurité effectuée chaque heure. Si un problème survient malgré tout, nous suivons les règles légales relatives aux violations de données.

11. Âge

Vous devez avoir au moins 16 ans pour créer vous-même un compte.

12. Modifications

Nous mettons à jour cette déclaration lorsque l’application ou la loi change. Nous annonçons les modifications importantes à l’avance et, si nécessaire, vous demandons à nouveau votre consentement. Consultez également nos conditions générales.