Politique de confidentialité

Le texte de l’écran « Confidentialité » de l’app Pharmacies de garde, version 3.0.0.

Consulter, sans compte

Chercher une pharmacie ne demande aucun compte. Votre position sert à trier les officines sur le téléphone : elle n’est ni gardée ni envoyée. Une adresse tapée est envoyée à la Géoplateforme de l’IGN pour la trouver ; la carte ouverte, ses images viennent de l’IGN. Aucune publicité, aucun pistage ; la mesure d’audience ne part qu’avec votre accord (ci-dessous). Ce que l’app garde sur ce téléphone (vos réglages, les gardes lues sur une affiche) va aussi dans sa sauvegarde, si vous l’avez allumée.

La mesure d’audience, avec votre accord

Rien n’est mesuré sans votre accord : l’app le demande sous un premier résultat, et l’interrupteur en haut de l’écran « Confidentialité » de l’app change votre choix à tout moment. Acceptée, la mesure envoie à Google Analytics pour Firebase (Google) l’usage de l’app, et rien d’autre : son ouverture et le temps passé ; une recherche et sa méthode ; la position accordée ou non, ou introuvable ; une fiche ouverte, un appel, un trajet, de son départ à son arrivée, et le mode de déplacement choisi ; un signalement, la réponse à « Elle était ouverte ? », un abus signalé ; une affiche lue, confirmée ou partagée ; un signalement ou un partage refusé ; une erreur montrée ; le département des officines cherchées ou consultées ; le modèle et le système du téléphone, la version de l’app et un identifiant propre à cette installation. Google en déduit une région approximative, la ville au plus, sans garder l’adresse IP. Jamais votre identité, votre compte, votre position précise ni l’officine regardée. Aucune publicité, aucun identifiant publicitaire, aucun pistage. Refuser ne change rien à l’app ; retirer votre accord efface de ce téléphone l’identifiant de la mesure.

Un trajet dans l’app

Pour tracer un trajet vers une pharmacie, l’app envoie à la Géoplateforme de l’IGN votre point de départ (à 10 m près), le point de la pharmacie, et à pied ou en voiture ; rien d’autre, ni compte ni identifiant (l’IGN voit, comme pour toute connexion, l’adresse IP du téléphone). Pendant le trajet, votre position vous situe sur la carte, l’écran du trajet ouvert seulement, jamais en arrière-plan ; elle n’est ni gardée ni envoyée. Les images de la carte montrée viennent de l’IGN, qui voit donc la zone affichée, autour de vous si la carte vous suit. Un calcul part au lancement, quand vous changez de mode ou touchez « Recalculer d’ici », puis de lui-même si vous vous écartez du tracé (jamais deux en moins de 20 secondes) : chacun envoie ces trois éléments, et rien de plus.

Lire une affiche

Une affiche des gardes que vous photographiez est lue sur ce téléphone par la reconnaissance de texte de ML Kit (Google), puis la photo est effacée : elle ne va ni dans votre galerie, ni sur internet, et ni la photo ni son texte ne sont envoyés, ni à Google ni à nous. ML Kit envoie à Google des mesures de son fonctionnement (le modèle de l’appareil, l’app et sa version, un identifiant propre à cette installation, la durée et la taille d’une lecture), qui ne disent rien de l’affiche. Les officines et les dates des 45 jours à venir lues sur l’affiche restent sur ce téléphone, chacune jusqu’à la fin de sa date, puis s’effacent ; rien n’en part, sauf si vous touchez « Partager » : partent alors, vers notre service, chaque officine confirmée, ses dates à venir, l’officine de l’affiche et l’heure, sous un pseudonyme tiré pour cette seule affiche ; jamais la photo, son texte, votre position ni l’identifiant de votre compte. Le lien de ce pseudonyme à votre compte est gardé à part : seuls votre compte (pour effacer vos affiches avec lui) et la personne qui examine un signalement d’abus le lisent, et il s’efface avec les gardes de l’affiche. Trois affiches par jour au plus, dix gardes par affiche ; chaque garde partagée n’est plus montrée à la fin de sa période (45 jours au plus après le partage), puis s’efface d’elle-même un jour après, le temps d’examiner un signalement d’abus (deux au plus), ou avec votre compte.

Signaler, avec un compte

Pour signaler une garde, vous vous connectez avec Apple (iPhone) ou Google (Android). L’app ne demande ni votre nom ni votre adresse e-mail. Le compte est gardé par Firebase Authentication (Google) ; avec Google, il garde aussi l’adresse e-mail du compte Google, jamais montrée.

Ce qu’un signalement garde

L’officine, ouverte ou fermée, vue sur place ou par un appel, l’heure, et l’identifiant de votre compte. Jamais votre position : quand vous signalez sur place (« Vue ouverte », « Ouverte, j’y suis » à l’arrivée d’un trajet, ou « Fermée » sans appel), elle est comparée à celle de l’officine sur le téléphone, puis oubliée. Ni texte, ni photo, ni donnée de santé. Les signalements sont visibles des autres utilisateurs, sans nom, gardés par Cloud Firestore (Google) en Europe, et effacés d’eux-mêmes après deux jours (trois au plus).

Supprimer

Dans « Mon compte », « Supprimer mon compte et mes signalements » efface votre compte et vos signalements, définitivement. Se déconnecter, seul, garde vos signalements.

Signaler un abus, la modération

Sur chaque garde, « Signaler un abus » envoie l’officine, les signalements visés, le motif choisi et l’identifiant de votre compte, gardés six mois au plus ; une personne les examine. Un signalement retiré n’est plus montré ; son auteur en voit les motifs dans « Mon compte », trente jours. Masquer un auteur ne se fait que sur votre téléphone. Pour limiter les abus, le service garde aussi l’heure de votre dernier signalement et de votre dernière affiche partagée, et leur nombre du jour, effacés d’eux-mêmes après deux jours, même après la suppression de votre compte.

Qui en répond

Le responsable du traitement : le vendeur indiqué sur la fiche de l’App Store. Pour une question, pour exercer vos droits ou pour signaler un abus : vinc-dev-web@outlook.fr.