Politique de confidentialité – Application mobile Maé®

1. Identité du responsable du traitement

Le traitement des données personnelles collectées dans le cadre de l’utilisation de l’application Maé® est effectué sous la responsabilité de :

• Nom de l’entreprise : WEchalleng, en qualité de responsable du traitement
• Adresse : 42 Avenue de la Perrière, 56100 Lorient
• Email : contact@wechalleng.com
• N° SIRET : 927 807 917 00012

Le responsable du traitement est chargé de déterminer les finalités et les moyens des traitements réalisés sur les données des utilisateurs, à savoir les patients, les aidants et les professionnels.

Lorsque certaines opérations de traitement sont confiées à des prestataires techniques (hébergement, paiement, envoi d’emails, etc.), ceux-ci interviennent en qualité de sous-traitants, agissant sur les instructions du responsable du traitement, et dans le respect des obligations du RGPD.

Si un délégué à la protection des données (DPO) a été désigné, ses coordonnées seront communiquées sur demande ou dans la présente politique.

2. Type de données collectées

Nous collectons et traitons les données strictement nécessaires au bon fonctionnement du service Maé®, qui met en relation un utilisateur « Aidé » et ses « Aidants ».

2.1. Données relatives à l’Aidé (Utilisateur de l’Application)

• Données d’identification : Nom, prénom, date de naissance.
• Données de géolocalisation : L’application collecte la position géographique en temps réel pour permettre aux Aidants de localiser l’Aidé en cas de besoin. Aucun historique de déplacement n’est conservé au-delà du temps strictement nécessaire à l’affichage de la position instantanée.
• Données de santé (sensibles) : Informations saisies volontairement par l’utilisateur ou son entourage (suivi, constantes, état de bien-être). Ces données bénéficient d’une protection renforcée (HDS).
• Médias : L’application peut accéder à la caméra et à la galerie photos (pour l’ajout de photos de profil ou le partage de moments avec les Aidants), sous réserve de votre autorisation expresse via les réglages du téléphone.

2.2. Données relatives à l’Aidant (Utilisateur de l’Interface)

• Données d’identification et de contact : Nom, prénom, adresse email, numéro de téléphone.
• Lien avec l’Aidé : Nature de la relation (famille, professionnel, ami).

2.3. Données techniques et de navigation (tous utilisateurs)

Pour assurer la maintenance et la sécurité du service, nous collectons automatiquement :

• Le modèle du téléphone et la version du système d’exploitation.
• L’identifiant unique de l’appareil (Device ID).
• L’adresse IP.
• Les journaux de connexion (logs) et rapports de crash.

2.4. Analyse d’usage et aide à l’accompagnement

L’application Maé® analyse certains indicateurs d’utilisation (fréquence d’usage des modules, taux de complétion des activités). Cette analyse automatisée a pour but exclusif de personnaliser l’expérience de l’utilisateur en lui suggérant les fonctionnalités les plus adaptées à ses besoins (ex : suggestion du module « Minuteur » ou « Où aller ») afin d’améliorer son autonomie quotidienne. Aucune donnée n’est transmise à des tiers pour cette finalité.

3. Finalités et bases légales

Nous traitons vos données pour les raisons suivantes :

• Fourniture du service Maé® (mise en relation Aidant/Aidé, alertes, tableau de bord) — Base légale : Exécution du contrat (CGU/CGV).
• Gestion des paiements et abonnements — Base légale : Exécution du contrat.
• Traitement des données de santé — Base légale : Consentement explicite de l’utilisateur (recueilli à l’inscription).
• Géolocalisation en temps réel — Base légale : Consentement explicite (activable/désactivable dans les réglages).
• Amélioration du service (statistiques anonymes) — Base légale : Amélioration de l’ergonomie et de la stabilité technique via des statistiques strictement anonymisées ne permettant pas d’identifier les utilisateurs.
• Accompagnement personnalisé et recommandation de fonctionnalités (analyse des indicateurs d’usage pour suggérer des outils de l’application adaptés aux besoins spécifiques de l’utilisateur et améliorer son quotidien) — Base légale : Fournir un service d’assistance plus efficace et pertinent.

4. Hébergement et données de santé (HDS)

Compte tenu de la sensibilité des données traitées (santé et bien-être), WEchalleng accorde une importance capitale à la sécurité du stockage.

Les données sont hébergées par Google Firebase, sur des serveurs situés au sein de l’Union Européenne. L’infrastructure utilisée est certifiée Hébergeur de Données de Santé (HDS), garantissant un niveau de sécurité, de confidentialité et de disponibilité conforme aux exigences du Code de la Santé Publique français.

5. Destinataires des données

Vos données personnelles sont strictement confidentielles. Elles peuvent être communiquées aux destinataires suivants :

1. Le « Cercle de Confiance » (Aidants) : Les données de l’Aidé (y compris localisation et santé) sont partagées uniquement avec les Aidants expressément acceptés par l’Aidé (ou son représentant légal) via l’application.
2. Personnel autorisé de WEchalleng : Uniquement dans le cadre de la maintenance technique ou du support client.
3. Sous-traitants techniques :
   • Google (Firebase) : Pour l’hébergement sécurisé des données.
   • Stripe : Pour la gestion sécurisée des paiements. WEchalleng ne collecte ni ne stocke aucune donnée bancaire complète ; ces opérations sont intégralement gérées par Stripe.

Nous ne procédons à aucun transfert de données hors de l’Union Européenne.

6. Durée de conservation

• Données de compte (Aidant/Aidé) : Conservées pendant toute la durée de l’abonnement actif, puis archivées pendant une durée de 5 ans à compter de la fin de la relation contractuelle (fin d’abonnement), à des fins de preuve et de gestion des contentieux.
• Données bancaires : Gérées par Stripe selon leurs propres durées légales de conservation.
• Géolocalisation : Aucune conservation d’historique (temps réel uniquement).

Durant la période d’archivage de 5 ans, les données sont conservées de manière sécurisée avec un accès restreint aux seuls besoins de gestion des éventuels contentieux ou obligations légales.

Au terme de ces périodes, les données sont soit supprimées définitivement via nos procédures de nettoyage, soit anonymisées de manière irréversible pour des besoins statistiques.

7. Protection des mineurs et personnes vulnérables

L’application Maé® peut être utilisée pour le compte de mineurs ou de majeurs protégés.

Dans le cadre d’un usage familial (B2C), le recueil du consentement et la gestion des accès relèvent de la responsabilité du souscripteur (représentant légal, tuteur ou chef de famille). WEchalleng fournit l’outil technique mais ne procède pas à la vérification de l’identité ou de la capacité juridique des utilisateurs au sein du cercle familial. En souscrivant au service, l’Utilisateur garantit avoir l’autorité nécessaire pour consentir au traitement des données de l’Aidé.

À tout moment, l’Aidé (ou son représentant légal) peut révoquer les accès d’un Aidant directement depuis l’application, ce qui interrompt immédiatement le partage des données avec ce dernier.

8. Vos droits

Conformément à la réglementation, vous disposez des droits suivants sur vos données :

• Droit d’accès et de rectification : Pour consulter ou modifier vos informations.
• Droit à l’effacement : Pour demander la suppression de vos données (sauf obligation légale de conservation).
• Droit à la limitation et à l’opposition.
• Droit à la portabilité : Pour récupérer vos données dans un format structuré.

Pour exercer ces droits, vous pouvez nous contacter à : contact@wechalleng.com.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.