Politique de confidentialité

En vigueur le 7 août 2026

Pinned est conçu pour un fonctionnement local : votre protocole, vos doses, votre inventaire et vos données de santé sont stockés sur votre appareil. Nous n'utilisons pas de comptes, nous n'opérons pas de serveur qui stocke vos données de santé, et nous ne vendons ni ne partageons vos données avec des annonceurs.

Ce qui reste sur votre appareil

• Protocoles, historique des doses, programmes et historique des sites d'injection
• Inventaire (flacons, diluants, fournitures) et données de reconstitution
• Mesures, bilans, symptômes, notes et photos de suivi
• Données importées en lecture seule depuis Apple Health (uniquement les types que vous approuvez). Les données de santé ne sont jamais transmises hors de votre appareil par Pinned.

La suppression de l'application supprime ces données. Vous pouvez également les effacer dans l'application (Réglages → Réinitialiser). Les sauvegardes optionnelles sont chiffrées et créées uniquement lorsque vous les exportez.

Ce qui quitte votre appareil

Achats. Les abonnements sont traités par Apple. Nous utilisons RevenueCat pour valider les achats ; ce service reçoit votre historique d'achat et un identifiant anonyme aléatoire — jamais votre nom, votre e-mail ou vos données de santé. Consultez la politique de confidentialité de RevenueCat.

Statistiques d'utilisation anonymes. Pour savoir quelles parties de Pinned sont réellement utilisées, l'application envoie un petit nombre d'événements anonymes à TelemetryDeck, un service d'analyse respectueux de la vie privée basé en Allemagne — par exemple "une dose a été enregistrée" ou "l'écran d'achat a été affiché". Chaque événement porte un identifiant aléatoire que Pinned génère lui-même ; ce n'est pas votre Apple ID, ni l'identifiant publicitaire de votre appareil, il n'est pas lié à vos achats, et il est haché sur votre appareil avant l'envoi, de sorte que TelemetryDeck ne reçoit jamais l'identifiant lui-même. Les événements n'incluent jamais vos protocoles, composés, doses, mesures, notes, photos ou toute autre donnée de santé — l'application est conçue pour que ces valeurs ne puissent pas être jointes à un événement. TelemetryDeck ne conserve pas votre adresse IP. Vous pouvez désactiver cette option à tout moment dans Réglages → Confidentialité → Partager l'utilisation anonyme ; la désactivation supprime l'identifiant aléatoire, donc sa réactivation en crée un nouveau qui ne peut pas être lié à l'ancien.

Rien d'autre. Aucun SDK publicitaire. En dehors des événements d'utilisation anonymes décrits ci-dessus, rien ne quitte votre appareil. Nous n'utilisons pas vos données à des fins publicitaires et nous ne vous suivons pas à travers les applications ou les sites web.

Notifications

Les rappels de dose et de bilan sont programmés localement sur votre appareil. Le contenu des rappels peut être masqué sur l'écran de verrouillage dans les Réglages.

Vos droits

Parce que vos données résident sur votre appareil, vous les contrôlez directement : exportez-les depuis l'application ou supprimez-les à tout moment. Pour toute question ou demande (y compris les demandes GDPR/CCPA), contactez-nous.

Modifications

Si nous modifions cette politique, nous mettrons à jour cette page et la date d'entrée en vigueur ci-dessus.