Politique de confidentialité

Dernière mise à jour : 2026-10-06

La présente politique explique ce que l’app Calmcuff (iPhone, widgets et Apple Watch) et le site web calmcuff.app collectent, pourquoi, qui le reçoit, combien de temps nous le conservons et quels sont vos droits.

En bref : ce que vous enregistrez dans Calmcuff reste sur votre iPhone. Nous n’avons ni système de comptes ni serveurs qui reçoivent vos enregistrements. Nous collectons une petite quantité de données techniques pour gérer les abonnements, corriger les plantages et comprendre comment l’app est utilisée. Nous ne vendons pas de données personnelles, nous ne les partageons pas à des fins de publicité ciblée et nous ne vous suivons pas à travers les apps ou sites web d’autres entreprises.

Qui est responsable

Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA (« nous »), est le responsable du traitement des données personnelles décrites ici. Contact pour toute question relative à la vie privée : hello@calmcuff.app. Plus d’informations sur la société dans nos Mentions légales.

Nous n’avons pas désigné de délégué à la protection des données, car nos activités ne l’exigent pas ; le contact ci-dessus traite toutes les demandes relatives à la vie privée (c’est aussi notre canal pour l’« encarregado » de la LGPD brésilienne et pour les demandes fondées sur les lois du Japon et du Mexique).

Ce qui reste sur votre appareil

Tout ce que vous enregistrez dans Calmcuff est stocké uniquement sur votre iPhone (et sur votre Apple Watch, si vous l’utilisez). Nous ne pouvons pas le voir, et supprimer l’app le supprime.

Vous pouvez tout exporter à tout moment, gratuitement (Réglages → Exporter), et tout supprimer depuis l’app (Réglages → Supprimer toutes mes données).

Données de santé

Les relevés, le pouls, les prises de médicaments cochées, les notes, les profils et tout ce qui est lu depuis Apple Santé sont des données de santé. Ils ne quittent jamais votre appareil : ils ne nous sont pas envoyés, ni aux outils d’analyse, ni aux rapports de plantage, ni aux annonceurs, ni à iCloud. Si vous connectez Apple Santé, l’app lit et écrit la tension artérielle (et lit la fréquence cardiaque) uniquement sur votre appareil, avec votre autorisation, que vous pouvez révoquer à tout moment dans l’app Santé ou les Réglages de l’iPhone. Vous décidez quand partager un rapport (par exemple un PDF avec votre médecin) via le menu de partage de votre téléphone. Les événements d’analyse n’incluent jamais de relevés, de médicaments ni quoi que ce soit provenant d’Apple Santé. Consultez notre politique de confidentialité des données de santé.

Ce que nous collectons, pourquoi et sur quelle base

La colonne « Base légale » s’applique si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse (RGPD / UK GDPR) ; les finalités sont les mêmes partout.

Nous ne mettons jamais le contenu de vos enregistrements ni aucune donnée de santé dans la mesure d’audience ou les rapports de plantage. Votre adresse IP parvient à nos prestataires à chaque requête, comme pour toute connexion réseau ; ils l’utilisent pour estimer un pays approximatif et protéger leurs services. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, et nous ne créons pas de profils publicitaires.

La fourniture de ces données n’est pas imposée par la loi. Les achats nécessitent les données d’achat ; tout le reste est facultatif ou peut être désactivé, et l’app fonctionne sans.

Liste d’attente et accès anticipé

Lorsque vous vous inscrivez sur la liste d’attente, nous conservons votre adresse e-mail et, uniquement si vous choisissez de répondre et cochez la case de consentement, deux réponses courtes (la marque de votre tensiomètre, et si l’app est pour vous ou pour un proche). Nous ne demandons jamais de relevés ni aucune affection. Nous l’utilisons uniquement pour vous écrire au sujet du lancement et faire évoluer l’app. Nous ne la vendons pas, ne la partageons pas avec des annonceurs et ne déposons pas de cookies pour la collecter. Pour vous désinscrire et la supprimer, répondez à l’un de nos e-mails ou écrivez à hello@calmcuff.app ; nous la supprimons dans un délai de 30 jours. Le retrait du consentement ne remet pas en cause les traitements effectués auparavant.

Cookies et traçage

Le site web ne dépose aucun cookie et ne stocke rien sur votre appareil à des fins de mesure d’audience. L’app ne contient aucun SDK publicitaire ni pixel Meta, n’utilise pas l’identifiant publicitaire d’Apple (IDFA) et ne vous demande pas l’autorisation de vous suivre. Nous ne « vendons » ni ne « partageons » de données personnelles au sens des lois des États américains sur la vie privée, et nous respectons les signaux Global Privacy Control.

Prestataires et transferts internationaux

Nous faisons appel à ces prestataires en tant que sous-traitants, dans le cadre de contrats qui ne les autorisent à utiliser les données que pour nous fournir leur service : RevenueCat, Inc. (achats), PostHog, Inc. (mesure d’audience et liste d’attente), Functional Software, Inc. — Sentry (rapports de plantage), Vercel Inc. (hébergement du site), Cloudflare, Inc. (DNS et transfert d’e-mails) et Google LLC (messagerie Google Workspace). Apple traite les achats en tant qu’exploitant de l’App Store, selon sa propre politique de confidentialité.

Ces prestataires et nous-mêmes sommes établis aux États-Unis. Lorsque la loi de votre pays encadre les transferts de données personnelles à l’étranger, nous nous appuyons : pour l’EEE, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié et, à défaut, sur les clauses contractuelles types de la Commission européenne (avec l’addendum britannique et les adaptations suisses le cas échéant) ; pour le Brésil, sur les garanties autorisées par la LGPD ; et pour le Japon, sur les mesures décrites dans la rubrique « Japon » ci-dessous. Vous pouvez nous demander une copie des garanties applicables.

Vos droits

Selon l’endroit où vous résidez, vous pouvez nous demander : de confirmer si nous traitons vos données et de vous en remettre une copie ; de les rectifier ; de les effacer ; d’en limiter le traitement ou de vous y opposer ; de les recevoir dans un format portable ; et de retirer à tout moment tout consentement (sans remettre en cause les traitements antérieurs). La plupart de vos données se trouvent sur votre appareil, où vous les contrôlez directement.

Comment les exercer : écrivez à hello@calmcuff.app. Comme nous n’avons pas de comptes, pour retrouver les données liées à l’app, nous avons besoin de l’identifiant d’assistance affiché dans l’app (Réglages → Assistance) ou, pour la liste d’attente, de l’adresse e-mail utilisée. Nous pouvons vous demander des informations pour vérifier que la demande émane bien de vous. Nous répondons dans un délai d’un mois (15 jours pour une confirmation ou une copie au titre de la LGPD ; 45 jours au titre des lois des États américains), prorogeable lorsque la loi le permet, et gratuitement. Si nous refusons une demande, nous en expliquons les raisons et la manière de faire appel : répondez à notre réponse avec « Appel » et nous la réexaminerons dans un délai de 45 jours. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle (voir ci-dessous) ; nous apprécierions toutefois de pouvoir répondre d’abord à votre préoccupation.

Nous ne vous traitons jamais de manière discriminatoire parce que vous exercez vos droits.

Informations propres à certaines régions

Espace économique européen, Royaume-Uni et Suisse. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle du lieu où vous résidez ou travaillez (en France, la CNIL : cnil.fr ; au Royaume-Uni, l’Information Commissioner’s Office : ico.org.uk). Les bases légales figurent dans le tableau ci-dessus. Lorsque nous nous fondons sur l’intérêt légitime, vous pouvez vous y opposer à tout moment.

Brésil (LGPD). En plus des droits ci-dessus, vous pouvez demander l’anonymisation, le blocage ou l’effacement des données inutiles, des informations sur les entités avec lesquelles nous partageons des données, et des informations sur la possibilité de ne pas donner votre consentement et ses conséquences. Vous pouvez également saisir l’Autorité nationale de protection des données (ANPD).

Mexique (LFPDPPP). Vous pouvez exercer vos droits d’accès, de rectification, d’annulation et d’opposition (ARCO), révoquer votre consentement et limiter l’utilisation ou la divulgation de vos données en écrivant au contact ci-dessus avec votre nom, le droit que vous souhaitez exercer et les données concernées. Nous répondons dans un délai de 20 jours. Si vous n’êtes pas satisfait, vous pouvez vous adresser à l’autorité mexicaine compétente en matière de protection des données.

Japon (APPI). L’entreprise qui traite vos informations personnelles est Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA, représentée par Santiago Gonzalez Fernandez. Vos données sont communiquées aux sous-traitants listés ci-dessus aux États-Unis, pays qui ne dispose pas d’une loi fédérale générale sur la protection des données (des informations sur son régime sont publiées par la Commission japonaise de protection des informations personnelles) ; chaque prestataire est tenu par contrat de les protéger à un niveau équivalent à celui de l’APPI. Nos mesures de sécurité comprennent : la limitation des données collectées, le chiffrement en transit, un accès réservé à la personne responsable avec authentification à deux facteurs, la suppression des données personnelles des rapports de plantage et des contrats avec chaque prestataire. Vous pouvez demander la communication, la rectification, la suspension de l’utilisation ou l’effacement via le contact ci-dessus.

États-Unis. Les résidents de Californie, du Colorado, du Connecticut, de Virginie, du Texas, de l’Oregon et d’autres États dotés de lois sur la vie privée disposent des droits décrits ci-dessus, y compris le droit de s’opposer à la vente de données personnelles, à la publicité ciblée et au profilage — nous ne pratiquons aucune de ces activités. Au cours des 12 derniers mois, nous avons collecté les catégories décrites dans le tableau (identifiants, informations commerciales, activité sur internet ou autre activité électronique, géolocalisation approximative et, uniquement avec consentement, des informations sensibles dans les réponses facultatives de la liste d’attente), pour les finalités indiquées, auprès de vous et de votre appareil, et ne les avons communiquées qu’aux prestataires ci-dessus.

Enfants

Calmcuff s’adresse aux personnes âgées de 18 ans et plus. L’app ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.

Sécurité

Nous collectons le moins possible, conservons vos enregistrements sur votre appareil, utilisons des connexions chiffrées, restreignons l’accès aux comptes de nos prestataires et exigeons l’authentification à deux facteurs. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme l’exige la loi.

Modifications

Si la présente politique change de manière significative, nous mettrons à jour la date ci-dessus et vous en informerons dans l’app avant que le changement ne s’applique. Si un changement nécessite votre consentement, nous vous le demanderons.

Langue

La présente politique est rédigée en anglais et proposée dans d’autres langues pour votre commodité. En cas de divergence, la version anglaise prévaut, sauf lorsque la loi de votre pays exige la version française ou lorsque celle-ci vous est plus favorable.

Contact

Pediaca, LLC · 1111B S Governors Ave #81429, Dover, DE 19904, USA · hello@calmcuff.app