Politique de confidentialité

L'essentiel

• Vos bilans, vos entrées de journal et vos données Santé d'Apple vous appartiennent. Nous ne les vendons jamais.
• Nous n'utilisons jamais les renseignements sur la santé ou le bien-être à des fins publicitaires.
• Il n'y a pas de compte Brevé. Vos entrées restent sur votre iPhone et, si vous activez la synchronisation, dans votre propre iCloud, chiffrées pour que vous seul puissiez les lire.
• L'accès à Santé d'Apple est facultatif, et vous choisissez exactement ce que vous partagez.
• Les observations du Journal sont calculées sur votre iPhone. Elles n'en sortent jamais.
• Vous pouvez consulter, corriger, exporter ou supprimer vos renseignements en tout temps.
• Vos questions sont lues par une vraie personne à [email protected].

1. Qui nous sommes

Brevé (« Brevé », « nous ») conçoit l'app Brevé pour iPhone et exploite mybreve.com. Nous sommes établis en Ontario, au Canada, et sommes responsables des renseignements personnels décrits dans la présente politique. L'entité juridique est Brevé.

La présente politique explique ce que nous recueillons, pourquoi, et les choix dont vous disposez. Elle vise à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé.

2. Ce que nous recueillons, et pourquoi

Nous recueillons uniquement ce dont nous avons besoin pour faire fonctionner Brevé. Chaque élément ci-dessous indique sa provenance et son utilisation.

Nous n'utilisons pas d'identifiants publicitaires, et l'app ne vous suit pas dans les apps ou sites Web d'autres entreprises.

3. Renseignements sur la santé et le bien-être

Les bilans, les entrées de journal et les données Santé d'Apple peuvent révéler comment vous vous sentez, comment vous dormez et comment vous allez. Nous les traitons tous comme des renseignements sensibles, ce qui signifie que :

• nous demandons votre consentement exprès avant de les recueillir, et vous pouvez retirer ce consentement en tout temps;
• nous les utilisons uniquement pour vous offrir les fonctionnalités de Brevé;
• nous ne les vendons, ne les louons et ne les utilisons jamais à des fins de publicité ou de marketing;
• nous ne communiquons jamais les données Santé d'Apple à des tiers, et nous ne les stockons pas dans iCloud.

Santé d'Apple. La connexion à Santé est facultative. Si vous l'activez, Brevé peut lire vos données de sommeil et enregistrer les minutes de pleine conscience de vos séances. iOS vous permet de choisir chaque type de données séparément, et vous pouvez changer d'avis en tout temps : ouvrez l'app Santé, touchez votre photo de profil, puis Apps sous Confidentialité, puis Brevé.

Observations du Journal. Une fois par mois, votre bilan mensuel dans le Journal peut comprendre une observation qui résume les tendances des entrées du mois, par exemple que vos bilans sont plus légers les jours où vous faites un exercice de respiration le matin, ou comment le sommeil et l'humeur évoluent ensemble. Ces observations sont calculées sur votre iPhone à partir de vos propres entrées, au moyen des modèles d'Apple exécutés sur l'appareil. Elles ne nous sont pas transmises, ni à personne d'autre; elles décrivent des tendances plutôt que des causes et ne constituent pas un diagnostic. Vous pouvez désactiver les observations dans les Réglages. Si vos bilans restent bas pendant un certain temps, le Journal peut afficher une note vous suggérant de parler à votre professionnel de la santé. Cette note est aussi générée sur votre iPhone et n'est communiquée à personne.

Pas des soins médicaux. Brevé soutient le bien-être au quotidien. Ce n'est pas un service médical, et les renseignements que vous y entrez ne constituent pas un dossier médical. Si vous traversez une période difficile, communiquez avec votre professionnel de la santé.

4. Comment nous utilisons les renseignements

• Pour fournir l'app : faire jouer les séances avec la voix de votre choix, faire fonctionner vos Rituels, enregistrer vos bilans et votre journal, et afficher votre historique, vos tendances et votre bilan mensuel.
• Pour envoyer les rappels que vous avez activés.
• Pour confirmer votre abonnement et vous donner accès à ce que vous avez payé.
• Pour repérer et corriger les plantages et les bogues.
• Pour vous répondre lorsque vous nous écrivez.
• Pour respecter nos obligations légales, comme tenir un registre des incidents de sécurité.

Si nous souhaitons un jour utiliser vos renseignements à une nouvelle fin, nous vous le demanderons d'abord.

À confirmer : Nous n'utilisons pas les renseignements personnels à des fins publicitaires. Si cela change, la présente politique sera modifiée d'abord, la publicité n'utilisera jamais de renseignements sur la santé ou le bien-être, et nous demanderons votre consentement.

5. À qui nous les communiquons

Nous ne vendons pas de renseignements personnels. Nous les communiquons uniquement dans les cas suivants :

• Apple, qui stocke vos entrées synchronisées dans votre iCloud si vous activez la synchronisation, achemine les notifications, traite les achats sur l'App Store et, si vous l'autorisez, nous transmet les rapports de plantage. Les activités d'Apple sont régies par sa propre politique de confidentialité.
• Cloudflare, qui héberge mybreve.com et diffuse l'audio des séances dans l'app. Pour ce faire, Cloudflare reçoit votre adresse IP et des détails de base sur l'appareil et la requête, comme pour tout site Web ou téléchargement. Cloudflare ne reçoit ni vos bilans, ni votre journal, ni vos données Santé d'Apple, et nous n'utilisons pas ses journaux pour vous identifier.
• Les fournisseurs de services qui nous aident à exploiter Brevé, par exemple pour l'hébergement ou les rapports de plantage. Ils ne peuvent utiliser vos renseignements que pour effectuer ce travail pour nous, en vertu de contrats écrits qui les obligent à les protéger. Les courriels de soutien sont traités par notre propre équipe de soutien. Aucun de nos fournisseurs de services ne peut voir vos bilans ou votre journal.
• Lorsque la loi l'exige, par exemple en vertu d'une ordonnance judiciaire valide. Nous vous en informerons, sauf si la loi nous en empêche.
• Si Brevé est vendue ou fusionnée, vos renseignements seraient transférés au nouveau propriétaire selon la présente politique, et nous vous en informerions au préalable.

6. Où ils sont stockés

Sur votre iPhone. Vos bilans, entrées de journal, notes liées, Rituels et observations sont stockés sur votre iPhone. Brevé n'a aucun serveur qui les conserve ni aucun système de comptes; nous ne pouvons donc pas les voir.

Synchronisation iCloud (facultative). Si vous activez la synchronisation dans les Réglages, ces entrées sont aussi stockées dans votre iCloud privé afin de les retrouver sur un nouvel iPhone. Elles sont chiffrées sur votre appareil avant l'envoi; ni nous ni Apple ne pouvons donc les lire. Elles sont comptées dans votre espace iCloud, et vous pouvez désactiver la synchronisation en tout temps. Les données Santé d'Apple ne sont jamais synchronisées ni stockées dans iCloud.

Apple, Cloudflare et le service de courriel qui achemine les messages à notre équipe de soutien peuvent traiter des renseignements à l'extérieur du Canada, surtout aux États-Unis. Dans ce cas, les renseignements sont protégés par contrat, mais ils peuvent être accessibles aux tribunaux et aux autorités de ce pays en vertu de ses lois. Pour les personnes au Québec, nous évaluons les facteurs relatifs à la vie privée avant de communiquer des renseignements personnels à l'extérieur de la province.

7. Durée de conservation

Nous conservons les renseignements personnels uniquement le temps nécessaire aux fins décrites ci-dessus, puis nous les détruisons ou les anonymisons.

• Bilans, entrées de journal, notes liées et Rituels : jusqu'à ce que vous les supprimiez ou que vous supprimiez l'app. Si la synchronisation est activée, les supprimer dans l'app les supprime aussi de votre iCloud.
• Observations du Journal et bilans mensuels : recalculés sur votre iPhone à partir de vos entrées, ils disparaissent donc avec elles.
• Téléchargements : jusqu'à ce que vous les retiriez dans les Réglages ou que vous supprimiez l'app.
• Journaux de connexion de Cloudflare : jusqu'à 30 jours.
• Rapports de plantage : jusqu'à 90 jours.
• Courriels que vous nous envoyez : jusqu'à 2 ans après la fin de l'échange.

8. Vos choix et vos droits

Vous pouvez :

• Consulter les renseignements personnels que nous détenons à votre sujet, ainsi que la façon dont ils ont été utilisés et communiqués.
• Corriger tout renseignement inexact ou incomplet.
• Exporter vos bilans, votre journal et vos notes de séance liées dans un format courant.
• Supprimer vos renseignements dans Réglages › Vos données.
• Retirer votre consentement, par exemple en déconnectant Santé d'Apple ou en désactivant les notifications. Certaines fonctionnalités pourraient alors cesser de fonctionner.

Comme vos entrées se trouvent uniquement sur votre iPhone et dans votre propre iCloud, vous pouvez les exporter ou les supprimer vous-même en tout temps; nous ne pouvons pas le faire à votre place. Pour tout ce que nous détenons, comme les courriels que vous nous avez envoyés, écrivez à [email protected]. Nous répondrons dans les 30 jours, sans frais. Nous pourrions d'abord devoir confirmer votre identité.

9. Sécurité

Verrouillage du Journal. Vous pouvez verrouiller le Journal avec Face ID ou votre code dans les Réglages. Lorsque cette option est activée, le Journal est flouté dans le sélecteur d'apps et les rappels n'affichent jamais ce que vous avez écrit. Face ID est géré par iOS; Brevé ne reçoit jamais vos données faciales ni votre code.

Nous protégeons les renseignements personnels au moyen de mesures adaptées à leur sensibilité, notamment le chiffrement en transit et au repos, et un accès limité aux personnes qui en ont besoin. Aucun système n'est parfaitement sûr. Si un incident crée un risque réel de préjudice grave pour vous, nous vous en aviserons dès que possible, ainsi que le Commissariat à la protection de la vie privée du Canada et, pour les personnes au Québec, la Commission d'accès à l'information.

10. Enfants

Brevé s'adresse aux personnes de 16 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes plus jeunes. Si vous croyez qu'un enfant nous a fourni des renseignements, écrivez-nous et nous les supprimerons.

11. Modifications de la présente politique

Lorsque nous mettons à jour la présente politique, nous modifions la date en haut de la page. Si une modification touche la façon dont nous utilisons des renseignements que vous nous avez déjà fournis, nous vous en informerons dans l'app avant son entrée en vigueur et demanderons votre consentement lorsque la loi l'exige.

12. Nous joindre et plaintes

Notre responsable de la protection des renseignements personnels dirige notre équipe de la confidentialité et veille à la protection des renseignements personnels chez Brevé. Vous pouvez la joindre à [email protected].

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information.