La présente politique de confidentialité s'applique à l'application mobile Heda développée par EXSports Oy (ci-après « le prestataire de services » ou « nous ») et décrit la manière dont nous collectons, utilisons et protégeons vos informations. Heda est un journal de migraine polyvalent qui s'intègre à Google Health Connect pour vous permettre d'enregistrer et de suivre vos épisodes migraineux, symptômes et données de santé associées.
Résumé : Les données de votre journal de migraine sont stockées localement sur votre appareil. Avec votre consentement explicite, nous pouvons lire des données de santé depuis Google Health Connect. Avec votre consentement explicite, nous collectons des rapports d'erreur anonymes pour corriger les bugs. Nous ne collectons pas d'analyses d'utilisation. Nous ne vendons pas vos données. Vous disposez d'un contrôle total sur vos données en vertu du RGPD. Vous pouvez aussi saisir ou importer vous-même ces mêmes valeurs de santé, sans utiliser Health Connect.
Heda est une application de journal. Les entrées de migraine, enregistrements de symptômes, niveaux de douleur, déclencheurs, médicaments et autres contenus du journal que vous créez sont stockés localement sur votre appareil. Ces données ne sont pas transmises aux serveurs d'EXSports Oy.
Si vous choisissez d'utiliser l'intégration Google Health Connect, des données de santé sélectionnées (telles que les sessions et stades de sommeil, la fréquence cardiaque, la variabilité de la fréquence cardiaque, le nombre de pas et les séances d'entraînement) peuvent être lues depuis Health Connect conformément à vos autorisations. Heda lit uniquement des données depuis Health Connect — il n'y écrit jamais de données. Cet échange de données s'effectue sur votre appareil entre Heda et la plateforme Health Connect. EXSports Oy ne reçoit ni ne stocke ces données sur des serveurs externes.
Health Connect n'est pas le seul moyen pour ces données d'arriver dans l'application. Vous pouvez également saisir vous-même ces mêmes valeurs de santé (fréquence cardiaque au repos, variabilité de la fréquence cardiaque, durée de sommeil, nombre de pas et activité physique) pour n'importe quelle journée, ou les importer depuis un fichier CSV exporté depuis un autre appareil ou une autre application. Les valeurs que vous saisissez ou importez sont stockées localement dans la même base de données chiffrée de l'appareil que les données lues depuis Health Connect, servent la même finalité et ne sont pas davantage transmises aux serveurs d'EXSports Oy. Elles restent sur votre appareil même si vous révoquez les autorisations Health Connect, et sont supprimées lorsque vous effacez vos données locales.
⚠️ Avis concernant les données de santé : Les entrées de journal de migraine et les mesures de santé sont considérées comme des données personnelles sensibles en vertu du RGPD. Ces données sont traitées localement sur votre appareil. Nous vous recommandons vivement d'activer le verrouillage d'écran et le chiffrement de l'appareil pour protéger vos données de journal.
L'application nécessite une connexion avec un compte Google via le Gestionnaire d'identifiants Android. L'adresse e-mail de votre compte Google est utilisée uniquement pour vérifier votre identité et associer les éventuels achats premium à votre compte. Nous ne collectons pas votre nom ni aucune autre information de profil au-delà de l'adresse e-mail fournie par Google Sign-In.
L'adresse e-mail de votre compte Google est traitée par Supabase (notre fournisseur d'authentification et de backend) pour gérer votre session de connexion et vérifier les droits liés à un achat unique de Premium via Google Play. Voir la section 5 pour des détails sur Supabase en tant que service tiers.
Demandes d'assistance : Si vous nous contactez pour une assistance par e-mail (info@exsports.fi), nous pouvons conserver votre nom et votre adresse e-mail uniquement dans le but de répondre à votre demande. Ces données sont conservées en sécurité et supprimées au plus tard six mois après la résolution du problème d'assistance, ou plus tôt si vous en demandez la suppression.
Avec votre consentement explicite (demandé lors du premier lancement de l'application), l'application peut collecter automatiquement des rapports d'erreur. Aucune analyse d'utilisation n'est collectée.
Remarque importante : Les rapports d'erreur ne contiennent PAS d'entrées de journal, de données sur la migraine, de dossiers médicaux, d'informations sur les symptômes ni de données de santé personnelles que vous saisissez dans l'application.
Vous pouvez retirer votre consentement à tout moment dans le menu des paramètres de l'application sous Paramètres → Confidentialité & Données.
Heda peut s'intégrer à Google Health Connect pour lire des données de santé (telles que les sessions et stades de sommeil, la fréquence cardiaque, la variabilité de la fréquence cardiaque, le nombre de pas et les séances d'entraînement) depuis votre appareil. Heda n'écrit jamais de données dans Health Connect. Cette intégration nécessite votre autorisation explicite via la boîte de dialogue des autorisations Android Health Connect. Vous pouvez accorder ou révoquer ces autorisations à tout moment dans les paramètres Health Connect de votre appareil. L'utilisation de Health Connect est facultative : les mêmes valeurs de santé peuvent être saisies manuellement ou importées depuis un fichier CSV, comme décrit à la section 1.1.
Les données échangées via Health Connect restent sur votre appareil et sont régies par la politique de confidentialité de Google et les conditions d'utilisation de Health Connect. EXSports Oy ne reçoit ni ne traite les données Health Connect sur des serveurs externes.
Les informations collectées sont utilisées uniquement aux fins suivantes :
| Type de données | Finalité | Base juridique (RGPD) |
|---|---|---|
| Données du journal et de santé | Stockées localement ; utilisées uniquement dans l'application sur votre appareil | Exécution du contrat (art. 6(1)(b)) |
| Adresse e-mail du compte Google | Authentification via Google Sign-In ; association des achats premium | Exécution du contrat (art. 6(1)(b)) |
| Rapports d'erreur (GlitchTip) | Identifier et corriger les erreurs techniques | Consentement (art. 6(1)(a)) |
| Données de demande d'assistance | Répondre à vos demandes d'assistance | Intérêt légitime (art. 6(1)(f)) |
Nous ne faisons expressément PAS :
L'application ne collecte pas d'informations de localisation précises ou approximatives depuis votre appareil. Aucune donnée de localisation GPS, Wi-Fi ou réseau n'est consultée ni stockée.
L'application n'utilise pas l'intelligence artificielle (IA) ni l'apprentissage automatique (AA) pour traiter vos données personnelles ni pour prendre des décisions automatisées vous concernant.
L'application utilise les services tiers suivants. Chacun dispose de sa propre politique de confidentialité régissant ses pratiques en matière de données :
Le prestataire de services ne vend pas de données personnelles à des tiers. Les données peuvent être partagées avec les prestataires de services susmentionnés uniquement pour exploiter et améliorer l'application, et uniquement dans la mesure nécessaire.
Supabase stocke les données d'authentification (l'e-mail de votre compte Google) sur une infrastructure située dans l'UE. Pour plus de détails, consultez la politique de confidentialité de Supabase.
Les données de rapport d'erreur traitées par GlitchTip peuvent être stockées en dehors de l'UE/EEE selon la configuration du service. Les rapports d'erreur ne contiennent aucune donnée de santé personnelle. Pour plus de détails, consultez la politique de confidentialité de GlitchTip.
Le prestataire de services peut divulguer des informations si la loi l'exige, par exemple en réponse à une ordonnance judiciaire valide, pour se conformer à des procédures légales ou pour protéger les droits, la propriété ou la sécurité d'EXSports Oy, de nos utilisateurs ou du public.
| Type de données | Durée de conservation |
|---|---|
| Données du journal et de santé (locales) | Stockées localement sur l'appareil ; supprimées lors de la désinstallation de l'application, lorsque vous utilisez « Supprimer les données locales » sous Paramètres → Confidentialité & Données, ou lorsque vous effacez les données de l'application |
| Adresse e-mail du compte Google (Supabase) | Conservée tant que vous disposez d'un compte actif ; supprimée lors de la suppression du compte (via Paramètres → Confidentialité & Données → Supprimer le compte) ou sur demande |
| Rapports d'erreur (GlitchTip) | Jusqu'à 90 jours, puis supprimés |
| E-mails de demande d'assistance | Jusqu'à la résolution du problème + 6 mois, sauf demande de suppression |
Pour demander la suppression de vos données, contactez-nous à info@exsports.fi. Nous répondrons dans un délai de 30 jours (conformément à l'article 12 du RGPD).
Si vous vous trouvez dans l'Union européenne ou l'Espace économique européen, vous disposez des droits suivants en vertu du Règlement général sur la protection des données (RGPD) :
Pour exercer l'un de ces droits, contactez-nous à info@exsports.fi.
Lors du premier lancement, l'application vous demandera votre consentement avant d'activer les rapports d'erreur (via GlitchTip). Vous pouvez refuser sans que cela affecte les fonctionnalités principales du journal de l'application. Aucune analyse d'utilisation n'est collectée. Les autorisations Health Connect sont demandées séparément et vous pouvez les gérer à tout moment dans les paramètres Android.
L'utilisation continue de l'application après toute mise à jour de cette politique de confidentialité constitue votre acceptation de ces modifications.
Heda est destinée aux utilisateurs âgés de 18 ans et plus. L'application ne s'adresse pas aux mineurs. Le prestataire de services ne collecte pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur a utilisé l'application, veuillez nous contacter à info@exsports.fi.
Le prestataire de services met en œuvre des mesures de protection physiques, électroniques et procédurales pour protéger vos informations. Plus précisément :
L'accès aux données de plantage collectées est limité au personnel autorisé uniquement. Nous recommandons d'activer le verrouillage d'écran de l'appareil et le verrouillage biométrique dans l'application pour protéger davantage vos données de journal de santé.
Vous pouvez arrêter toute collecte de données en désinstallant l'application. Vous pouvez également :
Cette politique de confidentialité peut être mise à jour périodiquement. Nous vous informerons de tout changement important en mettant à jour la date d'entrée en vigueur en haut de cette page et, le cas échéant, en vous notifiant dans l'application.
En utilisant cette application, vous acceptez également la Clause de non-responsabilité & conditions d'utilisation. La politique de confidentialité et la clause de non-responsabilité constituent ensemble l'accord complet entre vous et EXSports Oy concernant l'utilisation de cette application.
Contactez-nous : nous répondrons sous 30 jours, comme l'exige le RGPD.
info@exsports.fi →