Politique de confidentialité de Peptimes™
Date d’entrée en vigueur : 12 novembre 2026
Traduction française de la Politique de confidentialité, fournie pour les consommateurs du Québec.
Peptimes n’est pas encore offert dans les boutiques d’applications. Cette politique décrit l’application telle qu’elle fonctionnera à son lancement, et le site Web tel qu’il fonctionne aujourd’hui.
L’essentiel
- Vos données de santé sont stockées sur votre téléphone, pas sur nos serveurs. Cela comprend vos doses, vos protocoles, vos bilans quotidiens, vos effets secondaires, votre poids, vos mensurations, vos fioles, vos propres composés, vos badges et vos notes. Nous ne les recevons jamais : nous ne pouvons donc ni les voir, ni les vendre, ni les communiquer.
- Sur iPhone, elles peuvent être incluses dans les sauvegardes iCloud ou sur ordinateur que vous faites. Sur Android (une fois l’application offerte), elles ne sont pas incluses dans les sauvegardes Google (§10). Peptimes ne les synchronise avec aucun nuage.
- Apple Health (Santé) et Health Connect sont en lecture seule, et seulement si vous les connectez. Ce que Peptimes lit reste sur votre téléphone. Peptimes n’y écrit rien (§6A).
- Notre serveur ne contient que votre compte : votre adresse courriel, vos prénom et nom, votre mode de connexion et (pour une connexion avec Apple ou Google) une trace de votre acceptation de nos conditions. Nos fournisseurs conservent aussi des registres techniques de connexion (§3).
- Aucune publicité, aucun outil d’analyse, aucun pistage dans l’application. Nous ne vendons jamais vos renseignements.
- Les rapports de plantage sont désactivés, sauf si vous les activez. Si vous les activez, ils ne contiennent que des détails techniques, jamais vos données de santé (§6).
- Les rappels peuvent afficher le composé et la quantité sur votre écran verrouillé. Activez Discreet reminders (rappels discrets) pour les masquer (§5).
- Vous pouvez exporter une copie de vos données, produire un Doctor report (rapport pour votre médecin) et supprimer votre compte dans l’application, en tout temps.
- Peptimes est destiné aux adultes de 18 ans et plus.
- Où que vous habitiez, vos données de santé restent sur votre téléphone. Votre compte est stocké aux États-Unis (§14).
1. Qui nous sommes et ce que couvre cette politique
Peptimes est fourni par PT Development LLC, une société à responsabilité limitée du Wyoming, faisant affaire sous le nom de Peptimes, 30 N Gould St #71196, Sheridan, WY 82801 (« Peptimes », « nous »).
Cette politique couvre :
- l’application Peptimes pour iPhone (y compris son widget d’écran d’accueil) et pour Android (une fois l’application offerte);
- le site Web peptimes.com (son propre avis, l’Avis de confidentialité et de témoins du site Web, ajoute des précisions);
- les courriels que vous nous envoyez, et les courriels liés au compte que nous vous envoyons.
Pour toute question de confidentialité : privacy@peptimes.com, ou l’adresse postale ci-dessus.
2. Où se trouvent vos renseignements
| Sur votre téléphone : nous ne les recevons jamais | Sur notre serveur : votre compte |
|---|---|
| Doses que vous consignez : le composé, la quantité et l’unité, la date et l’heure, le mode de prise, le point d’injection, les effets secondaires et leur intensité, la douleur, votre état, vos notes; les doses que vous avez marquées comme non prises; les doses passées en attente de votre réponse | Votre adresse courriel |
| Protocoles : composés, quantités, heures, jours, dates de début, durées de cycle, pauses, noms de mélanges, réglages de rappel | Vos prénom et nom |
| Vos propres composés : les noms et unités que vous ajoutez | Votre mode de connexion : un mot de passe pour les comptes par courriel (que nous ne pouvons pas voir), ou votre identifiant de connexion Apple ou Google |
| Vial Inventory (inventaire des fioles) : pour chaque fiole, le composé, la quantité, l’unité, les dates d’ouverture et de fin, la date limite que vous avez saisie, et les doses que vous en avez déduites | Pour une connexion avec Apple ou Google, une trace de votre acceptation de nos Conditions d’utilisation, de cette politique et de l’Avis médical |
| Bilans quotidiens : notes d’énergie, d’humeur et de sommeil, notes de faim et de « bruit alimentaire », effets secondaires et leur intensité, notes, poids, eau, calories et macronutriments, minutes d’entraînement et de cardio, pas, muscles travaillés | La date de création et de dernière mise à jour de votre compte |
| Pesées et Body Profile (profil corporel) : taille, poids actuel, de départ et visé, date de départ, sexe, âge, niveau d’activité. Les pesées peuvent inclure celles importées d’Apple Health ou de Health Connect (§6A) | Les registres techniques que nos fournisseurs conservent lorsque l’application se connecte, comme l’adresse IP et l’heure (§3) |
| Mensurations : tour de taille, hanches, poitrine, haut du bras, cuisse, pourcentage de gras corporel | |
| Badges et Progress Jar (bocal de progression) : les badges que vous avez obtenus et quand, et ce que le bocal affichait en dernier. Une trace de badge peut contenir le nom d’un composé | |
| Objectifs, niveau d’expérience, réglages d’unités et de notifications, vos interrupteurs Apple Health ou Health Connect, votre choix concernant les rapports de plantage, ainsi que les estimations et résumés que l’application calcule à partir de vos données |
« Sur votre téléphone » signifie le stockage privé de l’application sur votre appareil. Toute personne qui peut déverrouiller votre téléphone et ouvrir Peptimes peut voir les données du compte qui y est connecté (§9).
Votre photo de profil reste aussi sur votre téléphone, et nous ne la recevons jamais. Elle est conservée dans un dossier cache exclu des sauvegardes, et le téléphone peut la supprimer lorsque l’espace de stockage est presque plein.
Votre widget d’écran d’accueil (iPhone seulement) lit un petit résumé que l’application écrit sur votre iPhone : le nombre de doses du jour, ainsi que l’heure et le nom de vos prochaines doses. Lorsque Discreet reminders est activé, les noms sont omis. Le résumé ne contient aucun détail de compte, est exclu des sauvegardes et est réécrit lorsque vous vous déconnectez. Le widget est réglé pour ne rien afficher lorsque votre iPhone est verrouillé.
Sign in with Apple (connexion avec Apple) : l’application conserve le jeton de connexion d’Apple dans le stockage sécurisé de votre téléphone (le trousseau, ou Keychain, sur iPhone), afin que la suppression de votre compte puisse demander à Apple de le révoquer (§11).
3. Renseignements sur notre serveur, et pourquoi
Nous recevons ce qui suit par l’intermédiaire de Supabase, notre fournisseur de comptes et de connexion :
- Inscription par courriel : votre adresse courriel, vos prénom et nom, et votre mot de passe. Notre fournisseur conserve les mots de passe sous forme hachée; nous ne pouvons pas les voir.
- Connexion avec Apple ou Google : le nom et l’adresse courriel fournis par Apple ou Google (ou l’adresse de relais privée d’Apple, si vous la choisissez), et votre identifiant de compte chez ce fournisseur. Si vous vous connectez avec Google ou Apple, Supabase conserve ce que cette connexion nous communique : votre nom, votre courriel et, pour Google, un lien vers votre photo de profil.
- Edit Profile (modifier le profil) : un nouveau prénom ou nom, lorsque vous le changez. Votre adresse courriel ne peut pas être modifiée dans l’application.
- Acceptation des conditions : pour les connexions avec Apple ou Google, une trace oui/non de votre acceptation.
- Registres techniques : chaque fois que l’application joint notre serveur, notre fournisseur enregistre des détails de connexion comme l’adresse IP, l’heure et la requête. Nous les utilisons seulement pour faire fonctionner et sécuriser le service.
- Courriels liés au compte : les courriels de réinitialisation du mot de passe et de confirmation d’inscription sont envoyés à votre adresse par notre fournisseur d’envoi de courriels (§7).
Votre acceptation et votre consentement. Lorsque vous créez votre compte, vous acceptez cette Politique de confidentialité et nos Conditions d’utilisation. En créant votre compte et en utilisant Peptimes, vous donnez votre consentement explicite au traitement que décrit cette politique. Cela comprend les détails de votre compte, qui montrent que vous utilisez une application de suivi des doses et peuvent donc se rapporter à votre santé, ainsi que leur stockage et leur traitement aux États-Unis et par les fournisseurs indiqués aux §7 et §14.2. Vous pouvez retirer votre consentement en tout temps en supprimant votre compte (§11). Le retrait ne touche pas ce que nous avons fait auparavant, et sans ce consentement, nous ne pouvons pas vous offrir de compte.
Nous utilisons ces renseignements uniquement pour : créer et gérer votre compte, vous permettre de vous connecter, envoyer les courriels liés au compte que vous demandez, vous répondre, assurer la sécurité du service et respecter nos obligations légales. Nous n’en utilisons aucun à des fins de publicité ou de profilage.
4. Renseignements que vous choisissez d’envoyer ou de communiquer
Exportations.
- Export My Data (exporter mes données) crée un fichier JSON ou CSV de vos données et ouvre la feuille de partage de votre téléphone. Vous choisissez où il va (une application de fichiers, un stockage en nuage, un courriel, une personne). Si vous l’enregistrez dans un stockage en nuage, comme iCloud Drive ou Google Drive, il y est stocké.
- Les badges et le Progress Jar ne sont pas inclus dans l’exportation.
- Le fichier n’est pas chiffré. Traitez-le comme tout document contenant des renseignements de santé.
- Vos dernières exportations JSON et CSV restent chacune dans le dossier cache de l’application sur votre téléphone jusqu’à ce que vous exportiez de nouveau dans ce format, que vous utilisiez Reset All Data (réinitialiser toutes les données) ou Delete account (supprimer le compte), ou que le téléphone vide le dossier.
- L’application ne peut pas réimporter une exportation. C’est une copie que vous conservez.
Doctor report.
- Doctor report crée un PDF sur votre téléphone et ouvre la feuille de partage. Vous choisissez la période et le nom qui y figure (au départ, votre prénom; vous pouvez le changer ou l’effacer).
- Ce qu’il contient : ce nom; pour chaque composé de la période, son horaire, le nombre de doses prévues consignées et non consignées, les quantités consignées et la dernière fois que vous l’avez consigné; vos pesées (y compris celles importées d’Apple Health ou de Health Connect); les moyennes de vos notes d’énergie, d’humeur et de sommeil; et les effets secondaires que vous avez notés.
- Ce qu’il omet : les notes, les points d’injection et les niveaux estimés. Il nomme vos composés même lorsque Discreet reminders est activé.
- Où il va : seulement là où vous l’envoyez. Nous ne le recevons jamais. Le fichier n’est pas chiffré, et l’application le supprime de votre téléphone lorsque la feuille de partage se ferme.
Report a Bug (signaler un bogue) et Contact Support (joindre le soutien).
- Report a Bug ouvre un courriel dans l’application de courriel de votre téléphone avec ce que vous écrivez, la version de l’application, le fait que vous soyez sur iPhone ou Android, et une capture d’écran si vous choisissez d’en joindre une. Contact Support ouvre un courriel vierge à notre intention.
- Nous ne recevons que ce que vous envoyez, et nous l’utilisons pour vous répondre et pour corriger et améliorer Peptimes. Veuillez ne pas inclure de détails de santé que vous ne voulez pas communiquer.
- Les courriels de soutien sont hébergés par Google (Google Workspace) et conservés pendant 2 ans après votre dernier message, puis supprimés. Vous pouvez nous demander de les supprimer plus tôt.
Centre d’aide et tableau de suggestions (Featurebase).
- Ce qui l’ouvre : Help & FAQ (aide et FAQ) et Feature Request (suggérer une fonction), dans Profile et dans Insights, ainsi que la carte « Have an idea? » de What’s New. Ils ouvrent des pages exploitées par Featurebase dans un navigateur intégré à l’application.
- Ce que l’application envoie : aucun renseignement de compte et aucune donnée.
- Ce que Featurebase reçoit : votre adresse IP et les détails de votre navigateur, ainsi que tout ce que vous tapez, publiez ou utilisez pour vous connecter sur ses pages.
- Le tableau de suggestions est public.
- La politique de confidentialité de Featurebase s’applique aussi sur ces pages.
Partage et liens.
- Share Peptimes (partager Peptimes) ouvre la feuille de partage avec « The app that remembers my doses so I don’t have to → https://peptimes.com ». Vous choisissez si vous l’envoyez, et où.
- Rate Peptimes (évaluer Peptimes) utilise l’invite d’évaluation de la boutique d’applications.
- Les liens vers les sources de la Library (bibliothèque), comme PubMed, vers nos pages Instagram, TikTok et X, et vers les pages d’Apple ou de Google ouvrent ces sites, dont les propres politiques s’appliquent.
5. Notifications, votre écran verrouillé et votre montre
Votre téléphone programme lui-même chaque rappel. Nous n’envoyons aucune notification à partir d’un serveur.
Ce qu’elles affichent par défaut :
- Rappels de dose : le composé (ou le nom de votre mélange) et la quantité, par exemple « Time for your » suivi du nom du composé.
- Relances « Not logged » (non consignée) (activées par défaut, deux heures après l’heure de la dose) : le composé, la quantité et l’heure prévue.
- Rappels de fiole (désactivés, sauf si vous les activez) : le nom du composé, lorsqu’une fiole s’épuise ou atteint la date limite que vous avez saisie.
- Le rappel de bilan quotidien : « How are you feeling today? ». Il ne nomme aucun composé.
- Où : votre écran verrouillé, votre liste de notifications et une montre jumelée.
Pour les masquer :
- activez Discreet reminders (Profile → Notifications). Les rappels de dose, les relances et les rappels de fiole disent alors seulement « You have a reminder » et « Open the app to see it. »;
- sur iPhone, réglez Afficher les aperçus sur « Si déverrouillé » dans les Réglages iOS; sur Android (une fois l’application offerte), masquez le contenu sensible des notifications sur l’écran verrouillé dans les paramètres de votre téléphone;
- sur iPhone avec iOS 18 ou une version ultérieure, verrouillez Peptimes à partir de son icône sur l’écran d’accueil (Profile → App Lock explique comment).
La déconnexion annule vos rappels et efface les notifications de Peptimes de votre liste de notifications. Reset All Data et Delete account font de même.
6. Ce que nous ne faisons pas, et les rapports de plantage
- Nous ne vendons ni ne louons vos renseignements, et nous ne les communiquons pas à des fins publicitaires.
- L’application ne contient aucun outil de publicité, d’analyse, d’attribution ou de pistage. Elle ne vous suit pas dans les applications ou les sites Web d’autres entreprises : les signaux « Do Not Track » (ne pas pister) ne changent donc rien à ce que nous faisons.
- Nous n’utilisons aucun renseignement personnel, y compris les renseignements de compte, pour entraîner des modèles d’IA.
- Comment nous gagnons de l’argent : uniquement par les abonnements. Peptimes n’a aucune publicité, et nous ne tirons aucun revenu de vos renseignements.
- Le partage propre aux boutiques d’applications : si vous avez choisi, dans les réglages de votre téléphone, de partager des données d’analyse ou de diagnostic avec les développeurs d’applications, Apple ou Google nous transmet des journaux de plantage et des statistiques sommaires. Ils ne contiennent pas vos données.
Rapports de plantage, seulement si vous les activez.
- Désactivés tant que vous ne dites pas oui. Peptimes vous le demande une fois, au moyen d’une carte sur Home (accueil) (« Send crash reports? »). Vous pouvez changer votre réponse en tout temps dans Profile → « Share crash reports ». Le choix appartient à chaque compte sur le téléphone, et la désactivation arrête les rapports immédiatement.
- Ce que contient un rapport : la version et le numéro de build de l’application, le modèle de téléphone, la version du système d’exploitation, et l’endroit du code de l’application où une erreur s’est produite (le fichier, la fonction et la ligne), ou un nom de catégorie fixe pour un problème que l’application détecte elle-même, comme un historique de doses qu’elle n’a pas pu lire.
- Ce qu’il ne contient jamais : doses, protocoles, bilans, noms de composés, quantités, notes, valeurs de santé, votre nom, votre courriel ou votre identifiant de compte. Les messages d’erreur sont retirés, sauf les messages fixes de l’application. Chaque rapport est reconstruit sur votre téléphone à partir d’une liste de champs autorisés avant d’être envoyé.
- Votre adresse IP : l’application demande à Sentry de ne pas l’enregistrer.
- Qui le reçoit : Sentry (Functional Software, Inc.), aux États-Unis. Les rapports sont conservés jusqu’à 90 jours.
Abonnements.
- Vous achetez par l’App Store d’Apple sur iPhone, ou par Google Play sur Android (une fois l’application offerte). La boutique s’occupe du paiement; nous ne voyons jamais votre carte.
- Pour confirmer votre abonnement, notre fournisseur d’abonnements, RevenueCat, reçoit d’Apple ou de Google vos achats (produit, dates, prix, devise, pays ou région, statut de l’essai), un identifiant d’utilisateur de l’application qui correspond à votre identifiant de compte Peptimes, ainsi que les détails d’appareil et d’application que tout service d’application voit à chaque requête (modèle de téléphone, version du système d’exploitation, version de l’application, langue, adresse IP).
- RevenueCat ne reçoit jamais vos données, les noms de vos composés, votre nom ni votre courriel.
- La suppression de votre compte n’annule pas votre abonnement (§11).
6A. Apple Health et Health Connect
Désactivés, sauf si vous les connectez. Chacun est en lecture seule : Peptimes n’écrit rien dans Apple Health ni dans Health Connect.
Sur iPhone (Apple Health) :
- Ce que Peptimes peut lire : seulement les types que vous autorisez, chacun avec son propre interrupteur dans Peptimes et sa propre autorisation iOS : poids, pourcentage de gras corporel, pas, sommeil, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, entraînements, tour de taille et nutrition (eau, calories, protéines, glucides, lipides et fibres).
- Pour arrêter : Réglages iOS → Confidentialité et sécurité → Santé → Peptimes, ou désactivez les interrupteurs dans Profile → Apple Health.
Sur Android (une fois Peptimes pour Android offert), Health Connect :
- Ce que Peptimes peut lire : seulement les types que vous autorisez, chacun avec son propre interrupteur dans Peptimes et sa propre autorisation Health Connect : poids, gras corporel, pas, sommeil, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, séances d’exercice, hydratation et nutrition (calories, protéines, glucides, lipides et fibres). Health Connect n’a pas de type « tour de taille » : Peptimes ne lit donc pas le tour de taille sur Android.
- Données plus anciennes : Peptimes demande aussi à lire les données de plus de 30 jours, afin de pouvoir importer les pesées depuis la date de départ que vous avez choisie.
- Seulement pendant que vous utilisez l’application : Peptimes ne lit pas Health Connect en arrière-plan.
- Pour arrêter : Health Connect → Autorisations des applications → Peptimes (sur Android 14 et versions ultérieures, Health Connect se trouve dans Paramètres → Sécurité et confidentialité → Paramètres de confidentialité), ou désactivez les interrupteurs dans Profile → Health Connect.
- Les règles de Google : l’utilisation des renseignements reçus de Health Connect respectera la politique d’autorisations de Health Connect (Health Connect Permissions policy), y compris les exigences d’utilisation limitée (Limited Use).
Sur les deux :
- Où ils vont : ils sont lus sur votre téléphone et affichés dans Peptimes. Ils ne sont jamais envoyés à nous ni à qui que ce soit, jamais vendus, et jamais utilisés pour la publicité, le marketing ou l’exploration de données.
- Ce que Peptimes conserve : les pesées importées sont ajoutées à votre liste de poids sur votre téléphone, marquées comme importées (au plus une par jour; un poids que vous saisissez l’emporte toujours). Les pas, la nutrition et les minutes d’entraînement ne sont conservés qu’à l’intérieur d’un bilan que vous enregistrez. Le sommeil, le gras corporel, le tour de taille, la fréquence cardiaque au repos et la variabilité de la fréquence cardiaque sont lus lorsqu’un écran les affiche, et jamais conservés.
- Stockage : ce que Peptimes conserve suit le §10, comme vos autres données. Peptimes ne le stocke ni dans iCloud ni dans aucun autre nuage.
- Partage : si vous exportez vos données ou communiquez un Doctor report, ceux-ci peuvent inclure les pesées importées par Peptimes.
- Suppression : Profile → Apple Health (ou Health Connect) → Remove imported weigh-ins (retirer les pesées importées) les supprime. Reset All Data et Delete account les suppriment aussi.
7. Avec qui nous communiquons des renseignements
Les fournisseurs de services qui font fonctionner Peptimes pour nous, en vertu de contrats qui limitent leur utilisation des renseignements à la prestation de leur service et les obligent à les protéger :
- Supabase (comptes et connexion), serveurs aux États-Unis (Oregon); l’entreprise est Supabase Pte. Ltd., à Singapour (§14.2);
- Loops (envoie les courriels liés au compte, comme les réinitialisations de mot de passe, et le courriel unique de la liste d’attente du lancement aux personnes qui s’y inscrivent sur le site Web; une adresse donnée pour Android est conservée jusqu’à ce que Peptimes soit sur Google Play, reçoit alors un seul courriel, puis est supprimée dans les 30 jours suivant ce courriel, ou lorsque nous décidons de ne pas lancer l’application sur Android), selon ses propres conditions;
- Google (Google Workspace : notre courriel de soutien);
- Sentry (rapports de plantage, seulement si vous les activez);
- RevenueCat (statut de l’abonnement).
Autres :
- Apple, pour les achats dans l’App Store, Sign in with Apple et la révocation du jeton de connexion d’Apple lorsque vous supprimez votre compte; Google, pour les achats dans Google Play et lorsque vous vous connectez avec Google.
- Featurebase héberge nos pages d’aide et de suggestions. Il ne reçoit que ce que vous lui donnez sur ces pages (§4).
- Lorsque la loi l’exige, ou pour protéger la sécurité d’une personne ou nos droits.
- Un acheteur ou un successeur si Peptimes est vendu ou fusionné, qui devra respecter cette politique.
Nous ne communiquons jamais vos données de santé, puisque nous ne les avons pas.
8. Combien de temps nous conservons les renseignements
| Quoi | Combien de temps |
|---|---|
| Votre compte (courriel, nom, détails de connexion, trace d’acceptation des conditions) | Jusqu’à ce que vous supprimiez votre compte. La suppression dans l’application le retire immédiatement de notre serveur. Supabase conserve des journaux de courte durée pendant quelques jours. |
| Registres techniques de connexion | Quelques jours (les journaux de courte durée de Supabase) |
| Courriels liés au compte envoyés par Loops | Nous supprimons la liste d’attente dans les 30 jours suivant le courriel de lancement; Loops conserve ses propres registres d’envoi selon sa politique. |
| Rapports de plantage (seulement si vous les avez activés) | Jusqu’à 90 jours |
| Courriels de soutien et signalements de bogues | 2 ans après votre dernier message, puis supprimés |
| Ce que vous publiez ou tapez sur Featurebase | Selon la durée de conservation de Featurebase |
| Vos données sur votre téléphone | Jusqu’à ce que vous les supprimiez, que vous utilisiez Reset All Data ou Delete account, ou que vous supprimiez l’application. Sur iPhone, les copies dans les sauvegardes que vous avez faites suivent vos propres réglages de sauvegarde; nous ne pouvons ni les voir ni les supprimer. |
9. Sécurité
- Sur votre téléphone : vos données se trouvent dans le stockage privé de l’application, protégé par le système d’exploitation de votre téléphone. Peptimes n’ajoute pas son propre chiffrement : le verrouillage de votre écran (code, Face ID ou empreinte digitale) est donc la principale protection. Configurez-en un. Sur iPhone avec iOS 18 ou une version ultérieure, vous pouvez exiger Face ID, Touch ID ou votre code pour ouvrir Peptimes (Profile → App Lock explique comment); toute personne qui connaît votre code peut tout de même l’ouvrir.
- En transit : l’application joint notre serveur par des connexions chiffrées (HTTPS).
- Sur notre serveur : la ligne de votre compte ne peut être lue que par vous, lorsque vous êtes connecté, et l’application ne peut modifier que vos prénom et nom. Nous limitons les personnes chez Peptimes qui peuvent accéder aux données de compte. Nos comptes Supabase, GitHub, Sentry, Google Workspace et développeur Apple exigent une connexion en deux étapes.
- Aucun système n’est parfaitement sûr. Si une atteinte à la sécurité touche vos renseignements, nous vous en aviserons, ainsi que les autorités, comme la loi l’exige, y compris dans les délais fixés hors des États-Unis (par exemple, 72 heures pour aviser l’autorité dans l’UE et au Royaume-Uni).
10. Sauvegardes, téléphones perdus et nouveaux téléphones
Sur iPhone :
- Vos données peuvent être incluses dans les sauvegardes de votre iPhone. iOS peut inclure le stockage privé de l’application dans les sauvegardes iCloud ou sur ordinateur que vous faites. Qu’une sauvegarde les contienne ou non dépend de vos réglages : la sauvegarde iCloud doit être activée (ou vous devez faire une sauvegarde sur ordinateur), et vous pouvez exclure Peptimes de la sauvegarde iCloud dans les réglages de votre iPhone. Nous ne recevons jamais vos sauvegardes, et Peptimes ne peut pas restaurer vos données lui-même.
- La protection des sauvegardes dépend d’Apple et de vous. Les sauvegardes iCloud sont chiffrées de bout en bout seulement si vous activez la Protection avancée des données; sinon, Apple détient les clés. Une sauvegarde sur ordinateur est protégée par le mot de passe que vous choisissez, si vous la chiffrez.
- Un nouvel iPhone : la connexion vous redonne votre compte. Vos données pourraient ne pas être transférées sur un nouvel iPhone : exportez donc une copie d’abord.
- La photo de profil et le résumé du widget sont exclus des sauvegardes.
Sur Android (une fois l’application offerte) :
- Vos données ne sont pas incluses dans les sauvegardes Google, et ne sont pas transférées sur un nouveau téléphone lorsque vous transférez vos données. Seuls quelques réglages de l’application le sont.
- Un nouveau téléphone Android : la connexion vous redonne votre compte, mais pas vos données. Exportez-les d’abord.
Sur les deux :
- Une copie distincte : utilisez Export My Data. L’application ne peut pas réimporter une exportation.
- Suppression : Reset All Data et Delete account suppriment vos données de ce téléphone, mais pas des sauvegardes que vous avez faites auparavant.
- Sans sauvegarde ni exportation, la perte de votre téléphone ou la suppression de l’application signifie que vos données sont perdues. Nous ne pouvons pas les récupérer.
11. Vos choix et vos droits
Dans l’application, vous pouvez :
- consulter vos données, et modifier ou supprimer des doses, des protocoles, des fioles et vos propres composés;
- mettre à jour votre Body Profile et vos mensurations. Les bilans et les pesées ne peuvent pas encore être supprimés un à un; Reset All Data les efface avec tout le reste. Les pesées importées peuvent être retirées ensemble (§6A);
- exporter vos données (Profile → Export My Data) et produire un Doctor report;
- Reset All Data : efface de ce téléphone les données de ce compte, et tout ce qui a été enregistré avant votre connexion, et conserve votre compte. Les données des autres comptes sur ce téléphone ne sont pas touchées. Cela remet aussi les réglages de notification de ce téléphone, y compris Discreet reminders, à leurs valeurs par défaut pour tous les comptes qui s’y trouvent;
- Delete account (Profile → Delete account, avec une connexion Internet) : supprime immédiatement votre compte de notre serveur et les données de ce compte de ce téléphone. Pour Sign in with Apple, il demande aussi à Apple de révoquer le jeton de connexion de Peptimes; si Apple ne le confirme pas, l’application vous explique comment cesser d’utiliser la connexion avec Apple pour Peptimes dans les Réglages;
- activer ou désactiver les rappels, Discreet reminders, Apple Health ou Health Connect, et les rapports de plantage.
La suppression de votre compte n’annule pas un abonnement. Sur iPhone, annulez dans Réglages → votre nom → Abonnements, ou à apps.apple.com/account/subscriptions. Sur Android (une fois l’application offerte), annulez dans l’application Google Play Store → l’icône de votre profil → Paiements et abonnements → Abonnements.
Ce qui se passe lorsque :
- vous vous déconnectez : vos données restent sur ce téléphone, et les autres comptes connectés ici ne peuvent pas les voir dans l’application;
- vous supprimez l’application : le téléphone supprime ce que Peptimes y avait stocké, mais votre compte demeure jusqu’à ce que vous le supprimiez.
Demandes par courriel. Vous pouvez nous demander d’accéder aux renseignements de compte que nous détenons, de les corriger ou de les supprimer, ou de dresser la liste des fournisseurs qui les reçoivent, en écrivant à privacy@peptimes.com.
- Nous vérifierons la demande et répondrons dans les 30 jours, ou plus tôt si la loi de l’endroit où vous habitez l’exige (§14.3).
- Si vous habitez hors des États-Unis, le §14 énumère d’autres droits et indique où porter plainte.
- Nous ne vous traiterons pas différemment parce que vous exercez vos droits.
- Si nous refusons, vous pouvez faire appel en répondant à notre décision.
- Les données sur votre téléphone ne sont pas quelque chose que nous pouvons consulter ou supprimer. Si nous supprimons votre compte à votre demande par courriel, ses données sur votre téléphone ne pourront plus être ouvertes dans Peptimes : exportez-les donc d’abord.
Résidents de Washington, du Nevada et du Connecticut : consultez notre Politique de confidentialité des données de santé des consommateurs (Consumer Health Data Privacy Policy).
Résidents du Nevada : nous ne vendons pas de renseignements visés. Vous pouvez tout de même envoyer une demande de non-vente à privacy@peptimes.com.
12. Enfants
- Peptimes est destiné aux adultes de 18 ans et plus, et ne s’adresse pas aux enfants. Si l’âge de la majorité est supérieur à 18 ans là où vous habitez, vous devez l’avoir atteint.
- Nous ne recueillons pas sciemment de renseignements auprès de personnes de moins de 18 ans. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimerons.
- Si vous pensez qu’une personne de moins de 18 ans a un compte Peptimes, écrivez à privacy@peptimes.com. Nous vérifierons et supprimerons le compte, le cas échéant.
13. HIPAA
Peptimes n’est ni un fournisseur de soins de santé, ni un régime d’assurance maladie, ni un partenaire commercial (business associate) au sens de la HIPAA : la HIPAA ne s’applique donc ni à l’application ni à cette politique.
14. Utilisateurs à l’extérieur des États-Unis
Cette section s’applique si vous habitez hors des États-Unis. Le reste de cette politique s’applique aussi à vous.
14.1 L’essentiel, où que vous habitiez
- Vos données de santé restent sur votre téléphone. Nous ne les recevons jamais, où que vous habitiez. Seul votre compte (§3) parvient à notre serveur.
- Qui est responsable des renseignements de votre compte : PT Development LLC, faisant affaire sous le nom de Peptimes, 30 N Gould St #71196, Sheridan, WY 82801, États-Unis. Téléphone : +1 (510) 863-0298. Courriel : privacy@peptimes.com. En matière de protection des données, nous sommes le « responsable du traitement » (ou « utilisateur de données », « fiduciaire de données » ou « partie responsable ») des renseignements de votre compte.
- Notre « Privacy Officer » (responsable de la protection des renseignements personnels) : Privacy Officer, PT Development LLC, privacy@peptimes.com, ou l’adresse postale ci-dessus. Lorsque la loi d’un pays exige un responsable de la protection de la vie privée, un délégué à la protection des données, un responsable des griefs, une personne responsable de la protection des renseignements personnels ou un représentant pour ce pays, il s’agit de notre Privacy Officer, sauf si cette section nomme quelqu’un d’autre.
- Où votre compte est stocké : aux États-Unis. Il y est envoyé lorsque vous vous inscrivez et chaque fois que l’application joint notre serveur, par des connexions chiffrées.
- Votre consentement. En créant votre compte et en utilisant Peptimes, vous donnez votre consentement explicite au traitement que décrit cette politique, y compris celui des détails de votre compte (qui montrent que vous utilisez une application de suivi des doses), ainsi qu’à leur stockage et à leur traitement aux États-Unis et par les fournisseurs ci-dessous (§3). Vous pouvez le retirer en tout temps en supprimant votre compte (Profile → Delete account). Le retrait ne touche pas ce que nous avons fait auparavant. Sans lui, nous ne pouvons pas vous offrir de compte.
- Êtes-vous obligé de nous donner ces renseignements? Aucune loi ne l’exige. Mais nous avons besoin de votre adresse courriel, de votre nom et d’un mode de connexion pour créer votre compte. Sans eux, vous ne pouvez pas utiliser Peptimes.
- Vous pouvez utiliser un pseudonyme au lieu de votre vrai nom. Nous ne vérifions pas les noms.
- Aucune décision automatisée à votre sujet. Nous ne prenons aucune décision vous concernant par des moyens automatisés qui ait des effets juridiques ou des effets semblables importants. À la fin d’un essai ou d’un abonnement, l’application limite les fonctions comme le prévoient les Conditions d’utilisation (Conditions §5). Cela découle de la trace de votre abonnement tenue par la boutique, et non d’un profil de vous.
- Aucune vente, aucune publicité. Le §6 s’applique partout.
14.2 Qui reçoit les renseignements de votre compte, et où
| Fournisseur | Ce qu’il fait pour nous | Où il est établi, et où les données sont traitées | Garantie pour l’envoi de données à l’étranger |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Votre compte et la connexion; les registres techniques de connexion | Entreprise à Singapour; serveurs aux États-Unis (Oregon) | Des clauses contractuelles types dans ses conditions de traitement des données, avec l’addenda du Royaume-Uni (UK Addendum) et les modifications suisses |
| Loops (Astrodon Corp.) | Les courriels liés au compte, comme les réinitialisations de mot de passe; le courriel de la liste d’attente du site Web | États-Unis | Sa certification au Data Privacy Framework UE–États-Unis (cadre de protection des données UE–États-Unis), à l’extension pour le Royaume-Uni et au cadre Suisse–États-Unis |
| Google (Google LLC) | Notre courriel de soutien (Google Workspace) | États-Unis, et d’autres pays où Google exerce ses activités | Sa certification au Data Privacy Framework UE–États-Unis et les clauses contractuelles types de Google |
| Sentry (Functional Software, Inc.) | Les rapports de plantage, seulement si vous les activez | États-Unis | Sa certification au Data Privacy Framework UE–États-Unis |
| Featurebase | Notre centre d’aide et notre tableau de suggestions, seulement ce que vous lui donnez sur ces pages (§4) | Cordnet OÜ, faisant affaire sous le nom de Featurebase, en Estonie (Union européenne) | Son entente de traitement des données, qui fait partie de ses conditions |
| RevenueCat (RevenueCat, Inc.) | Le statut de l’abonnement (§6) | États-Unis | Des clauses contractuelles types dans ses conditions de traitement des données, avec l’addenda du Royaume-Uni et les modifications suisses |
- Pourquoi chacun les reçoit : uniquement pour fournir le service indiqué ci-dessus, en vertu de contrats qui les limitent à nos instructions et les obligent à protéger les renseignements.
- Combien de temps chacun les conserve : comme au §8.
- Apple et Google reçoivent des renseignements directement de vous lorsque vous achetez, vous connectez ou utilisez leurs boutiques, selon leurs propres politiques de confidentialité. Nous ne leur envoyons pas les renseignements de votre compte, sauf pour révoquer Sign in with Apple lorsque vous supprimez votre compte.
- Les lois étrangères. Les États-Unis et Singapour pourraient ne pas protéger les renseignements personnels de la même façon que votre pays. Les autorités de ces pays, y compris les autorités chargées de l’application de la loi et de la sécurité nationale, pourraient être en mesure d’en exiger l’accès en vertu de leurs lois.
- Plus de détails. Sur demande, nous vous en dirons plus sur ces fournisseurs, sur les garanties sur lesquelles nous nous appuyons et sur les lois sur la protection de la vie privée des pays concernés.
14.3 Vos droits, les délais de réponse et les plaintes
- Vos droits. Selon l’endroit où vous habitez, vous pouvez nous demander :
- de vous dire si nous détenons des renseignements à votre sujet, et de vous y donner accès et vous en remettre une copie;
- de les corriger;
- de les supprimer, ou de cesser de les utiliser (limitation ou blocage);
- de vous les remettre, ou de les remettre à une autre entreprise, dans un format lisible par machine (portabilité);
- de cesser de les utiliser lorsque nous nous appuyons sur nos intérêts légitimes (opposition);
- de vous dire avec qui nous les communiquons;
- de retirer votre consentement, en tout temps (cela ne touche pas ce que nous avons fait auparavant).
- Dans l’application : Edit Profile corrige votre nom, Export My Data vous remet une copie de vos données sur votre téléphone, et Delete account supprime votre compte et retire votre consentement.
- Par courriel : privacy@peptimes.com. Nous vérifierons qu’il s’agit bien de vous, puis répondrons dans les 30 jours. Lorsque la loi de l’endroit où vous habitez fixe un délai plus court, nous le respectons : un mois dans l’UE, l’EEE, au Royaume-Uni et en Suisse (que la loi nous permet de prolonger d’au plus deux mois pour les demandes complexes, et nous vous aviserons si nous le faisons), et 20 jours ouvrables en Nouvelle-Zélande. Nous n’exigeons aucuns frais pour une demande, sauf si la loi permet des frais pour les demandes répétées ou non fondées.
- Plaintes. Veuillez d’abord communiquer avec nous; nous répondrons dans les 30 jours. Vous pouvez aussi porter plainte, en tout temps, auprès de l’autorité de protection des données de l’endroit où vous habitez. Par exemple : dans l’UE et l’EEE, l’autorité de protection des données de votre pays; au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk); en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT); au Canada, le Commissariat à la protection de la vie privée du Canada (et au Québec, la Commission d’accès à l’information); en Australie, l’Office of the Australian Information Commissioner (OAIC); en Nouvelle-Zélande, le Privacy Commissioner; au Japon, la Personal Information Protection Commission; en Corée du Sud, la Personal Information Protection Commission; à Singapour, la Personal Data Protection Commission; à Hong Kong, le Privacy Commissioner for Personal Data; au Brésil, l’ANPD; en Afrique du Sud, l’Information Regulator.
- Atteintes à la sécurité. Si une atteinte touche les renseignements de votre compte, nous aviserons les autorités et vous-même dans les délais fixés par la loi de votre pays (§9).
14.4 Royaume-Uni, Union européenne / EEE et Suisse
- Pourquoi nous utilisons les renseignements de votre compte (fondements juridiques) :
| Finalité | Fondement juridique |
|---|---|
| Créer et gérer votre compte, la connexion, les courriels liés au compte, la réponse à vos messages | Nécessaire à l’exécution de notre contrat avec vous; et, puisqu’un compte dans une application de suivi des doses peut révéler quelque chose sur votre santé, votre consentement explicite, donné en créant votre compte (§3) |
| Registres techniques de connexion (adresse IP, heure, requête) | Notre intérêt légitime à assurer la sécurité de Peptimes et de votre compte et à prévenir les abus |
| Rapports de plantage | Votre consentement (désactivés tant que vous ne dites pas oui; §6) |
| Tenir les registres exigés par la loi, et répondre aux autorités | Nos obligations légales |
- Vos données de santé sur votre téléphone sont traitées par l’application sur votre téléphone, et nous ne les recevons jamais. Vous décidez de ce que vous consignez. Le consentement que vous donnez en créant votre compte couvre le traitement que décrit cette politique, y compris sur votre téléphone.
- Transferts : les renseignements de votre compte vont aux États-Unis et à des fournisseurs aux États-Unis et à Singapour (§14.2). La Commission européenne n’a pas reconnu le caractère adéquat de Singapour, et ne reconnaît celui des États-Unis que pour les entreprises certifiées au Data Privacy Framework. Pour chaque fournisseur, nous nous appuyons sur sa certification à ce cadre ou sur des clauses contractuelles types (avec l’addenda du Royaume-Uni ou l’accord international de transfert de données du Royaume-Uni pour le Royaume-Uni, et les modifications suisses pour la Suisse). Vous pouvez nous demander une copie des garanties pertinentes. Les renseignements de votre compte nous parviennent aux États-Unis parce que vous nous demandez de créer et de gérer votre compte, et avec votre consentement explicite (§3).
- Plaintes : auprès de l’autorité de protection des données du pays où vous habitez ou travaillez, ou de celui où vous pensez que la loi a été enfreinte; au Royaume-Uni, l’ICO; en Suisse, le PFPDT.
14.5 Canada
- La personne responsable de vos renseignements personnels, et la personne responsable de la protection des renseignements personnels pour le Québec, est notre Privacy Officer, PT Development LLC, privacy@peptimes.com, 30 N Gould St #71196, Sheridan, WY 82801, États-Unis.
- Hors du Canada et du Québec : les renseignements de votre compte sont stockés et traités aux États-Unis, et par les fournisseurs indiqués au §14.2, y compris hors du Québec. Ils peuvent être accessibles aux tribunaux et aux autorités chargées de l’application de la loi et de la sécurité nationale de ces pays. Vous pouvez demander à notre Privacy Officer comment nous faisons appel à des fournisseurs hors du Canada.
- Consentement : vous le donnez en créant votre compte (§3, §14.1). Vous pouvez le retirer en supprimant votre compte.
- Nos pratiques en matière de protection des renseignements personnels : cette politique est notre résumé de la façon dont nous encadrons les renseignements personnels : qui en est responsable (le Privacy Officer), combien de temps nous conservons les renseignements (§8), comment nous traitons les demandes et les plaintes (§14.3) et comment nous gérons les incidents (§9).
- Demandes : dans les 30 jours. Plaintes : d’abord auprès de nous; puis auprès du Commissariat à la protection de la vie privée du Canada, ou au Québec de la Commission d’accès à l’information du Québec, ou de votre commissaire provincial (Alberta, Colombie-Britannique).
- En français : la version française de cette politique est disponible à peptimes.com/fr/confidentialite.
14.6 Australie
- Ce que nous recueillons, comment et pourquoi : §2 et §3. Nous le recueillons auprès de vous, lorsque vous vous inscrivez et utilisez Peptimes, et auprès d’Apple ou de Google si vous vous connectez avec eux. Nous le conservons chez Supabase, aux États-Unis.
- Renseignements de santé. Puisque Peptimes vous aide à tenir un registre de votre santé, la loi australienne peut considérer les détails de votre compte comme des renseignements de santé. Nous ne les recueillons qu’avec le consentement que vous donnez en créant votre compte (§3).
- Destinataires à l’étranger : les fournisseurs indiqués au §14.2, aux États-Unis et à Singapour.
- Accès et correction : écrivez-nous à privacy@peptimes.com. Nous répondrons dans les 30 jours.
- Plaintes : d’abord auprès de nous; nous répondrons dans les 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès de l’OAIC (oaic.gov.au).
14.7 Nouvelle-Zélande
- Qui détient vos renseignements : PT Development LLC, 30 N Gould St #71196, Sheridan, WY 82801, États-Unis. Notre responsable de la protection de la vie privée est le Privacy Officer indiqué au §14.1.
- Finalité : créer et gérer votre compte (§3). Fournir ces renseignements est facultatif, mais sans eux, vous ne pouvez pas avoir de compte.
- Renseignements provenant de tiers : si vous vous connectez avec Apple ou Google, nous recevons d’eux votre nom, votre adresse courriel (ou l’adresse de relais d’Apple) et votre identifiant de compte, et, d’Apple ou de Google par l’intermédiaire de RevenueCat, les détails de votre abonnement.
- Accès et correction : dans les 20 jours ouvrables. Plaintes : auprès de nous, puis du Privacy Commissioner (privacy.org.nz).
14.8 Brésil
- Notre délégué à la protection des données (encarregado) : notre Privacy Officer, PT Development LLC, privacy@peptimes.com. Il peut vous répondre, ainsi qu’à l’ANPD, en portugais.
- Vos droits en vertu de la LGPD : la confirmation que nous traitons vos données; l’accès; la correction; l’anonymisation, le blocage ou la suppression des données inutiles ou excessives; la portabilité; la suppression des données traitées avec votre consentement; l’information sur les personnes avec qui nous les communiquons et sur la possibilité de refuser votre consentement; et le retrait du consentement.
- Fondements juridiques : l’exécution de notre contrat avec vous, votre consentement, nos intérêts légitimes (la sécurité) et nos obligations légales (tableau du §14.4).
- Plaintes : auprès de nous, puis de l’Autoridade Nacional de Proteção de Dados (ANPD).
14.9 Japon
- Exploitant : PT Development LLC (faisant affaire sous le nom de Peptimes), 30 N Gould St #71196, Sheridan, WY 82801, États-Unis. Représentant : Privacy Officer, PT Development LLC. Téléphone : +1 (510) 863-0298.
- Finalités d’utilisation : créer et gérer votre compte, vous permettre de vous connecter, envoyer les courriels liés au compte, vous répondre et assurer la sécurité du service (§3).
- Fournisseurs dans des pays étrangers : les renseignements de votre compte sont traités par les fournisseurs indiqués au §14.2, aux États-Unis et à Singapour. Chacun est tenu par contrat de les protéger par des mesures équivalentes à celles qu’exige la loi japonaise. Sur demande, nous vous fournirons de l’information sur ces mesures et sur les régimes de protection de la vie privée de ces pays.
- Nos mesures de sécurité, en résumé : un accès aux données de compte limité au titulaire du compte et au personnel autorisé; une connexion en deux étapes sur nos comptes chez les fournisseurs; des connexions chiffrées; des contrats avec chaque fournisseur; et un plan de gestion des incidents (§9).
- Demandes de communication, de correction, d’ajout, de suppression, de suspension de l’utilisation ou de la communication à des tiers : écrivez à privacy@peptimes.com. Nous confirmerons d’abord qu’il s’agit bien de vous. Plaintes et questions : la même adresse.
14.10 Inde
- Responsable des griefs (Grievance Officer) : notre Privacy Officer, PT Development LLC, privacy@peptimes.com, 30 N Gould St #71196, Sheridan, WY 82801, États-Unis. Nous réglerons les griefs dans un délai d’un mois suivant leur réception.
14.11 Corée du Sud
- Responsable de la protection de la vie privée : notre Privacy Officer, PT Development LLC, privacy@peptimes.com, +1 (510) 863-0298.
- Transfert et traitement à l’étranger : les éléments (adresse courriel, nom, identifiant de connexion, traces d’acceptation des conditions et de consentement, registres techniques de connexion), les pays (États-Unis et Singapour), les destinataires et leurs finalités (§14.2), le moment et la manière (lorsque vous vous inscrivez et chaque fois que l’application joint notre serveur, par des connexions chiffrées) et la durée de conservation (§8).
- Comment refuser : ne créez pas de compte, ou supprimez-le. Sans le transfert, nous ne pouvons pas vous offrir de compte, puisque nos serveurs sont aux États-Unis.
- Destruction : lorsque vous supprimez votre compte, nous supprimons immédiatement les renseignements de votre compte de notre serveur. Supabase conserve des journaux de courte durée pendant quelques jours (§8).
- Vos droits : l’accès, la correction, la suppression, la suspension du traitement et le retrait du consentement (§14.3). Plaintes : auprès de nous, ou de la Personal Information Protection Commission ou du Personal Information Infringement Report Center (privacy.kisa.or.kr, composez le 118).
14.12 Autres pays : ce que nous publions pour chacun
Lorsqu’un pays n’est pas nommé ici, les §14.1 à §14.3 s’appliquent.
| Pays | Ce que sa loi nous demande de publier | Où cela se trouve |
|---|---|---|
| Singapour | Les coordonnées professionnelles d’un délégué à la protection des données | §14.1 (le Privacy Officer) |
| Hong Kong | Les finalités, les destinataires des données, le caractère obligatoire ou non, les droits d’accès et de correction, une personne-ressource | §3, §14.1–§14.3, lien au moment de l’inscription |
| Taïwan | L’entreprise, les finalités, les types de données, où, combien de temps et par qui elles sont utilisées, vos droits, ce qui se passe si vous ne les fournissez pas | §2, §3, §8, §14.1–§14.3 |
| Israël | Si une loi vous oblige à les fournir, la finalité, les destinataires | §3, §14.1, §14.2 |
| Philippines, Brunei, Jordanie, Sri Lanka (à compter du 1er janvier 2027) | Les coordonnées d’un délégué à la protection des données | §14.1 (le Privacy Officer) |
| Bermudes | Un responsable de la protection de la vie privée | §14.1 |
| Pérou | Un représentant pour le Pérou | Représentant pour le Pérou : PT Development LLC, privacy@peptimes.com |
| Argentine | Le rôle de l’autorité de contrôle | Argentine : l’Agencia de Acceso a la Información Pública, en tant qu’autorité chargée de la Loi 25,326, traite les plaintes relatives aux manquements aux règles sur les données personnelles. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. |
| Mongolie, Kirghizistan, Tadjikistan, Azerbaïdjan, Arménie, Jordanie, Liban, Biélorussie | Votre consentement avant que les données partent à l’étranger | Le consentement que vous donnez en créant votre compte (§3, §14.1) |
| Oman | Un consentement avant tout marketing | Nous n’envoyons aucun courriel de marketing sans votre adhésion (§11) |
| Afrique du Sud | Notre nom et notre adresse, les finalités, le caractère facultatif ou non, les destinataires, le transfert à l’étranger et le droit de porter plainte auprès de l’Information Regulator | §3, §14.1–§14.3 |
| Türkiye | Notre identité, les finalités, les destinataires, la méthode et le motif juridique de la collecte, vos droits | §3, §14.1–§14.4 (les mêmes fondements juridiques s’appliquent). Plaintes : l’Autorité de protection des données personnelles (KVKK) |
| Moldavie | Une personne-ressource pour les demandes | Privacy Officer, privacy@peptimes.com (§16) |
15. Modifications de cette politique
- Si nous modifions cette politique, nous publierons ici la nouvelle version avec une nouvelle date d’entrée en vigueur, et nous vous aviserons avant qu’une modification importante prenne effet.
- Avant d’utiliser des renseignements d’une manière sensiblement différente (par exemple, en stockant des données sur nos serveurs dans une version future), nous vous demanderons votre consentement séparément.
16. Pour nous joindre
PT Development LLC, faisant affaire sous le nom de Peptimes
30 N Gould St #71196, Sheridan, WY 82801, États-Unis
Téléphone : +1 (510) 863-0298
Courriel : privacy@peptimes.com (Privacy Officer, PT Development LLC)
Avis de confidentialité et de témoins du site Web
L’essentiel
peptimes.com n’utilise aucun témoin (cookie) et n’exécute aucun outil de publicité ni de pistage intersites. Il compte les visites avec Vercel Web Analytics, qui n’utilise pas de témoins et ne conserve pas votre adresse IP. L’application Peptimes elle-même n’a aucun outil d’analyse.
Qui l’exploite
PT Development LLC, faisant affaire sous le nom de Peptimes, 30 N Gould St #71196, Sheridan, WY 82801, États-Unis. Téléphone : +1 (510) 863-0298. Courriel : privacy@peptimes.com.
Ce qui se passe lorsque vous visitez le site
- Notre hébergeur, Vercel, reçoit les détails standard que reçoit tout site Web : votre adresse IP, le type de navigateur et d’appareil, la page demandée, la page qui vous a dirigé vers nous, et l’heure. Il les utilise pour diffuser le site et en assurer la sécurité. Vercel conserve des journaux de serveur de courte durée selon sa propre politique de conservation. Nous ne les utilisons pas pour vous identifier ni pour établir votre profil.
- Comptage des visites (Vercel Web Analytics). Lorsqu’une page se charge, Vercel compte la visite : la page, la page qui vous a dirigé vers nous, votre pays, ainsi que votre appareil, votre navigateur et votre système d’exploitation. Il n’utilise aucun témoin, ne conserve pas votre adresse IP et ne vous suit pas sur d’autres sites; les visites sont regroupées au moyen d’un hachage de courte durée qui se réinitialise chaque jour : nous ne pouvons donc pas savoir qui vous êtes ni relier vos visites dans le temps. Nous ne voyons que des totaux. Vercel Web Analytics compte les visites sans témoins et sans vous identifier, selon la propre politique de conservation de Vercel.
- Aucun témoin. Le site n’en utilise aucun.
- Un réglage du navigateur, conservé sur votre appareil : lorsque vous quittez une page, le stockage de session de votre navigateur retient jusqu’où vous aviez fait défiler la page, afin que le bouton Précédent vous ramène au même endroit. Il n’est jamais envoyé nulle part, et votre navigateur le supprime lorsque vous fermez l’onglet.
- Un seul formulaire facultatif : la liste d’attente du lancement. Si vous entrez votre courriel, nous l’envoyons à Loops, notre fournisseur de courriels, pour vous écrire une seule fois lorsque Peptimes sera sur l’App Store. Nous supprimons la liste dans les 30 jours suivant ce courriel. Le formulaire peut vous demander, facultativement, quel téléphone vous utilisez. Si vous choisissez Android, nous conservons plutôt votre adresse jusqu’à ce que Peptimes soit sur Google Play, vous écrivons une seule fois à ce moment, puis la supprimons dans les 30 jours suivant ce courriel. Si nous décidons de ne pas lancer l’application sur Android, nous la supprimons à ce moment. Nous ne demandons jamais de détails de santé sur le site Web. Le courriel de lancement indique notre adresse postale (ci-dessus).
Liens qui mènent hors du site
Si vous vous inscrivez à la liste d’attente, Loops (notre fournisseur de courriels) conserve votre adresse courriel (et, si vous l’indiquez, le téléphone que vous utilisez) pour ce seul courriel. Les liens vers l’App Store, Google Play, notre centre d’aide et notre tableau de suggestions (Featurebase), nos pages Instagram, TikTok et X, et des sources externes (comme la FDA ou PubMed) ouvrent ces sites, dont les propres politiques de confidentialité s’appliquent. Les liens de courriel ouvrent votre propre application de courriel; ce que vous envoyez est couvert par notre Politique de confidentialité.
Visiteurs de l’UE, de l’EEE, du Royaume-Uni et de la Suisse
- Pourquoi nous utilisons vos renseignements (fondements juridiques) :
- diffuser le site et en assurer la sécurité (les journaux standard de Vercel) : notre intérêt légitime à exploiter un site Web sûr;
- compter les visites (Vercel Web Analytics) : notre intérêt légitime à savoir, globalement, comment le site est utilisé;
- le courriel de la liste d’attente : votre consentement, donné lorsque vous soumettez le formulaire. Vous pouvez le retirer au moyen du lien de désabonnement dans le courriel, ou en écrivant à privacy@peptimes.com.
- Aucun témoin, et rien n’est stocké sur votre appareil à des fins d’analyse. Vercel Web Analytics n’utilise pas de témoins et ne conserve pas votre adresse IP.
- Où ils vont : Vercel (Vercel Inc., États-Unis) et Loops (Astrodon Corp., États-Unis). Garanties : des clauses contractuelles types dans les conditions de traitement des données de Vercel, et la certification de Loops au Data Privacy Framework UE–États-Unis (Politique de confidentialité, §14.2).
- Vos droits et vos plaintes : comme aux §14.3 et §14.4 de la Politique de confidentialité, y compris le droit de porter plainte auprès de votre autorité de protection des données (au Royaume-Uni, l’ICO).
Do Not Track et Global Privacy Control
Le site ne vous suit pas d’un site à l’autre (ses comptages de visites restent sur peptimes.com) : ces signaux ne changent donc rien à ce que nous faisons. Si nous ajoutons un jour un outil qui le ferait, nous respecterons le signal Global Privacy Control et mettrons d’abord cet avis à jour.
Enfants
Le site ne s’adresse pas aux enfants de moins de 13 ans, et l’application est destinée aux adultes de 18 ans et plus.
Pour nous joindre
privacy@peptimes.com. La Politique de confidentialité de l’application couvre tout le reste.