Politique de Confidentialité
Stockage Local-First
Toutes vos données de santé (symptômes, journal de selles Bristol, traitements, scores HBI, photos cliniques) restent sur votre appareil : aucune n'en part sans votre action explicite.
Contrôle et Suppression
Vous gardez le contrôle local. Les exports CSV, JSON et photos sont des fichiers en clair lisibles par toute personne qui y accède ; utilisez une sauvegarde chiffrée par mot de passe lorsque cette option est proposée et conservez le mot de passe séparément.
Collecte de données et cookies
1. Mesure d'audience limitée : CrohnApp est hébergée par Vercel. Comme tout hébergeur, Vercel traite les données techniques de connexion nécessaires au service, notamment l'adresse IP et une localisation approximative — ville et pays — qui peut en être dérivée.
Pour connaître la fréquentation générale de la version de production, CrohnApp utilise en outre Vercel Web Analytics. Cette mesure produit des statistiques agrégées : nombre de visiteurs quotidiens, pages autorisées consultées et, lorsqu'elle est disponible, provenance générale de la visite. Selon la documentation de Vercel, ce service n'utilise aucun cookie ; il distingue les visites par un identifiant technique dérivé de la requête, abandonné au bout de 24 heures, qui ne permet de suivre une personne ni d'un jour à l'autre ni entre plusieurs sites.
Cette mesure est volontairement séparée du carnet de suivi et bornée par plusieurs garde-fous : elle n'est active que sur la version de production, ne transmet que des pages vues, et seulement pour une liste de pages publiques explicitement autorisées. Les paramètres et fragments des URL sont supprimés avant transmission, afin d'éviter l'envoi accidentel d'une information sensible.
Aucune donnée de santé renseignée dans CrohnApp n'est transmise à des fins de mesure d'audience. Ne sont notamment jamais transmis : les selles, les symptômes, les traitements, les scores HBI, les rendez-vous, les photos, les rapports, les notes et le contenu du coffre local. CrohnApp n'émet aucun événement analytique personnalisé destiné à suivre ces actions. Les signaux navigateur Global Privacy Control et Do Not Track désactivent l'envoi. Aucun cookie publicitaire, rejeu de session ou pistage comportemental n'est utilisé par l'application.
Le périmètre exact de cette mesure et les garde-fous appliqués sont publiés dans notre documentation publique de conformité, datée et versionnée.
2. Absence d'Hébergement de Données de Santé (HDS) distant : En mode actuel, l'application n'utilise pas de serveur de base de données en ligne pour stocker vos rapports médicaux ou vos photos cliniques. Si une synchronisation en ligne est implémentée dans le futur, la politique de confidentialité et l'hébergement devront être mis à jour avant activation.
3. Durée de conservation : Vos données sont conservées sur votre appareil aussi longtemps que vous utilisez l'application. Elles ne sont jamais purgées automatiquement par un serveur distant : vous seul(e) décidez de leur suppression, totale ou partielle, depuis l'espace « Données & Sauvegardes ». La désinstallation de l'application ou l'effacement des données du navigateur supprime également ces informations.
4. Contact : Pour toute question relative à l'application ou à l'utilisation locale de vos données, vous pouvez écrire à : crohnapp@gmail.com
Déverrouillage et mot de passe
Le mot de passe déverrouille le coffre chiffré local. Il n'est transmis à aucun service de compte et CrohnApp ne peut ni le connaître, ni le récupérer, ni le réinitialiser. Après un rechargement complet du navigateur, le coffre est verrouillé et ce mot de passe doit être saisi à nouveau.
Si ce mot de passe est perdu, le coffre existant ne peut plus être ouvert. Une sauvegarde chiffrée permet de restaurer une copie des données uniquement si vous possédez aussi le mot de passe distinct utilisé pour cette sauvegarde ; elle ne récupère pas le mot de passe du profil.