Politique de confidentialité: Globuli & Schüßler Ratgeber (Belgique)

2026-10-01

1. Responsable du traitement

Clesk Digital GmbH Am Biehl 5, 57234 Wilnsdorf, Allemagne Gérants : Enzo Frenker-Hackfort, Tobias Kajetan Roesner Registre du commerce : HRB 13012 (Amtsgericht Siegen) N° TVA : DE351357159

E-mail : info@clesk.de Téléphone : +49 (0) 271 33885017

2. Aperçu

L'application « Globuli & Schüßler Ratgeber » (également publiée sous les noms « Globuli App » et « Globuli Ratgeber », App ID : de.clesk.globuli, ci-après « l'Application ») est un guide de remèdes homéopathiques pour iOS et Android. L'Application fonctionne sans inscription ni connexion. La plupart des fonctionnalités sont disponibles hors ligne. La présente politique de confidentialité vous informe sur les données que nous collectons, la manière dont nous les traitons et les droits dont vous disposez en vertu du RGPD.

3. Quelles données sont collectées ?

3.1 Données collectées automatiquement

Firebase Analytics (Google) : Nous recueillons des événements tels que les vues d’écran, recherches, actions du scanner, clics vers les boutiques et tentatives d’achat. Selon la version, ils peuvent inclure les identifiants ou noms de remèdes, la longueur de la recherche ou du texte des symptômes, le nombre de résultats, le produit, la langue et des informations techniques. Les identifiants de remèdes et habitudes d’utilisation peuvent révéler des intérêts liés à la santé. Les identifiants d’instance et d’installation sont pseudonymes. Le stockage pour l’analyse facultative suit votre consentement, révocable dans les paramètres. Les anciennes versions chargent ce service au démarrage ; il peut recevoir des données techniques de connexion et l’état du consentement avant votre accord. Google déduit une localisation approximative, comme le pays et la ville, de l’adresse IP ; l’app n’utilise pas le GPS à cette fin.

Firebase Crashlytics (Google) : Les rapports contiennent des informations techniques sur les erreurs, l’appareil et les identifiants d’installation. La collecte tient compte du consentement à l’analyse enregistré dans l’app. Les modifications peuvent nécessiter un redémarrage. Dans les anciennes versions, des données techniques peuvent être traitées avant la prise d’effet de ce réglage.

Adresse IP et connexion : Les prestataires d’infrastructure reçoivent l’adresse IP, l’horodatage et des informations techniques pour fournir les fonctions en ligne et prévenir les abus. Des journaux techniques peuvent être conservés ; leur traitement n’est pas nécessairement uniquement transitoire.

3.2 Données collectées par action de l'utilisateur

Analyse de symptômes par IA (Supporter) : Votre description de symptômes est transmise à Mistral AI (Paris, France) via nos serveurs. Notre serveur applicatif est hébergé dans l’UE. Voir section 4.

Scanner OCR (Supporter) : Les images prises ou sélectionnées sont envoyées pour reconnaissance de texte à votre demande. Traitement et conservation : section 5.

Signalements d'erreurs : Votre description est stockée dans notre base de données (Google Cloud Firestore, UE). Base juridique : Art. 6(1)(f) RGPD. L’extension Firebase utilisée pour transmettre les signalements par e-mail fonctionne aux États-Unis.

Acceptation du disclaimer : L'horodatage de l'acceptation est stocké comme piste d'audit. Base juridique : Art. 6(1)(f) RGPD.

3.3 Données stockées localement

Les paramètres et contenus locaux comprennent favoris, notes personnelles, statut d’onboarding, compteur de lancements et cache hors ligne (renouvelé après sept jours). Ils restent jusqu’à suppression ou désinstallation ; les sauvegardes suivent les paramètres de l’appareil. Les données de la pharmacie personnelle peuvent accompagner une recherche IA. Les résultats du scanner restent temporairement en mémoire de session ; l’acceptation du disclaimer est également enregistrée sur le serveur comme indiqué ci-dessus.

3.4 Compte invité Supporter

À partir de la version 1.0.22, le premier appel à une fonction en ligne protégée crée un compte invité technique avec Firebase Authentication (Google), sans nom, adresse e-mail ni mot de passe. Son identifiant aléatoire est lié à l’abonnement RevenueCat. Ce pseudonyme personnel sert à sécuriser l’accès acheté et à la gestion et aux rapports sur les abonnements décrits à la section 7, sans suivi publicitaire. Les versions antérieures n’utilisent pas ce lien supplémentaire.

Authentication traite l’identifiant, l’adresse IP et le user-agent aux États-Unis. Le compte est conservé jusqu’à sa suppression. Google indique quelques semaines pour les journaux IP et jusqu’à 180 jours pour retirer les données Auth supprimées des systèmes actifs et sauvegardes. La région UE de notre base de données ne s’applique pas à Authentication. Voir Firebase et la confidentialité.

Compte invité à partir de la version 1.0.22 : Jusqu’à suppression ; journaux IP Auth quelques semaines, retrait technique des données Auth supprimées jusqu’à 180 jours selon Google.

À partir de la version 1.0.22, sa suppression pourra être lancée dans Paramètres → Confidentialité → Supprimer le compte invité. La suppression des données d’abonnement sera transmise au prestataire, puis le compte et ses données associées dans notre base seront supprimés. La confirmation distingue cette suppression du traitement encore en cours chez le prestataire. Les favoris, notes locales et rapports d’analyse ou d’erreur séparés ne sont pas couverts par ce bouton ; utilisez la procédure de la section 13. Les obligations légales et sauvegardes techniques peuvent subsister. Un abonnement actif doit être résilié séparément auprès d’Apple ou Google ; la résiliation n’est pas requise pour supprimer le compte.

4. Recherche d’informations par IA (Mistral AI)

La recherche IA traite les symptômes, le contexte de conversation transmis et les remèdes de la pharmacie personnelle, qui peuvent contenir des données de santé. Mistral AI SAS traite les textes ou images via son API. Nous n’ajoutons pas d’ID Firebase ou RevenueCat au prompt. Les informations personnelles saisies ou présentes dans les images sont toutefois transmises ; évitez les noms et autres éléments identifiants.

Mistral indique un hébergement par défaut dans l’UE et décrit de possibles transferts à des sous-traitants hors de l’UE. Nous ne garantissons donc pas un traitement exclusivement dans l’UE. Lieux de traitement.

Mistral indique que les entrées et sorties API sont généralement conservées pour traiter la demande, puis jusqu’à 30 jours pour prévenir les abus. Des obligations légales et la défense de droits peuvent imposer une conservation plus longue. Cette politique ne promet pas une suppression immédiate après la réponse. Voir Confidentialité Mistral.

Le traitement par Mistral est régi par son Data Processing Addendum. Ses conditions commerciales prévoient aussi l’utilisation des entrées et sorties pour entraîner des modèles, selon le produit et les réglages convenus. L’accord de traitement ne garantit à lui seul ni exclusion générale de l’entraînement ni conservation de zéro jour.

Base juridique : Art. 6(1)(a) RGPD. Les descriptions de symptômes pouvant constituer des données de santé au sens du Art. 9 RGPD, le traitement repose sur votre consentement explicite conformément au Art. 9(2)(a) RGPD.

Avertissement : Les informations générées par IA ne remplacent pas un avis médical.

5. Scanner OCR (Mistral AI)

À votre demande, les images prises ou sélectionnées sont envoyées à Mistral AI pour reconnaissance de texte.

Base juridique : Art. 6(1)(a) RGPD.

6. Autorisations de l'application

Appareil photo (iOS et Android) : Pour photographier des flacons (Supporter). Photothèque (iOS) : Pour sélectionner une image existante. Accès Internet (Android) : Pour toutes les fonctions en ligne.

7. Traitement des paiements

Les abonnements Supporter sont traités par l’App Store ou Google Play, aux prix affichés par la boutique. Nous ne recevons pas les coordonnées bancaires ou de carte complètes.

RevenueCat (RevenueCat Inc., États-Unis) traite les identifiants pseudonymes, achats, transactions, produits, prix, devises, statuts et droits d’accès pour vérifier, fournir et restaurer les achats. L’historique et les identifiants sont conservés sur serveur et utilisés pour les rapports opérationnels d’abonnements et de revenus. Un redémarrage ou une désinstallation ne les supprime pas. La fourniture de l’abonnement repose sur le contrat ; les rapports opérationnels répondent à notre intérêt légitime à exploiter le service et vérifier la facturation. La mesure supplémentaire via Analytics est facultative et nécessite un consentement.

Le traitement aux États-Unis est encadré par le Data Processing Addendum, qui comprend les clauses contractuelles types et les dispositions sur les sous-traitants et transferts internationaux.

8. Liens d'affiliation

L'Application contient des liens d'affiliation vers Amazon (tag : clesk-21) et Shop-Apotheke/DocMorris (via AWIN AG). Base juridique : Art. 6(1)(f) RGPD.

9. Durées de conservation

Abonnements : Conservation chez RevenueCat selon les besoins de gestion, restauration, contrôle de facturation ou obligations légales, avec suppression sur demande et non au redémarrage. Journaux techniques standard du serveur : 30 jours. Crashlytics : Google indique 90 jours. Mistral : Entrées et sorties API généralement jusqu’à 30 jours pour prévenir les abus, voir sections 4 et 5. Contenus locaux : Jusqu’à suppression ou désinstallation, éventuellement dans les sauvegardes de l’appareil. Signalements et preuves de consentement : Pour le traitement et les besoins de preuve, sous réserve des demandes de suppression justifiées et obligations légales. Google Analytics : Les données d’événements sont conservées pendant 2 mois et les données utilisateur pendant 14 mois. Une nouvelle activité de l’utilisateur réinitialise le délai de conservation de ses données. Ces délais concernent les données détaillées correspondantes ; les rapports standard agrégés ne sont pas concernés.

10. Mesures de sécurité

Transmissions via HTTPS/TLS, validation des entrées, limites de saisie et contrôle des droits d’accès pour les fonctions protégées. Les règles de sécurité limitent l’accès à la base. Les clés secrètes des prestataires sont dans Secret Manager côté serveur ; les clés publiques de configuration SDK font partie de l’application.

11. Cookies et suivi

Pas de publicité de réseaux publicitaires ni de profils publicitaires inter-applications issus de la mesure des achats. Avec votre consentement, Analytics peut utiliser des identifiants et des cookies dans la webview. Le stockage local nécessaire sert aux paramètres et fonctions de l’application.

12. Destinataires et sous-traitants

Les e-mails de signalement passent par l’extension Firebase située en us-central1 (États-Unis). La région UE de la base ne couvre pas ce traitement des e-mails.

Prestataires et leurs fonctions : Google (Analytics, Crashlytics, Firestore, Functions), Mistral AI (KI/AI, OCR), RevenueCat (Supporter).

13. Vos droits

En vertu du RGPD, vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition.

Contact : info@clesk.de

Autorité de contrôle compétente pour Belgique : Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles.

Vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas la licéité du traitement antérieur.

Demander la suppression des données ou du compte

Même sans accès à l’application, demandez la suppression à info@clesk.de. Indiquez Globuli App et les données concernées. Pour un abonnement, précisez la boutique, le produit et la date d’achat, sans informations de paiement complètes ni données de santé. Nous pouvons demander une vérification proportionnée. Nous répondons normalement sous un mois et expliquons les prolongations justifiées et obligations de conservation.

Vous pouvez supprimer les favoris et notes locales dans l’app ; pour les autres données, utilisez le contact ci-dessus. Des obligations légales et sauvegardes techniques peuvent subsister. La suppression des données ne résilie pas un abonnement, à résilier séparément auprès d’Apple ou Google ; cette résiliation n’est pas requise pour demander la suppression des données.

Pour les comptes invités à partir de la version 1.0.22, la suppression est également disponible dans la rubrique Confidentialité des paramètres de l’app ; la section 3.4 décrit la procédure et ses limites.

14. Décisions automatisées

Les informations générées par IA sont des suggestions non contraignantes. Aucune décision automatisée au sens du Art. 22 RGPD n'est prise.

15. Utilisation par les mineurs

L’application est destinée aux adultes de 18 ans ou plus.

16. Modifications

Nous nous réservons le droit de modifier cette politique. La version actuelle est disponible dans l'Application sous Paramètres.

Fin de la politique de confidentialité

Autre langue / région :