Fonctionnalites Tarifs Telecharger Outils Gratuits Confidentialite Conditions

Politique de confidentialite

Derniere mise a jour : Fevrier 2026

Votre vie privee compte : HeartLab est concu avec la confidentialite au coeur. Vos donnees de sante restent sur votre appareil et ne sont jamais telechargees sur nos serveurs sans votre consentement explicite.

1. Introduction

HeartLab (« nous », « notre » ou « nos ») s'engage a proteger votre vie privee. Cette Politique de confidentialite explique comment HeartLab (« l'Application ») collecte, utilise et protege vos informations personnelles.

En utilisant HeartLab, vous acceptez la collecte et l'utilisation des informations conformement a cette politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser l'Application.

2. Responsable du traitement

Le responsable du traitement de vos donnees personnelles est :

CEPALabs SHPK
NUIS: M61327011S
Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11
Tiranë, Albania

Pour toute question relative à la confidentialité ou pour exercer vos droits, vous pouvez nous joindre via l'un des canaux listés sur notre page Contact — y compris email, WhatsApp, Discord et téléphone.

3. Informations que nous collectons

3.1 Donnees de sante (Donnees de categorie speciale)

HeartLab accede et traite les donnees de sante suivantes depuis Apple HealthKit :

Important : Ces donnees sont traitees localement sur votre appareil. Nous ne telechargeons pas, ne stockons pas et n'avons pas acces a vos donnees ECG brutes sur nos serveurs.

3.2 Informations du profil de sante

Si vous choisissez de creer un profil de sante, vous pouvez fournir :

3.3 Informations de compte

Si vous creez un compte, nous collectons :

3.4 Donnees d'utilisation

Nous pouvons collecter des donnees d'utilisation anonymisees pour ameliorer l'Application, notamment :

3.5 Donnees Apple HealthKit

HeartLab s'engage a respecter les directives strictes d'Apple concernant l'utilisation des donnees HealthKit :

4. Comment nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes :

5. Stockage et securite des donnees

5.1 Stockage sur l'appareil

La majorite de vos donnees sont stockees localement sur votre appareil :

5.2 Stockage cloud

Des donnees limitees peuvent etre stockees dans notre infrastructure cloud securisee (Supabase) :

5.3 Mesures de securite

Nous mettons en oeuvre des mesures de securite conformes aux normes de l'industrie :

6. Services tiers

HeartLab utilise les services tiers suivants :

6.1 Apple HealthKit

Nous accedons a vos donnees ECG via Apple HealthKit. La politique de confidentialite d'Apple s'applique aux donnees stockees dans HealthKit.

6.2 OpenAI (Assistant IA)

HeartLab utilise OpenAI (OpenAI, L.L.C., San Francisco, CA, USA) comme service d'IA tiers pour alimenter la fonctionnalité Assistant Santé IA. Les données ne sont envoyées à OpenAI que lorsque vous accordez explicitement votre consentement via l'écran de consentement dans l'application.

Anonymisation complète — aucune donnée brute n'est jamais transmise :

HeartLab n'envoie jamais vos enregistrements ECG originaux, les données brutes de forme d'onde ou toute donnée de santé personnellement identifiable à OpenAI. Au lieu de cela, les algorithmes de l'application analysent d'abord votre ECG localement sur l'appareil, et seuls les résumés numériques extraits sont partagés — jamais le signal sous-jacent. Plus précisément :

Ce sont des valeurs numériques abstraites et entièrement anonymisées dérivées par les algorithmes de HeartLab. Elles ne contiennent aucune donnée de signal brut, aucun point de forme d'onde, aucun horodatage et aucune information pouvant vous identifier en tant qu'individu. L'IA ne reçoit que ce dont elle a besoin pour fournir une explication de santé pertinente — rien de plus.

Chiffrement et transmission sécurisée :

Toutes les données sont chiffrées en transit en utilisant TLS 1.2+ (HTTPS) via nos serveurs Supabase vers l'API d'OpenAI. La connexion est chiffrée de bout en bout, et aucun intermédiaire ne peut lire les données en transit.

OpenAI n'entraîne pas ses modèles avec vos données :

HeartLab utilise l'API d'OpenAI avec l'opt-out d'utilisation des données activé. Selon la politique Enterprise Privacy d'OpenAI, les données envoyées via l'API ne sont pas utilisées pour entraîner, améliorer ou affiner les modèles d'OpenAI. Vos données sont traitées uniquement pour générer une réponse et ne sont pas conservées au-delà du cycle de vie de la requête.

Vous pouvez révoquer votre consentement à tout moment depuis l'application (Profil > Partage de Données IA), et aucune donnée supplémentaire ne sera envoyée à OpenAI.

6.3 RevenueCat (Abonnements)

Nous utilisons RevenueCat pour gerer les abonnements. Ils traitent les informations de paiement via l'App Store d'Apple. Nous n'avons pas acces aux details de votre carte de paiement.

6.4 Supabase (Authentification et stockage)

Les comptes utilisateurs et les preferences sont geres via Supabase, qui fournit un stockage de donnees securise et conforme au RGPD.

6.5 Géolocalisation IP (Localisation du Site)

Notre site web utilise ipapi.co pour détecter votre pays en fonction de votre adresse IP dans le seul but d'afficher le contenu dans votre langue locale. Cela est fait sur la base juridique de l'intérêt légitime (Article 6(1)(f) du RGPD) pour offrir une meilleure expérience utilisateur.

Vous pouvez refuser la détection automatique de la langue en sélectionnant manuellement votre langue préférée. Votre choix est stocké localement dans votre navigateur et prévaut sur la détection automatique.

6.6 Firebase Crashlytics (Rapports de Plantage)

Nous utilisons Firebase Crashlytics, un service fourni par Google LLC, pour collecter des rapports de plantage anonymes et des données de diagnostic. Cela nous aide à identifier et corriger les bugs pour améliorer la stabilité de l'application.

Pour plus d'informations, consultez la Politique de confidentialité de Firebase.

7. Vos droits (RGPD)

En vertu du Reglement general sur la protection des donnees (RGPD), vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous a hello@heartlab.it.

8. Conservation des donnees

Nous conservons vos donnees selon les politiques suivantes :

Vous pouvez supprimer votre compte et toutes les donnees associees a tout moment via les parametres de l'application.

9. Confidentialite des enfants

HeartLab n'est pas destine aux enfants de moins de 17 ans. Nous ne collectons pas sciemment d'informations personnelles aupres d'enfants. Si vous pensez qu'un enfant nous a fourni des donnees personnelles, veuillez nous contacter immediatement.

10. Transferts internationaux de donnees

Vos donnees peuvent etre transferees et traitees dans des pays situes en dehors de votre pays de residence. Nous veillons a ce que des garanties appropriees soient en place, notamment :

11. Modifications de cette politique

Nous pouvons mettre a jour cette Politique de confidentialite de temps a autre. Nous vous informerons de tout changement significatif en :

12. Autorite de protection des donnees

Si vous avez des preoccupations concernant notre traitement des donnees, vous avez le droit de deposer une plainte aupres d'une autorite de controle. Pour les residents de l'UE :

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

Pour les residents francais :

Commission Nationale de l'Informatique et des Libertes (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07, France
www.cnil.fr

13. Nous contacter

Si vous avez des questions concernant cette Politique de confidentialite ou nos pratiques en matiere de donnees, veuillez nous contacter :

14. Confidentialite de l'App Store Apple

HeartLab est distribue via l'App Store d'Apple. Concernant la relation entre cette politique de confidentialite et les pratiques de confidentialite d'Apple :

Rappel : HeartLab n'est PAS un dispositif medical et ne fournit pas de diagnostics medicaux. Consultez toujours un professionnel de sante qualifie pour tout avis medical.