Aller au contenu

Politique de confidentialité

Dernière mise à jour : 2026-10-28

Ceci est une traduction fournie pour information. En cas de divergence, la version espagnole fait foi.

Cette politique de confidentialité explique quelles données personnelles Dulce collecte, comment nous les utilisons et quels droits tu as sur elles. Elle s'applique à ce site (dulceglucosa.com) et à l'application mobile Dulce.

1. Responsable du traitement

Le responsable du traitement est Giorgio Khimshiashvili, entrepreneur individuel établi en Espagne. Pour toute question sur tes données, écris-nous à hola@dulceglucosa.com.

2. Les données que nous collectons

2.1 Site web

  • Liste d'attente : ton e-mail et la langue de ta session.
  • Formulaire bêta : nom, e-mail, capteur (CGM) et région. En option, les remarques que tu choisis de partager.
  • Données techniques minimales :un hachage anonyme (SHA-256) de ton adresse IP combiné à un sel renouvelé chaque jour, utilisé uniquement pour limiter les abus des formulaires. Nous ne stockons jamais l'IP elle-même.
  • Statistiques anonymes : nous utilisons Vercel Analytics, qui ne dépose aucun cookie et ne collecte aucun identifiant personnel. Il mesure seulement les pages vues et les performances.

2.2 Dans l'app, sur ton appareil

  • Tes identifiants LibreLinkUp.Tu te connectes avec l'e-mail et le mot de passe de ton compte LibreLinkUp (Abbott). Ils sont stockés uniquement dans le trousseau sécurisé de ton appareil et servent à récupérer ta glycémie auprès du service d'Abbott. Ils ne sont jamais envoyés aux serveurs de Dulce.
  • Les mesures de glycémie récupérées depuis LibreLinkUp, stockées dans une base de données locale sur ton appareil.
  • Ton journal : glucides, insuline, glycémies saisies à la main et notes. Stocké localement.
  • Les données d'Apple Santé, en lecture seule, si tu donnes l'autorisation.
  • Les préférences : unités, plage cible, langue, thème, réglages des alertes.

2.3 Le relais Dulce (fonctions en temps réel)

Certaines fonctions doivent continuer à marcher quand ton téléphone est verrouillé ou l'app fermée : l'Activité en direct sur l'écran verrouillé, les alertes de glycémie, les mises à jour de l'Apple Watch et le suivi par la famille. Pour cela, un petit serveur que nous exploitons (le « relais », hébergé chez Cloudflare) récupère tes mesures sur LibreLinkUp et les envoie à tes appareils. Uniquement quand tu actives l'une de ces fonctions, le relais traite :

  • Un jeton de session LibreLinkUp (pas ton mot de passe), pour récupérer les mesures à ta place.
  • Des jetons de notification anonymes pour tes appareils, émis par Apple ou Google. Ils identifient un appareil pour les notifications, pas toi personnellement.
  • Tes mesures les plus récentes, sous forme d'une courte fenêtre glissante nécessaire à l'Activité en direct, à la montre et à la vue des abonnés. Le relais n'est pas un stockage à long terme de ton historique de santé ; celui-ci reste sur ton appareil.
  • Les réglages minimauxnécessaires à l'affichage (unités, plage cible, seuils d'alerte, langue).

Si tu n'actives jamais ces fonctions, rien n'est envoyé aux serveurs de Dulce. Si tu les désactives, te déconnectes ou supprimes ton compte dans les Réglages, les données correspondantes du relais sont supprimées.

2.4 Suivi par la famille

Si tu invites quelqu'un à te suivre, le relais transmet tes mesures récentes et tes alertes à son appareil à partir du moment où il accepte ; l'historique antérieur n'est pas partagé. De courts messages prédéfinis entre toi et tes abonnés passent aussi par le relais. Tu peux retirer l'accès d'un abonné à tout moment et désactiver complètement les messages des abonnés.

2.5 Achats

Les abonnements sont traités par Apple. Nous ne voyons jamais ton nom, ta carte ni tes données de facturation. Nous utilisons RevenueCatpour valider les abonnements à l'aide d'un identifiant aléatoire généré par l'app, et non de ton e-mail ou de ton identité.

3. Pourquoi nous utilisons tes données

  • Afficher ta glycémie sur tes appareils et, si tu le choisis, sur ceux de tes abonnés.
  • Envoyer les alertes que tu configures.
  • Valider ton abonnement et débloquer les fonctions Pro.
  • Te prévenir quand Dulce est disponible (liste d'attente).
  • Protéger le site contre les abus (hachage IP, limitation).
  • Comprendre quelles pages fonctionnent le mieux (statistiques anonymes).
  • Respecter nos obligations légales et répondre à tes demandes d'exercice de droits.
  • Consentement explicite (art. 9, par. 2, point a) du RGPD) : traitement de tes données de glycémie par le relais quand tu actives les fonctions en temps réel ou le suivi par la famille.
  • Contrat(art. 6, par. 1, point b) du RGPD) : fourniture de l'app et des fonctions auxquelles tu t'abonnes.
  • Consentement(art. 6, par. 1, point a) du RGPD) : quand tu t'inscris à la liste d'attente ou à la bêta.
  • Intérêt légitime (art. 6, par. 1, point f) du RGPD) : sécurité de base du site et statistiques anonymes.

5. Catégories particulières de données (art. 9 du RGPD)

Les mesures de glycémie et les autres données de santé sont des catégories particulières de données personnelles. Notre approche :

  • Par défaut, elles sont traitées et stockées uniquement sur ton appareil.
  • Elles n'atteignent notre relais que si tu actives explicitement une fonction qui en a besoin, et seulement sous forme d'une courte fenêtre récente.
  • Elles sont toujours chiffrées pendant le transfert (TLS).
  • Elles servent exclusivement à transmettre tes propres données à tes propres appareils et aux abonnés que tu choisis, jamais à la publicité, au profilage ou à la revente.

6. Durée de conservation

  • Données du relais : les mesures récentes sont écrasées en continu ; les jetons de session et de notification sont conservés tant que la fonction est active et supprimés quand tu la désactives, te déconnectes ou supprimes ton compte (Réglages → Supprimer le compte).
  • Données de l'app sur ton appareil :jusqu'à ce que tu les supprimes ou désinstalles l'app.
  • Liste d'attente :jusqu'à 6 mois après le lancement, ou jusqu'à ce que tu demandes à en être retiré.
  • Formulaire bêta : pendant la durée de la bêta plus 12 mois.
  • Hachage IP : 30 jours.

7. Avec qui nous partageons tes données

Nous ne partageons des données qu'avec les prestataires strictement nécessaires au fonctionnement du service. Tous agissent comme sous-traitants sous contrat :

  • Cloudflare : héberge le relais Dulce décrit plus haut.
  • Apple: notifications (APNs), Activités en direct, Apple Santé (sur l'appareil) et paiements.
  • Google Firebase : notifications sur Android.
  • RevenueCat : validation des abonnements (identifiant pseudonyme uniquement).
  • Supabase(stockage de la liste d'attente et de la bêta) : hébergé dans l'UE (eu-west-3).
  • Resend (e-mail de confirmation de la liste d'attente) et Vercel (hébergement du site et statistiques anonymes).
  • Abbott (LibreLinkUp): ton appareil et notre relais se connectent au service d'Abbott avec tes identifiants ou ta session pour récupérer tes mesures. Cette connexion est régie par la politique de confidentialité d'Abbott.

Nous ne vendons, ne louons et ne cédons jamais tes données à des tiers à des fins publicitaires ou commerciales.

8. Transferts internationaux

Certains de nos sous-traitants (Cloudflare, RevenueCat, Resend, Vercel, Apple, Google) traitent des données aux États-Unis ou sur des sites périphériques dans le monde. Les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur des cadres équivalents (Data Privacy Framework). Tu peux demander une copie de ces garanties à hola@dulceglucosa.com.

9. Tes droits

En tant que personne concernée, tu as le droit :

  • d'accéder à tes données personnelles ;
  • de les faire rectifier si elles sont inexactes ;
  • d'en demander l'effacement ;
  • de t'opposer au traitement ou d'en demander la limitation ;
  • à la portabilité des données que tu as fournies ;
  • de retirer ton consentement à tout moment.

Le moyen le plus rapide de supprimer tout ce que Dulce détient sur toi est Réglages → Supprimer le comptedans l'app. Tu peux aussi exercer chacun de ces droits en écrivant à hola@dulceglucosa.com. Nous répondons au plus tard sous 30 jours.

Si tu estimes que notre traitement n'est pas conforme à la loi, tu peux déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD) ou de l'autorité de contrôle de ton pays de résidence (en France, la CNIL).

10. Enfants

Dulce ne s'adresse pas aux enfants de moins de 14 ans. Un parent ou un représentant légal peut utiliser Dulce pour suivre la glycémie d'un mineur sous sa propre responsabilité. Si tu penses qu'un mineur dont tu as la charge nous a fourni des données sans ton accord, contacte-nous et nous les supprimerons.

11. Cookies

Nous utilisons des cookies techniques strictement nécessaires et, avec ton consentement lorsque la loi l'exige, des cookies Google Analytics. Nous n'utilisons pas de cookies publicitaires. Leur liste et la façon de modifier ton choix figurent dans notre politique relative aux cookies.

12. Modifications de cette politique

En cas de changement important, nous préviendrons les utilisateurs concernés par e-mail ou dans l'app et publierons la nouvelle version, avec sa date, sur cette page.

13. Contact

Pour toute question sur cette politique ou sur le traitement de tes données, écris à hola@dulceglucosa.com.

Télécharger