Confidentialité
Ce que l'app enregistre, pourquoi, et vos droits.
Ce qui est enregistré
Votre courriel et votre mot de passe (haché, jamais en clair) ; pour chaque personne du foyer, le prénom, le nom, la date de naissance et l'adresse ; les contrats d'assurance (caisse, franchise, modèle, prime, complémentaires) ; vos choix lors du rituel annuel, les lettres préparées et les signatures dessinées.
Ce sont des données relatives à la santé au sens de la loi sur la protection des données (nLPD). Elles ne servent qu'à vous aider à suivre et comparer vos primes.
Si vous envoyez un avis depuis l'app, il est gardé avec votre courriel pour pouvoir vous répondre, et supprimé avec votre compte. L'app tient aussi quelques compteurs globaux (comptes créés, courriers envoyés), sans lien avec un compte ou un foyer.
Le minimum seulement : pas de numéro AVS, et une police importée en PDF n'est jamais gardée, seules les valeurs lues le sont.
Comment c'est protégé
Connexion chiffrée (HTTPS), mot de passe haché, passkeys et double facteur. Les signatures dessinées sont en plus chiffrées dans la base avec une clé propre à chaque foyer, elle-même protégée par une clé maître gardée hors de la base ; les secrets du double facteur le sont par la clé maître. Une copie de la base seule ne permet donc pas de les lire. Supprimer un foyer supprime sa clé.
Ce qui n'est jamais fait
Aucune revente, aucune publicité, aucun outil de mesure tiers, aucune commission des caisses-maladie. Les courriels envoyés ne contiennent aucune donnée de santé.
Où et combien de temps
Les données sont hébergées en Suisse, sur le serveur de l'exploitant de cette instance (voir les mentions légales). Elles restent tant que votre compte existe. Le journal de sécurité (connexions, changements de mot de passe, exports, suppressions) est conservé 12 mois. Un compte sans connexion depuis 24 mois est supprimé, après deux rappels par courriel (30 et 7 jours avant).
Partage du foyer
Les comptes que vous invitez dans votre foyer voient les mêmes personnes et contrats. L'administrateur de l'instance voit la liste des comptes, jamais le contenu des foyers.
Vos droits
Dans « Mon compte › Mes données », vous téléchargez à tout moment une copie complète de vos données (JSON et PDF) et supprimez votre compte ; le propriétaire d'un foyer peut aussi supprimer le foyer. La suppression est immédiate. Pour toute autre demande (rectification, question), écrivez à nathanbourquenoud@gmail.com.