Politique de confidentialité

Qui est responsable ?

SYNERI est l’éditeur de Comivio et le responsable des traitements nécessaires à son fonctionnement. Contact pour toute question ou demande relative aux données : contact@scalesi.fr. SCALESI héberge le serveur des cercles en France pour le compte de SYNERI. Cette politique concerne l’application Android fr.scalesi.comivio et ses pages de service.

Le carnet et l’IA sur ton téléphone

Le carnet, les repères personnels et les échanges avec Gemma sont traités localement. Le contenu du carnet et des conversations avec l’IA n’est pas envoyé au serveur des cercles ni à la régie publicitaire par Comivio. Le carnet Android est chiffré avec une clé du téléphone et protégé par un code ; son verrouillage se réactive après une période d’inactivité. Les réglages, le modèle et les contenus téléchargés restent sur l’appareil jusqu’à leur effacement ou à la désinstallation.

Gemma produit ses réponses sur l’appareil une fois le modèle installé. Le téléchargement initial passe par Hugging Face, qui reçoit les données techniques de la connexion. L’ouverture d’une source externe, la récupération d’une page documentaire ou une traduction en ligne nécessitent Internet : le site ou service sollicité reçoit notamment l’adresse IP et la ressource demandée. Ce sont des traitements distincts de la conversation locale.

Si tu exportes ton carnet, le fichier texte obtenu n’est plus protégé par le code de Comivio. Tu choisis sa destination et les personnes avec lesquelles tu le partages. Il peut être copié vers un service cloud si tu choisis un tel emplacement.

Les données utilisées pour les cercles

Un compte est nécessaire pour participer aux échanges en ligne. Le serveur traite l’identifiant, le pseudonyme, l’adresse e-mail fournie et son état de confirmation, une empreinte sécurisée du mot de passe, les sessions et les dates de connexion. Il conserve les cercles rejoints, les rôles, les badges professionnels déclarés, les invitations, les messages, les réponses, les signalements et les traces d’administration. Les mots de passe ne sont pas conservés en clair.

Ces données servent à créer et sécuriser ton compte, afficher les échanges, gérer les accès, modérer et récupérer un accès perdu. Les e-mails de confirmation ou de récupération passent par le prestataire de messagerie utilisé par SYNERI ; ils contiennent l’adresse destinataire et un lien temporaire, sans contenu du carnet ni des discussions.

Les membres d’un cercle voient les messages et les informations de profil partagées dans ce cercle, y compris l’historique encore disponible quand ils le rejoignent. Un cercle ouvert peut être rejoint par tout utilisateur inscrit. Sa présentation est visible dans l’annuaire ; les cercles privés nécessitent une invitation. Ton e-mail n’est pas affiché aux autres membres. Les modérateurs ont accès aux fonctions de gestion de leur cercle ; les administrateurs globaux ont accès aux comptes, aux e-mails et à la gestion des cercles. Les personnes habilitées de SYNERI et de SCALESI peuvent accéder aux données nécessaires au support et à la sécurité.

Les échanges ne sont pas chiffrés de bout en bout. Une autre personne peut recopier un message qu’elle voit : évite les informations identifiantes sur toi ou un proche, en particulier les informations médicales. Comivio n’est pas un dossier médical. Les badges professionnels ne constituent pas une vérification officielle des qualifications. Signale tout contenu portant atteinte à la vie privée.

Publicité et services externes

Comivio intègre Google AdMob et le dispositif de choix publicitaire Google UMP. L’application demande des publicités non personnalisées. Lorsque le consentement est requis, le formulaire de choix est présenté avant les publicités ; les choix peuvent être revus dans « Publicité et confidentialité » lorsque cette option est disponible.

Le SDK publicitaire peut traiter l’adresse IP (notamment pour une localisation approximative), des informations sur l’appareil et l’application, des identifiants techniques, les interactions avec les annonces et des diagnostics. L’autorisation Android d’accès à l’identifiant publicitaire est retirée de cette version de Comivio. Cela n’élimine pas les autres traitements techniques du SDK. Comivio ne fournit à la régie ni carnet, ni conversations Gemma, ni messages des cercles, ni liste des maladies consultées.

Google et ses partenaires identifiés dans le formulaire de choix appliquent leurs propres conditions. Certains traitements peuvent avoir lieu hors de l’Espace économique européen, selon les garanties décrites par ces fournisseurs. Consulte les règles de confidentialité Google, les informations sur les services Google dans les applications et la politique Hugging Face. Les sites documentaires et les services de traduction ont également leur propre politique. Les pages de confidentialité et de suppression de Comivio ne contiennent pas de publicité ni d’outil de suivi.

Pourquoi ces traitements sont-ils autorisés ?

La fourniture du compte et des échanges demandés repose sur l’exécution du service. La sécurité, la prévention des abus, la modération et les traces techniques nécessaires reposent sur l’intérêt légitime de SYNERI à maintenir un service sûr. Les traitements publicitaires qui exigent un consentement reposent sur ton choix, que tu peux retirer sans perdre l’accès au contenu local de Comivio. Les obligations légales et la réponse à l’exercice de tes droits justifient les traitements nécessaires à ces démarches.

Ne publie pas de données de santé identifiantes sur une autre personne. L’acceptation de la charte ne vaut pas autorisation de diffuser les données sensibles d’un proche. Tu peux demander le retrait d’un message ou signaler un contenu à la modération.

Combien de temps les données sont-elles conservées ?

• Compte : jusqu’à ta demande de suppression ; les comptes sans responsabilité de gestion sont aussi supprimés après 730 jours sans connexion. Les comptes responsables, administrateurs ou modérateurs sont conservés tant que cette responsabilité reste attribuée. Pour les comptes existants au moment de cette mise à jour, le délai d’inactivité commence à la migration.
• Messages : au maximum 730 jours après leur publication, sauf suppression antérieure. La suppression d’un sujet supprime aussi ses réponses, même plus récentes. La suppression d’un compte retire ses messages et les sujets qu’il a créés.
• Traces d’administration : 90 jours. Les signalements sont conservés pendant leur traitement puis 90 jours après leur clôture ; ceux liés à un contenu supprimé sont retirés avec celui-ci.
• Accès temporaires : sessions de 30 jours, invitations de 7 jours, liens de confirmation e-mail de 24 heures et liens de récupération de 30 minutes. Les e-mails en attente sont supprimés après envoi, remplacement ou expiration.
• Sauvegardes : rotation sur 30 jours. Une donnée retirée de la base active peut donc subsister temporairement dans une copie protégée, non utilisée pour le service courant. Les suppressions doivent être réappliquées avant une remise en service après restauration.
• Demandes au support : le temps de leur traitement, puis au maximum 90 jours après clôture. Une conservation limitée plus longue peut être nécessaire pour une obligation légale ou un litige identifié ; tu es informé de son motif et de sa durée.

La purge automatique est contrôlée chaque heure. Les limites ci-dessus concernent les données exploitées par SYNERI ; les fournisseurs externes indiquent leurs propres durées dans leurs politiques.

Protection des données

Les échanges avec le serveur utilisent HTTPS. Les accès sont limités par les rôles ; les mots de passe sont dérivés avec un mécanisme de hachage sécurisé, et les jetons sont temporaires. Les sauvegardes applicatives sont réservées à l’exploitation. Les journaux d’accès détaillés de l’API sont désactivés ; les informations de limitation de débit sont temporaires en mémoire. Ces mesures réduisent les risques sans garantir une sécurité absolue.

Tes droits et comment nous contacter

Tu peux demander l’accès, la rectification, l’effacement et, lorsque les conditions s’appliquent, la portabilité ou la limitation de tes données. Tu peux t’opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement pour l’avenir. Écris à contact@scalesi.fr en précisant ta demande et ton identifiant Comivio. Nous ne demandons jamais ton mot de passe. Une vérification proportionnée peut être nécessaire pour protéger ton compte.

Une réponse est apportée dans un délai d’un mois. Si la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois ; tu en es informé dans le premier mois. Tu peux saisir la CNIL ou l’autorité compétente de ton pays.

Supprimer ton compte et tes données

Tu peux demander la suppression de ton compte gratuitement, sans réinstaller l’application et sans être connecté. La page ci-dessous indique les informations à fournir, les données retirées et les délais. Dans l’application, le lien « Suppression du compte » des réglages de confidentialité mène à cette procédure.

Évolution de cette politique

La date en haut de cette page indique la version applicable. En cas de changement significatif des traitements, la notice sera mise à jour et les utilisateurs seront informés par un moyen adapté. Un nouveau consentement sera demandé lorsqu’il est requis.