Politique de confidentialité

En vigueur le 7 août 2026

Pinned est conçu pour un fonctionnement local : votre protocole, vos doses, votre inventaire et vos données de santé sont stockés sur votre appareil. Nous n'utilisons pas de comptes, nous n'opérons pas de serveur qui stocke vos données de santé, et nous ne vendons ni ne partageons vos données avec des annonceurs.

Ce qui reste sur votre appareil

• Protocoles, historique des doses, programmes et historique des sites d'injection
• Inventaire (flacons, diluants, fournitures) et données de reconstitution
• Mesures, bilans, symptômes, notes et photos de suivi
• Données importées en lecture seule depuis Apple Health (uniquement les types que vous approuvez). Les données de santé ne sont jamais transmises hors de votre appareil par Pinned.

La suppression de l'application supprime ces données. Vous pouvez également les effacer dans l'application (Réglages → Réinitialiser). Les sauvegardes optionnelles sont chiffrées et créées uniquement lorsque vous les exportez.

Ce qui quitte votre appareil

Achats. Les abonnements sont traités par Apple. Nous utilisons RevenueCat pour valider les achats ; ce service reçoit votre historique d'achat et un identifiant anonyme aléatoire — jamais votre nom, votre e-mail ou vos données de santé. Consultez la politique de confidentialité de RevenueCat.

Statistiques d'utilisation anonymes. Pour savoir quelles parties de Pinned sont réellement utilisées, l'application envoie un petit nombre d'événements anonymes à un serveur que nous gérons nous-mêmes — par exemple "une dose a été enregistrée" ou "l'écran d'achat a été affiché". Ces enregistrements portent un identifiant aléatoire qui n'est pas votre Apple ID, ni l'identifiant publicitaire de votre appareil, et n'est pas lié à vos achats. Ils n'incluent jamais vos protocoles, composés, doses, mesures, notes, photos ou toute autre donnée de santé — l'application est conçue pour que ces valeurs ne puissent pas être jointes à un événement. Nous stockons votre pays, déduit à la périphérie de notre réseau, mais jamais votre adresse IP, et nous supprimons les événements après 180 jours. Vous pouvez désactiver cette option à tout moment dans Réglages → Confidentialité → Partager l'utilisation anonyme ; la désactivation supprime l'identifiant aléatoire, donc sa réactivation en crée un nouveau qui ne peut pas être lié à l'ancien.

Rien d'autre. Aucun SDK d'analyse ou de publicité tiers. Nous n'utilisons pas vos données à des fins publicitaires et nous ne vous suivons pas à travers les applications ou les sites web.

Notifications

Les rappels de dose et de bilan sont programmés localement sur votre appareil. Le contenu des rappels peut être masqué sur l'écran de verrouillage dans les Réglages.

Vos droits

Parce que vos données résident sur votre appareil, vous les contrôlez directement : exportez-les depuis l'application ou supprimez-les à tout moment. Pour toute question ou demande (y compris les demandes GDPR/CCPA), contactez-nous.

Modifications

Si nous modifions cette politique, nous mettrons à jour cette page et la date d'entrée en vigueur ci-dessus.