Politique de confidentialité

inRange AI (« inRange », « nous ») est un service de coaching personnel destiné aux personnes vivant avec un diabète de type 1 ou de type 2. La présente politique explique quelles données nous collectons, pourquoi nous les collectons, comment nous les protégeons et quels droits vous avez. Elle s’applique à l’application iOS inRange, à l’expérience web inRange sur getinrange.ai et aux conversations de coaching que vous avez avec nous via Signal, Telegram ou dans l’application.

Produit de bien-être, pas un dispositif médical. inRange est un produit de bien-être (wellness). Nous ne diagnostiquons pas de maladies, nous ne recommandons pas de doses d’insuline et nous ne remplaçons pas les soins médicaux. Rien dans le service ne doit être considéré comme une alerte critique. Suivez toujours les recommandations de votre équipe soignante.

Qui est le responsable du traitement ? Inopia AB, Stockholm, Suède, est le responsable du traitement. Vous pouvez nous joindre à privacy@getinrange.ai.

1. Ce que nous collectons

Données de compte. Lorsque vous vous connectez avec Apple, nous recevons un jeton d’identifiant Apple anonyme et, si vous choisissez de les partager, votre nom ainsi qu’une adresse e-mail de relais générée par Apple. Nous utilisons ces éléments pour créer votre compte et vous permettre de vous reconnecter. Nous ne voyons jamais le mot de passe de votre identifiant Apple.

Données de santé. Avec votre autorisation explicite, inRange lit les mesures de glucose, l’activité, le sommeil, la fréquence cardiaque et les données de masse corporelle depuis Apple HealthKit. Si vous connectez un système de mesure continue du glucose (Dexcom, Libre, Medtrum, Eversense), votre appareil récupère ces mesures et les transmet à votre compte inRange. Vos identifiants de capteur sont stockés uniquement dans le Trousseau de votre appareil — ils ne sont jamais envoyés à nos serveurs ni stockés sur ceux-ci. Nous pouvons également réécrire des données de glucose dans HealthKit afin que toutes vos autres applications de santé restent synchronisées.

Données de profil et de coaching. Réponses lors de la prise en main (type de diabète, âge, date de naissance, objectifs de coaching, canal de discussion préféré, type de joueur), les messages que vous envoyez à votre coach, les réponses du coach, ainsi que les objectifs et événements que vous enregistrez avec le coach.

Date de naissance. Fournir votre date de naissance est facultatif. Si vous la partagez, nous l’utilisons pour vérifier votre âge, adapter le coaching à votre catégorie d’âge et pour des touches personnelles dans toute l’application. Vous pouvez ignorer cette étape lors de la prise en main, et elle figure dans l’export de vos données si vous en demandez un.

Entrées vocales et visuelles. Si vous envoyez une note vocale ou une photo (par exemple d’un repas), nous la transcrivons ou l’interprétons pour alimenter la conversation de coaching. Les fichiers audio et les images brutes sont traités puis supprimés de nos serveurs dans un délai de 24 heures ; seule la transcription ou le contexte extrait est conservé dans votre historique de conversation. La seule exception concerne les photos de repas dont vous avez consenti à la conservation, décrites ci-après.

Photos de repas. Lorsque vous photographiez un repas pour obtenir une estimation des glucides, nous stockons la photo sur nos serveurs. Nous le faisons pour deux raisons : pour que vous puissiez voir la photo à côté du repas enregistré, et pour que nous puissions examiner les estimations et les améliorer. Examiner signifie qu’une personne de notre équipe peut regarder la photo.

Les photos rattachées à un repas enregistré sont supprimées au bout de 180 jours. Les photos pour lesquelles vous n’avez pas enregistré le repas sont supprimées au bout de 14 jours. Si vous supprimez le repas, la photo est supprimée avec lui ; si vous supprimez votre compte, toutes vos photos sont effacées. Elles figurent dans l’export de vos données sous Réglages → Exporter mes données.

C’est facultatif. Si vous refusez, l’estimation des glucides fonctionne exactement comme avant — la photo sert à calculer le chiffre puis elle est écartée, comme auparavant. Vous pouvez retirer votre consentement à tout moment ; nous cessons alors à la fois de stocker de nouvelles photos et d’examiner celles déjà stockées.

Données d’abonnement. Les achats sont gérés par l’App Store d’Apple. Nous recevons un reçu confirmant l’état de votre abonnement. Nous ne voyons ni ne stockons jamais les informations de votre carte de paiement.

Données d’appareil et de diagnostic. Journaux techniques de base (version de l’application, version d’iOS, modèle d’appareil, rapports de plantage, identifiants de requête). Cela sert à maintenir le service en fonctionnement. Nous n’utilisons pas de SDK publicitaires tiers ni d’analyse qui vous identifie personnellement.

2. Ce que nous ne collectons pas et ne faisons pas

• Nous ne vendons pas vos données. Jamais.
• Nous n’utilisons pas de traceurs publicitaires et ne partageons pas de données de santé avec des annonceurs ou des courtiers en données.
• Nous n’utilisons pas vos données de santé pour entraîner des modèles de fondation. Lorsque nous appelons un grand modèle de langage pour générer une réponse du coach, le contrat de ce fournisseur interdit l’entraînement sur vos données (voir la section 4).
• Nous ne suivons pas votre position au-delà de ce qu’iOS signale comme votre région générale.

3. Comment nous utilisons vos données (bases légales au titre du RGPD)

• Pour fournir le service de coaching — construire votre profil, personnaliser le coach, générer votre avatar, envoyer des informations déduites du glucose. Base légale : exécution du contrat.
• Traitement des données de santé — lecture et analyse de vos données de glucose, d’activité et de sommeil. Base légale : votre consentement explicite (RGPD art. 9(2)(a)), donné dans l’application. Vous pouvez le retirer à tout moment et supprimer les données.
• Sécurité, prévention de la fraude et fiabilité du service — journaux techniques, limitation du débit (rate limiting), détection d’incidents. Base légale : intérêt légitime.
• Respect des obligations légales — conservation des documents d’abonnement et de facturation exigée par le droit fiscal et comptable. Base légale : obligation légale.

4. Partage avec des tiers

Nous partageons le minimum de données nécessaire avec les sous-traitants suivants :

• Apple — Se connecter avec Apple, achats StoreKit, autorisations HealthKit, notifications push. Régi par les conditions de confidentialité d’Apple.
• Anthropic (Claude) — le modèle de langage qui produit les réponses du coach. Le contexte de conversation est envoyé à chaque requête. Les conditions entreprise d’Anthropic interdisent l’entraînement sur ces données et exigent la suppression des entrées dans un délai de 30 jours.
• OpenAI — utilisé pour la transcription vocale (Whisper) et la génération de votre avatar IA personnel. Les entrées sont conservées par OpenAI pendant 30 jours pour la surveillance des abus, puis supprimées. Les conditions d’OpenAI interdisent l’entraînement sur les données de l’API.
• Fly.io — notre hébergeur d’infrastructure à Stockholm, en Suède. Fly.io ne traite les données que pour faire fonctionner les serveurs.
• Signal ou Telegram — uniquement si vous les choisissez comme canal de coaching. Les messages transitent alors par le réseau de Signal ou de Telegram selon leurs politiques de confidentialité respectives. Signal est chiffré de bout en bout ; Telegram est chiffré au niveau du transport.
• Sentry — diagnostic des plantages et des performances de l’application iOS. Un événement contient la version de l’application, le modèle d’appareil et la pile d’appels. Nous exécutons le SDK Sentry avec sendDefaultPii désactivé : l’événement ne contient donc ni votre identifiant utilisateur ni votre adresse e-mail, et nous n’envoyons jamais de données de santé à Sentry.
• Documents de paiement et fiscaux — Apple fournit des rapports de ventes ; nous les conservons pendant les durées fiscales et comptables légales.

Nous ne vendons pas vos données. Nous n’autorisons pas ces sous-traitants à utiliser vos données à leurs propres fins.

Partage avec les personnes que vous invitez. Indépendamment des sous-traitants ci-dessus, inRange vous permet d’inviter une personne — votre conjoint, un parent, un ami — à vous suivre au moyen d’un lien d’accompagnement (care link). Un abonné invité peut lire vos valeurs de glucose et vos conversations avec le coach. Un encouragement qu’il rédige vous parvient dans l’application, avec ses propres mots. Une photo que vous joignez à un défi repas est stockée sur nos serveurs et visible pour les deux participants de ce défi. Il s’agit d’un partage avec un être humain, et non avec un sous-traitant ; rien de tout cela ne se produit si vous n’envoyez pas l’invitation.

Un code d’invitation est à usage unique et expire 72 heures après sa création. Vous pouvez révoquer l’accès d’un abonné à tout moment dans l’application, ce qui met immédiatement fin à sa possibilité de lire vos données. Nous fondons ce partage sur votre consentement et conservons la version du consentement de partage que vous avez acceptée, afin qu’il soit toujours établi ce que vous avez autorisé et quand.

5. Où vos données sont hébergées

Les données de votre compte et vos données de santé sont stockées dans l’Union européenne (région Fly.io arn, Stockholm, Suède). Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256). Nous utilisons des sauvegardes de base de données de courte durée (conservées 30 jours) pour la reprise après sinistre.

Comme nos fournisseurs d’IA opèrent à l’échelle mondiale, une partie du contexte de conversation est transférée vers des serveurs situés aux États-Unis lorsque nous générons une réponse du coach, transcrivons une note vocale ou produisons un avatar. Ces transferts s’appuient sur les clauses contractuelles types et, lorsqu’il est disponible, sur le cadre de protection des données UE–États-Unis.

6. Durées de conservation

• Données de santé et de coaching — aussi longtemps que votre compte est actif. Vous pouvez tout supprimer à tout moment depuis l’application.
• Notes vocales et entrées visuelles — supprimées de nos serveurs dans un délai de 24 heures ; seul le contexte sous forme de texte est conservé. Les photos de repas dont vous avez consenti à la conservation constituent l’exception, ci-dessous.
• Photos de repas dont vous avez consenti à la conservation — 180 jours lorsqu’elles sont rattachées à un repas enregistré, 14 jours lorsque vous n’avez pas enregistré le repas. Plus tôt si vous supprimez le repas ou votre compte.
• Sauvegardes — supprimées au bout de 30 jours.
• Documents d’abonnement et de facturation — conservés jusqu’à sept ans pour satisfaire au droit fiscal et comptable suédois.

Lorsque vous supprimez votre compte, votre profil, vos données de santé et votre historique de conversation sont retirés immédiatement de notre base de données de production et de toutes les sauvegardes dans un délai de 30 jours.

7. Vos droits

Si vous vous trouvez dans l’UE/l’EEE, au Royaume-Uni ou en Suisse, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire effacer vos données (« droit à l’oubli ») ;
• d’exporter une copie lisible par machine de vos données (portabilité) ;
• de vous opposer au traitement ou de le faire limiter ;
• de retirer à tout moment votre consentement au traitement des données de santé ;
• d’introduire une réclamation auprès de votre autorité nationale de protection des données. En Suède, il s’agit de l’IMY.

Les utilisateurs de l’État américain de Californie (CCPA/CPRA) disposent de droits équivalents pour savoir, supprimer, corriger et refuser toute vente ou partage de leurs informations personnelles. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.

Pour exercer l’un de ces droits, écrivez à privacy@getinrange.ai. Nous répondons dans un délai de 30 jours.

8. Enfants

inRange est destiné aux utilisateurs âgés de 16 ans et plus dans l’UE et au Royaume-Uni, et de 13 ans et plus aux États-Unis. Nous ne collectons pas sciemment de données personnelles de personnes en dessous de ces seuils d’âge sans le consentement vérifiable des parents. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous et nous supprimerons le compte.

9. Sécurité

Notre posture de sécurité est alignée sur les contrôles de base de NIS 2 : stockage chiffré, transport chiffré, authentification multifacteur pour les accès d’administration, journalisation d’audit immuable des opérations sensibles, divulgation des vulnérabilités et un plan de réponse aux incidents prévoyant d’informer les utilisateurs concernés dans les 72 heures suivant la confirmation d’une violation de données à caractère personnel, comme l’exigent les art. 33-34 du RGPD.

Signalez tout problème de sécurité suspecté à security@getinrange.ai ou via la procédure décrite sur notre page Sécurité.

10. Décision automatisée

Le coach utilise l’apprentissage automatique pour personnaliser ses réponses. Il ne prend pas de décision automatisée juridique ou d’effet comparable à votre égard. Tout ce que produit le coach est indicatif et ne prévaut jamais sur vos propres décisions cliniques.

11. Modifications de la présente politique

Lorsque nous modifions sensiblement la présente politique, nous mettons à jour la date de « Dernière mise à jour » en haut de page et, si le changement est important, nous vous en informons dans l’application avant son entrée en vigueur.

12. Contact

Inopia AB
Stockholm, Suède
E-mail : privacy@getinrange.ai