Politique de confidentialité

Version : 25 octobre 2026

Nous prenons la protection de vos données personnelles très au sérieux. Cette déclaration explique en langage simple quelles données Meditag traite et pourquoi.

1. Responsable du traitement

Robomoe Genossenschaft
Sägagass 23
9490 Vaduz, Liechtenstein
E-mail : privacy@meditag.ch

2. Quelles données sont traitées ?

2.1 Données sur votre appareil (toujours, localement)

Meditag enregistre les données suivantes sur votre appareil :

• Plan de médication (nom, dosage, horaires de prise)
• Journal des prises (quand vous avez marqué un médicament comme pris ou non pris)
• Données vitales (tension artérielle, pouls, poids, etc.), si vous les saisissez
• Paramètres de rappel et de planning personnel

Ces données ne quittent votre appareil que si la sauvegarde en ligne est activée, si vous associez un autre téléphone ou si vous créez un lien de partage pour un médecin ou une pharmacie (voir 2.2, 2.3 et 2.7) ; dans ce cas, elles le quittent chiffrées. Si vous partagez vous-même votre plan, par exemple comme PDF pour le médecin ou code QR (2.7), il le quitte alors non chiffré — la responsabilité vous en revient.

2.2 En cas d'utilisation de la sauvegarde en ligne (optionnel)

Lors de la configuration, l'app vous propose la sauvegarde en ligne. Vous pouvez la refuser à ce moment-là, ou la désactiver plus tard dans Paramètres > Sauvegarde.

Si la sauvegarde en ligne est activée, vos données sont chiffrées sur votre appareil avant d'être transmises. Le serveur stocke :

• Un code que l'app calcule à partir d'un identifiant de votre appareil. Il ne contient ni votre nom ni aucune autre information sur votre personne.
• Un fichier chiffré contenant vos données. Nous n'avons pas accès à son contenu.
• Des valeurs de contrôle qui permettent au serveur de reconnaître qu'une demande vient bien de vous. Le serveur n'enregistre ni votre clé de récupération ni votre code de récupération.
• Le moment où votre téléphone a utilisé la sauvegarde pour la dernière fois. Le serveur sait ainsi si un téléphone l'a utilisée au cours des 14 derniers jours, par exemple avant qu'un nouveau téléphone reprenne la sauvegarde. Le serveur met à jour ce moment au plus une fois par heure.
• Un code d'assistance, seulement si l'app trouve une ancienne sauvegarde qu'elle ne peut pas ouvrir et que vous touchez « Signaler un problème ». Le serveur n'en stocke qu'une valeur de contrôle, qu'il calcule à partir du code avec une clé secrète, ainsi que le moment de création et d'expiration du code et le nombre de vérifications avec un code erroné. Le code est valable 7 jours ; après 5 vérifications erronées, le serveur le supprime. S'il n'existe pas de sauvegarde, le serveur n'enregistre rien.

Le serveur ne connaît pas votre nom, votre date de naissance ni vos médicaments.

Clé de récupération et code de récupération : lors de la configuration, l'app crée une clé de récupération. Seule cette clé permet d'ouvrir votre sauvegarde. Avec le code de récupération, l'app retrouve votre sauvegarde sur le serveur, par exemple sur un nouveau téléphone. Conservez-les bien tous les deux. Nous ne les avons pas et ne pouvons pas les remplacer. Les sauvegardes plus anciennes peuvent encore être protégées par un mot de passe que vous avez choisi vous-même.

Si vous désactivez la sauvegarde en ligne : le serveur conserve la dernière copie chiffrée pendant 30 jours au plus. Ainsi, une suppression par erreur peut être annulée. Ensuite, la copie est définitivement supprimée. Pendant ce temps non plus, nous ne pouvons pas en lire le contenu. Sur votre demande (voir section 6), nous supprimons aussi cette copie.

Sauvegardes inutilisées : une sauvegarde qui n'a pas été utilisée pendant 12 mois est supprimée automatiquement par le serveur.

2.3 En cas d'utilisation de la fonction proches (optionnel)

Vous pouvez associer à votre téléphone celui d'une personne de confiance ou un deuxième téléphone à vous (par code QR). Votre plan de médication, vos prises et votre rythme quotidien sont alors transmis au téléphone associé, chiffrés de bout en bout. Le serveur ne fait que transmettre les données et ne peut pas les lire. La clé se trouve exclusivement sur les appareils associés. Le serveur supprime en général chaque modification chiffrée après 30 jours.

Pour que votre personne de confiance puisse être avertie lorsqu'une prise n'est pas confirmée, le serveur connaît les heures de vos prises (par exemple le matin à 08:00). Il ne sait pas quels médicaments vous prenez. Le serveur sait aussi quels appareils sont associés entre eux, mais pas à qui ils appartiennent.

Vous pouvez mettre fin à une association à tout moment. La copie de votre plan sur l'autre téléphone est alors supprimée. Lorsque plus aucune personne de confiance n'est associée, le serveur supprime les heures.

2.4 Données techniques

Le serveur enregistre des données techniques (nombre de connexions, taux d'erreur). Ces données ne contiennent aucune donnée de santé et ne permettent pas d'identifier des personnes.

Rapports d'erreur et statistiques d'utilisation : si l'app plante, elle envoie un rapport d'erreur (par exemple version de l'app, système d'exploitation et message d'erreur). Elle indique aussi quelles fonctions sont utilisées. Les deux portent un numéro d'appareil aléatoire et ne sont liés ni à votre personne ni à vos données de santé. Vous pouvez désactiver les deux dans les Paramètres. Le serveur supprime les rapports d'erreur après 90 jours et les données d'utilisation après 12 mois.

2.5 Données Apple Health / HealthKit (optionnel, iOS uniquement)

Si vous utilisez la fonction de synchronisation dans la section Constantes vitales sur un iPhone, Meditag demande un accès en lecture seule aux types de données suivants dans Apple Health. Meditag n'écrit aucune donnée dans Apple Health :

• Pression artérielle
• Fréquence cardiaque
• Poids corporel
• Glycémie
• Saturation en oxygène
• Température corporelle

Finalité : Les données sont utilisées exclusivement pour l'affichage dans la vue Constantes vitales de l'app et, si vous le souhaitez, pour leur inclusion dans le PDF destiné au médecin. Meditag n'analyse pas ces données, ne formule pas de recommandations cliniques et ne prend pas de décisions médicales sur leur base.

Stockage : Les données restent exclusivement sur votre appareil, stockées avec un chiffrement fort dans la base de données locale de l'app. Si vous utilisez la sauvegarde en ligne, les données vitales en font partie — la sauvegarde est chiffrée sur l'appareil avec AES-256-GCM avant transmission ; le serveur ne reçoit qu'un texte chiffré opaque, jamais des valeurs en clair. Vos données vitales ne sont pas transmises en clair aux serveurs de Meditag, ni communiquées à des tiers, ni utilisées à des fins publicitaires ou analytiques, ni exploitées pour le profilage de personnes.

Suppression : Vous pouvez révoquer l'accès HealthKit à tout moment — dans les Réglages de votre iPhone → « Confidentialité & Sécurité » → « Santé » → « Meditag ». Les constantes déjà enregistrées dans l'app peuvent être supprimées directement depuis l'app. La suppression intégrale de toutes les données de l'app est possible à tout moment par désinstallation ou via notre page de suppression des données.

2.6 Rechercher un médicament et signaler un médicament inconnu

Lorsque vous scannez une boîte, l'app envoie uniquement le code de la boîte au serveur pour trouver le nom du médicament. Ce code ne dit rien sur vous.

Si Meditag ne connaît pas un médicament, vous pouvez, si vous le souhaitez, nous envoyer son nom et une photo de la boîte. Nous pouvons ainsi ajouter le médicament. Voici ce qui s'applique :

• Saisissez uniquement le nom imprimé sur la boîte et photographiez uniquement l'avant de la boîte. Ne photographiez pas l'étiquette de la pharmacie qui porte votre nom.
• L'app recadre la photo sur votre téléphone selon la zone que vous choisissez. Elle supprime les informations ajoutées, comme le lieu, l'heure de la prise de vue et le modèle de l'appareil photo.
• Aucun compte, aucun numéro d'appareil et aucun code de votre sauvegarde ne sont transmis avec la photo.
• Seule notre équipe peut voir le signalement. Nous supprimons la photo après 30 jours et le nom saisi après 90 jours.

2.7 Partage avec un médecin ou une pharmacie (optionnel)

Vous pouvez partager votre plan de médication avec un médecin ou une pharmacie de trois manières :

• Lien de partage : vous créez dans l'app un lien pour le médecin ou la pharmacie, de façon similaire à la fonction proches (section 2.3). Vos données sont chiffrées sur votre appareil avant que le serveur n'enregistre la copie chiffrée. La clé fait partie du lien lui-même et n'est jamais transmise au serveur — seule la personne qui possède le lien complet peut lire les données. Vous pouvez révoquer le lien à tout moment ; ensuite, plus aucun accès n'est possible.
• PDF pour le médecin : vous pouvez créer votre plan de médication — avec vos données vitales si vous le souhaitez — sous forme de PDF et le transmettre vous-même, par exemple en l'imprimant ou en l'envoyant par e-mail. Le PDF est créé entièrement sur votre appareil et n'est pas envoyé au serveur de Meditag. Il n'est volontairement pas chiffré, afin que le médecin ou la pharmacie puisse le lire directement ; dès que vous le partagez, la responsabilité vous en revient.
• Code QR du plan de médication : l'app peut afficher votre plan de médication sous forme de code QR au format suisse standard, que le médecin ou la pharmacie peut scanner directement. Le code est créé sur votre appareil et n'est pas envoyé au serveur de Meditag. Comme pour le PDF, le contenu n'est pas chiffré, afin de pouvoir être lu avec les lecteurs habituels.

Dans les trois cas, c'est vous qui décidez à qui montrer ou envoyer le lien, le PDF ou le code QR. Meditag n'a dans aucun cas accès au contenu.

3. Services tiers

Meditag n'utilise aucun service d'analyse, aucun réseau publicitaire et aucune intégration de réseaux sociaux. Aucune donnée de santé personnelle n'est transmise à des tiers.

Firebase Cloud Messaging (FCM) : Au démarrage, l'app s'enregistre auprès de Firebase Cloud Messaging (un service de Google LLC, USA) pour recevoir des notifications push — par exemple lorsque le plan a changé sur un téléphone associé. Google reçoit alors un identifiant de l'app sur votre appareil et des informations techniques sur l'appareil. Pour les téléphones associés s'y ajoute un message de réveil sans contenu, qui ne contient que le numéro de l'association. Google ne reçoit ni nom, ni données de santé, ni information personnelle. La politique de confidentialité Firebase de Google s'applique. FCM est utilisé exclusivement pour la remise de notifications, non à des fins d'analyse ou de publicité.

Apple HealthKit (optionnel, iOS uniquement) : Pour le détail du traitement des données HealthKit, voir la section 2.5.

4. Localisation du serveur

Le serveur est situé en Suisse et est soumis à la Loi fédérale sur la protection des données (LPD/nLPD).

5. Conservation

• Données locales : Restent sur votre appareil jusqu'à la désinstallation de l'application ou la suppression manuelle des données.
• Sauvegarde en ligne : Reste sur le serveur tant que la sauvegarde en ligne est activée. Après la désactivation, le serveur la conserve encore 30 jours au plus, puis la supprime. Une sauvegarde qui n'a pas été utilisée pendant 12 mois est supprimée automatiquement. Sur demande, nous la supprimons plus tôt.
• Copies de sécurité du serveur : Le serveur fait une copie de sécurité chaque jour. Nous conservons ces copies de sécurité 45 jours au plus. Si vous désactivez la sauvegarde en ligne, ou si nous supprimons vos données à votre demande ou après 12 mois sans utilisation, nous en tenons à nouveau compte si nous devons restaurer une copie de sécurité. Pour cela, nous tenons un journal des suppressions qui contient une référence codée à la place de votre identifiant. Nous conservons chaque entrée environ deux mois et demi.
• Fonction proches : Le serveur supprime en général chaque modification chiffrée après 30 jours. Il supprime les heures servant aux notifications dès que plus aucune personne de confiance n'est associée.
• Partage avec un médecin ou une pharmacie : la copie chiffrée reste sur le serveur tant que le lien est actif. Vous pouvez le révoquer à tout moment ; ensuite, plus aucun accès n'est possible. Le PDF pour le médecin et le code QR ne sont pas enregistrés sur notre serveur.
• Signalement d'un médicament inconnu : La photo est supprimée après 30 jours, le nom saisi après 90 jours.
• Rapports d'erreur et statistiques d'utilisation : Les rapports d'erreur sont supprimés après 90 jours, les données sur l'utilisation des fonctions après 12 mois.
• Données Apple Health / HealthKit (iOS uniquement) : Restent sur votre appareil jusqu'à leur suppression dans l'app ou la désinstallation. Meditag ne stocke pas ces données en clair sur le serveur — si la sauvegarde en ligne est activée, elles font partie de la sauvegarde chiffrée.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), applicable au Liechtenstein en tant que membre de l'Espace économique européen (EEE), vous avez le droit :

• D'accéder aux données vous concernant
• De rectifier les données inexactes
• De demander l'effacement de vos données
• De limiter le traitement
• À la portabilité des données

Pour demander la suppression de vos données, utilisez notre page de suppression des données ou écrivez à privacy@meditag.ch.

7. Sécurité des données

Toutes les connexions entre l'application et le serveur sont chiffrées — comme la banque en ligne. Les données de la sauvegarde en ligne, de la fonction proches et d'un lien de partage pour un médecin ou une pharmacie sont protégées par un chiffrement renforcé sur votre appareil avant d'atteindre notre serveur ; nous n'avons pas accès à leur contenu. Le PDF pour le médecin et le code QR du plan de médication (section 2.7) sont volontairement créés non chiffrés, afin que le médecin ou la pharmacie puisse les lire directement.

8. Mineurs

Meditag ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

9. Modifications

En cas de modifications importantes de cette politique, les utilisateurs enregistrés (avec sauvegarde active) seront informés via l'application. La date de dernière modification est indiquée en haut de cette page.

---

Mentions légales

Robomoe Genossenschaft
Sägagass 23
9490 Vaduz, Liechtenstein

E-mail : privacy@meditag.ch
Web : meditag.ch

Numéro de registre FL-0002.680.327-7

Meditag n'est pas un dispositif médical et ne remplace pas les conseils de votre médecin ou de votre pharmacien.