Politique de confidentialité

Aperçu

Nora (“nous”, “l’application”) est une application de santé personnelle pour iOS. Cette Politique de confidentialité explique les informations que nous collectons, comment nous les utilisons et vos droits. Vos données de santé sont profondément personnelles et nous prenons cette responsabilité au sérieux.

Nora a été conçue en tenant compte de vos droits à la vie privée, conformément au RGPD (UE), à la KVKK (Turquie), au UK GDPR et aux autres réglementations applicables en matière de protection des données.

Données que nous collectons

Nora collecte les types d’informations suivants :

• Données de santé d’Apple Santé : Variabilité de la fréquence cardiaque (VRC), fréquence cardiaque au repos, analyse du sommeil, énergie active, séances de pleine conscience et état d’esprit. Nora n’écrit que deux choses en retour : vos séances de respiration en tant que Minutes de pleine conscience et, tant que la synchronisation de l’humeur est active, votre humeur quotidienne sous forme d’état d’esprit.
• Journaux de symptômes : Les symptômes que vous saisissez (ex. palpitations, vertiges), leur intensité, contexte et horodatage.
• Votre score d’humeur quotidien et des notes optionnelles.
• Tout ce que vous choisissez d’enregistrer : points sur la colère, états polyvagaux, bons moments, entrées du journal des prédictions, médicaments et doses, entrées de cycle menstruel, rendez-vous de thérapie avec leurs notes de séance et les devoirs qui en découlent, l’effet que vous a laissé une séance de respiration, personnes que vous identifiez, votre plan de sécurité et toutes les notes libres que vous écrivez à côté.
• Paramètres de l’app : Votre préférence de langue, paramètres de notification et sélection de thème.
• Données d’utilisation anonymes : Statistiques agrégées pour les tendances communautaires. Jamais liées à votre identité.
• Diagnostics : rapports de plantage et un signal par jour indiquant que Nora a été ouverte. Les deux s’arrêtent dès que vous désactivez le partage anonyme des données.

Comment nous utilisons vos données

• Pour calculer votre score du système nerveux, votre Météo intérieure et vos insights quotidiens, entièrement sur l’appareil.
• Pour synchroniser vos journaux entre vos appareils via iCloud (CloudKit). Seul vous pouvez accéder à ces données.
• Pour vous envoyer des notifications personnalisées selon vos préférences dans l’app.
• Pour afficher les tendances communautaires anonymisées. Vos données ne sont jamais exposées à d’autres utilisateurs.
• Pour générer votre analyse hebdomadaire et votre insight de méditation, les seules fonctionnalités qui envoient des données hors de votre appareil pour traitement. Voir « Traitement par IA » ci-dessous pour le détail exact de ce qui est envoyé.

Apple Santé (HealthKit)

Nora utilise le framework HealthKit d’Apple pour lire la VRC et les mesures associées, et pour enregistrer vos séances de respiration sous forme de Minutes de pleine conscience. Nous ne demandons que le minimum de données nécessaires. Vos relevés HealthKit bruts sont traités sur l’appareil et ne sont téléversés nulle part ; la seule exception est l’analyse hebdomadaire décrite ci-dessous, qui envoie un résumé hebdomadaire condensé, comme une moyenne ou une variation en pourcentage, jamais des relevés individuels. Vous pouvez révoquer l’accès dans Réglages → Confidentialité et sécurité → Santé → Nora.

Si la synchronisation de l’humeur est active, chaque point quotidien sur l’humeur est aussi enregistré dans Apple Santé sous forme d’état d’esprit, et les humeurs saisies sur Apple Watch ou dans l’app Santé sont relues dans Nora pour les jours laissés vides. Seule la valeur d’humeur va vers Santé, avec une mention fitness si vous avez coché l’exercice lors de ce point. Vos notes, symptômes, médicaments et personnes identifiées ne sont jamais écrits dans Santé. Vous pouvez désactiver cela à tout moment dans Nora → Réglages → Vos données → Synchroniser l’humeur avec Apple Santé.

Synchronisation iCloud (CloudKit)

Vos journaux sont stockés dans votre compte iCloud via CloudKit d’Apple. Vos données sont chiffrées et accessibles uniquement via votre identifiant Apple.

Analytique et diagnostics (Firebase)

Nora utilise Firebase Analytics et Firebase Crashlytics. Analytics enregistre un événement par jour, à savoir que Nora a été ouverte, ainsi que les événements standard de session et d’écran que le SDK Firebase collecte de lui-même. Crashlytics enregistre les rapports de plantage pour que nous puissions corriger ce qui a cassé. Ni l’un ni l’autre ne transporte vos données de santé : dans les événements que Nora envoie, il n’y a aucune place pour une humeur, un symptôme, une note ou un nom. Les deux dépendent du même interrupteur et s’arrêtent complètement quand vous le désactivez dans Nora → Réglages → Confidentialité → Partage anonyme des données.

Traitement par IA

Le moteur d’insights quotidien de Nora s’exécute entièrement sur votre appareil. Votre score du système nerveux, l’analyse des déclencheurs, les schémas hebdomadaires, les corrélations et le point d’alerte précoce sont calculés localement, et sur iOS 18.1+ avec Apple Intelligence activé la formulation est affinée localement elle aussi. Rien de tout cela ne quitte votre iPhone. Le point d’alerte précoce peut vous envoyer un rappel lorsque vous n’avez pas ouvert Nora, et cette notification est rédigée pour ne rien révéler : elle ne nomme ni symptôme, ni score, ni constat, de sorte que rien de sensible n’apparaît sur votre écran verrouillé.

Deux fonctionnalités font exception, et nous voulons être clairs à leur sujet. Votre analyse hebdomadaire et l’insight qui clôt une méditation sont générés par un grand modèle de langage, Claude d’Anthropic, atteint via notre propre Firebase Cloud Function sur une connexion chiffrée. Pour l’analyse hebdomadaire, ce qui est envoyé est un résumé condensé de la semaine précédente : nombres et moyennes pour vos symptômes, votre humeur, votre VRC, vos états du système nerveux et vos points sur la colère, plus jusqu’à quatre courts extraits, limités à 200 caractères chacun, de notes que vous avez écrites vous-même. Pour l’insight de méditation, ce qui est envoyé est la liste de gratitude, l’intention, le thème et les notes que vous venez d’écrire dans cette séance.

Ce qui n’est jamais envoyé : votre plan de sécurité, les noms des personnes que vous identifiez, vos médicaments et doses, vos entrées de cycle, votre journal des prédictions, vos rendez-vous et vos relevés HealthKit bruts. Les requêtes sont authentifiées par une connexion Firebase anonyme qui ne porte ni votre nom, ni votre e-mail, ni aucun compte vous appartenant, le contenu n’est utilisé pour entraîner aucun modèle, et le résultat est stocké sur votre appareil. Une analyse hebdomadaire générée est en outre mise en cache de notre côté pendant 14 jours au maximum, comme décrit ci-dessous sous Conservation et suppression des données. Si vous préférez ne pas utiliser ces deux fonctionnalités, il suffit de ne pas les ouvrir ; tout le reste de Nora continue de fonctionner sur l’appareil.

Données qui restent sur votre appareil

Votre plan de sécurité est ce qu’il y a de plus sensible dans Nora, il est donc traité différemment de tout le reste. Il est écrit dans un fichier protégé sur l’appareil qui l’a créé, exclu de la sauvegarde iCloud et jamais synchronisé via CloudKit. Il fonctionne sans aucun réseau. Rien de son contenu ne nous est jamais envoyé, et il n’est inclus dans un export que si vous demandez explicitement les sections sensibles.

Tout le reste de ce que vous enregistrez, y compris les noms des personnes que vous identifiez et le petit index local que Nora construit à partir de vos propres notes, fait partie de votre base iCloud privée comme vos autres entrées. Cela signifie que ces données se synchronisent entre vos propres appareils sous votre identifiant Apple, et cela signifie aussi que nous ne pouvons pas les lire non plus.

Verrouillage de l’app

Dans Réglages → Confidentialité → Verrouillage de l’app, vous pouvez exiger Face ID, Touch ID ou le code de votre appareil avant l’ouverture de Nora. La vérification est effectuée par iOS ; Nora ne voit jamais vos données faciales, votre empreinte ou votre code, et n’en conserve rien. Le verrouillage protège l’app sur votre appareil et reste distinct du chiffrement qu’Apple applique de toute façon à vos données iCloud. L’aide en cas de crise reste volontairement accessible depuis l’écran verrouillé.

Exporter et restaurer

Dans Réglages → Vos données → Exporter et restaurer, vous pouvez écrire tout ce que Nora contient dans un fichier qui vous appartient : un fichier de sauvegarde que Nora sait relire, ou une archive avec un tableur par section. Vous choisissez si les sections sensibles, à savoir vos personnes, vos médicaments et votre plan de sécurité, sont incluses. Nora vous demande de déverrouiller avant d’écrire le fichier, et le fichier lui-même n’est pas chiffré : conservez-le dans un endroit de confiance. Une fois sorti de l’app, il est sous votre responsabilité ; nous n’en recevons jamais de copie.

Les notes que vous nous envoyez

Lorsque vous utilisez Réglages → Laisser une note à Nora, le message que vous écrivez est envoyé à nos serveurs, avec la catégorie choisie, la version de l’app, votre version d’iOS et la langue affichée par l’app. Si vous choisissez de laisser une adresse e-mail, nous la conservons uniquement pour pouvoir vous répondre. Une note ne porte aucun identifiant : ni identifiant utilisateur, ni identifiant d’appareil, et rien de vos entrées, de votre journal, de votre humeur, de vos médicaments, de vos personnes ou de votre plan de sécurité. Nous lisons ces notes nous-mêmes et nous ne les partageons ni ne les vendons. Comme une note n’est pas liée à vous, nous ne pouvons la retrouver pour la supprimer que si vous avez laissé une adresse e-mail ou si vous pouvez nous dire à peu près quand vous l’avez envoyée.

Conservation et suppression des données

Vos données sont conservées tant que vous utilisez Nora. Pour tout supprimer :

• Nora → Réglages → Supprimer toutes les données, pour retirer tous les enregistrements locaux et iCloud, y compris votre plan de sécurité, les personnes identifiées et votre historique de médicaments. C’est irréversible : exportez d’abord une sauvegarde si vous voulez garder une copie.
• Autorisations Santé : Réglages → Confidentialité et sécurité → Santé → Nora.
• Données iCloud : désinstallez Nora et supprimez dans Réglages → iCloud → Gérer le stockage → Nora.
• Une analyse hebdomadaire est mise en cache de notre côté pendant 14 jours au maximum, pour éviter de générer et de facturer deux fois la même semaine. L’entrée de cache est classée sous une empreinte du résumé lui-même, ne porte aucun identifiant utilisateur, n’est lisible par aucune app ni personne autre que la fonction qui l’a écrite, et expire d’elle-même. Les insights de méditation ne sont pas mis en cache du tout.

Confidentialité des enfants

Nora n’est pas destiné aux enfants de moins de 13 ans. Si vous pensez qu’un enfant a fourni des données, contactez-nous.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous vous informerons des changements importants via l’application.

Nous contacter

Pour toute question sur votre confidentialité ou pour demander la suppression de données :

yusasarisoy@icloud.com