Politique de confidentialité de l’app HRV Expert

Qui est responsable

Cette politique s’applique à HRV Expert (anciennement HRV BLE), l’application Android dont le nom de paquet est com.cardiomood.hrvble. Le développeur de l’application, qui est aussi le responsable du traitement des données personnelles décrites dans cette politique, est CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Vous pouvez joindre notre contact pour la protection des données à l’adresse dpo@cardiomood.com.

Notre représentant dans l’Union européenne, au titre de l’article 27 du règlement général sur la protection des données (RGPD), est Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).

Ce qui reste sur votre téléphone

Les enregistrements : les intervalles battement à battement (intervalles RR) et la fréquence cardiaque de votre ceinture ou de la mesure par la caméra, avec l’heure, le protocole et la posture de chaque enregistrement, et les résultats que l’application en tire.
Ce que vous saisissez : les noms de profil, les réponses au questionnaire du matin (sommeil, fatigue, courbatures, humeur, stress et entraînement), les étiquettes et les notes.
Les informations sur votre ceinture : son nom Bluetooth et, quand la ceinture les fournit, son fabricant, son modèle, son numéro de série et la version de son micrologiciel, conservés avec chaque enregistrement.

L’application conserve tout cela dans une base de données chiffrée sur votre téléphone. La clé de chiffrement est gardée dans le stockage sécurisé des clés d’Android, et nous ne la recevons jamais.

Ce qui quitte votre téléphone, et quand

Les données ne quittent votre téléphone que dans les cas suivants.

Mises à jour de l’application

Au démarrage, l’application demande au service de mises à jour d’Expo (expo.dev) si une version plus récente de son code est disponible. La requête contient un identifiant d’installation aléatoire créé par l’application, les versions de l’application et d’Android, et les identifiants des mises à jour déjà installées. Elle ne contient aucun de vos enregistrements ni rien de ce que vous avez saisi.

Votre compte hrv.expert, si vous vous connectez

La connexion à hrv.expert est facultative, et l’application reste déconnectée tant que vous ne choisissez pas de vous connecter. Quand vous vous connectez, l’application envoie votre adresse e-mail et une description de votre téléphone : le nom du modèle, la version d’Android et la version de l’application. Ensuite, elle n’envoie que ce que vous acceptez :

Avec votre consentement « Keep my readings » (conserver mes mesures), elle envoie le RMSSD, le lnRMSSD, la fréquence cardiaque au repos, la posture, l’heure et le nom de la ceinture de chaque mesure du matin.
Avec votre consentement distinct « Keep my beat-to-beat recordings » (conserver mes enregistrements battement à battement), elle envoie les intervalles battement à battement de vos enregistrements, avec les repères que vous placez pendant un enregistrement et le libellé que vous saisissez. Pour un enregistrement d’exercice, elle envoie aussi la puissance, la vitesse et la cadence d’un capteur de puissance ou d’un capteur de foulée, ce qui demande aussi « Keep my readings ».
Si vous autorisez la diffusion en direct vers hrv.expert, elle envoie en direct votre fréquence cardiaque et vos intervalles battement à battement tant qu’une ceinture est connectée, et, si vous les utilisez, la puissance, la vitesse, la cadence et les repères. Voir « Diffusion en direct » plus bas.

Vous pouvez retirer chacun de ces consentements dans l’application à tout moment et choisir de supprimer ce qui est conservé. Une fois que vous vous déconnectez, l’application n’envoie plus rien.

La politique de confidentialité de hrv.expert indique ce que hrv.expert conserve de l’application, où, pendant combien de temps, quels services traitent ces données et quels droits vous avez sur elles.

Les exportations que vous faites

Quand vous exportez ou partagez un fichier (RR, CSV, JSON, PDF ou un ZIP de profil), il va vers l’application ou l’emplacement que vous choisissez dans le menu de partage ou le sélecteur de fichiers d’Android.

Les intégrations que vous activez

L’application propose cinq intégrations. Aucune n’envoie quoi que ce soit avant que vous ne l’ayez configurée :

Dossier d’exportation : les fichiers de chaque nouvel enregistrement sont écrits dans un dossier que vous choisissez, par exemple dans Google Drive ou Dropbox.
intervals.icu : après chaque mesure du matin, son RMSSD, la fréquence cardiaque moyenne et vos réponses au questionnaire sont envoyés à votre compte intervals.icu, avec l’identifiant d’athlète et la clé d’API que vous saisissez. La clé est gardée dans le stockage sécurisé d’Android.
Webhook : après chaque enregistrement, le même fichier qu’une exportation JSON est envoyé à l’adresse HTTPS que vous saisissez. Il contient les intervalles battement à battement de l’enregistrement, ses résultats, les informations sur la ceinture, les réponses au questionnaire et les étiquettes, mais pas votre nom de profil.
Health Connect : l’application écrit les résultats de vos mesures du matin dans Health Connect, sur votre téléphone, et y lit votre sommeil, vos pas et vos séances d’entraînement. Voir « Health Connect » plus bas.
Live stream : tant qu’une ceinture est connectée, votre fréquence cardiaque et vos intervalles battement à battement sont envoyés en direct, à hrv.expert ou à votre propre serveur. Voir « Diffusion en direct » plus bas.

À partir de là, c’est la politique du service qui reçoit ces données qui s’applique à elles.

L’application ne vend pas de données et ne les partage ni avec des annonceurs ni avec des courtiers en données. Elle ne contient aucun code tiers de mesure d’audience, de publicité ou de rapports de plantage. Tout ce qu’elle envoie sur Internet est chiffré (HTTPS, ou WSS pour la diffusion en direct).

Health Connect

Health Connect est l’endroit de votre téléphone Android où les applications de santé et de sport partagent des données, si vous le permettez. HRV Expert ne l’utilise que si vous le connectez dans « Integrations » (Intégrations), et seulement avec les autorisations que vous lui y accordez.

Ce que l’application écrit : après chaque mesure du matin, avec une ceinture ou avec la caméra du téléphone, elle écrit le RMSSD (une valeur de variabilité de la fréquence cardiaque) et la fréquence cardiaque au repos mesurée pendant la mesure. Vos autres applications de santé et d’entraînement peuvent alors s’en servir.
Ce que l’application lit : combien de temps vous avez dormi la nuit dernière, votre nombre de pas d’hier, et vos séances d’entraînement d’hier avec leur durée totale. Elle les affiche à côté de votre mesure du matin sur l’écran « Today » (Aujourd’hui). Elle ne les conserve pas et ne les envoie nulle part, pas même à hrv.expert.

Health Connect garde ses données sur votre téléphone. D’autres applications que vous autorisez peuvent lire ce que HRV Expert y écrit, et leurs propres politiques s’appliquent alors. HRV Expert n’utilise pas les données de Health Connect pour la publicité et ne les vend pas. Vous pouvez modifier ou retirer à tout moment les autorisations de l’application dans Health Connect, et y supprimer les données que l’application a écrites.

L’utilisation des informations reçues de Health Connect respectera la Health Connect Permissions policy (règles relatives aux autorisations Health Connect), y compris les Limited Use requirements (exigences d’utilisation limitée).

Diffusion en direct

Tant qu’une ceinture est connectée, l’application peut envoyer en direct sa fréquence cardiaque et ses intervalles battement à battement, environ une fois par seconde, à hrv.expert ou à votre propre serveur. « Live stream » (diffusion en direct), dans « Settings » (Paramètres), est l’interrupteur principal. Il est activé par défaut, mais rien n’est envoyé tant que vous n’avez pas choisi où vont les données : à hrv.expert, une fois que vous l’autorisez, ou à votre propre serveur, une fois que vous saisissez son adresse. Désactiver l’interrupteur arrête d’un coup toutes les diffusions.

Diffusion en direct vers hrv.expert

L’application ne diffuse vers hrv.expert que si vous êtes connecté et que vous l’avez autorisé. Juste après votre connexion à hrv.expert, l’application vous demande une fois si elle doit y diffuser. Si vous l’autorisez, c’est votre consentement à la diffusion en direct, et hrv.expert le garde avec votre compte. Si votre compte a déjà ce consentement, la diffusion commence sans la question. Seul le profil connecté à hrv.expert y diffuse ; les autres profils de votre téléphone, non.

Ensuite, environ une fois par seconde, l’application envoie à hrv.expert :

la fréquence cardiaque de la ceinture et ses intervalles battement à battement (intervalles RR) ;
si la ceinture est en contact avec la peau, et son niveau de batterie ;
le type d’enregistrement ;
le nom, le fabricant et le modèle de la ceinture ;
si un capteur de puissance ou un capteur de foulée est connecté, sa puissance, sa vitesse et sa cadence ;
les repères que vous placez pendant un enregistrement, avec le libellé que vous saisissez.

Vous pouvez la suivre dans le navigateur, de même que les coachs que vous choisissez (un partage avec le périmètre « Live stream »). Les coachs ne voient jamais les personnes ajoutées à votre compte. L’application indique combien de personnes regardent.

Rien n’est conservé. Les 10 dernières minutes sont gardées en mémoire sur les serveurs de hrv.expert dans l’UE, pour que les personnes qui se mettent à regarder en cours de route puissent rattraper leur retard. Elles sont supprimées 10 minutes après la fin de la diffusion, quand vous retirez le consentement, quand votre compte ou une personne est supprimé, et quand le serveur redémarre. Elles ne sont conservées ni dans la base de données, ni dans les sauvegardes, ni dans les journaux. La base juridique est votre consentement explicite, au titre de l’article 9, paragraphe 2, point a), du RGPD. Le reste figure dans la politique de confidentialité de hrv.expert.

Pour arrêter, désactivez « Live stream » dans les « Settings » (Paramètres) de l’application. Pour retirer le consentement, passez par les paramètres du compte sur le site. Retirer le consentement met fin d’un coup à toutes les diffusions en direct de votre compte et à la consultation par vos coachs.

Diffusion en direct vers votre propre serveur

Au lieu de hrv.expert, vous pouvez diffuser vers votre propre serveur : saisissez son adresse dans « Integrations → Live stream → Your own server » (Intégrations → Diffusion en direct → Votre propre serveur). L’adresse doit commencer par https:// ou wss://, pour que les données soient chiffrées en chemin. L’application envoie alors les données en direct de votre téléphone directement à cette adresse, et nulle part ailleurs. hrv.expert ne les reçoit ni ne les voit jamais. Celui ou celle qui gère cette adresse reçoit vos données de fréquence cardiaque et en est responsable. Cette politique et la politique de confidentialité de hrv.expert ne couvrent pas ce qu’il en advient là-bas. Pour l’authentification, l’application utilise seulement ce que l’adresse elle-même contient, comme un jeton dans l’adresse. Pour arrêter, effacez l’adresse ou désactivez « Live stream » dans « Settings ».

Autorisations

Bluetooth : pour trouver votre ceinture et s’y connecter. Sous Android 11 et les versions antérieures, Android exige l’autorisation de localisation pour toute recherche Bluetooth. L’application ne lit jamais votre position.
Notifications : pour la notification permanente pendant un enregistrement, les alertes quand l’application ne peut pas enregistrer et le rappel du matin facultatif.
Exécution en arrière-plan et après un redémarrage : pour qu’un enregistrement continue écran éteint, et qu’un enregistrement de nuit continue après un redémarrage du téléphone.
Caméra : pour la mesure par la caméra, qui mesure votre pouls au bout d’un doigt posé sur la caméra arrière et son flash. Les images sont analysées sur votre téléphone et ne sont jamais conservées ni envoyées.
Health Connect : pour écrire et lire les données décrites sous « Health Connect », seulement si vous le connectez.

L’application n’utilise ni le micro, ni vos contacts, ni votre position.

Conservation et suppression de vos données

Vos données restent sur votre téléphone jusqu’à ce que vous les supprimiez. Vous pouvez supprimer un enregistrement ou un profil dans l’application, utiliser « Settings → Delete all data » (Réglages → supprimer toutes les données) ou désinstaller l’application.

Si vous avez connecté l’application à hrv.expert, vous pouvez supprimer votre compte dans l’application, sous « Integrations → hrv.expert account → Delete my hrv.expert account » (Intégrations → compte hrv.expert → supprimer mon compte hrv.expert). Vous pouvez aussi le supprimer sur le site, sans l’application : la page Supprimer votre compte explique comment faire. La suppression de votre compte efface tout ce qui y est conservé.

Les données que vous avez exportées ou envoyées par une intégration restent là où vous les avez envoyées.

Adultes uniquement

HRV Expert est destinée aux adultes de 18 ans ou plus et ne s’adresse pas aux enfants. Pour créer un compte hrv.expert, vous devez aussi avoir 18 ans ou plus, comme le disent les conditions d’utilisation.

Informations sur la santé

HRV Expert sert au bien-être, à l’entraînement et à la recherche. Ce n’est pas un dispositif médical, et elle ne diagnostique, ne traite ni ne surveille aucune affection. L’avertissement médical en dit plus.

Modifications

Si cette politique change, nous publierons la nouvelle version à cette adresse et changerons la date indiquée en haut. Si une future version de l’application envoie des données à l’un de nos services que cette politique ne cite pas, cette politique le dira avant que cette fonction soit disponible, et la fonction restera désactivée tant que vous ne l’aurez pas activée.

Contact

Écrivez à dpo@cardiomood.com pour toute question sur cette politique ou sur vos données. Notre adresse postale est CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland.