Confidentialité

Ce que STOPR sait de toi, ce qu’il n’en fait pas, et ce qui ne quitte jamais l’appareil.

Sans compte, rien ne sort de ton téléphone

Tant que tu n’as pas créé de compte, STOPR fonctionne entièrement sur ton appareil. Le questionnaire, le journal, tes raisons, ta série et tes rechutes n’en sortent pas et disparaissent si tu désinstalles l’application.

Créer un compte est un choix, jamais une obligation : l’application entière fonctionne sans.

Avec un compte, ce qui est envoyé

Si tu crées un compte, ces données sont enregistrées sur nos serveurs pour que tu les retrouves après un changement de téléphone : ton adresse e-mail, ta série et tes rechutes, tes pointages quotidiens, ton journal, tes raisons, et tes publications dans le fil.

Elles sont hébergées dans l’Union européenne (Irlande), transmises en HTTPS et chiffrées au repos. L’accès est cloisonné par compte au niveau de la base : aucun autre membre ne peut lire tes données, jamais.

Soyons précis sur ce que ça ne veut pas dire : ce n’est pas du chiffrement de bout en bout. Techniquement, l’éditeur peut accéder à la base. Nous ne lisons pas ton journal, mais nous préférons te le dire plutôt que de te laisser croire l’inverse.

Ton accord, et comment le retirer

Ton journal, tes raisons, ta série et tes rechutes portent sur ta santé et ta vie intime. La loi les range dans une catégorie à part (article 9 du RGPD) dont la liste des justifications est fermée : « c’est nécessaire au service » n’en fait pas partie. Nous ne pouvons donc les enregistrer que si tu nous le dis explicitement.

C’est pour ça que nous te le demandons sur un écran à part, après la connexion, et séparément pour ta progression et pour ton journal. Rien n’est coché d’avance.

Refuser ne te coûte rien d’autre que la sauvegarde : tout continue de fonctionner sur ton téléphone, exactement comme sans compte. C’est ce que la loi appelle un consentement libre, et nous préférons que ce soit vrai plutôt que seulement écrit.

Tu peux revenir sur ta décision à tout moment, dans Réglages puis Mes accords, en autant de gestes qu’il en a fallu pour la donner. Retirer un accord efface du serveur ce qu’il couvrait ; ce qui est sur ton téléphone y reste.

Nous conservons la date de ta décision et la version du texte qui t’a été présentée, parce que la loi nous demande de pouvoir démontrer que nous t’avons demandé. Rien d’autre.

Après ta mort

La loi française te permet de définir des directives sur ce que deviennent tes données après ton décès (loi du 6 janvier 1978, article 85). Tu peux nous les adresser à tout moment, et désigner qui pourra les faire appliquer.

Ce n’est pas une clause de forme ici. Sans directives, tes proches pourraient, en qualité d’héritiers, obtenir l’accès à un journal que tu n’as jamais écrit pour eux. Si tu veux que tes pages soient effacées à ta mort plutôt que transmises, écris-le nous : nous l’enregistrerons.

Des directives générales peuvent aussi être confiées à un tiers de confiance, par exemple un notaire.

Supprimer ton compte

Réglages → Compte → Supprimer mon compte efface ton compte et tout ce qui y est rattaché : journal, raisons, progression, publications. C’est immédiat et définitif, et nous n’en gardons pas de copie.

Ce que STOPR ne fait pas

Aucune publicité et aucun profilage publicitaire.

Aucune revente ni partage de tes données à un tiers.

Aucun suivi entre applications.

Aucun contenu explicite dans les notifications.

Caméra

Le Mode Urgence affiche un aperçu de la caméra frontale. L’image reste à l’écran : rien n’est capturé, rien n’est enregistré, rien n’est envoyé. Refuser la permission ne bloque rien.

Photos

STOPR ne demande aucun accès à tes photos. Le fil de la communauté est uniquement textuel : on n’y joint pas d’image, et l’application ne touche jamais à ta pellicule.

Communauté

Pseudonymes uniquement, aucune photo de profil, aucun classement dans le fil. Ce que tu publies y est visible par les autres membres : n’y écris rien qui puisse t’identifier.

Santé

STOPR est une application d’auto-accompagnement. Ce n’est pas un dispositif médical, elle ne pose aucun diagnostic et ne remplace aucun professionnel de santé.

Tes droits

Le responsable de traitement est l’éditeur nommé ci-dessous. Écris à son adresse de contact pour exercer tes droits d’accès, de rectification, d’effacement, de portabilité et d’opposition : la réponse est due dans le mois, et elle est gratuite. Ce que nous enregistrons de ta santé et de ta vie intime ne repose que sur ton accord, demandé séparément et retirable à tout moment ; supprimer ton compte efface le reste. L’hébergeur, sous-traitant au sens du RGPD, est Supabase, dont les serveurs sont en Irlande.

STOPR SARL

Siège social : 122 rue Amelot, 75011 Paris

Immatriculation : 934 035 569

Directeur de la publication : Benoît Arizzi

Téléphone : +33 4 73 55 19 54

Contact : contact@stoprapp.com