Confidentialité
Dernière mise à jour : 4 novembre 2026
Traduction de English. En cas de divergence, la version anglaise prévaut.
Cette politique décrit le traitement des données personnelles par MedReminder sous Windows (ordinateur), Android et iOS (iPhone). Elle s’applique aux versions et fonctions disponibles sur chaque plateforme ; certaines fonctions peuvent être absentes d’une version. L’application Windows est distribuée en paquets ZIP, en installateurs MSI et via le Microsoft Store. Android est distribué via Google Play, y compris ses canaux de test. iOS est distribué via l’App Store d’Apple, y compris TestFlight.
1. En bref
- MedReminder conserve vos données sur votre appareil. Le développeur n’exploite aucun serveur et ne reçoit pas vos données.
- Il n’y a ni compte auprès du développeur, ni télémétrie, ni statistiques d’utilisation, ni publicité, ni pistage.
- Les données ne quittent l’appareil que par les fonctions que vous utilisez ou activez, comme l’e-mail, l’exportation ou le partage, la sauvegarde cloud, la synchronisation et le téléchargement des catalogues. Chaque fonction transmet les données au seul service ou à la seule destination décrits ci-dessous. Les services propres à une plateforme, comme les mises à jour via Google Play et l’App Store, sont indiqués séparément.
2. Responsable
MedReminder est un logiciel libre et open source (Apache License 2.0) développé par vger70. Comme le développeur ne collecte ni ne reçoit vos données, vous en gardez le contrôle : l’application les traite sur votre appareil, pour votre compte.
Contact : [email protected], ou un ticket sur https://github.com/vger70/MedReminder/issues (ne publiez pas de données de santé dans un ticket public).
3. Données conservées sur votre appareil
Windows (ordinateur)
MedReminder conserve ses données dans %LOCALAPPDATA%\MedReminder\, dans votre compte Windows. Elles comprennent :
- profils : nom, rôle, code PIN facultatif (haché) ;
- médicaments, doses, posologies, stocks, prises, ordonnances, échéances administratives et notes, une base par profil ;
- paramètres e-mail : serveur SMTP, nom d’utilisateur et mot de passe (chiffré avec Windows DPAPI), adresses de l’expéditeur et des destinataires, y compris celle d’un médecin ou aidant si vous en indiquez une ;
- jetons d’accès à OneDrive ou Google Drive, si vous les connectez ;
- paramètres, sauvegardes que vous configurez et journaux.
Sous Windows, les bases des profils ne sont pas chiffrées : toute personne pouvant utiliser votre compte Windows peut les lire. Le code PIN évite d’ouvrir le mauvais profil par erreur ; ce n’est pas une protection. Pour séparer les données, attribuez à chaque personne son propre compte Windows.
Les journaux Windows ne contiennent ni mots de passe, ni contenu d’e-mails, ni notes médicales. La désinstallation de l’application Windows ne supprime pas son dossier de données ; supprimez-le séparément pour effacer ces données.
Android
MedReminder conserve les bases de données, paramètres et journaux dans l’espace privé de l’application sur le téléphone. La sauvegarde automatique des données de l’application Android est désactivée ; le système ne copie donc pas ces données de santé dans un compte de sauvegarde Android. La phrase secrète de sauvegarde est conservée à l’aide du stockage sécurisé des clés d’Android. L’accès à Google Drive est géré par les services Google Play, qui conservent l’autorisation et fournissent à l’application des jetons d’accès de courte durée. Les jetons de connexion à OneDrive sont conservés par la bibliothèque de connexion Microsoft dans l’espace privé de l’application, que les autres applications ne peuvent pas lire et qui est exclu de la sauvegarde Android. Les journaux Android ne contiennent ni mots de passe, ni contenu d’e-mails, ni notes médicales.
Effacer les données de MedReminder ou désinstaller l’application supprime sa copie locale. Avant cela, utilisez les fonctions d’exportation ou de sauvegarde cloud pour en garder une copie.
iOS (iPhone)
MedReminder conserve ses bases de données et ses paramètres dans l’espace privé de l’application sur l’iPhone, que les autres applications ne peuvent pas lire. Cet espace est exclu des sauvegardes iCloud et sur ordinateur : iOS ne copie donc pas ces données de santé dans une sauvegarde iCloud ou sur un ordinateur, et une sauvegarde restaurée sur un autre iPhone ne les contient pas. Les secrets locaux, comme la phrase secrète de sauvegarde, le mot de passe e-mail et les jetons de connexion OneDrive et Google Drive, sont chiffrés avec une clé conservée dans le trousseau d’iOS. Seul MedReminder sur cet iPhone peut lire cette clé, une fois l’iPhone déverrouillé après son allumage ; elle n’est jamais synchronisée avec le trousseau iCloud. Vous vous connectez à OneDrive ou Google Drive sur la page du fournisseur, ouverte par iOS ; MedReminder ne voit jamais votre mot de passe Microsoft ou Google. L’application iOS n’écrit aucun fichier journal.
Supprimer MedReminder de l’iPhone supprime sa copie locale. iOS peut conserver la clé du trousseau de l’application après sa suppression ; seul MedReminder peut la lire et, sans les données supprimées, elle n’ouvre rien. Avant de supprimer l’application, utilisez les fonctions d’exportation ou de sauvegarde cloud pour en garder une copie.
Les rappels sont des notifications locales planifiées sur l’iPhone ; aucun service de notifications push n’est utilisé. Selon vos réglages de notifications iOS, leur texte, par exemple le nom d’un médicament, peut apparaître sur l’écran verrouillé et sur une Apple Watch jumelée.
4. Données qui quittent votre appareil
Ces fonctions transmettent ou partagent des données uniquement lorsqu’elles sont disponibles et utilisées ou activées :
| Fonction | Données transmises | Destination |
|---|---|---|
| Rappels par e-mail et demandes d’ordonnance (si disponibles et configurés) | L’e-mail affiché dans l’application : noms des médicaments, stocks et dates ; une demande d’ordonnance contient aussi le code du produit et votre nom. Ni posologie ni notes | Le serveur SMTP que vous configurez, puis les destinataires saisis |
| Sauvegarde cloud (facultative) | Copie quotidienne de vos profils, chiffrée sur l’appareil avec votre phrase secrète de sauvegarde, qui n’est pas transmise au fournisseur cloud | Votre compte OneDrive ou Google Drive ; sous Windows, également un dossier de votre choix |
| Synchronisation (facultative) | Médicaments, stocks, prises, nom du profil et destinataires, chiffrés de bout en bout | Votre compte OneDrive ou Google Drive ; sous Windows, également un dossier partagé |
| Exportation, calendrier et partage | Archive de profil .mrz chiffrée, fichier calendrier .ics ou contenu que vous choisissez de partager. Les titres du calendrier sont génériques, sauf si vous choisissez d’inclure les noms des médicaments | Emplacement du fichier ou application/destinataire choisi avec les fonctions de fichiers et de partage de Windows, Android ou iOS |
| Mises à jour des catalogues et données publiques | Requêtes de listes publiques de médicaments et autres données publiques ; aucune donnée personnelle de santé | GitHub (raw.githubusercontent.com). GitHub reçoit votre adresse IP et les détails de la requête |
| Recherche de mises à jour Windows | Requête pour la dernière version de bureau ; aucune donnée personnelle de santé. GitHub reçoit votre adresse IP et la version de l’application | GitHub (api.github.com) |
| Mises à jour Android et iOS | Google Play et l’App Store distribuent les mises à jour et peuvent traiter des informations sur le compte, l’appareil ou des diagnostics conformément à leurs politiques et à vos paramètres | Google Play ; App Store d’Apple |
Lorsque vous connectez OneDrive ou Google Drive, MedReminder demande l’accès aux données de l’application et aux fichiers de sauvegarde, et non un accès général à vos autres fichiers. Désactiver une fonction arrête ses futurs envois ; vous pouvez révoquer l’accès dans les paramètres de votre compte Microsoft ou Google. Cela ne supprime pas les copies déjà stockées chez le fournisseur. Les services cloud et de messagerie traitent les données selon leurs propres politiques de confidentialité.
Sous Windows, la sauvegarde cloud et la synchronisation peuvent aussi utiliser les dossiers que vous sélectionnez. Ces dossiers peuvent être synchronisés par un fournisseur cloud ou partagés ; leur accès et leur traitement dépendent du fournisseur et des paramètres du dossier. Sous Android, ces fonctions utilisent le compte OneDrive ou Google Drive connecté. Android ou les paramètres de gestion de la batterie peuvent retarder les opérations planifiées. Sur iPhone, la sauvegarde cloud et la synchronisation utilisent le compte OneDrive ou Google Drive connecté, et iOS décide quand les tâches d’arrière-plan s’exécutent : il peut les retarder ou, pour une application rarement ouverte, ne pas les exécuter.
Le Microsoft Store, Google Play et l’App Store peuvent fournir au développeur des statistiques agrégées, comme les téléchargements, et des rapports de plantage, selon les réglages de diagnostic et de partage de votre appareil (sur iPhone, « Partager avec les développeurs »). Ils ne contiennent pas les données conservées dans MedReminder.
Comment MedReminder utilise les données utilisateur Google
Lorsque vous connectez Google Drive, MedReminder demande deux autorisations : drive.file (uniquement les fichiers et dossiers créés par l’application) et drive.appdata (un dossier caché réservé à l’application). Il ne peut voir, lire ni modifier aucun autre fichier de votre Google Drive. Il les utilise uniquement pour créer un dossier visible MedReminder › backups et y enregistrer des sauvegardes chiffrées, pour enregistrer des données de synchronisation chiffrées dans le dossier caché de l’application, et pour lister, télécharger et supprimer ces fichiers lorsque vous restaurez, synchronisez ou lorsque les anciennes sauvegardes dépassent le nombre que vous avez choisi de conserver. Il lit aussi l’adresse e-mail et l’identifiant Drive du compte connecté et, sur Android et iPhone, son nom d’affichage, uniquement pour vous montrer quel compte est connecté et pour distinguer les comptes. Avant l’envoi, les sauvegardes sont chiffrées sur votre appareil avec votre phrase secrète de sauvegarde et les données de synchronisation sont chiffrées de bout en bout : ni Google ni le développeur ne peuvent en lire le contenu.
Stockage, partage et utilisation limitée
Les informations du compte connecté et les jetons de connexion sont conservés uniquement sur votre appareil ; la section 3 indique où pour chaque plateforme, et sous Windows ils sont chiffrés avec Windows DPAPI. Les données utilisateur Google ne sont envoyées ni au développeur ni à des tiers, ne sont pas vendues, ne sont pas utilisées à des fins publicitaires et ne servent pas à développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique. L’utilisation et le transfert par MedReminder des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
Retrait de l’accès et suppression des données
Vous pouvez révoquer à tout moment l’accès de MedReminder dans votre compte Google, sous Sécurité › Vos connexions à des applications et services tiers (https://myaccount.google.com/connections) ; l’application ne peut alors plus accéder à votre Google Drive. Pour supprimer ce que l’application a enregistré dans Google Drive, supprimez le dossier MedReminder dans Mon Drive et, dans Paramètres de Google Drive › Gérer les applications › MedReminder, choisissez Supprimer les données d’application cachées. Pour OneDrive, supprimez le dossier Applications › MedReminder26 et retirez l’accès de l’application dans les paramètres de confidentialité de votre compte Microsoft.
5. Appareil photo et verrouillage de l’application
Le lecteur de codes-barres peut utiliser la webcam Windows ou l’appareil photo Android ou iPhone lorsque vous choisissez de scanner. Les images sont traitées sur l’appareil et ne sont ni enregistrées ni envoyées par MedReminder. Sous Windows, la caméra s’éteint lorsqu’un code est lu, lorsque vous fermez la fenêtre de lecture ou après 30 secondes. Sous Android et sur iPhone, l’appareil photo n’est utilisé qu’avec l’autorisation que vous accordez dans le système d’exploitation, pour lire les codes-barres des médicaments ou le code QR affiché par un autre appareil lorsque vous rejoignez un cercle ; le code n’est pas enregistré. Sous Android, l’accès à l’appareil photo suit aussi le cycle de vie de l’application, et le code QR du cercle n’est lu que pendant que la page de lecture est ouverte. Sur iPhone, l’appareil photo n’est utilisé que pendant qu’une page de lecture est ouverte.
Sous Android et sur iPhone, le verrouillage facultatif de l’application utilise le déverrouillage du téléphone : données biométriques, comme l’empreinte digitale ou Face ID, ou le code PIN, le schéma ou le code de verrouillage de l’écran. Le contrôle est effectué par le système d’exploitation ; MedReminder reçoit uniquement le résultat, jamais de données biométriques.
6. Liens qui ouvrent le navigateur
Certaines commandes ouvrent une page web dans votre navigateur, par exemple la notice ou la fiche d’information du médicament, le guide de l’utilisateur ou la page du projet. Sous Windows, un lien de don Stripe ou PayPal peut aussi s’ouvrir si vous le choisissez. MedReminder n’envoie aucune donnée à ces sites ; votre navigateur le fait selon leurs politiques. MedReminder ne voit jamais les données de paiement.
7. Enfants
MedReminder ne s’adresse pas aux enfants. Le développeur ne collecte pas de données personnelles d’enfants par l’intermédiaire de l’application.
8. Vos droits
Vous pouvez consulter, corriger, exporter et supprimer les données dans MedReminder. Sous Windows, utilisez Paramètres → Sauvegarde / Restauration → Exporter toutes les données ; sous Android et sur iPhone, utilisez les fonctions d’exportation et de gestion des données de l’application. Vous pouvez aussi supprimer les données locales de l’application Android dans les paramètres Android, ou supprimer l’application de l’iPhone. Gérez les copies dans les e-mails, fichiers exportés ou partagés et comptes OneDrive ou Google Drive auprès des destinataires, applications ou fournisseurs concernés.
9. Modifications
Les modifications sont publiées ici avec une nouvelle date de « Dernière mise à jour ». L’historique est visible dans le dépôt : https://github.com/vger70/MedReminder/commits/main/PRIVACY.fr.md
Ce site
Statistiques du site
Ce site utilise Cloudflare Web Analytics pour compter les pages vues et les visites. Cloudflare ajoute son script automatiquement pour les visiteurs hors de l'Union européenne ; pour les visiteurs dans l'UE, aucun script de statistiques n'est chargé. Aucun cookie n'est posé.
Vérification de version sur cette page
Pour afficher le numéro de la dernière version et les liens de téléchargement, cette page interroge l'API GitHub Releases (api.github.com). Votre navigateur contacte donc GitHub au chargement de la page.
Paiements
Les dons ouvrent la page hébergée par le prestataire de paiement (Stripe ou PayPal). Ce site ne voit jamais vos coordonnées bancaires, ne stocke rien de la transaction et ne reçoit aucune confirmation du prestataire.