Confidentialité

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026.

En une phrase. Vos médicaments, vos prises, vos constantes et vos rendez-vous sont stockés sur votre téléphone. Pas de compte, pas d'analyse, pas de publicité. Certaines fonctions ont besoin d'une connexion — identifier un médicament grâce au code de la boîte, l'abonnement, les invitations et, seulement si vous l'activez, l'Ange gardien — et cette page explique exactement ce que chacune envoie, à qui et pourquoi.

Ce qui reste sur votre appareil

Tout ce qui définit votre usage de MeDiario se trouve sur le téléphone que vous avez en main, dans une base de données locale (Hive) située dans le stockage privé que le système attribue à l'app :

Vos médicaments — nom, principe actif, dose, posologie, notes et photos facultatives des boîtes.
Historique des prises — ce que vous avez confirmé ou sauté et à quelle heure, ainsi que l'observance calculée à partir de cet historique.
Constantes — tension, pouls, oxygène, glycémie et poids que vous enregistrez.
Rendez-vous médicaux — date, médecin, lieu, notes et photo facultative de l'ordonnance ou du bon.
Fiche d'urgence — les informations que vous décidez d'y mettre.
Préférences — langue, thème, mode Simple ou Complet, sons.
L'état de votre abonnement — une copie locale de la confirmation que Premium est actif.

Aucun serveur de MeDiario ne stocke vos médicaments, vos prises, vos constantes, vos rendez-vous ni vos photos. Il n'y a ni compte ni inscription.

Ce qui passe par le réseau, et quand

MeDiario ne se connecte à Internet que pour ce qui est décrit ci-dessous. Tout est chiffré en HTTPS.

Identifier un médicament grâce au code de la boîte

Quand vous scannez une boîte, l'app lit le code sur le téléphone lui-même. S'il s'agit d'un code national espagnol, elle consulte ce code dans la base de données publique de l'Agence espagnole du médicament (AEMPS) sur cima.aemps.es ; s'il s'agit d'un code GS1 moderne (GTIN), elle le consulte sur notre service iap.sggyamg.com, qui le traduit à l'aide de la nomenclature officielle de l'AEMPS. Seul le code de la boîte est envoyé, sans votre identifiant d'appareil ; mais, comme pour toute connexion à Internet, le destinataire voit votre adresse IP, et notre serveur conserve la consultation (code compris) dans ses journaux techniques d'accès. La réponse est enregistrée sur le téléphone pour ne pas répéter la consultation. Si vous ne scannez pas de boîtes, il n'y a pas de consultation.

Pour lire le texte de la boîte (et, sur Android, les codes-barres), l'app utilise ML Kit, la bibliothèque de reconnaissance de Google, sur l'appareil : l'image n'est envoyée à aucun serveur et elle est supprimée une fois lue. ML Kit envoie à Google, de son propre chef, des données de diagnostic sur le SDK lui-même (performances, utilisation de l'API et informations techniques sur l'app et l'appareil), chiffrées pendant le transfert, pour que Google maintienne et améliore la bibliothèque. Elles ne contiennent ni l'image ni le texte lu. Détails dans la déclaration de données de ML Kit.

Achats et abonnement

Le paiement de Premium est géré exclusivement par l'App Store d'Apple ou Google Play (ou par Stripe dans la version en téléchargement direct, ci-dessous) : MeDiario ne voit jamais votre carte, votre IBAN ni aucune donnée bancaire.

Pour confirmer que votre abonnement est authentique et toujours en cours, l'app communique avec un service à nous sur iap.sggyamg.com : à l'ouverture, lors d'un achat ou d'une restauration, et de temps en temps pour vérifier qu'il est toujours actif. Cette communication transmet :

Le reçu ou l'identifiant d'achat émis par la boutique, pour que le serveur vérifie auprès d'Apple ou de Google qu'il est authentique.
Un identifiant d'appareil, grâce auquel le serveur reconnaît vos achats, vos licences et vos invitations. C'est un identifiant technique et non un identifiant publicitaire ; l'app ne vous demande ni nom ni e-mail pour le créer (ils ne lui sont liés que si vous activez l'Ange gardien ou achetez la version en téléchargement direct, comme expliqué plus bas). Sur iOS, c'est un code aléatoire (UUID) créé par l'app elle-même. Sur Android, pour les nouvelles installations, il est calculé sur le téléphone à partir de l'identifiant du système (ANDROID_ID) avec une fonction de hachage (UUID version 5, basée sur SHA-1), afin qu'une réinstallation ne fasse pas de vous un autre appareil ; l'ANDROID_ID lui-même ne sort jamais du téléphone. Si l'app avait déjà enregistré un identifiant aléatoire, elle le conserve.
Ce même identifiant est transmis à Apple ou Google à chaque achat (en tant que appAccountToken sur iOS et obfuscatedAccountId sur Android) pour que la boutique l'associe à votre abonnement. C'est ainsi qu'Apple et Google informent iap.sggyamg.com des changements de votre abonnement (souscription, renouvellement, résiliation, remboursement).

Le serveur conserve, lié à cet identifiant, les avis d'Apple ou de Google concernant votre abonnement et l'état des licences MeDiario qui y sont associées. S'y ajoutent le code d'invitation, les journaux techniques d'accès et, seulement si vous l'activez, l'Ange gardien, expliqués plus bas.

Comme tout service web, iap.sggyamg.com tient en outre un journal technique de chaque requête reçue : l'adresse IP, la date et l'heure, et la requête (méthode et adresse), qui inclut pour certaines consultations l'identifiant d'appareil ou le code de la boîte consultée. Ces journaux tournent automatiquement : au plus 5 fichiers de 50 Mo sont conservés et les plus anciens sont écrasés. Le proxy d'entrée du serveur tient aussi un journal d'accès (IP, date et requête), conservé uniquement à des fins de sécurité et de prévention des abus.

Version en téléchargement direct (Android, hors Google Play)

Si vous avez installé MeDiario depuis notre site, Premium se paie via Stripe : l'app demande à iap.sggyamg.com une page de paiement (en envoyant l'identifiant d'appareil et la langue) et l'ouvre dans votre navigateur. Vous saisissez votre carte et votre e-mail chez Stripe, qui traite le paiement selon sa propre politique de confidentialité. Notre serveur conserve votre licence : le code, sa date d'expiration, l'e-mail que vous avez donné à Stripe (pour vous envoyer le code, depuis notre compte Gmail) et les identifiants des appareils sur lesquels vous l'activez. L'app vérifie la licence chaque jour auprès d'iap.sggyamg.com et, une fois par jour, consulte mediario.sggyamg.com pour savoir s'il existe une nouvelle version.

Inviter des amis

Les invitations sont facultatives, mais votre code existe dès le départ : la première fois que vous ouvrez l'app, iap.sggyamg.com vous attribue un code d'invitation et l'enregistre, lié à l'identifiant d'appareil, avec sa date de création, pour qu'il soit prêt si vous voulez le partager. Si vous utilisez les invitations, il enregistre aussi qui a invité qui et quand, et si la personne invitée s'est abonnée ou a demandé un remboursement (Apple ou Google l'en informent). Il compte ainsi vos invitations valides et, une fois l'objectif atteint, prépare l'offre de réduction appliquée par la boutique. Il ne conserve ni noms, ni e-mails, ni contacts : vous partagez le code comme vous le souhaitez.

Ange gardien (facultatif)

L'Ange gardien prévient par e-mail un proche ou un aidant. Il est désactivé tant que vous n'indiquez pas l'e-mail de cette personne dans les Réglages, et il se désactive en laissant ce champ vide. Lorsqu'il est actif, l'app communique avec iap.sggyamg.com ainsi :

Quand une prise n'est toujours pas confirmée deux heures après son heure, l'app envoie l'e-mail de votre proche, votre nom (si vous l'avez indiqué), le nom du médicament et l'heure prévue. Le serveur ne les utilise que pour envoyer cet e-mail et ne les enregistre dans aucune base de données. L'alerte de test des Réglages envoie la même chose, avec le nom de l'un de vos médicaments.
Une fois par jour, à l'ouverture de l'app, elle envoie l'e-mail de votre proche, votre nom, le nombre de jours de silence choisi, la langue et l'identifiant d'appareil. Le serveur conserve ces données avec l'heure de la dernière ouverture pour prévenir votre proche si autant de jours passent sans que l'app soit ouverte. Quand vous désactivez l'alerte, l'app demande au serveur de les supprimer, ce qui nécessite une connexion. S'il n'y en a pas à ce moment-là, ou si vous désinstallez l'app sans la désactiver, elles peuvent y rester (et votre proche recevrait l'alerte d'inactivité) : écrivez-nous et nous les supprimerons.
Les e-mails partent de notre compte Gmail : ils passent donc par les serveurs de Google, qui les traite en tant que fournisseur de messagerie, et une copie de l'e-mail envoyé peut rester dans ce compte.

Le nom d'un médicament est une donnée de santé. Nous ne la traitons que pour cette fonction, que vous activez vous-même, et vous pouvez retirer votre consentement à tout moment en la désactivant. L'e-mail est reçu par la personne que vous choisissez.

Ce que nous ne faisons pas

Aucun SDK d'analyse — ni Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics ni équivalent. La seule exception est le diagnostic propre à ML Kit, décrit plus haut.
Aucun identifiant publicitaire — nous ne lisons ni ne transmettons l'IDFA sur iOS ni l'AAID sur Android.
Aucun SDK de suivi tiers, de quelque nature que ce soit.
Aucune publicité, ni dans l'app ni dans les notifications.
Aucun compte. Ni inscription ni connexion.

Sauvegarde du système (iCloud / Google)

Le système de votre téléphone peut inclure les données de MeDiario dans votre sauvegarde iCloud ou Google, selon les réglages de l'appareil. C'est une fonction d'Apple ou de Google, pas la nôtre : les données vont sur votre compte, jamais sur nos serveurs, et Apple ou Google la gèrent selon leurs propres politiques. Sur Android, les photos de médicaments et d'ordonnances sont exclues de la sauvegarde dans le cloud.

Autorisations

Les autorisations que l'app peut demander, et pourquoi :

Notifications — indispensables pour les alarmes de prise et les rappels de rendez-vous. Elles sont locales : le téléphone les programme lui-même, elles ne viennent pas d'un serveur.
Alarmes exactes et démarrage (Android) — pour que l'alarme sonne à l'heure exacte et soit reprogrammée après un redémarrage du téléphone.
Optimisation de la batterie (Android) — facultatif ; si vous l'autorisez, le système ne retarde pas les alarmes pour économiser la batterie.
Appareil photo — pour scanner la boîte du médicament, photographier des boîtes et des ordonnances, et scanner un code QR (invitations ou transfert vers un autre téléphone). L'image est traitée sur l'appareil.
Photos — facultatif ; pour choisir ou enregistrer des photos de vos médicaments. Elles restent uniquement dans le stockage de l'app.
Calendrier (iOS) — facultatif ; uniquement pour ajouter un rendez-vous au calendrier du téléphone quand vous le demandez. Ensuite, c'est votre calendrier qui le gère.
Santé (iOS) — facultatif et en lecture seule, comme expliqué ci-dessous.

Données de santé

Les médicaments que vous prenez, leurs horaires, votre historique de prises, vos constantes, vos rendez-vous et les photos sont des données de santé (catégorie particulière au sens de l'art. 9 du RGPD). Ils sont stockés sur votre téléphone et nous ne les envoyons sur aucun serveur, avec deux exceptions expliquées plus haut : le code de la boîte que vous scannez parvient, sans votre identifiant, à l'AEMPS ou à notre serveur ; et, seulement si vous activez l'Ange gardien, le nom du médicament de chaque prise oubliée est transmis à notre serveur pour prévenir votre proche.

Sur iPhone, MeDiario peut lire dans Apple Santé (HealthKit) la dernière valeur de tension, pouls, oxygène (SpO₂), glycémie et poids pour remplir le formulaire des constantes, mais uniquement si vous touchez « Importer depuis Santé » et accordez l'autorisation. C'est en lecture seule (nous n'écrivons rien dans Santé) et cela se passe dans le téléphone : la valeur importée est enregistrée localement comme toute autre constante et n'est envoyée à aucun serveur. Vous pouvez révoquer l'autorisation dans Réglages → Santé → MeDiario. Sur Android, les constantes se saisissent à la main.

Résumé pour Data Safety / App Privacy

Pour les formulaires de transparence de Google Play (Data Safety) et de l'App Store (App Privacy), voici le résumé explicite. « Lié » signifie associé à l'identifiant d'appareil, ce qu'Apple considère comme lié à la personne :

Informations de santé (médicaments, prises, constantes, rendez-vous, photos). Collectées : sur l'appareil. Transmises : uniquement le nom du médicament et l'heure d'une prise oubliée, si vous activez l'Ange gardien ; ils sont envoyés à notre serveur pour envoyer l'e-mail et n'y sont pas conservés. Partagées : avec la personne que vous choisissez comme destinataire de l'alerte.
Adresse e-mail et nom. Collectés : uniquement si vous activez l'Ange gardien (l'e-mail de votre proche et votre nom, si vous l'indiquez ; liés) et, dans la version en téléchargement direct, l'e-mail que vous donnez à Stripe (lié à votre licence).
Identifiant d'appareil (UUID aléatoire, ou dérivé par hachage de l'ANDROID_ID pour les nouvelles installations Android). Collecté : oui, sur iap.sggyamg.com et par Apple ou Google, pour valider les achats, les licences, les invitations et l'Ange gardien. Lié : oui. Publicitaire : NON.
Historique d'achats (souscription, renouvellements, résiliation et remboursements notifiés par Apple ou Google). Collecté : oui, sur iap.sggyamg.com. Lié : oui. Partagé avec des tiers : NON.
Code d'invitation (attribué à la première ouverture de l'app) et, si vous utilisez les invitations, qui a invité qui. Collecté : oui, sur iap.sggyamg.com. Lié : oui.
Journaux techniques d'accès (IP, date et requête, parfois avec l'identifiant d'appareil ou le code d'une boîte). Collectés : oui, sur le serveur, pour son fonctionnement et sa sécurité. Partagés avec des tiers : NON.
Diagnostics de ML Kit. Collectés : oui, par Google, pour la maintenance du SDK. Image ou texte lu : NON.
Données de paiement. Collectées par MeDiario : NON. Elles sont traitées par Apple, Google ou Stripe.
Identifiants publicitaires (IDFA, AAID). Collectés : NON.
Localisation précise ou approximative. Collectée : NON (l'IP figure seulement dans les journaux techniques).
Contacts, SMS, appels, presse-papiers. Accédés : NON.
Analyse et rapports de plantage. Envoyés à un tiers : NON, sauf les diagnostics de ML Kit.

Vos droits (RGPD / LOPDGDD)

Vous avez le droit de savoir quelles données personnelles vous concernant sont traitées. Ce qui quitte votre téléphone est décrit plus haut : sur iap.sggyamg.com, liés à l'identifiant d'appareil, les avis d'Apple ou de Google sur votre abonnement, l'état de vos licences, le code d'invitation qui vous est attribué à la première ouverture de l'app et, si vous utilisez les invitations, les données d'invitation ; la licence de la version en téléchargement direct, si vous l'avez achetée ; les données de l'Ange gardien, si vous l'activez ; et les journaux techniques d'accès, qui enregistrent aussi les consultations de codes de boîtes. Par ailleurs, Apple, Google ou Stripe traitent les données de votre achat, et ML Kit envoie ses diagnostics à Google.

Ce qui est sur votre téléphone, vous le supprimez vous-même : effacer les données de l'app ou la désinstaller supprime médicaments, prises, constantes, rendez-vous, photos et la copie locale de l'abonnement. Sur iPhone, l'app peut aussi enregistrer dans le trousseau du système (Keychain) une clé aléatoire qui sert uniquement à protéger cette copie locale contre toute manipulation : elle ne contient aucune donnée vous concernant et l'app ne l'envoie pas à notre serveur, mais le système peut la conserver après la désinstallation. Sur Android, si l'app l'enregistre, elle est supprimée avec l'app et exclue de la sauvegarde. Pour désactiver l'Ange gardien et supprimer ses données du serveur, laissez vide l'e-mail du proche dans les Réglages. Pour accéder aux données que le serveur conserve liées à votre identifiant, nous demander de les supprimer ou toute question sur votre achat, écrivez-nous. Pensez à résilier l'abonnement auprès d'Apple ou de Google avant de désinstaller si vous ne voulez pas qu'il soit renouvelé.

Pour toute question sur la confidentialité ou pour exercer vos droits d'accès, de rectification, d'opposition, d'effacement ou de portabilité : apps.sggyamg [at] gmail [dot] com. Vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

Mineurs

MeDiario est conçue pour les adultes qui gèrent leurs propres médicaments ou ceux d'un proche. Elle ne s'adresse pas aux enfants de moins de 14 ans et nous ne collectons pas sciemment de données de mineurs.

À propos de ce site

Ce site (mediario.sggyamg.com) n'utilise ni cookies ni analyse. Il enregistre seulement dans le localStorage de votre navigateur la langue que vous choisissez, pour s'en souvenir la prochaine fois. Comme tout serveur web, celui qui sert ce site tient un journal technique d'accès (adresse IP, date et page demandée), conservé uniquement à des fins de sécurité et de prévention des abus.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et publierons la nouvelle version à cette URL. Toute modification substantielle (nouvelle intégration avec un tiers, nouvelle donnée collectée) sera annoncée dans les notes de version de l'app concernée avant de s'appliquer.

Contact

Questions, réclamations ou « ça ne marche pas comme c'est écrit ici » :

apps.sggyamg [at] gmail [dot] com

Cette politique est publiée par sggyamg, développeur de MeDiario, établi à Madrid, en Espagne.

Langue

La version espagnole est la version originale et contraignante de cette Politique de confidentialité. Les versions dans d'autres langues sont des traductions fournies uniquement par commodité ; en cas de divergence ou de conflit d'interprétation, la version espagnole prévaut.