Politique de confidentialité
Dernière mise à jour : juin 2026
Responsable du traitement
Quentin Desbois — contact@glovi.fr
Conformément au Règlement général sur la protection des données (RGPD, UE 2016/679).
Données traitées
Glovi traite des données de santé liées à votre suivi GLP-1 :
- Injections (médicament, dose, date, site d'injection)
- Poids et composition corporelle
- Effets secondaires
- Rendez-vous médicaux et praticiens enregistrés
- Préférences (rappels, langue, médicament actif)
Données techniques : identifiant d'achat (RevenueCat), rapports d'erreurs anonymisés (Firebase Crashlytics).
Stockage local (mode invité ou sans compte)
Toutes vos données de santé sont stockées sur votre appareil via SQLite (Drift), dans un espace protégé par le chiffrement du système d'exploitation. Sans compte cloud, elles ne quittent pas l'appareil.
Compte cloud (optionnel)
Si vous vous connectez (Google ou Apple) et acceptez la synchronisation cloud, vos données peuvent être hébergées sur Supabase (région UE selon configuration du projet). Elles sont chiffrées en transit (HTTPS). Des règles Row Level Security (RLS) garantissent, par conception, que vous seul pouvez accéder à vos données.
Health Connect / Apple Health
Si vous activez la synchronisation, les données sont échangées directement entre l'application et Health Connect (Android) ou HealthKit (iOS), sans passer par un serveur tiers Glovi.
Base légale
| Traitement | Base légale |
|---|---|
| Suivi local (injections, poids, etc.) | Exécution du service demandé par l'utilisateur |
| Synchronisation cloud | Consentement explicite |
| Health Connect / HealthKit | Consentement (permissions système) |
| Notifications de rappel | Consentement |
| Abonnement Premium (RevenueCat) | Exécution du contrat |
| Rapports d'erreurs (Crashlytics) | Intérêt légitime (stabilité de l'app) |
Sous-traitants
| Service | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement base de données cloud | UE (selon projet) |
| RevenueCat | Gestion des abonnements | États-Unis (DPA) |
| Google / Apple | Authentification SSO | Selon fournisseur |
| Firebase Crashlytics | Rapports d'erreurs | Selon configuration Firebase |
| Vercel | Hébergement du site web public | CDN global |
Nous ne vendons pas vos données. Nous ne faisons pas de publicité ciblée. Aucun tracking analytique comportemental n'est activé dans l'application à ce jour.
Durées de conservation
- Données locales : jusqu'à désinstallation de l'app ou suppression manuelle
- Données cloud : tant que le compte est actif, puis suppression sous 30 jours après demande
- Données de facturation : selon obligations légales des stores (Google Play / App Store)
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : export CSV ou PDF depuis l'application (Profil → Exporter)
- Rectification : modification ou suppression de chaque entrée dans l'app
- Suppression : désinstallation (données locales) ou email à contact@glovi.fr (compte cloud) — voir Suppression de compte
- Portabilité : export CSV/PDF
- Opposition / limitation : contactez-nous par email
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs
Glovi n'est pas destiné aux personnes de moins de 18 ans.
Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page.