Sécurité des données

Vos données ne quittent jamais votre téléphone.

Nous ne pouvons pas les voir — même si nous le voulions. Cette page explique précisément comment cela fonctionne, en langage clair.

Illustration d'un bouclier et de formes végétales symbolisant la confidentialité

Le modèle en un paragraphe

PeriWise stocke chacune de vos données de santé exclusivement sur votre iPhone, dans une base de données chiffrée. La clé de chiffrement est générée sur votre appareil et conservée uniquement dans le Keychain d'iOS. L'app n'effectue aucun appel réseau impliquant vos données, ne contient aucun SDK d'analyse ou de traçage et ne comporte aucun compte. En tant que développeur, nous n'avons techniquement aucun moyen d'accéder à vos données.

Les cinq engagements

  • Stockage 100 % local. Pas de compte, pas d'identifiants, pas de serveur pour les données de santé. Il n'existe tout simplement aucun serveur à pirater.
  • Zéro traçage. Pas d'analyse d'audience, pas de SDK publicitaires, pas de rapports de plantage envoyés à l'extérieur, pas d'empreinte numérique.
  • Un chiffrement fort au repos. Votre base de données est chiffrée en AES-256 (SQLCipher). La clé principale réside dans le Keychain d'iOS, protégée de sorte qu'elle n'est disponible que lorsque votre appareil est déverrouillé et ne quitte jamais cet appareil — avec l'appui matériel de la Secure Enclave lorsqu'elle est disponible.
  • Exclue des sauvegardes cloud. La base de données de santé est délibérément exclue des sauvegardes iCloud et iTunes, afin de ne jamais se retrouver silencieusement sur un serveur.
  • Aucun appel réseau avec vos données de santé — jamais. C'est garanti par notre processus d'ingénierie : le code est vérifié automatiquement afin qu'aucun framework réseau ou d'analyse ne puisse s'y glisser.

Ce que nous stockons — et ce que nous collectons

Stocké uniquement sur votre iPhone : vos saisies de symptômes et un profil facultatif. C'est tout.

Collecté par nous : rien. Nous n'avons aucun serveur pour vos données. Sur l'App Store, PeriWise vise l'étiquette de confidentialité « Données non collectées ».

Le partage est toujours votre choix explicite

Vous seule pouvez faire sortir des données de l'app, et uniquement de façon délibérée : un rapport PDF ou un export JSON via la feuille de partage d'iOS. Rien n'est jamais partagé automatiquement.

Suppression

Réglages → Supprimer toutes les données efface tout instantanément et de façon irréversible. Comme il n'existe aucune copie dans le cloud, il ne reste rien nulle part une fois la suppression effectuée.

Un compromis assumé

La confidentialité véritable a une conséquence que nous assumons ouvertement : comme votre base de données de santé est exclue des sauvegardes et que nous n'en détenons aucune copie, si vous perdez votre téléphone sans avoir exporté vos données, elles sont perdues. Vous pouvez exporter une sauvegarde à tout moment depuis les Réglages.

Achats

L'abonnement mensuel (1,49 €/mois) est géré entièrement par Apple (StoreKit). Nous ne voyons jamais vos informations de paiement, et les achats ne changent rien au modèle « Données non collectées ».

Une remarque sur la loi HIPAA

La loi américaine HIPAA ne s'applique pas aux apps grand public qui conservent les données de santé uniquement sur votre appareil personnel ; nous ne revendiquons donc aucune conformité HIPAA. Nous mettons simplement en œuvre le même niveau de sécurité technique qu'elle exige : chiffrement AES-256 au repos, clés protégées par le matériel et exclusion des sauvegardes.

This website

La même philosophie s'applique au site peri-wise.app lui-même :

  • Aucun cookie, aucun outil d'analyse, aucune régie publicitaire et aucun contenu tiers intégré. Toutes les polices, images, feuilles de style et scripts sont servis depuis ce domaine.
  • Le seul élément commercial se trouve sur Ce qui a aidé : les liens Amazon qui s'y trouvent sont des liens affiliés, signalés comme tels sur cette page. Ce sont des liens ordinaires — rien n'est chargé depuis Amazon tant que vous ne cliquez pas, et aucune donnée vous concernant n'est partagée. Une fois sur Amazon, c'est la politique d'Amazon qui s'applique.
  • La seule chose enregistrée dans votre navigateur est un simple indicateur interne qui retient que vous avez fermé l'avis sur les cookies (conservé dans le stockage local de votre appareil ; vous pouvez l'effacer à tout moment dans les réglages de votre navigateur).
  • Notre hébergeur (Vercel Inc.) traite de manière transitoire des données techniques standard de requête — comme votre adresse IP — dans la mesure techniquement nécessaire pour délivrer tout site web (base juridique : art. 6, par. 1, point f du RGPD). Nous n'y ajoutons aucune analyse côté serveur.

Pas un dispositif médical

PeriWise n'est pas un dispositif médical et ne fournit ni conseil médical, ni diagnostic, ni traitement. Consultez toujours un professionnel de santé qualifié.

Des questions sur la confidentialité ou la sécurité ? Contactez-nous — nous y répondons en priorité.