Trévor · Confidentialité

Concrètement:

• Les données enregistrées: ton prénom, le nom de ton profil Telegram, ton identifiant Telegram (un numéro attribué par Telegram; avec WhatsApp, ton numéro de téléphone tient ce rôle), tes réponses aux questionnaires, tes objectifs de coaching, ta progression dans les cours, les messages que tu m'écris en texte libre et, si tu la connectes, les mesures journalières de ta montre ou bague (pas, sommeil, fréquence cardiaque, HRV, SpO2, température). Ton nom complet, ta date de naissance et les coordonnées de tes proches ne sont enregistrés que si tu les saisis toi-même, dans ta carte d'urgence ou ton cercle de soutien. Je ne demande ni adresse postale, ni numéro AVS, ni numéro d'assurance. Ces données sont pseudonymisées, non anonymes: dans les analyses de recherche, un code remplace ton nom.

• Où: dans une base de données PostgreSQL réservée au projet, hébergée en Suisse chez Infomaniak, dans son centre de données de Genève. Elle n'est pas exposée sur Internet: seul le serveur qui me fait fonctionner y accède, avec l'administrateur technique pour la maintenance. Les noms, les messages, les réponses, les notes et les mesures de montre y sont chiffrés; d'autres valeurs, comme l'identifiant de messagerie et certains scores, ne le sont pas. Les connexions au serveur sont chiffrées (HTTPS) et une sauvegarde chiffrée est faite chaque nuit. Aucune donnée n'est vendue, louée ni transmise à des annonceurs, assureurs ou employeurs.

• Qui y accède: toi (tableau de bord, export CSV ou JSON); les soignants autorisés du projet (fiche complète); les coachs (objectifs et bilans, et ta santé seulement si tu la partages avec eux). Un soignant ou un coach sans lien avec toi peut aussi ouvrir ton dossier pendant 24 heures en indiquant un motif: tu en es prévenu·e. Chaque consultation est inscrite dans un journal que tu peux lire avec /donnees.

• Claude, aux États-Unis: pour répondre à tes questions libres, j'envoie à Claude (Anthropic, serveurs aux États-Unis) ton message, l'historique récent, un résumé de ton suivi sans ton prénom (langue, pays, maladie, centre, dernières réponses, mesures récentes) et les photos ou documents que tu m'envoies. Claude peut aussi faire des recherches sur le web pour te répondre. Selon ses conditions, Anthropic n'utilise pas ces échanges pour entraîner ses modèles et les efface au plus tard 30 jours après.

• Messageries: Telegram (WhatsApp ou Messenger si tu les utilises) transporte nos messages sur ses propres serveurs, chiffrés en transit mais sans chiffrement de bout en bout pour les bots. Tes messages écrits librement sont lus par Claude, tout comme un résumé de tes dernières réponses par boutons. Tes autres réponses par boutons restent dans Trévor. Pour une information très intime, tu peux choisir de ne pas l'écrire.

• Autres services, seulement si tu les utilises: Google Cloud (points d'entrée européens) transcrit tes messages vocaux et lit mes réponses à voix haute; Google Wallet enregistre dans ton compte Google le contenu de ta carte d'urgence (nom, groupe sanguin, allergies, traitements, contacts), et le lien d'ajout, qui contient ces informations, passe par ta messagerie; les serveurs OpenStreetMap reçoivent ta position pour trouver des lieux proches; Open-Meteo reçoit la position de ta ville pour la météo; Stripe traite un paiement en ligne.

• Combien de temps: ton compte et ton suivi restent tant que tu utilises Trévor; les messages que tu écris librement sont effacés après un an. Après dix-huit mois sans nouvelles, je te préviens, et si tu ne reviens pas, tout est effacé 30 jours plus tard. /supprimer efface immédiatement et définitivement ton compte et toutes tes données (réponses, messages, coaching, formation, mesures, modèles); les sauvegardes chiffrées de la base, gardées 30 jours, contiennent ton compte jusqu'à leur destruction.

• Tes droits: /donnees montre toutes tes données enregistrées, le journal des consultations et te donne l'export; tu peux corriger chaque réponse (Mes informations > Modifier); /supprimer efface tout, sans justification; pour une question: david.issom@hug.ch.