Trévor · Confidentialité

Concrètement:

• Les données enregistrées: ton prénom, le nom de ton profil Telegram et ton identifiant Telegram. Cet identifiant est un numéro attribué par Telegram; avec WhatsApp, ton numéro de téléphone tient ce rôle. S'y ajoutent tes réponses aux questionnaires, tes objectifs de coaching, ta progression dans les cours et les messages que tu m'écris en texte libre. Si tu connectes ta montre ou ta bague, ses mesures journalières sont aussi enregistrées (pas, sommeil, fréquence cardiaque, HRV, SpO2, température). Ton nom complet, ta date de naissance et les coordonnées de tes proches ne sont enregistrés que si tu les saisis toi-même. Tu les saisis alors dans ta carte d'urgence ou ton cercle de soutien. Je ne demande ni adresse postale, ni numéro AVS, ni numéro d'assurance. Ces données sont pseudonymisées, non anonymes: dans les analyses de recherche, un code remplace ton nom.

• Où: dans une base de données PostgreSQL réservée au projet, hébergée en Suisse chez Infomaniak, dans son centre de données de Genève. Elle n'est pas exposée sur Internet: seul le serveur qui me fait fonctionner y accède, avec l'administrateur technique pour la maintenance. Les noms, les messages, les réponses, les notes et les mesures de montre y sont chiffrés. D'autres valeurs, comme l'identifiant de messagerie et certains scores, ne le sont pas. Les connexions au serveur sont chiffrées (HTTPS) et une sauvegarde chiffrée est faite chaque nuit. Aucune donnée n'est vendue, louée ni transmise à des annonceurs, assureurs ou employeurs.

• Qui y accède: toi (tableau de bord, export CSV ou JSON) et les soignants autorisés du projet (fiche complète). Les coachs voient tes objectifs et tes bilans, et ta santé seulement si tu la partages avec eux. Un soignant ou un coach sans lien avec toi peut aussi ouvrir ton dossier pendant 24 heures en indiquant un motif. Tu en es alors prévenu·e. Chaque consultation est inscrite dans un journal que tu peux lire avec /donnees.

• Claude, aux États-Unis: pour répondre à tes questions libres, j'envoie à Claude (Anthropic, serveurs aux États-Unis) ton message et l'historique récent. J'envoie aussi un résumé de ton suivi sans ton prénom (langue, pays, maladie, centre, dernières réponses, mesures récentes). Les photos ou documents que tu m'envoies lui sont aussi transmis. Claude peut aussi faire des recherches sur le web pour te répondre. Selon ses conditions, Anthropic n'utilise pas ces échanges pour entraîner ses modèles et les efface au plus tard 30 jours après.

• Messageries: Telegram (WhatsApp ou Messenger si tu les utilises) transporte nos messages sur ses propres serveurs. Ces messages sont chiffrés en transit, sans chiffrement de bout en bout pour les bots. Tes messages écrits librement sont lus par Claude, tout comme un résumé de tes dernières réponses par boutons. Tes autres réponses par boutons restent dans Trévor. Pour une information très intime, tu peux choisir de ne pas l'écrire.

• Autres services, seulement si tu les utilises: Google Cloud (points d'entrée européens) transcrit tes messages vocaux et lit mes réponses à voix haute. Google Wallet enregistre dans ton compte Google le contenu de ta carte d'urgence (nom, groupe sanguin, allergies, traitements, contacts). Le lien d'ajout, qui contient ces informations, passe par ta messagerie. Les serveurs OpenStreetMap reçoivent ta position pour trouver des lieux proches. Open-Meteo reçoit la position de ta ville pour la météo. Stripe traite un paiement en ligne.

• Combien de temps: ton compte et ton suivi restent tant que tu utilises Trévor; les messages que tu écris librement sont effacés après un an. Après dix-huit mois sans nouvelles, je te préviens, et si tu ne reviens pas, tout est effacé 30 jours plus tard. /supprimer efface immédiatement et définitivement ton compte et toutes tes données (réponses, messages, coaching, formation, mesures, modèles). Les sauvegardes chiffrées de la base, gardées 30 jours, contiennent ton compte jusqu'à leur destruction.

• Diagnostic technique des mesures par caméra (application): ce diagnostic est activé par défaut, car il aide à corriger les erreurs. Tu peux le couper dans Mentions. Quand une mesure par la caméra échoue, l'application envoie un petit enregistrement technique. Il contient la raison de l'échec, le modèle de téléphone, la version d'Android et de l'application, le nombre d'images, la luminance et les couleurs moyennes. Il ne contient jamais d'image, jamais ta valeur de santé et aucun texte libre. Il est conservé 12 mois et effacé avec ton compte.

• Tes droits: /donnees montre toutes tes données enregistrées et le journal des consultations, puis te donne l'export. Tu peux corriger chaque réponse (Mes informations > Modifier). /supprimer efface tout, sans justification. Pour une question: david.issom@hug.ch.