Politique de confidentialité

Qui sommes-nous

HoraDose est une application de gestion personnelle de santé éditée par PoulinSoft. La présente politique couvre ce site web de présentation (le « site ») ainsi que l'application mobile HoraDose (l'« application »). Pour toute question relative à la vie privée, vous pouvez nous écrire à privacy@horadose.com.

Ce que ce site collecte — la liste d'envoi

Ce site comporte un seul formulaire, facultatif. Au Canada, il sert à vous inscrire à notre liste d'envoi, pour recevoir à l'occasion des nouvelles de HoraDose ; l'essai de l'application n'y demande aucune inscription : il passe directement par TestFlight (Apple) ou Google Play. Hors du Canada, l'essai se fait sur invitation, et ce même formulaire sert à demander votre invitation personnelle ; les nouvelles y sont une case distincte, facultative et non cochée. En dehors de ce formulaire, le site ne demande aucune donnée personnelle et ne permet pas de créer un compte.

Pour savoir quelle version de la page vous montrer, le site demande à notre hébergeur (Vercel) le pays d'où provient votre connexion, déduit de votre adresse IP. Seul le code du pays est renvoyé à votre navigateur ; il n'est ni conservé, ni consigné, ni associé à votre inscription.

Lorsque vous vous inscrivez, nous recueillons : votre adresse courriel (obligatoire), le type de téléphone que vous utilisez — iPhone, Android ou les deux (obligatoire), votre prénom (facultatif), ainsi que la provenance de votre visite sous forme d'un mot-clé général (par exemple « facebook » ou « direct »). Nous conservons aussi la date de votre inscription et la version du texte de consentement qui vous a été présentée, afin de pouvoir démontrer, si nécessaire, à quoi vous avez consenti et quand.

Ces renseignements servent à vous envoyer, à l'occasion, des nouvelles de HoraDose si vous les avez demandées et, si vous avez demandé une invitation à l'essai, à vous envoyer cette invitation. Pour vous inscrire comme testeur, nous transmettons alors votre adresse courriel à Apple (TestFlight) ou à Google (Google Play), selon votre téléphone ; ces entreprises la traitent selon leurs propres politiques de confidentialité. Les personnes inscrites avant le 4 octobre 2026 ont aussi reçu, à ce titre, l'invitation au test et ses instructions.

Ils sont conservés sur les serveurs de Supabase situés au Canada (région ca-central-1). Nous ne les vendons pas, ne les louons pas, et ne les utilisons pour aucune publicité.

Adresses des personnes inscrites sur Android avant le 4 octobre 2026 — communication hors Québec

Jusqu'au 4 octobre 2026, le test d'Android exigeait que l'adresse de chaque testeur soit inscrite dans la console Google Play, exploitée par Google aux États-Unis. Sans cette inscription, le lien d'invitation ne fonctionnait pas.

Les personnes qui s'étaient inscrites en indiquant « Android » ou « les deux » ont donc vu leur adresse courriel communiquée à Google, à l'extérieur du Québec, dans ce seul but. Depuis cette date, au Canada, l'essai sur Android passe par un lien public de Google Play que vous rejoignez vous-même avec votre compte Google, selon les règles de Google : nous ne transmettons plus aucune adresse à Google. Hors du Canada, l'essai se fait sur invitation et l'adresse de la personne qui la demande est transmise à Google (ou à Apple) pour l'inscrire comme testeuse, comme décrit plus haut.

Aucune autre information que votre adresse courriel n'a été transmise à Google dans ce cadre : ni votre prénom, ni la provenance de votre visite, ni la moindre donnée de santé.

Témoins, traceurs et mesure de fréquentation

Ce site ne dépose aucun cookie publicitaire ni traceur de suivi.

Nous utilisons Vercel Web Analytics et Vercel Speed Insights, fournis par Vercel Inc., pour mesurer la fréquentation et les performances techniques du site. Ces outils fonctionnent sans témoins et recueillent : la page consultée, la page de provenance, le pays ou la région approximative, le type d'appareil, et un identifiant de visiteur transformé en empreinte non réversible.

Cette mesure sert uniquement à savoir combien de personnes visitent le site et s'il fonctionne correctement. Elle ne permet pas de vous identifier, et elle n'est jamais recoupée avec la liste d'envoi.

Bases légales

L'inscription à la liste d'envoi repose sur votre consentement, que vous donnez en soumettant le formulaire après avoir lu le texte affiché juste au-dessus du bouton. Vous pouvez le retirer à tout moment.

La mesure d'audience agrégée repose sur notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site.

Ces traitements s'inscrivent, à un niveau général, dans le cadre du Règlement général sur la protection des données (RGPD, art. 13), de la Loi 25 du Québec et de la LPRPDE (PIPEDA) au Canada.

Données de santé de l'application : elles sont traitées sur votre appareil, sous votre seul contrôle. Lorsque vous activez une fonction qui les fait transiter, chiffrées, par nos serveurs — le mode aidant « Ensemble » ou le cloud HoraDose —, ce traitement repose sur votre consentement explicite, donné dans l'application au moment de l'activation et que vous pouvez retirer à tout moment en désactivant la fonction (RGPD, art. 9, par. 2 a) ; Loi 25, consentement manifeste, libre et éclairé, donné à des fins spécifiques).

Conservation

Nous supprimons automatiquement les inscriptions à la liste d'envoi selon les délais suivants : 60 jours après un désabonnement ; 12 mois après une inscription jamais suivie d'une invitation ; 24 mois sans aucune invitation ni message.

Ces délais sont des maximums.

Lorsqu'une personne se désabonne, nous conservons sans limite de durée une empreinte non réversible de son adresse — jamais l'adresse elle-même. C'est le seul moyen de garantir qu'elle ne sera pas recontactée par erreur.

Données de l'application conservées sur nos serveurs : les messages et informations relayés entre un proche aidant et la personne aidée sont chiffrés et illisibles pour nous ; ils sont supprimés au plus tard 3 jours après leur réception, ou 8 jours s'ils n'ont jamais été livrés, et notre serveur n'en voit que des informations de routage (identifiants techniques pseudonymes du lien et des comptes, sans nom ni contenu, et date d'envoi), jamais le contenu. La copie en lecture que l'aidant garde sur son propre téléphone n'est pas sur nos serveurs : elle est effacée dès que son téléphone reçoit l'arrêt de l'aide à distance ; sinon (téléphone éteint, hors ligne ou abonnement Ensemble terminé), elle cesse d'être lisible après au plus 30 jours (7 jours pour le journal et l'humeur) et elle est effacée 30 jours plus tard ; les jetons qui permettent d'envoyer un avis à un proche sont conservés tant que le lien existe ; le signal quotidien anonyme et les compteurs d'usage sont purgés après au plus 400 jours ; les copies du cloud HoraDose (au plus 3 versions, avec la version de l'application de chaque appareil, une information technique sans donnée de santé) sont conservées tant que vous n'effacez pas vos données dans l'application — elles restent récupérables même si votre abonnement Premium prend fin ; l'état de votre abonnement et le décompte de vos minutes d'appel vidéo sont conservés tant que votre compte existe. Lorsque vous supprimez votre compte, vos consentements enregistrés sur nos serveurs et vos droits d'abonnement sont supprimés avec lui, et vos liens avec un proche aidant sont terminés ; la copie que votre aidant garde sur son téléphone est alors effacée dès que son téléphone constate la fin du lien, sinon selon les délais ci-dessus ; nous ne gardons qu'une preuve d'effacement qui ne contient aucun identifiant.

Vos droits

Vous pouvez à tout moment vous désabonner en un clic, à partir du lien présent dans chacun de nos messages. Le retrait est appliqué immédiatement.

Vous disposez également d'un droit d'accès, de rectification et de suppression concernant vos renseignements. Pour exercer ces droits, ou pour toute question relative à la vie privée, écrivez-nous à privacy@horadose.com. Nous répondons à cette adresse.

Portabilité : dans l'application, Réglages › Confidentialité › « Exporter toutes mes données » produit un fichier complet, dans un format structuré et lisible par machine (JSON), que vous pouvez conserver ou transmettre à une autre application. Comme ce fichier n'est pas chiffré, gardez-le en lieu sûr.

Vous choisissez aussi, dans l'application (Réglages › Confidentialité › « Vos choix de confidentialité »), ce qui est mesuré et ce que vous avez accepté, et vous pouvez tout effacer.

L'application HoraDose — vos données de santé restent sur votre appareil

Toutes les données de santé que vous saisissez dans l'application (médicaments, horaires, prises, humeur, journal, rendez-vous, contacts) sont stockées sur votre appareil, dans une base de données chiffrée. Par défaut, elles n'en sortent jamais.

Si vous activez une fonction qui les fait circuler — le partage avec un proche aidant, la sauvegarde, ou la synchronisation entre vos appareils — elles sont chiffrées sur votre appareil AVANT de partir, et la clé ne nous est jamais transmise. Ce qui transite par nos serveurs y est donc illisible pour nous. Chacune de ces fonctions est décrite ci-dessous.

HoraDose n'est pas un dispositif médical et ne remplace pas l'avis, le diagnostic ou le traitement d'un professionnel de santé.

Ce que l'application collecte lorsque vous utilisez certaines fonctions

Compte : l'application fonctionne sans compte, et ne vous demande jamais d'adresse courriel ni de mot de passe. Les fonctions qui mettent deux appareils en relation — le mode aidant « Ensemble », la sauvegarde et la synchronisation par nos serveurs — reposent sur une identité anonyme créée automatiquement sur votre appareil. Elle ne contient aucun renseignement permettant de vous identifier : ni nom, ni adresse courriel, ni numéro de téléphone.

Partage aidant-aidé (facultatif) : si vous choisissez de partager de l'information avec un proche aidant, celle-ci est chiffrée de bout en bout sur votre appareil avant l'envoi. Nos serveurs ne servent que de relais temporaire : ils ne peuvent pas lire le contenu, qui est supprimé peu après sa livraison au destinataire (délais précis dans la section Conservation).

Ce que votre proche voit, et ce qu'il décide : c'est la personne accompagnée qui choisit, par des consentements distincts et révocables à tout moment, ce que son proche reçoit — l'état de ses prises du jour, un avis lorsqu'une prise n'est pas confirmée à temps, si elle l'active sa position, et, si elle le permet, les éléments de l'aide à distance décrits ci-dessous (a) à (e). Elle voit dans l'application la liste des avis envoyés à son proche. HoraDose ne vérifie ni l'identité ni le statut légal des personnes que vous invitez : le partage est accordé sous la responsabilité de la personne qui invite. Une personne qui gère les données d'une autre déclare, au moment de le faire, que celle-ci le lui a demandé et le comprend, ou qu'elle en est le représentant légal (mandataire, tuteur ou curateur) ; nous ne vérifions pas ces mandats. Pour envoyer un avis à un proche, nos serveurs conservent le jeton de notification de son appareil et une échéance ; aucun contenu de santé n'y figure.

Aide à distance (Ensemble) — ce que la personne aidée peut permettre : sans son accord, un proche aidant ne voit pas le nom ni la dose de ses médicaments. La personne aidée peut choisir, de façon explicite, séparée et révocable à tout moment, de lui permettre : (a) de voir sa liste de médicaments, ses horaires et ses prises (historique des 3 derniers mois), ainsi que ses rendez-vous, les contacts qu'elle choisit de partager, ses repas, son lever et son coucher, ses rappels et ses renouvellements ; (b) de lire son journal, son humeur, ses symptômes, son activité et ses situations, en lecture seulement ; (c) de lui proposer des changements, qu'elle accepte ou refuse un par un ; (d) d'appliquer certains changements « sans me demander » — elle en est avisée à chaque fois et peut les remettre comme avant ; (e) pour une personne qui déclare la représenter légalement, de noter une prise à sa place. Rien de cela n'est activé au départ. Ces choix sont valables 12 mois, puis doivent être confirmés de nouveau ; sans confirmation, l'aide à distance s'arrête.

Aide à distance — circulation, conservation et responsabilité : ces informations sont chiffrées de bout en bout sur l'appareil qui les envoie (celui de la personne aidée ou celui de l'aidant) ; nos serveurs ne relaient que des messages scellés, illisibles pour nous, dont le contenu est effacé après réception. L'aidant garde sur son téléphone une copie en lecture de ce qui lui est permis, uniquement tant que la personne aidée le permet : elle est effacée dès que son téléphone reçoit l'arrêt de l'aide à distance. Si l'arrêt ne peut pas l'atteindre (téléphone éteint ou hors ligne, abonnement Ensemble de l'aidant terminé, téléphone de la personne aidée perdu), la copie cesse d'être lisible après au plus 30 jours (7 jours pour le journal, l'humeur, les symptômes, l'activité et les situations), puis elle est effacée 30 jours plus tard. L'aide à distance se met aussi en pause lorsque l'abonnement Ensemble de l'aidant se termine. La base légale de ce partage est le consentement explicite de la personne aidée, qu'elle peut retirer à tout moment dans l'application. Seul l'aidant lié par la personne aidée peut voir ces renseignements, et seulement dans la portée choisie. La personne qui déclare représenter légalement la personne aidée (mandataire, tuteur ou curateur) le fait sous sa propre responsabilité : HoraDose ne vérifie pas les mandats.

Sauvegarde et synchronisation (facultatives) : c'est vous qui choisissez où vont vos copies, et vos données sont chiffrées sur votre appareil avant tout envoi. Par défaut, la sauvegarde va dans votre espace infonuagique personnel (iCloud ou Google Drive) lorsqu'il est disponible ; s'il ne l'est pas et que vous n'avez rien choisi d'autre, aucune copie n'est envoyée. Si vous êtes abonné Premium, vous pouvez choisir à la place le cloud HoraDose (hébergé sur nos serveurs, plusieurs copies conservées) ou votre propre compte Dropbox (voir la section suivante). Vous pouvez aussi exporter une copie ponctuelle chiffrée dans un fichier que vous conservez vous-même. La clé de chiffrement n'est jamais envoyée à nos serveurs ni à Dropbox ; si vous utilisez iCloud ou Google Drive, elle peut aussi être conservée dans le trousseau de votre compte Apple ou Google, chiffré de bout en bout, pour que vous puissiez retrouver vos données sur un nouvel appareil. Quelle que soit la destination, le contenu de vos copies reste illisible pour nous comme pour le fournisseur qui les héberge. Nos serveurs n'interviennent que si vous choisissez le cloud HoraDose : vos copies y sont alors conservées et, pour synchroniser vos appareils, vos données y transitent, chiffrées.

Rapports de panne : afin de corriger les défaillances techniques, l'application transmet des rapports de plantage anonymisés (modèle d'appareil, version du système et de l'application, trace technique). Ces rapports ne contiennent jamais vos données de santé.

Achats et abonnements : les paiements sont traités par Apple ou Google. Nous recevons un identifiant de transaction et l'état de votre abonnement afin d'activer vos fonctions, sans aucune donnée de santé ni information bancaire.

Statistique d'utilisation anonyme : l'application émet un signal quotidien anonyme (identifiant aléatoire généré sur l'appareil, non relié à votre compte, accompagné de la version, de la plateforme et de la langue) qui nous permet de mesurer l'utilisation globale. À la réception de ce signal, nos serveurs déduisent le PAYS d'où provient la connexion, à partir de l'adresse IP de la requête : cette adresse n'est ni conservée ni consignée, seul un compteur par pays est incrémenté, et la précision ne descend jamais sous le pays. Aucune donnée de santé n'y figure, aucune courbe d'activité ne peut être rattachée à une personne, et vous pouvez désactiver cet envoi dans les réglages de l'application. Ces signaux sont automatiquement purgés après au plus 400 jours.

Compteurs d'usage anonymes : l'application compte aussi quels écrans sont utilisés et quelles fonctions sont activées (étapes de la configuration initiale franchies, écrans ouverts, autorisation des rappels, appareil ou proche relié, écran d'abonnement affiché). Ces compteurs ne portent AUCUN identifiant — ni le numéro aléatoire ci-dessus, ni aucun autre — et ne conservent aucune heure plus précise que la journée : rien ne permet, ni à nous ni à quiconque, de rattacher un usage à une personne ou de reconstituer le parcours d'un individu. Ils sont gouvernés par le même réglage que le signal quotidien, dans les réglages de l'application, et purgés après au plus 400 jours.

Sauvegarde vers Dropbox (Premium, facultative)

Cette destination est réservée aux abonnés Premium et n'est jamais activée sans vous : c'est vous qui la choisissez dans l'application, en vous connectant à votre propre compte Dropbox.

Ce qui est envoyé : un seul fichier par copie, chiffré sur votre appareil avant l'envoi. Son nom ne contient ni votre nom ni celui de votre appareil, seulement « HoraDose », un code technique qui ne révèle rien sur vous, et la date et l'heure de la copie. Le fichier comporte une courte en-tête technique non chiffrée (version, date, taille, empreinte d'intégrité) qui ne contient aucune donnée de santé. Ni HoraDose ni Dropbox ne peuvent en lire le contenu : Dropbox ne voit que l'existence du fichier, son nom, sa taille et sa date.

Accès limité : HoraDose n'a accès qu'au dossier qui lui est réservé dans votre Dropbox, « Applications › HoraDose ». Les autorisations demandées se limitent à lister, lire et écrire les fichiers de ce dossier (files.metadata.read, files.content.read, files.content.write). HoraDose n'a aucun accès à vos autres fichiers et ne consulte pas les renseignements de votre compte (nom, adresse courriel). La page d'autorisation de Dropbox peut mentionner un accès de base qu'elle accorde d'office à toute application ; HoraDose ne s'en sert pas.

Jetons de connexion : vous vous connectez sur la page de Dropbox, dans le navigateur sécurisé de votre téléphone ; HoraDose ne voit jamais votre mot de passe. Les jetons de connexion qui en résultent sont conservés uniquement sur cet appareil, dans son stockage sécurisé (trousseau d'iOS, Keystore d'Android). Nos serveurs ne les reçoivent jamais : l'application communique directement avec Dropbox.

Retirer l'accès : pour cesser d'utiliser Dropbox, choisissez une autre destination dans l'application. HoraDose efface alors les jetons de cet appareil et demande à Dropbox de révoquer son accès. Vous pouvez aussi retirer l'accès à tout moment dans Dropbox, sous Paramètres › Applications connectées. Les copies déjà déposées restent dans votre Dropbox jusqu'à ce que vous les supprimiez (voir notre page Suppression des données).

Le stockage de vos copies chez Dropbox est régi par vos conditions d'utilisation et par la politique de confidentialité de Dropbox. Ses serveurs peuvent être situés à l'extérieur du Québec et du Canada, notamment aux États-Unis. Nous ne recevons ni vos copies ni vos jetons de connexion.

Suppression des données de l'application

Vous pouvez effacer l'ensemble de vos données directement dans l'application (vos données résidant sur votre appareil, leur suppression est immédiate et définitive), ou supprimer votre compte le cas échéant. Pour toute demande, consultez notre page Suppression des données ou écrivez-nous à privacy@horadose.com.

Nos sous-traitants et destinataires

Voici chaque entreprise qui peut recevoir des renseignements dans le cadre du site ou de l'application, et pourquoi. Supabase (Canada) : hébergement de nos serveurs — identités anonymes, relais chiffré du mode aidant, copies chiffrées du cloud HoraDose, consentements, état des abonnements. Sentry (États-Unis) : rapports de panne anonymisés. RevenueCat (États-Unis) : état des abonnements, sous un identifiant pseudonyme. Apple et Google : achats, notifications et mises à jour de l'application, ainsi que, hors du Canada, l'inscription des testeurs qui demandent une invitation (adresse courriel). Expo (États-Unis) : acheminement des notifications et des mises à jour de l'application. LiveKit : appels vidéo entre un proche aidant et la personne aidée, chiffrés de bout en bout. Santé Canada et la FDA américaine (openFDA) : lorsque vous scannez ou saisissez le numéro d'un médicament, ce numéro est vérifié auprès de leur registre public — rien d'autre n'est envoyé. Google Maps : sur Android, la carte qui affiche la position d'un proche est dessinée par Google Maps ; la position consultée transite par Google pour être affichée. Dropbox : uniquement si vous choisissez cette destination, dans votre propre compte. Cloudflare (Turnstile) : sur ce site, la protection anti-robot des formulaires. Vercel : hébergement du site, mesure de fréquentation et pays approximatif de la connexion (code seulement, non conservé).

Aucun de ces fournisseurs ne reçoit vos données de santé en clair. Nous ne vendons ni ne louons aucun renseignement, et aucun n'est utilisé à des fins publicitaires.

Communications à l'extérieur du Québec et de l'Union européenne

Nos serveurs sont hébergés au Canada. Certains fournisseurs nommés ci-dessus — Sentry, RevenueCat, Expo, Apple, Google, Dropbox, LiveKit, Vercel, Cloudflare — traitent des renseignements à l'extérieur du Québec et du Canada, notamment aux États-Unis. Ces communications sont limitées aux fournisseurs nommés et à la finalité indiquée ; aucune donnée de santé lisible n'y circule.

Pour les personnes situées dans l'Union européenne et au Royaume-Uni, ces transferts s'appuient sur les clauses contractuelles types adoptées par la Commission européenne et par l'autorité britannique. Le Canada bénéficie par ailleurs d'une décision d'adéquation de l'Union européenne et du Royaume-Uni pour les renseignements que nous y hébergeons.

Responsable de la protection des renseignements personnels

Au sens de la Loi 25 du Québec, la personne responsable de la protection des renseignements personnels est la personne exerçant la plus haute autorité au sein de PoulinSoft. Vous pouvez la joindre à privacy@horadose.com.

Incidents de confidentialité

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux pour vous, nous en avisons la Commission d'accès à l'information du Québec et les personnes concernées, comme la Loi 25 l'exige ; dans l'Union européenne, l'autorité de contrôle compétente dans les 72 heures (RGPD, art. 33) ; aux États-Unis, les personnes concernées conformément aux règles fédérales applicables aux applications de santé.

Âge minimum

HoraDose est réservée aux personnes de 18 ans et plus, et chaque personne le déclare avant de commencer. Nous ne recueillons sciemment aucun renseignement concernant un mineur. Si vous saisissez dans l'application des informations concernant une personne mineure, vous déclarez en être le parent ou le tuteur. Si vous apprenez qu'un mineur a utilisé l'application sans ce consentement, écrivez-nous à privacy@horadose.com : nous supprimerons les renseignements concernés de nos serveurs.

Décès

Les données de santé résident sur l'appareil de la personne ; au décès, elles restent sous le contrôle de ceux qui détiennent l'appareil, comme tout objet personnel. Un proche aidant peut mettre fin au lien « Ensemble » depuis son propre appareil ; un ayant droit peut demander la suppression du compte serveur et des copies du cloud HoraDose en nous écrivant à privacy@horadose.com, avec une preuve de sa qualité.

Résidents de la Californie

Catégories de renseignements que nous traitons : identifiants anonymes créés sur l'appareil, données de santé chiffrées que nous ne pouvons pas lire, renseignements commerciaux (état de l'abonnement), données techniques (rapports de panne anonymisés, compteurs d'usage sans identifiant). Nous ne vendons pas et ne partageons pas vos renseignements personnels au sens de la loi californienne, et nous n'utilisons ni ne divulguons de renseignements sensibles à d'autres fins que celles décrites ici.

Vous avez le droit de savoir, de supprimer, de corriger, et de ne pas être traité différemment pour avoir exercé vos droits. Vous pouvez les exercer dans l'application (Réglages › Confidentialité) ou en nous écrivant à privacy@horadose.com.

Résidents de l'État de Washington

Notre politique distincte sur les données de santé des consommateurs, exigée par la loi de l'État de Washington (My Health My Data Act), est publiée sur la page « Données de santé » de ce site, accessible depuis le pied de page.