La présente politique s'applique à deux contextes distincts : (a) le site web azuvida.com (liste d'attente) et (b) l'application mobile Azuvida (iOS et Android). Les sections concernant l'application mobile sont signalées le cas échéant.
1. Responsable du traitement
BizzKeys SRL
14 Rue de Loyers, 5340 Gesves, Belgique
BCE : BE 0465.536.058
Contact : support@azuvida.com
2. Données collectées
Site web — liste d'attente
Lors de l'inscription à la liste d'attente, nous collectons :
- Adresse email
- Segment d'utilisateur (patient, proche, professionnel)
- Date d'inscription
- Fréquence à laquelle la question médicamenteuse est posée (optionnel)
Application mobile — compte et profil
- Adresse email et hash du mot de passe (si inscription email)
- Identifiant Google (si connexion via Google Sign-In)
- Rôle (patient, proche, professionnel)
- Langue de l'interface
- Statut de vérification de l'adresse email
Application mobile — tâches et suivi
- Nom et description des tâches configurées
- Fréquence, horaire et jours de récurrence
- Statut de chaque occurrence (à faire, validée, manquée, reportée)
- Horodatage de validation
- Photos de validation (supprimées automatiquement après 7 jours)
Application mobile — abonnement et notifications
- Plan d'abonnement actif et date d'expiration (via RevenueCat)
- Identifiant de transaction (Google Play / App Store)
- Token de notification push Firebase (FCM)
- Fuseau horaire du device
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Envoi des communications de lancement (liste d'attente) | Consentement — Art. 6.1.a |
| Création et gestion du compte utilisateur | Exécution du contrat — Art. 6.1.b |
| Fourniture des fonctionnalités de l'application (tâches, alertes) | Exécution du contrat — Art. 6.1.b |
| Traitement des données de santé (tâches médicamenteuses) | Consentement explicite — Art. 9.2.a |
| Envoi des notifications push (rappels, alertes) | Exécution du contrat — Art. 6.1.b |
| Gestion des abonnements et de la facturation | Exécution du contrat — Art. 6.1.b |
| Sécurité, prévention des abus et des fraudes | Intérêt légitime — Art. 6.1.f |
| Conservation des données comptables et fiscales | Obligation légale — Art. 6.1.c |
4. Données de santé
Les tâches configurées dans l'application peuvent constituer des données relatives à la santé au sens de l'article 9 du RGPD (ex. : prise de médicaments, injections, soins). Ces données font l'objet d'un traitement sur la base de votre consentement explicite, recueilli lors de la création de votre compte.
Ce consentement peut être retiré à tout moment en supprimant votre compte depuis l'application. Le retrait du consentement entraîne la suppression définitive de l'ensemble de vos données.
Ces données ne sont jamais revendues, transmises à des tiers à des fins commerciales, ni utilisées à des fins de profilage publicitaire.
5. Sous-traitants
BizzKeys SRL fait appel aux sous-traitants suivants, tous liés par un accord de traitement des données conforme au RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs (VPS) et stockage des photos de validation | France (UE) |
| Brevo (ex-Sendinblue) | Envoi d'emails transactionnels et de la liste d'attente | France (UE) |
| Google Firebase | Notifications push (FCM) et authentification Google Sign-In | USA — CCT* |
| RevenueCat | Gestion des abonnements in-app | USA — CCT* |
* CCT = Clauses Contractuelles Types de la Commission Européenne (décision d'exécution 2021/914).
6. Durées de conservation
| Catégorie de données | Durée |
|---|---|
| Données de compte et de profil | Jusqu'à suppression du compte par l'utilisateur |
| Tâches et occurrences | Jusqu'à suppression du compte |
| Photos de validation | 7 jours (suppression automatique) |
| Logs techniques (accès, erreurs) | 30 jours |
| Données de facturation et transactions | 10 ans (obligation légale belge — Code des sociétés) |
| Liste d'attente (site web) | Jusqu'à désinscription ou lancement de l'application |
La suppression du compte depuis l'application entraîne la suppression immédiate et définitive de toutes vos données personnelles, à l'exception des données de facturation conservées pour obligations légales.
7. Transferts hors Union Européenne
Les services Google Firebase (notifications push, authentification) et RevenueCat (abonnements) traitent des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission Européenne (décision 2021/914), garantissant un niveau de protection adéquat de vos données.
Les données hébergées sur les serveurs principaux (compte, tâches, photos) restent exclusivement dans l'Union Européenne (OVH, France).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation — demander la suspension temporaire d'un traitement.
- Retrait du consentement — retirer à tout moment votre consentement (données de santé et liste d'attente).
Via l'application : la suppression du compte (section Profil → Supprimer mon compte) exerce directement vos droits d'effacement et de retrait du consentement.
Par email : adressez votre demande à support@azuvida.com. Nous répondons dans un délai d'un mois (Art. 12 RGPD).
Désinscription liste d'attente : via le lien de désinscription présent dans chaque email, ou en écrivant à support@azuvida.com.
9. Sécurité
BizzKeys SRL met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement de toutes les communications en transit (HTTPS / TLS 1.2+).
- Mots de passe stockés sous forme de hash (bcrypt).
- Accès aux données de production restreint au responsable technique.
- Serveurs hébergés dans des datacenters certifiés ISO 27001 (OVH).
- Photos de validation supprimées automatiquement après 7 jours.
- Tokens d'authentification à durée limitée avec rafraîchissement sécurisé.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, BizzKeys SRL s'engage à notifier l'Autorité de Protection des Données dans les 72 heures et à vous en informer dans les meilleurs délais.
10. Contact et réclamations
Pour toute question relative à la présente politique ou à vos données personnelles, contactez-nous à : support@azuvida.com
Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
-
Belgique — Autorité de Protection des Données (APD) :
www.autoriteprotectiondonnees.be -
France — Commission Nationale de l'Informatique et des Libertés (CNIL) :
www.cnil.fr
Vous pouvez également recourir à la plateforme européenne de règlement en ligne des litiges : ec.europa.eu/consumers/odr.