Politique de confidentialité

Kom est une app d’alarme personnelle pour iPhone. Cette page décrit quelles informations l’app traite, pourquoi, pendant combien de temps – et ce que vous pouvez décider vous-même. Le responsable du traitement est Lars (jegerlars.dk), hej@jegerlars.dk. Pour les organisations qui utilisent Kom pour leur personnel, l’organisation est responsable du traitement des données des employés, et Lars en est le sous-traitant.

Ce que nous traitons

• Votre nom (celui que vous saisissez) et une clé technique d’appareil, pour que vos groupes vous reconnaissent. Pas de mot de passe. Si vous choisissez « Lier l’identifiant Apple », nous enregistrons l’identifiant utilisateur anonyme d’Apple et – si Apple la transmet – l’adresse e-mail que vous avez choisi de partager (souvent l’adresse relais masquée d’Apple). Jamais votre mot de passe Apple.
• Numéro de téléphone, uniquement si vous le saisissez vous-même. Il est partagé avec les membres de vos groupes privés – et avec les collègues de garde, si votre organisation a activé l’annuaire – afin qu’ils puissent vous appeler pendant une alarme. L’app enregistre les numéros du groupe localement sur le téléphone, pour qu’on puisse appeler soi-même si personne ne répond à une alarme – même si le serveur est injoignable.
• Les contacts que vous ajoutez vous-même (« Transférer à Maman ») : le nom et le numéro de téléphone des personnes que vous choisissez. Si vous transférez une alarme à l’une d’elles, le SMS est envoyé depuis votre propre téléphone – jamais depuis notre serveur. Sur le lien du SMS, le destinataire voit le nom, la position et l’adresse de l’expéditeur, et peut répondre « J’arrive ». Le lien est une clé à usage unique et ne fonctionne que pendant que l’alarme est active.
• Position — uniquement quand vous déclenchez une alarme : dernière position connue et positions récentes pendant une heure maximum. Au quotidien, l’app utilise uniquement les « changements de position importants » du système, pour qu’une position relativement récente soit toujours prête ; elle n’est envoyée nulle part avant que vous n’appuyiez.
• La position de l’intervenant — si vous appuyez sur « J’arrive », votre position est partagée avec les participants de l’alarme jusqu’à votre arrivée ou la fin de l’alarme.
• Check-in et « Suis-moi jusque chez moi » — si vous programmez un minuteur, nous enregistrons l’heure et votre dernière position connue, pour que l’alarme puisse être envoyée si vous ne répondez pas. Si vous choisissez « Suis-moi jusque chez moi », votre position est partagée en cours de route avec les personnes qui auraient reçu l’alarme ; le partage s’arrête quand vous signalez que tout va bien, ou quand le minuteur expire.
• Test technique — quand vous testez la chaîne, votre téléphone et les téléphones qui répondent envoient leur position, pour que le test puisse montrer combien de destinataires se trouvent à proximité. Seul le nombre est affiché, jamais qui, et les positions ne restent que dans la mémoire temporaire du serveur pendant que le test tourne (5 minutes).
• Événements : qui a déclenché, quand, qui a été prévenu, qui a répondu et quand, qui a transféré, quand cela s’est terminé.
• Niveau de batterie et type de connexion au moment du déclenchement, pour que les destinataires puissent évaluer la situation.
• Jetons push d’Apple, pour que nous puissions envoyer des messages à votre téléphone.
• Kom Plus : si vous achetez un abonnement, nous enregistrons l’identifiant de transaction Apple, le produit et la date d’expiration, pour savoir à quoi vous avez accès – jamais les informations de paiement ; seule Apple les détient. Si vous utilisez un code Plus, nous enregistrons quel code vous avez utilisé.

Qui voit quoi

• Votre position et votre adresse ne sont visibles que par ceux qui ont reçu votre alarme – pendant qu’elle est active, et ensuite uniquement par ceux qui l’ont prise en charge (« J’arrive ») et par l’expéditeur.
• Dans une organisation, les administrateurs peuvent voir le journal des événements et les rapports. Chaque consultation est enregistrée (piste d’audit).
• Nous ne vendons pas de données, n’affichons pas de publicités et n’utilisons pas de traçage.

Pendant combien de temps

• Les positions sont supprimées automatiquement après 30 jours (les organisations peuvent fixer un délai plus court).
• Le journal des événements sans position est conservé jusqu’à 2 ans à des fins de documentation, puis supprimé.
• La piste d’audit (qui a vu quoi) est conservée jusqu’à 5 ans.

Où

Les données sont traitées sur des serveurs dans l’UE (Danemark). Les messages sont livrés via le service Apple Push Notification. Les adresses sont recherchées sur votre propre téléphone (Apple Plans) – pas sur notre serveur.

Vos choix

• Vous pouvez toujours voir qui est dans vos groupes, quitter un groupe ou retirer une organisation.
• « Supprimer le compte » dans Réglages retire vos données personnelles immédiatement. Les événements auxquels vous avez participé sont conservés sans votre nom, car ils constituent la documentation d’autres personnes.
• Les autorisations (notifications, position) se gèrent dans les Réglages de l’iPhone. Sans la position « Toujours », l’app ne peut pas envoyer votre position depuis l’écran verrouillé – l’app le dit clairement.
• Les alertes critiques passent outre le mode silencieux et les modes Focus, et elles ne sont envoyées qu’aux téléphones dont le propriétaire l’a autorisé. Vous pouvez les désactiver à nouveau dans les Réglages de l’iPhone ; vous recevrez alors l’alarme comme une notification ordinaire. Seule l’alarme elle-même est critique – les confirmations, les rappels de garde et les alarmes d’exercice ne le sont jamais.

Contact

Questions sur vos données : hej@jegerlars.dk. Vous pouvez déposer une plainte auprès de l’autorité danoise de protection des données, Datatilsynet, datatilsynet.dk.