Obtenir l'appli

Politique de confidentialité

Dernière mise à jour: octobre 2026

Nous prenons la protection de tes données personnelles très au sérieux. Cette politique de confidentialité t'informe de la manière dont nous traitons tes données lorsque tu utilises notre application Still OK.

As-tu été désigné(e) comme contact d'urgence de quelqu'un et tu n'utilises pas Still OK toi-même ? Alors la section 15 est écrite pour toi — tu y trouveras en un seul endroit ce que nous stockons sur toi, pourquoi, et comment tu peux t'y opposer.

1. Responsable du traitement

Le responsable du traitement des données est :

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Données que nous collectons

Nous collectons et traitons les données suivantes :

3. Finalité et base juridique

Nous traitons tes données aux fins suivantes :

a) Fonctionnalité principale de l'application

Base juridique : Exécution d'un contrat (Art. 6(1)(b) RGPD) – ce traitement est nécessaire pour fournir le service que tu as demandé.

b) Amélioration de l'application

Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD) – nous avons un intérêt légitime à améliorer notre application et à corriger les bugs.

Expérience sans publicité

Still OK est entièrement sans publicité — dans les versions gratuite et premium. Nous n'affichons aucune publicité et ne partageons aucune donnée avec des réseaux publicitaires.

privacySection3cLegal

d) Partage de position (optionnel)

Si vous activez le partage de localisation, votre position GPS est enregistrée à chaque check-in et stockée en toute sécurité. En cas d'urgence, cette localisation est incluse dans les notifications (e-mail, WhatsApp et SMS) envoyées à vos contacts.

Si vous accordez l'autorisation de localisation « Toujours », l'application utilise une surveillance de localisation en arrière-plan à faible consommation (iOS : service de changement significatif de localisation ; Android : mises à jour de localisation à précision équilibrée) pour maintenir votre position à jour même lorsque l'application est fermée. Ces données sont stockées exclusivement sur des serveurs de l'UE et ne sont utilisées que pour les notifications d'urgence.

Base juridique : Consentement (Art. 6(1)(a) RGPD) – tu choisis explicitement d'activer le partage de position. Tu peux retirer ton consentement à tout moment en désactivant le partage de position dans les paramètres de l'application, ce qui supprimera également tes données de position enregistrées.

e) Fonctionnalités Premium et Messagerie

Si vous souscrivez aux fonctionnalités premium, nous traitons votre statut d'abonnement pour débloquer des fonctionnalités telles que les intervalles de check-in flexibles, les notifications WhatsApp et SMS, le partage de localisation GPS, les alertes SOS, les contacts illimités et un profil d'urgence. Le profil d'urgence vous permet de stocker des informations de sécurité structurées (données médicales, personnes à charge, soin des animaux, accès au domicile) qui sont automatiquement incluses dans les e-mails d'alerte envoyés à vos contacts. Les numéros de téléphone de vos contacts sont transmis à notre fournisseur de messagerie pour la livraison WhatsApp et SMS, et pour déterminer le type de numéro (mobile, fixe ou VoIP) pour la sélection automatique du canal. Les messages WhatsApp sont livrés via la plateforme Meta/WhatsApp Business via notre fournisseur de messagerie.

Base juridique : Exécution d'un contrat (Art. 6(1)(b) RGPD) – ce traitement est nécessaire pour fournir les services Premium que tu as achetés.

f) Compte optionnel (connexion sociale)

L'application fonctionne sans compte (mode anonyme). Si tu choisis de créer un compte via Apple Sign-In ou Google Sign-In, nous recevons ton adresse e-mail et un jeton d'authentification du fournisseur. Ces données sont traitées par Firebase Authentication pour permettre la récupération de compte et l'accès multi-appareils. Nous ne recevons ni ne stockons ton mot de passe Apple ou Google.

Base juridique : Consentement (Art. 6(1)(a) RGPD) – tu choisis explicitement de créer un compte. Tu peux déconnecter ton compte à tout moment dans les paramètres de l'application.

g) Page de statut du contact (optionnelle)

Si tu actives la page de statut pour un contact, une URL unique basée sur un token est créée, permettant au contact de voir ton statut de check-in actuel sans se connecter. En mode normal, la page affiche ton nom, l'heure du dernier check-in et l'historique des check-ins sur 7 jours. En cas d'alerte active, la page affiche également ton profil d'urgence et ta position GPS (si disponible), et permet au contact de confirmer qu'il s'occupe de toi. Les horodatages des visites sont enregistrés pour te notifier lorsque quelqu'un consulte ta page. Tu peux désactiver la page de statut pour chaque contact individuellement, ce qui révoque immédiatement l'accès. L'URL de la page de statut n'est pas indexée par les moteurs de recherche.

Base juridique : Deux personnes différentes sont concernées ici, et elles sont couvertes séparément. Pour l'affichage de tes données (nom, statut de check-in, profil d'urgence, position) : consentement (Art. 6(1)(a) RGPD) — tu actives explicitement la page de statut par contact et tu peux la désactiver à tout moment dans l'éditeur de contact, ce qui révoque immédiatement l'accès. Pour les horodatages de visite et de confirmation de ton contact : intérêt légitime (Art. 6(1)(f) RGPD) — ton consentement ne peut pas couvrir les données d'une autre personne, ce traitement repose donc sur ton intérêt à savoir si quelqu'un a pris de tes nouvelles. Droit d'opposition (Art. 21 RGPD) : ton contact peut s'y opposer à tout moment à contact@still-ok.com.

h) Test de livraison et confirmation (optionnel)

Tu peux envoyer à tout moment un message de test à un contact pour vérifier si ton filet de sécurité tient vraiment. Le test part par les mêmes canaux qu'emprunterait une véritable alerte. Chaque message de test contient ton nom et une mention indiquant qu'il s'agit d'un test. Seul l'e-mail contient en plus un lien vers cette politique de confidentialité et un bouton permettant à ton contact de confirmer que le message est bien arrivé — un SMS ne laisse pas de place pour un lien, et les modèles WhatsApp sont fixes et ne peuvent pas en contenir un. Les contacts que nous ne pouvons joindre que par téléphone trouvent donc les informations qui les concernent à la section 15 de cette politique. La confirmation n'est possible que par e-mail. Seul cet appui est enregistré comme confirmation — pas l'ouverture ni un aperçu du message. Avant de confirmer, ton contact est informé de ce que cela signifie. Ensuite, l'application t'affiche « dernière confirmation » au lieu de simplement « envoyé ». La confirmation expire au bout de 12 mois ; à partir de là, l'application affiche à nouveau « jamais confirmé » plutôt que d'affirmer quelque chose qu'elle ne sait plus.

Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD) — le texte couvre expressément aussi l'intérêt d'un tiers, ici le tien : tu as un intérêt légitime à savoir si tes contacts d'urgence sont réellement joignables, et sans réponse du destinataire, cela ne peut pas être vérifié. Ton contact agit volontairement : sans appui sur le bouton, aucune confirmation n'est enregistrée. Ce qui est enregistré, c'est un unique horodatage et le canal, pour un seul destinataire, sans profilage. Ton contact peut s'y opposer à tout moment — voir la section 15.

i) Analyse des coûts d'exploitation

Pour savoir ce que coûte le fonctionnement de Still OK, nous analysons ce que coûtent les messages WhatsApp et SMS envoyés pour ton compte. Pour cela, nous rapprochons nos propres journaux d'envoi des prix que notre fournisseur de messagerie facture par message. Pour chaque compte et chaque jour, nous n'enregistrons que le nombre de messages et leur coût. Ne sont pas enregistrés le contenu d'un message, les numéros de téléphone, les adresses e-mail et les noms de tes contacts, ni s'il s'agissait d'une alerte, d'un test ou d'un autre message — pas non plus dans les totaux journaliers de l'ensemble des comptes. Cette analyse n'est visible que par nous ; elle n'apparaît pas dans l'application. Elle est enregistrée, comme tes autres données de compte, dans notre base de données chez Firebase dans l'UE (section 4), et elle n'est transmise à personne. Nous ne nous en servons pour prendre aucune décision te concernant. Elle est supprimée au bout de 12 mois, et plus tôt avec ton compte. Par ailleurs, nous tenons des totaux journaliers de l'ensemble des comptes, séparés entre WhatsApp et SMS et sans indication du compte auquel ils se rapportent. Tant que l'analyse de ton compte existe, un tel total journalier peut souvent être rattaché à ton compte, par exemple un jour où des messages n'ont été envoyés que pour ton compte. Nous pouvons alors aussi voir s'il s'agissait de WhatsApp ou de SMS. Une fois l'analyse de ton compte supprimée, les totaux journaliers n'ont plus de lien avec toi.

Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD) — nous avons un intérêt légitime à connaître ce que coûte notre service par compte, car c'est la seule façon de pouvoir le proposer durablement et de manière viable. Les données proviennent de l'envoi de tes notifications ; pour chaque compte et chaque jour, l'analyse se limite au nombre de messages et à leur coût, et elle est limitée à 12 mois. Nous t'envoyons sur demande notre mise en balance des intérêts. Droit d'opposition (Art. 21 RGPD) : tu peux t'opposer à cette analyse à tout moment à contact@still-ok.com. Nous supprimons alors l'analyse de ton compte et n'en créons pas de nouvelle ; tes messages ne sont ensuite plus comptés que dans les totaux journaliers, sans être rattachés à aucun compte.

4. Services tiers

Nous utilisons les services tiers suivants :

Firebase (Google)

Pour le stockage des données, l'authentification (y compris Apple/Google Sign-In optionnel), les notifications push, les rapports de plantage et les analyses. Le contenu de ta base de données — contacts, check-ins et profil d'urgence — est stocké dans des centres de données européens. Firebase Authentication est exploité par Google exclusivement depuis des centres de données américains ; cela ne peut pas être limité à une région. On y trouve ton identifiant utilisateur anonyme et, si tu lies un compte, ton adresse e-mail et le fournisseur d'authentification. Les notifications push (FCM), les rapports de plantage et les analyses fonctionnent sur l'infrastructure mondiale de Google. Ces transferts sont couverts par l'EU-U.S. Data Privacy Framework et les Clauses Contractuelles Types (CCT) — voir section 7.

Firebase Privacy Policy

Service e-mail (Resend)

Les notifications d'urgence et les e-mails de test sont envoyés via Resend. Bien que Resend Inc. soit une entreprise américaine, notre domaine d'envoi est configuré pour utiliser la région UE (Irlande, eu-west-1) — les e-mails sont acheminés et traités dans des centres de données européens. Les e-mails contiennent ton nom et sont envoyés aux adresses e-mail que tu as indiquées comme contacts d'urgence. En cas d'alerte, l'e-mail peut également inclure ton profil d'urgence et ta localisation, selon tes paramètres. Pour chaque e-mail, Resend nous signale en retour ce qui lui est arrivé — accepté, livré, échoué ou marqué comme spam ; ce que nous en conservons est décrit à la section 2. Les données de livraison des e-mails sont conservées par Resend pendant 30 jours maximum. Une seule chose est conservée plus longtemps : une liste de suppression. Les adresses qui refusent durablement le courrier, ou qui ont signalé nos e-mails comme spam, sont conservées par Resend sans durée déterminée, afin que plus rien ne leur soit envoyé. En tant que garantie supplémentaire contre tout accès potentiel de la maison mère américaine de Resend, le traitement est couvert par l'EU-U.S. Data Privacy Framework et les Clauses Contractuelles Types (CCT).

Resend Privacy Policy

Messagerie et vérification de numéro (Twilio)

Les messages WhatsApp, les SMS et les vérifications de numéros de téléphone sont traités via Twilio, une plateforme de communication basée aux États-Unis. Twilio est utilisé pour : (1) la livraison des notifications WhatsApp via la plateforme Meta/WhatsApp Business, (2) la livraison des notifications SMS, et (3) la détermination du type de numéro de téléphone de tes contacts (mobile, fixe ou VoIP) pour sélectionner le canal de notification approprié. Les données transmises comprennent les numéros de téléphone de tes contacts, ton nom, un message d'alerte et éventuellement ta localisation. Les résultats du type de téléphone et la disponibilité WhatsApp sont mis en cache pendant 30 jours maximum afin d'éviter les vérifications répétées. Le contenu des messages est conservé dans les journaux accessibles de Twilio pendant 30 jours maximum et peut persister jusqu'à 30 jours supplémentaires dans les systèmes de sauvegarde internes avant d'être définitivement supprimé. Twilio traite ces données dans le cadre de l'EU-U.S. Data Privacy Framework et des Clauses Contractuelles Types (CCT).

Twilio Privacy Policy

Gestion des abonnements (RevenueCat)

Les abonnements et achats intégrés sont gérés par RevenueCat, une plateforme de gestion des abonnements basée aux États-Unis. RevenueCat traite ton identifiant utilisateur anonyme, le statut de ton abonnement, ton historique d'achats et le pays de ton app store. Aucune donnée personnelle telle que ton nom ou ton e-mail n'est partagée avec RevenueCat. RevenueCat traite ces données en vertu des Clauses Contractuelles Types (CCT) pour garantir la conformité au RGPD.

RevenueCat Privacy Policy

Catégorisation du feedback (Google Gemini)

Quand tu envoies un retour dans l'application, le texte libre que tu rédiges est envoyé à l'API Gemini de Google pour le catégoriser automatiquement (par exemple bug, demande de fonctionnalité, question ou compliment), afin que nous puissions répondre plus vite. Seuls le texte du retour et sa langue sont envoyés — jamais ton adresse e-mail, ton nom ou l'identifiant de ton appareil. Nous utilisons la version payante de l'API Gemini : Google n'utilise pas le contenu transmis pour entraîner ses modèles d'IA et agit en tant que sous-traitant pour notre compte ; Google ne conserve les entrées et sorties que pendant une durée limitée, pour détecter les abus et assurer la sécurité. Comme l'API Gemini est un service mondial, ce texte peut être traité sur l'infrastructure de Google en dehors de l'UE ; ce transfert est couvert par l'EU-U.S. Data Privacy Framework et les Clauses Contractuelles Types (CCT). Merci de ne pas saisir de données de santé ni d'autres informations sensibles dans le champ de retour.

Gemini API Terms

Notification interne (Telegram)

Quand un nouveau retour arrive, nous recevons une notification interne via Telegram afin de le remarquer rapidement. Cette notification contient uniquement la catégorie, un court résumé du sujet généré automatiquement, et des métadonnées techniques (plateforme, version de l'app, langue) — elle ne contient pas le texte de ton retour ni ton adresse e-mail. Ton retour proprement dit est stocké et lu dans notre base de données européenne. Telegram est exploité par Telegram FZ-LLC (Émirats arabes unis).

Telegram Privacy Policy

Hébergement du site et journaux du serveur (GitLab Pages)

Notre site web est hébergé sur GitLab Pages. Comme tout serveur web, l'hébergeur enregistre des données techniques à chaque requête de page : adresse IP, identification du navigateur, heure et adresse de la page demandée. Nous ne pouvons pas désactiver cela et nous n'avons pas non plus accès à ces journaux. C'est important ici pour une raison précise : les pages vers lesquelles nous envoyons tes contacts d'urgence — la page de statut et la page de confirmation du test de livraison — font partie de ce site, et leur adresse contient le jeton d'accès et, pour la page de confirmation, ton prénom. Les pages elles-mêmes ne chargent rien depuis l'extérieur : pas d'outils d'analyse, pas de polices externes, pas de cookies, pas de stockage navigateur.

5. Stockage local des données

En complément du stockage dans le cloud, nous stockons les données suivantes localement sur ton appareil pour un accès hors ligne : ton nom, tes paramètres de check-in, tes contacts d'urgence et l'identifiant de ton appareil. S'y ajoute ton historique, jusqu'à 200 événements : tes check-ins et les modifications de tes paramètres, et — repris de notre serveur — les alertes, les messages SOS et les levées d'alerte. Pour ces derniers, il indique aussi s'ils sont parvenus à chaque contact sur chaque canal (livré, lu, échoué ou, pour l'e-mail, marqué comme spam), sous un identifiant interne du contact, sans nom, numéro ni adresse. Dans la version actuelle de l'application, elle n'affiche plus ces informations au bout de 30 jours et les supprime de l'appareil lors du prochain enregistrement ou de la prochaine synchronisation, comme sur le serveur (section 2). Ces données sont stockées sur ton appareil et sont supprimées lorsque tu désinstalles l'application ou que tu supprimes ton compte. Sur iPhone, une copie peut en outre figurer dans ta sauvegarde iCloud, si tu l'as activée, aussi longtemps que cette sauvegarde existe. Sur Android, la sauvegarde dans le cloud de Google ne les inclut pas ; elles ne sont transférées que si tu emportes tes applications lors du passage à un nouvel appareil. Ta connexion à Still OK (un identifiant technique et, si tu as associé un compte Apple ou Google, des informations qui en proviennent, comme ton adresse e-mail) survit à la désinstallation : sur iPhone, elle reste dans le trousseau ; sur Android, elle est conservée dans la sauvegarde de l'appareil de Google si celle-ci est activée. Si tu réinstalles l'application, tu es donc de nouveau connecté(e) à ton compte existant. Tu gères ces sauvegardes auprès d'Apple ou de Google, dans les réglages de ton appareil ; nous n'y avons pas accès.

6. Conservation des données

Tes données sont conservées tant que tu as un compte actif. Lorsque tu supprimes ton compte, toutes tes données sont définitivement supprimées de nos serveurs dans un délai de 30 jours. Une exception : les justificatifs d'achat et d'abonnement doivent être conservés pour des raisons de droit fiscal. Lorsque tu supprimes ton compte, nous les détachons de toi — l'identifiant de l'appareil est supprimé, ne laissant subsister que l'enregistrement de transaction brut, sans nom ni coordonnées. Les données de test de livraison sont conservées 12 mois maximum ; si tu supprimes le contact correspondant, elles sont supprimées dans les 24 heures par un nettoyage quotidien automatique. Nos propres journaux d'envoi pour l'e-mail, WhatsApp et les SMS — numéro de téléphone ou adresse e-mail, heure, canal, type de message et statut de livraison, y compris les tentatives échouées — sont supprimés au bout de 30 jours par un nettoyage quotidien automatique ; les mentions rattachées à une adresse e-mail ont leurs propres délais (section 2). L'analyse des coûts d'exploitation par compte (section 3 i) est supprimée pour chaque jour au bout de 12 mois, et plus tôt avec ton compte. Les totaux journaliers de l'ensemble des comptes sont conservés sans limite de durée. Jusqu'à la suppression de l'analyse de ton compte, ils peuvent souvent être rattachés à ton compte ; ensuite, ils n'ont plus de lien avec toi. Le lien de confirmation dans un message de test expire au bout de 30 jours et ne fonctionne qu'une seule fois. Durées de conservation spécifiques par prestataire : Firebase Crashlytics 90 jours, Firebase Analytics 2 mois (par défaut), données des messages SMS/WhatsApp Twilio jusqu'à 30 jours dans les journaux accessibles et jusqu'à 30 jours supplémentaires dans les systèmes de sauvegarde internes, données de livraison des e-mails Resend jusqu'à 30 jours. Une fois qu'une notification a été remise à un destinataire (par SMS, WhatsApp ou e-mail), le message reste dans sa boîte de réception ou sa conversation jusqu'à ce qu'il le supprime — ce stockage échappe à notre contrôle.

7. Transfert de données vers des pays tiers

Tes données stockées dans Firebase Firestore et Cloud Functions restent dans des centres de données européens, et notre infrastructure e-mail Resend est configurée sur la région UE (Irlande). Toutefois, certains services impliquent un transfert de données vers les États-Unis : Twilio (SMS, livraison WhatsApp, détection du type de téléphone), Meta/WhatsApp (sous-traitant pour la livraison WhatsApp), RevenueCat (gestion des abonnements), Firebase Authentication (ton identifiant utilisateur et, si tu lies un compte, ton adresse e-mail), Firebase Crashlytics/Analytics ainsi que GitLab (hébergement du site, voir section 4). Ces prestataires — ainsi que la maison mère américaine de Resend, par précaution supplémentaire — opèrent dans le cadre de l'EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne, juillet 2023) et ont en outre mis en place des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. En outre, quand tu envoies un retour dans l'application, le texte est traité via l'API Gemini mondiale de Google et peut être traité en dehors de l'UE ; cela est couvert par le même EU-U.S. Data Privacy Framework et les mêmes Clauses Contractuelles Types. Notre notification interne Telegram concernant un nouveau retour ne contient aucune donnée personnelle et n'implique donc pas de transfert de tes données personnelles vers un pays tiers.

8. Tes droits

En vertu du RGPD, tu disposes des droits suivants :

Tu peux exercer ces droits directement dans l'application (Paramètres > Exporter les données / Supprimer le compte) ou en nous contactant.

Si tu es contact d'urgence et que tu n'utilises pas Still OK toi-même : ces droits s'appliquent à toi exactement de la même façon — même sans application et sans compte. Écris-nous à contact@still-ok.com en indiquant l'adresse e-mail ou le numéro de téléphone enregistré pour toi ; sans cela, nous ne pouvons pas retrouver tes données, car elles sont classées sous le compte de la personne qui t'a désigné. Tu peux aussi simplement demander à cette personne de te retirer comme contact ; cela supprime tout ce qui est enregistré à ton sujet, et c'est généralement le moyen le plus rapide.

9. Droit d'introduire une réclamation

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle si tu estimes que le traitement de tes données personnelles enfreint le RGPD. Tu as le choix : l'autorité de ton lieu de résidence, de ton lieu de travail, ou du lieu où l'infraction a, selon toi, eu lieu. Comme nous sommes basés en Allemagne, l'autorité compétente pour nous est :

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès non autorisé, perte ou manipulation. Toutes les transmissions de données sont chiffrées via TLS. Les données au repos sont chiffrées selon les normes de l'industrie.

11. Âge minimum

Cette application est destinée aux utilisateurs âgés de 16 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si tu as moins de 16 ans, n'utilise pas cette application sans le consentement de tes parents.

12. Prise de décision automatisée

L'application n'utilise pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou t'affectant de manière significative. L'envoi de notifications repose uniquement sur le fait que tu te sois manifesté ou non dans l'intervalle que tu as défini.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous t'informerons de tout changement significatif via l'application. La version actuelle est toujours disponible à cette URL.

14. Contact

Si tu as des questions concernant cette politique de confidentialité, contacte-nous à :

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informations pour les contacts d'urgence

Cette section s'adresse à toi si quelqu'un t'a désigné(e) comme son contact d'urgence et que tu n'utilises pas Still OK toi-même. Tout ce qui précède est rédigé du point de vue de la personne qui utilise l'application. Tu trouveras ici, en un seul endroit, ce que nous stockons sur toi et ce que tu peux faire à ce sujet.

Nous n'avons pas reçu tes données de ta part, ni d'aucune source publique : une personne qui utilise Still OK t'a désigné(e). Nous avons reçu d'elle ton nom et, selon ce qu'elle a indiqué, ton adresse e-mail et/ou ton numéro de téléphone, ainsi que la langue dans laquelle tu dois être contacté(e). Nous stockons en outre ce qui est techniquement nécessaire pour te joindre : si ton numéro est un numéro mobile ou fixe, s'il peut recevoir WhatsApp, si les SMS lui parviennent, et si ton adresse accepte les e-mails. Si notre prestataire SMS nous signale que ton numéro ne peut durablement pas recevoir de SMS, nous ne lui envoyons plus de SMS, jusqu'à ce qu'un SMS de test lui parvienne de nouveau ou qu'un autre numéro soit enregistré pour toi. WhatsApp et l'e-mail ne sont pas concernés. Ce qui reste enregistré au sujet d'un message qui t'a été envoyé dépend du type de message : après un message de test, pendant 12 mois maximum, quand il a été envoyé, le résultat par canal (pour WhatsApp aussi, si et quand il a été lu) et — si tu as appuyé sur le bouton — que tu l'as confirmé. Après tout autre message, pendant 30 jours, la tentative de livraison sur chaque canal, pour l'e-mail comme pour WhatsApp et le SMS : l'heure, le canal, le type de message, ton adresse ou ton numéro et le statut que le prestataire nous communique en retour ; pour l'e-mail, également l'identifiant sous lequel il classe ce message précis. Après une alerte, un message SOS ou une levée d'alerte, la personne qui t'a désigné(e) voit aussi dans son historique si le message t'a atteint(e) sur chaque canal, pour WhatsApp si tu l'as lu et, pour l'e-mail, si tu l'as marqué comme spam. Cela est conservé sous un identifiant interne à la place de ton nom sur l'entrée de l'historique et reste 30 jours, même si elle te retire comme contact avant (voir ci-dessous). L'objet et le contenu n'en font jamais partie, et pour l'e-mail, livré signifie seulement que ton serveur de messagerie a accepté le message. Nous ne mesurons pas si tu l'ouvres ou si tu cliques sur un lien qu'il contient. Sur WhatsApp, en revanche, le statut peut aussi être « lu », si WhatsApp nous le communique (la confirmation de lecture, les coches bleues). Tu peux t'opposer à cette confirmation de lecture seule, sans refuser les notifications : un message à contact@still-ok.com suffit ; précise que tu t'opposes uniquement à la confirmation de lecture, sinon nous le comprendrons comme une opposition au traitement dans son ensemble (voir ci-dessous). Nous n'enregistrons alors plus de nouveau « lu » pour ton numéro (celui qui figure déjà dans l'historique de cette personne y reste jusqu'à ce qu'il disparaisse au bout de 30 jours), et tu continues d'être notifié(e). Nous mémorisons ton opposition dans chaque compte où ton numéro est enregistré, au moment où elle nous parvient — pas dans une liste centrale de personnes qui n'utilisent pas Still OK elles-mêmes. Si une autre personne t'enregistre ensuite, elle ne vaut donc pas automatiquement pour elle ; écris-nous alors de nouveau. La personne qui t'a désigné(e) voit dans son app si tu as lu un message et, après une opposition, que tu as refusé la confirmation de lecture. Une confirmation que tu donnes pendant une alerte n'est montrée aux autres contacts que tant que cette alerte est en cours, et elle est supprimée avec elle. Si tu marques un de nos e-mails comme spam, notre prestataire nous le signale ; nous mémorisons alors ton adresse dans le compte de la personne qui t'a désigné(e), sans limite de durée, et ne t'envoyons plus aucun e-mail depuis ce compte — pas même une alerte. Nous pouvons continuer à te joindre par WhatsApp ou SMS si un numéro est enregistré pour toi. La base légale de ces deux mentions (spam et confirmation de lecture) est l'Art. 6(1)(c) en lien avec l'Art. 21(1) RGPD : nous devons respecter ton opposition.

Pourquoi nous pouvons faire cela : intérêt légitime au titre de l'Art. 6(1)(f) RGPD. Le texte couvre expressément aussi l'intérêt d'un tiers — ici celui de la personne qui t'a désigné(e) : elle souhaite que quelqu'un soit prévenu s'il lui arrive quelque chose, et cela ne fonctionne que si nous pouvons réellement te joindre. Cela vaut aussi bien pour une alerte réelle que pour un message de test. Tes données ne sont utilisées à aucune autre fin : pas de publicité, pas de profilage, et aucune divulgation au-delà des prestataires de livraison mentionnés à la section 4.

Nous conservons tes données aussi longtemps que la personne qui t'a désigné(e) te garde comme contact. Si elle te retire ou supprime son compte, tes données disparaissent avec — aux exceptions suivantes : les données de test de livraison sont plafonnées à 12 mois ; les journaux d'envoi d'un message qui t'a déjà été envoyé (ton numéro de téléphone ou ton adresse e-mail, l'heure, le canal, le type de message, le statut de livraison) sont supprimés 30 jours après l'envoi par un nettoyage quotidien automatique ; le fait qu'une alerte, un message SOS ou une levée d'alerte t'ait atteint(e) sur chaque canal (pour WhatsApp aussi, si tu l'as lu, et pour l'e-mail, si tu l'as marqué comme spam) reste 30 jours dans l'historique de cette personne sous un identifiant interne à la place de ton nom, même après ton retrait, sur notre serveur et, dans la version actuelle de l'application, dans la copie de l'historique sur son appareil — ensuite, il n'y est plus indiqué qu'à combien de contacts le message est parti ; ce que nous savons de la joignabilité de ton numéro et de ton adresse (si ton numéro est un numéro mobile ou fixe, s'il peut recevoir WhatsApp, si les SMS lui parviennent, si ton adresse refuse durablement les e-mails) est conservé jusqu'à 30 jours après ta suppression ; et le fait que tu aies reçu un message de bienvenue (ton nom, ton numéro et ton adresse s'ils sont renseignés, la langue de tes messages, l'heure, le canal) est conservé jusqu'à 30 jours après le dernier message de bienvenue, afin que tu ne sois pas accueilli(e) de nouveau si tu es enregistré(e) à nouveau. Nous avons besoin des preuves et des journaux aussi longtemps pour pouvoir montrer qu'une alerte t'a réellement atteint(e), et de l'historique pour que la personne puisse consulter qui son alerte a atteint ; des informations sur la joignabilité, pour qu'elles continuent de s'appliquer si la personne te retire par erreur et te désigne à nouveau. Tant que tu restes désigné(e), les informations sur WhatsApp, les SMS et l'e-mail sont supprimées au plus tard 12 mois après leur enregistrement — sauf la constatation que ton numéro ne peut pas recevoir de SMS : elle vaut jusqu'à ce qu'elle soit réfutée. La mention de ton message de bienvenue reste tant que tu es enregistré(e), même si elle est née de l'information que ton numéro peut recevoir WhatsApp. Si tu as marqué un de nos e-mails comme spam, cette mention reste sans limite de durée — la supprimer signifierait t'écrire de nouveau. Ton opposition à la confirmation de lecture reste elle aussi sans limite de durée, même quand tout le reste concernant ton numéro est supprimé — la supprimer signifierait enregistrer de nouveau ton « lu ». Les deux mentions se trouvent dans le compte de la personne qui t'a désigné(e), pas dans une liste centrale : elles restent si elle te retire, et sont supprimées quand elle supprime son compte.

Tu disposes des mêmes droits que toute autre personne dont nous traitons les données — accès, rectification, effacement, limitation et portabilité (section 8). Écris-nous à contact@still-ok.com et indique-nous l'adresse e-mail ou le numéro de téléphone enregistré pour toi : sans cela, nous ne pouvons pas retrouver tes données, car elles sont classées sous le compte de la personne qui t'a désigné(e). Souvent, le moyen le plus rapide est de demander directement à cette personne de te retirer comme contact. Tu peux aussi introduire une réclamation auprès d'une autorité de contrôle à tout moment (section 9).

Ton droit d'opposition (Art. 21 RGPD). Tu peux t'opposer à tout moment au traitement de tes données, avec effet pour l'avenir, et tu n'as pas à justifier ta décision. Un simple message à contact@still-ok.com suffit. Nous supprimerons alors tes données. Sois conscient(e) de ce que cela signifie : à partir de ce moment-là, tu ne seras plus prévenu(e) si la personne qui t'a désigné(e) rate un check-in.