1. Responsable du traitement
ICR Parkett GmbH, Sommerstr. 27 A, 92421 Schwandorf, Allemagne
Représentée par : Jürgen J. Schober
Délégué à la protection des données : legal@penvita.app
2. Principe de stockage local des données
PenVita stocke toutes les données exclusivement en local sur votre appareil. Aucune donnée personnelle n'est transmise à nos propres serveurs.
3. Données traitées
Données de santé (poids, symptômes, médication, selles, cycle), données de bien-être, données d'injection, données de profil. Selon l'article 9 du RGPD, elles relèvent des catégories particulières (données de santé) et bénéficient d'une protection renforcée — également au sens de la loi française « Informatique et Libertés » (loi n° 78-17 modifiée).
4. Base juridique
Art. 6, par. 1, point a et art. 9, par. 2, point a du RGPD (consentement explicite au premier démarrage de l'application).
5. Importation depuis Apple Health / Google Health Connect
Connexion facultative qui lit : poids, pas, données de sommeil, entraînements, consommation d'eau. PenVita n'écrit jamais en retour dans Apple Health ou Google Health Connect.
6. Utilisation anonyme des données pour la recherche
Avec ton consentement libre, des données entièrement anonymisées peuvent être utilisées pour :
• Recherche scientifique sur GLP-1
• Développement de PenVita
• Partage avec des partenaires de recherche (universités, entreprises pharmaceutiques)
PenVita peut percevoir des revenus de ce partage. Retrait possible à tout moment sous Réglages → Confidentialité. Les données déjà anonymisées ne peuvent plus être supprimées en raison de l'absence de référence personnelle.
Détails techniques de la transmission :
• Transmission : 1 fois toutes les 24 heures au démarrage de l'app en arrière-plan (HTTPS, chiffrée)
• Point de terminaison : https://penvita.app/research/upload.php
• ID anonyme : UUID aléatoire, pas une empreinte d'appareil
• Durée de stockage chez le fournisseur : 180 jours, puis suppression automatique
Catégories de données transmises (toutes agrégées) :
• Pays (code, par ex. « DE »), langue de l'app
• Sexe, tranche d'âge (par ex. « 36–45 », pas de date de naissance exacte)
• Médicament, semaine de thérapie, dose actuelle
• Moyennes des 30 derniers jours : symptômes (nausées, fatigue etc.), sommeil, pas, humeur, fringales
• Variation totale du poids et du tour de taille depuis le début de la thérapie
NE sont PAS transmis : nom, e-mail, ID d'appareil, adresse IP, GPS, adresse, entrées journalières individuelles avec date concrète, photos.
7. Vos droits RGPD
• Droit d'accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement (art. 17) — via Réglages → Supprimer toutes les données
• Droit à la portabilité des données (art. 20) — via Réglages → Sauvegarde
• Droit de retirer son consentement (art. 7, par. 3)
• Droit de définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)
Ces droits restent pleinement en vigueur même après l'expiration d'une période d'essai gratuite ou en mode lecture seule — vous pouvez exporter ou supprimer vos données à tout moment.
8. Note sur le format de sauvegarde
La sauvegarde est un fichier JSON contenant toutes vos données sous une forme lisible par machine, y compris vos photos de progression sous forme d'images encodées en Base64. Le fichier est créé exclusivement sur votre appareil ; vous choisissez vous-même le lieu de stockage et l'envoi (par ex. local, votre propre cloud, votre propre e-mail). PenVita lui-même n'envoie aucune donnée de sauvegarde à des tiers.
9. Réclamations (art. 77 RGPD)
Vous avez le droit, en vertu de l'article 77 du RGPD, d'introduire une réclamation auprès de toute autorité de contrôle de l'UE/EEE — en particulier dans l'État membre de votre résidence habituelle ou de votre lieu de travail.
En France :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : +33 (0)1 53 73 22 22
https://www.cnil.fr
Autorité chef de file pour ICR Parkett GmbH (Allemagne) :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Allemagne
https://www.lda.bayern.de
Autres autorités nationales :
• Belgique : APD/GBA — autoriteprotectiondonnees.be
• Suisse : PFPDT — edoeb.admin.ch (LPD/DSG suisse)
• Luxembourg : CNPD — cnpd.lu
10. Enfants
PenVita s'adresse exclusivement aux personnes âgées de 18 ans ou plus.
11. Contact
legal@penvita.app
Réponse sous 30 jours.