Politique de confidentialité

1. Qui nous sommes

Biojrnl est exploité par Biojrnl Ltd, et nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Les mentions « nous », « notre » et « nos » désignent Biojrnl Ltd. Le numéro d’immatriculation de notre société et notre siège social figurent au bas de cette page.

Pour toute question relative à la vie privée, écrivez à gdpr@biojrnl.com.

Notre représentant dans l’Union européenne

Nous accordons de l’importance à votre vie privée et à vos droits en tant que personne concernée, et nous avons donc désigné Prighter Group, avec ses partenaires locaux, comme notre représentant en matière de protection de la vie privée et votre point de contact pour les régions suivantes :

Union européenne (UE)

Prighter vous offre un moyen simple d’exercer vos droits relatifs à la vie privée (p. ex. des demandes d’accès à des données personnelles ou d’effacement de celles-ci). Si vous souhaitez communiquer avec nous par l’intermédiaire de notre représentant, Prighter, ou exercer vos droits de personne concernée, veuillez consulter le site Web suivant : https://app.prighter.com/portal/17827418802

2. Ce qu’est Biojrnl, et ce qu’il n’est pas

Biojrnl est un journal de santé personnel. Il stocke ce que vous choisissez d’y saisir : symptômes, médicaments, résultats sanguins, vaccinations, rendez-vous et fiches similaires. Ce n’est pas un instrument médical, ce n’est pas un outil de diagnostic, et il ne remplace pas un avis médical.

3. Les données que nous détenons, pourquoi nous les détenons et notre base légale

Votre dossier de santé

• Entrées du journal (symptômes, notes, dates, degrés de gravité)
• Noms des médicaments, posologies, horaires de prise et registres des prises
• Résultats d’analyses sanguines que vous consignez manuellement
• Fiches de vaccination
• Fiches de rendez-vous et de voyage
• Documents et pièces jointes que vous téléversez
• Plans de soins conservés dans un profil : les tâches du plan, et la personne dont provient le plan, comme le nom d’un clinicien
• Notes de relève laissées dans un profil, et les réponses que les aidants laissent sous celles-ci
• Les noms de toutes les catégories personnalisées que vous créez
• Renseignements du profil : nom, date de naissance, groupe sanguin, personnes à joindre en cas d’urgence, et tout renseignement facultatif que vous choisissez d’ajouter, comme le genre, l’adresse, les mesures de la taille et du poids, les allergies, les problèmes de santé en cours, le médecin de famille, l’assurance et les identifiants de santé nationaux

Ces données relèvent des catégories particulières de données au sens de l’article 9 du RGPD du Royaume-Uni (UK GDPR). Notre base légale pour les détenir est votre consentement explicite, au sens de l’article 9(2)(a), conjointement avec l’article 6(1)(a). Vous donnez ce consentement lorsque vous créez un compte, et vous pouvez le retirer à tout moment.

Données du compte

• Votre adresse courriel, utilisée pour vous connecter, pour vous envoyer des courriels de sécurité comme les réinitialisations de mot de passe, et pour communiquer avec vous au sujet de votre compte
• Un identifiant utilisateur généré aléatoirement
• Si vous vous connectez avec Apple ou Google, l’adresse courriel que leur service de connexion nous transmet

Notre base légale est l’exécution de notre contrat avec vous, au sens de l’article 6(1)(b). Sans ces données, nous ne pouvons pas vous fournir de compte.

Registre de sécurité des connexions

Chaque fois que votre compte se connecte, nous enregistrons l’heure, l’adresse réseau (IP) d’où provient la connexion et le type d’appareil ou d’application utilisé. Si une session active se poursuit soudainement depuis un autre réseau, nous l’enregistrons aussi. Nous conservons ce registre dans un seul but : repérer les accès à votre compte qui n’ont pas lieu d’être et enquêter à leur sujet. Aucun autre utilisateur ne peut jamais le voir, y compris les personnes avec qui vous partagez des profils. Chaque entrée est supprimée après 12 mois, et l’ensemble du registre est effacé avec votre compte si vous supprimez celui-ci. Notre base légale est notre intérêt légitime à assurer la sécurité des comptes, au sens de l’article 6(1)(f).

Registre d’activité

Chaque profil tient un registre des actions effectuées sur celui-ci : qui a ajouté ou modifié une fiche, de quel type de fiche il s’agissait, et quand. Le registre identifie la personne par le nom saisi lors de son invitation ou, à défaut, par son nom d’affichage ou la première partie de son adresse courriel, et il ne contient aucun élément du contenu de la fiche. Toute personne ayant accès à ce profil, soit le titulaire du compte, tout cogestionnaire et tout invité, peut le voir, afin qu’un dossier partagé montre qui a fait quoi. Notre base légale est notre intérêt légitime à ce qu’un dossier partagé rende des comptes aux personnes qui en font partie, au sens de l’article 6(1)(f).

Données d’abonnement

• Votre formule (Free, Pro, Family ou Care), mise à jour par Apple ou Google après un achat
• La date d’expiration de votre abonnement

Notre base légale est l’exécution de notre contrat, au sens de l’article 6(1)(b). Nous ne recevons jamais les données de votre carte de paiement. Les paiements sont entièrement traités par Apple et Google, qui sont les vendeurs officiels (merchants of record).

Rapports de plantage et d’erreur

Lorsque l’application rencontre une erreur, un rapport est automatiquement recueilli puis, sur votre appareil, débarrassé des identifiants que nous pouvons détecter avant que quoi que ce soit ne soit envoyé. Les rapports ne nous parviennent que lorsque « Help improve Biojrnl » est activé dans « Settings ». Cet interrupteur est désactivé à moins que vous ne l’activiez, et vous pouvez le désactiver de nouveau quand vous le souhaitez. Notre base légale est votre consentement, au sens de l’article 6(1)(a).

Invitations

Si vous invitez une personne à partager un profil, vous nous communiquez son adresse courriel. Nous l’utilisons pour envoyer et gérer cette invitation, et à aucune autre fin. Notre base légale est notre intérêt légitime à acheminer l’invitation que vous nous avez demandé d’envoyer, au sens de l’article 6(1)(f).

Liste d’attente du site Web

Si vous avez laissé votre adresse courriel sur biojrnl.com avant le lancement, nous détenons cette adresse, la date de votre inscription, la date à laquelle nous vous avons vu pour la dernière fois et l’adresse IP d’où provenait l’inscription. Nous l’utilisons dans un seul but : vous informer lorsque l’application sera prête. Notre base légale est votre consentement, au sens de l’article 6(1)(a).

Visites du site Web

Lorsque vous visitez biojrnl.com, le script de comptage propre au site enregistre la façon dont celui-ci est utilisé : les pages que vous ouvrez; les éléments sur lesquels vous cliquez ou que vous touchez, l’endroit de la page où votre clic ou votre toucher a abouti et, pour un lien, sa destination; jusqu’où vous faites défiler la page; les parties d’une page qui étaient affichées à votre écran, et pendant combien de temps; la durée de votre visite; et l’heure à laquelle nous avons reçu ces données. Avec ces données, nous conservons le type d’appareil (téléphone, tablette ou ordinateur, déterminé d’après la largeur de l’écran), le pays d’où provient votre connexion et le nom du site Web qui vous a dirigé vers nous, le cas échéant. Chaque visite reçoit un numéro aléatoire, conservé uniquement pour cet onglet du navigateur, afin que les pages d’une même visite puissent être lues ensemble. Une fois la journée terminée (minuit UTC), ses enregistrements sont convertis en totaux quotidiens, par exemple le nombre de visites d’une page, jusqu’où les gens ont fait défiler la page ou le nombre de visites passées de la page d’accueil à la page des tarifs, et les enregistrements sont supprimés. Les totaux ne contiennent aucun numéro de visite, et tout pays, appareil, site Web référent ou parcours dans le site observé lors de moins de trois visites ce jour-là est comptabilisé sous « autre ». Lorsque vous touchez l’intérieur de l’une des images de l’application, y compris la démonstration sur la page d’accueil, nous enregistrons le type de toucher et l’endroit où il a abouti, et non le nom de la catégorie, du symptôme ou du problème de santé que vous choisissez. Le script n’enregistre jamais votre adresse IP ni rien de ce que vous saisissez. Nous utilisons ces données pour voir quelles parties du site sont utiles aux gens et lesquelles ne le sont pas. Notre base légale est notre intérêt légitime à comprendre et à améliorer notre site Web, au sens de l’article 6(1)(f). Vous pouvez désactiver le comptage, comme l’explique la section 14.

Offre de lancement et distribution gratuite (giveaway)

Si vous réclamez l’offre de lancement ou la distribution gratuite sur biojrnl.com, votre navigateur conserve un numéro de demande aléatoire à cet effet, afin que, si vous touchez de nouveau, vous obteniez le même code plutôt qu’un nouveau. Nous stockons ce numéro avec le code que nous vous avons remis, le magasin auquel il est destiné et l’heure. Nous ne stockons avec lui aucun nom, aucune adresse courriel ni aucune adresse IP. Le numéro de demande est retiré de votre navigateur la prochaine fois que vous ouvrez la page où vous avez fait votre demande (notre page d’accueil pour l’offre de lancement, la page de la distribution gratuite pour la distribution gratuite) après la fin de cette offre, ou plus tôt si vous effacez les données de ce site. Lorsque vous touchez pour faire votre demande, Cloudflare Turnstile vérifie que c’est une personne, et non un programme, qui fait la demande : pour ce faire, Cloudflare examine votre navigateur et votre connexion, y compris votre adresse IP, que nous transmettons à Cloudflare uniquement pour cette vérification. Notre base légale est notre intérêt légitime à remettre les codes à des personnes plutôt qu’à des programmes, au sens de l’article 6(1)(f).

Nous ne recueillons aucune donnée de localisation à partir de votre appareil et n’utilisons aucun suivi de localisation; les lieux que vous saisissez vous-même, comme le lieu d’un rendez-vous ou la destination d’un voyage, font simplement partie de votre dossier. Nous ne recueillons ni contacts, ni historique de navigation, ni identifiants publicitaires. Au-delà des rapports de plantage, le même interrupteur « Help improve Biojrnl » autorise aussi quelques compteurs quotidiens anonymes, par exemple le nombre d’entrées consignées par l’ensemble des utilisateurs ce jour-là. Chacun correspond à un seul nombre par jour, sans compte associé et sans rien qui permettrait de le relier à un compte. Lorsque l’interrupteur est désactivé, nous ne recueillons ni les uns ni les autres.

4. Où se trouve votre dossier

• Votre compte, toujours. Biojrnl n’a aucun mode sans compte. Lorsque vous vous inscrivez, nous détenons, sur nos serveurs, votre adresse courriel, votre date de naissance (demandée à l’inscription, ou lors de la première utilisation si vous vous connectez avec Apple ou Google), le nom d’affichage que vous choisissez et un enregistrement de votre acceptation des présentes conditions. Chaque connexion est enregistrée avec une adresse IP et des renseignements sur le navigateur afin que nous puissions repérer les accès à votre compte qui n’ont pas lieu d’être et enquêter à leur sujet. Cela se produit quoi que vous fassiez avec l’interrupteur de sauvegarde.
• Votre dossier, sur votre appareil. Le journal lui-même, soit les entrées, les médicaments et les résultats, est conservé dans une base de données locale chiffrée (SQLCipher), protégée par une clé conservée dans le stockage sécurisé de votre appareil. Une fois que vous êtes connecté, le journal fonctionne sans connexion réseau.
• Votre dossier, dans le nuage, si vous le choisissez. Si vous activez la sauvegarde dans le nuage, le journal est synchronisé avec Supabase, notre fournisseur de serveur dorsal (backend), dans la région EU West. Il est chiffré en transit (TLS) et au repos. Il ne s’agit pas d’un chiffrement de bout en bout : comme pour la plupart des bases de données infonuagiques, l’infrastructure du fournisseur peut déchiffrer les données au repos. Le partage d’un profil avec une autre personne exige que la sauvegarde soit activée pour ce profil.

5. Partage dans l’application

Le partage est désactivé tant que vous ne l’activez pas. Si vous invitez une personne à un profil, elle voit ce que votre invitation permet : un invité voit les sections et la période que vous avez choisies, et un cogestionnaire voit l’ensemble du profil. Chaque invité voit aussi les allergies du profil, ses problèmes de santé en cours ainsi que toute note de relève et toute réponse d’un aidant, quelles que soient les sections que vous avez choisies; l’application vous en informe avant que vous envoyiez l’invitation, et en informe l’invité avant qu’il accepte. Vous pouvez retirer l’accès de l’un ou de l’autre à tout moment. Les données d’un profil ne sont jamais affichées dans la vue d’un autre profil.

Si vous gérez un profil pour une autre personne, vous devez d’abord avoir son consentement, ou le pouvoir légal d’agir en son nom. L’application vous demande de le confirmer lors de la création du profil et conserve un enregistrement des confirmations données. Et si une personne tient un profil Biojrnl à votre sujet et que vous souhaitez savoir ce qu’il contient, le faire corriger ou le faire retirer, écrivez à gdpr@biojrnl.com : nous soumettrons la question au titulaire du compte et la traiterons comme l’exige la loi de votre pays.

6. Qui traite des données pour nous

Nous ne vendons pas vos données et nous ne les partageons pas avec des annonceurs ni avec des courtiers en données. Les fournisseurs suivants traitent des données limitées pour que le service puisse fonctionner :

• Supabase (EU West) : base de données infonuagique, authentification et stockage de fichiers. Reçoit les données que vous choisissez de synchroniser. Politique de confidentialité
• Resend (région de l’UE) : courriels transactionnels. Reçoit les adresses auxquelles nous envoyons des courriels et le contenu de ces courriels : messages de connexion, de sécurité et de liste d’attente, et invitations contenant le nom de l’expéditeur et le code d’invitation. Aucune donnée de santé. Politique de confidentialité
• RevenueCat (États-Unis) : gestion des abonnements. Reçoit l’identifiant aléatoire de votre compte, vos reçus d’achat et les informations sur l’appareil et l’application qu’Apple et Google y joignent, afin que votre abonnement puisse être vérifié. Ne reçoit jamais de données de santé ni votre adresse courriel. Politique de confidentialité
• Apple App Store / Google Play : distribution de l’application et traitement des paiements, selon leurs propres politiques de confidentialité.
• Sentry (région de données de l’UE) : rapports de plantage et d’erreur, comme décrit à la section 3. Ne reçoit jamais de données de santé. Politique de confidentialité
• Cloudflare : assure la diffusion de ce site Web, stocke la liste d’attente de prélancement ainsi que les enregistrements des visites du site Web, de l’offre de lancement et de la distribution gratuite (giveaway) décrits à la section 3, et effectue la vérification Turnstile sur les demandes liées à l’offre et à la distribution gratuite. Reçoit les registres de requêtes habituels (adresse IP, pays, navigateur). Politique de confidentialité
• Microsoft 365 (locataire au Royaume-Uni) : nos boîtes aux lettres professionnelles. Reçoit uniquement ce que vous choisissez de nous envoyer par courriel. Politique de confidentialité
• Prighter (Prighter EU Rep GmbH, Vienne; représentant situé en Irlande) : notre représentant désigné dans l’Union européenne, décrit ci-dessus. Traite les demandes relatives à la vie privée que vous envoyez par son portail, y compris tout ce que vous choisissez d’y écrire.

La liste à jour, avec les régions, se trouve toujours à l’adresse biojrnl.com/subprocessors (en anglais).

7. Où vont vos données dans le monde

Votre dossier de santé est stocké dans l’Union européenne, où que vous utilisiez Biojrnl dans le monde. Certains fournisseurs traitent des données limitées, qui ne sont pas des données de santé, hors du Royaume-Uni. Dans ce cas, le transfert est protégé par une garantie reconnue : pour les utilisateurs du Royaume-Uni, l’addendum britannique sur les transferts internationaux de données (UK International Data Transfer Addendum) aux clauses contractuelles types de la Commission européenne ou une décision d’adéquation du Royaume-Uni; pour les utilisateurs de l’Espace économique européen (EEE), les clauses contractuelles types elles-mêmes ou une décision d’adéquation de l’UE.

• Supabase : votre dossier synchronisé reste dans la région EU West. La société mère de Supabase est une entreprise des États-Unis; les données elles-mêmes sont hébergées dans l’UE, notre contrat avec Supabase intègre les clauses contractuelles types de l’UE, et Supabase ne peut traiter vos données que sur nos instructions documentées. Si une autorité, dans quelque pays que ce soit, exigeait l’accès à vos données, nous ne divulguerions que ce qu’une loi qui nous lie réellement nous oblige à divulguer, et nous vous en informerions, à moins que cette loi ne l’interdise.
• Sentry : notre compte est configuré sur la région de données de l’Union européenne.
• Resend : région de l’UE, avec une partie du traitement aux États-Unis.
• RevenueCat : États-Unis. Identifiant utilisateur haché et état de l’abonnement uniquement.
• Cloudflare : un réseau mondial, de sorte qu’une requête peut être servie depuis l’emplacement le plus proche de vous.
• Prighter : les demandes relatives à la vie privée envoyées par le portail du représentant peuvent être traitées par ses sous-traitants ultérieurs, dont deux (DigitalOcean et Microsoft 365) se trouvent aux États-Unis en vertu du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework); les autres (Hetzner Online, Strato) se trouvent dans l’EEE. La liste à jour figure sur notre page des sous-traitants ultérieurs (en anglais).

Vous pouvez demander une copie des garanties applicables en écrivant à gdpr@biojrnl.com.

8. Comment nous protégeons vos données

Votre dossier est chiffré sur votre appareil et chiffré de nouveau en transit et au repos dans le nuage. L’accès aux données dans le nuage est restreint par la sécurité au niveau des lignes (row-level security), de sorte qu’un compte ne peut jamais lire que ses propres dossiers et les dossiers explicitement partagés avec lui, et cette restriction est appliquée par la base de données elle-même, et non seulement par l’application. Les fonctions du serveur vérifient qui fait la demande à chaque appel, les notifications de facturation ne sont acceptées qu’avec une signature vérifiée, et le débit des requêtes est limité. Les actions destructrices, comme la suppression de votre compte, exigent d’abord que vous saisissiez de nouveau votre mot de passe ou que vous confirmiez de nouveau auprès de votre fournisseur de connexion. Les données personnelles sont retirées des rapports de plantage avant que ceux-ci quittent l’appareil. Si vous utilisez le verrouillage de l’application, votre empreinte digitale ou votre visage ne quitte jamais votre appareil.

Aucun système n’est parfaitement sûr. Si une violation de données présente un jour un risque pour vos droits, nous vous en informerons, ainsi que l’Information Commissioner’s Office, comme l’exige la loi. Si vous êtes aux États-Unis, nous vous aviserons également, ainsi que la Federal Trade Commission lorsque la loi l’exige, en vertu de la Health Breach Notification Rule. Les chercheurs en sécurité peuvent nous joindre à l’adresse security@biojrnl.com.

9. Durée de conservation de vos données

• Les données de votre dossier et de votre compte, ainsi que tout ce qui est lié au compte (état de l’abonnement, enregistrements des consentements, invitations que vous avez envoyées) : aussi longtemps que votre compte est actif. Si vous supprimez votre compte, vous disposez de 30 jours pour changer d’avis : reconnectez-vous et choisissez « Keep my account ». À la fin de ces 30 jours, votre compte et chaque dossier qu’il contient sont effacés de nos systèmes en production dans un délai supplémentaire de 24 heures, et de nos sauvegardes à court terme de reprise après sinistre au fur et à mesure que celles-ci expirent selon leur cycle de rotation, dans les jours qui suivent. Votre dossier sur l’appareil est retiré lorsque vous supprimez l’application; sur iPhone, le jeton de connexion conservé dans le trousseau du système peut survivre à l’application jusqu’à ce que vous vous déconnectiez ou supprimiez le compte.
• Rapports de plantage et d’erreur : 90 jours.
• Registre de sécurité des connexions : 12 mois pour chaque entrée, et effacé avec votre compte si vous le supprimez.
• Registre d’activité : aussi longtemps que le profil auquel il appartient existe. Les entrées concernant vos propres actions sont effacées avec votre compte si vous le supprimez.
• Entrées de la liste d’attente : jusqu’à ce que nous ayons procédé au lancement et vous en ayons informé, ou jusqu’à ce que vous demandiez à en être retiré, selon la première de ces éventualités. Écrivez à gdpr@biojrnl.com à tout moment et nous supprimerons votre entrée. Une fois l’annonce du lancement envoyée, nous supprimerons toute la liste.
• Enregistrements des visites du site Web : ajoutés aux totaux quotidiens et supprimés une fois leur journée terminée, par un nettoyage qui s’exécute à mesure que des personnes visitent le site; un enregistrement qui ne peut pas être ajouté est tout de même supprimé après 48 heures, par le premier nettoyage ayant tenté d’ajouter sa journée. Les totaux quotidiens sont conservés.
• Numéros de demande de l’offre de lancement : supprimés automatiquement par le même nettoyage, à compter du lendemain du 9 octobre 2026, date à laquelle les codes de l’offre expirent. Ce qui subsiste, c’est l’indication des codes remis, du magasin concerné et du moment de la remise; les numéros de demande ont disparu.
• Numéros de demande de la distribution gratuite (giveaway) : supprimés de la même façon, à compter du lendemain du 1er décembre 2026, date à laquelle les derniers codes de la distribution gratuite expirent.
• Cloudflare conserve sa propre copie de récupération à court terme de la base de données qui contient ces enregistrements du site Web; un enregistrement supprimé en disparaît dans un délai de 30 jours.

10. Vos droits

Nous appliquons une seule norme de protection de la vie privée à tout le monde, où que vous viviez : le RGPD du Royaume-Uni (UK GDPR) et, si vous vous trouvez dans l’Espace économique européen (EEE), le RGPD de l’UE. Si la loi de votre pays ou de votre État vous accorde des droits allant au-delà de ceux-ci, ces droits ne sont pas touchés. Si vous êtes aux États-Unis, notre avis sur les données de santé des consommateurs (en anglais) énonce les divulgations exigées par les lois de l’État de Washington et du Nevada, ainsi que par des lois semblables d’autres États.

Vous disposez des droits suivants :

• Accès : demander une copie des données que nous détenons à votre sujet
• Rectification : corriger des données inexactes, ce que vous pouvez faire directement dans l’application
• Effacement : supprimer votre compte et tout ce qu’il contient, dans l’application en passant par « Settings », puis « Danger zone », puis « Delete all my data », ou par biojrnl.com/delete-account (en anglais)
• Portabilité : exporter vos données à tout moment en passant par « Settings », puis « Export & backup »
• Limitation : nous demander de suspendre l’utilisation que nous faisons de vos données pendant qu’une question à leur sujet est réglée
• Opposition : vous opposer à un traitement que nous fondons sur un intérêt légitime
• Retrait du consentement : pour la synchronisation dans le nuage, dans « Settings », puis « Backup & sync », puis « Cloud backup & sync », et pour les rapports de plantage, au moyen de l’interrupteur « Help improve Biojrnl ». Le fait même que nous détenions votre dossier de santé repose sur le consentement que vous avez donné lors de l’inscription; pour retirer entièrement ce consentement, supprimez donc votre compte. Le retrait du consentement est sans effet sur ce qui a été fait légalement avant que vous le retiriez

Pour exercer l’un de ces droits, écrivez à gdpr@biojrnl.com. Nous vous répondrons dans un délai d’un mois. Si votre demande est complexe, ou si vous en avez présenté plusieurs, la loi nous permet de prolonger ce délai d’au plus deux mois supplémentaires, et nous vous en informerons au cours du premier mois si nous devons le faire. Aucuns frais ne sont exigés.

Si nous refusons une demande, nous vous en indiquerons la raison, et vous pouvez faire appel en répondant à notre message. Si votre appel n’aboutit pas et que vous êtes aux États-Unis, vous pouvez soumettre la question au procureur général de votre État; ailleurs, la section 11 explique comment porter plainte auprès d’une autorité de protection des données.

11. Plaintes

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez porter plainte directement auprès de nous à l’adresse gdpr@biojrnl.com. Nous accuserons réception de votre plainte dans un délai de 30 jours et y répondrons dans les meilleurs délais.

Vous avez également le droit de porter plainte auprès d’une autorité de protection des données, que vous ayez ou non déposé une plainte auprès de nous au préalable. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office, à l’adresse ico.org.uk. Si vous vivez ailleurs, vous pouvez porter plainte auprès de l’autorité de protection des données de votre propre pays.

12. Enfants

Les comptes Biojrnl sont destinés aux personnes âgées de 16 ans et plus, et nous ne permettons pas sciemment à une personne plus jeune d’en détenir un. Un parent ou un tuteur peut tenir des dossiers concernant son enfant dans un profil géré; le titulaire du compte donne ce consentement au nom de l’enfant et demeure responsable du dossier, comme le décrit la section 5. Si vous croyez qu’une personne de moins de 16 ans détient son propre compte, écrivez à gdpr@biojrnl.com. Nous examinerons la situation : nous pouvons communiquer avec le titulaire du compte et suspendre le compte pendant notre vérification. Si nous confirmons que le titulaire a moins de 16 ans, nous fermerons le compte et supprimerons ses données. Nous ne donnons pas suite au signalement d’un tiers sans l’avoir d’abord vérifié.

13. Décisions automatisées

Nous ne prenons aucune décision automatisée à votre sujet et nous ne faisons aucun profilage. Biojrnl n’attribue ni note ni cote à votre santé et ne tire aucune conclusion de votre dossier. Il compte ce que vous avez écrit, comme les domaines que vous consignez le plus souvent, et vous le présente.

14. Témoins (cookies) et ce site Web

biojrnl.com ne dépose aucun témoin de publicité ou d’analyse et n’exécute aucun script d’analyse ou de publicité de tiers. Il exécute toutefois son propre script de comptage, décrit à la section 3, sous la rubrique « Visites du site Web ». Ce script ne dépose aucun témoin, et aucune autre entreprise ne reçoit ce qu’il enregistre, à l’exception de Cloudflare, qui le stocke pour nous.

Le site conserve quelques petits éléments dans le stockage propre à votre navigateur. Pour cet onglet du navigateur seulement : le numéro de visite aléatoire; le code de la publicité ou du lien par lequel vous êtes arrivé, le cas échéant; et l’état, activé ou non, du parcours de démonstration de la page d’accueil. Jusqu’à ce que vous effaciez les données de ce site : le thème de couleurs que vous choisissez; une note indiquant que vous avez désactivé le comptage, si c’est le cas; et, si vous réclamez l’offre de lancement ou la distribution gratuite (giveaway), son numéro de demande aléatoire, qui est supprimé la prochaine fois que vous ouvrez, après la fin de cette offre, la page sur laquelle vous avez fait votre demande. Notre hébergeur, Cloudflare, peut déposer un témoin de sécurité de courte durée pour protéger le site contre les abus automatisés. Au-delà de cela, le site Web ne recueille que ce que décrit la section 3 et les registres de requêtes habituels que Cloudflare reçoit pour diffuser le site.

Le comptage des visites est activé, sauf si vous le désactivez. La désactivation s’applique à ce navigateur, et le fait d’effacer les données de votre navigateur pour ce site réactive le comptage.

15. Modifications de la présente politique

Si nous apportons des modifications importantes à la présente politique, nous vous en informerons dans l’application et nous mettrons à jour la date figurant en haut de cette page.

16. Nous joindre

• Questions relatives à la vie privée : gdpr@biojrnl.com
• Soutien général : support@biojrnl.com
• Signalements de sécurité : security@biojrnl.com
• Adresse postale : Biojrnl Ltd, 71-75 Shelton Street, London, WC2H 9JQ