1. Responsable du traitement
Corpora est éditée par Noel Val de Casas, éditeur indépendant établi en France, responsable des traitements décrits dans cette politique.
Pour toute question relative à la confidentialité ou pour exercer un droit : corpora@nvdc.ovh.
2. Portée et principes
Cette politique s’applique à l’application Corpora sur iPhone, à ses widgets, à ses complications Apple Watch et au présent site public.
Corpora est conçue selon quatre principes :
- minimiser les données traitées et demander uniquement les accès utiles ;
- réaliser les calculs sur l’appareil, sans base distante de données personnelles ;
- ne jamais vendre, louer, monétiser ou utiliser les données de santé pour la publicité ;
- rendre les autorisations, l’export et la suppression compréhensibles et accessibles.
Corpora ne nécessite pas de compte. L’éditeur ne reçoit pas les données Apple Santé, les scores Corpora, le prénom facultatif ni le contenu du Journal.
3. Données traitées sur tes appareils
Données Apple Santé
Si tu choisis le mode Apple Santé et accordes les autorisations correspondantes, Corpora peut lire les catégories suivantes :
- fréquence cardiaque au repos ;
- variabilité de la fréquence cardiaque (VFC/SDNN) ;
- récupération de la fréquence cardiaque à une minute ;
- analyse et phases du sommeil ;
- fréquence respiratoire ;
- température du poignet pendant le sommeil ;
- saturation en oxygène du sang et VO₂ max ;
- effort physique lorsqu’une source Apple Santé compatible le fournit ;
- énergie active dépensée, nombre de pas et minutes d’exercice Apple.
Corpora peut également lire la date, la période et la source technique associées à ces mesures afin d’évaluer leur fraîcheur, leur disponibilité et leur cohérence. L’accès est strictement en lecture seule.
Estimations calculées par Corpora
À partir des données disponibles et d’une ligne de base personnelle, l’application calcule localement des estimations telles que l’état du jour, l’énergie, la récupération, la charge, l’équilibre d’activité, la confiance et la fraîcheur. Ces résultats ne sont jamais écrits dans Apple Santé.
Données saisies et préférences
- Journal
- Check-ins de ressenti, dimensions facultatives, qualificatifs d’humeur, événements horodatés, notes et contexte mesuré compatible que tu choisis d’enregistrer.
- Personnalisation
- Prénom facultatif, apparence, mode Démo ou Santé et préférences d’affichage.
- Fonctionnement
- Fréquence d’actualisation, activation des rappels, masquage des widgets, intégration Apple Watch et état de l’onboarding.
- Protection locale
- Activation du verrouillage biométrique et délai choisi. Corpora n’accède jamais aux données biométriques elles-mêmes.
Facteurs sensibles du Journal
Activité sexuelle, alcool, douleur ou inconfort, maladie ressentie, cycle menstruel et changement de traitement sont désactivés individuellement par défaut. Tu peux activer chaque facteur et masquer son libellé dans la chronologie. Ils restent locaux, ne modifient aucun score, ne sont jamais écrits dans Apple Santé et n’apparaissent dans aucune notification, widget ou complication.
Les rapprochements entre ressenti, mesures et événements sont indicatifs. Ils servent à faire émerger une piste à observer et n’établissent ni causalité, ni diagnostic.
Mode Démo
Le mode Démo utilise uniquement des scénarios fictifs et déterministes, clairement identifiés comme tels. Il n’accède pas à Apple Santé.
4. Finalités et bases juridiques
- Afficher ton état
- Lire les mesures autorisées, produire les estimations demandées et présenter leurs facteurs, leur confiance et leur fraîcheur.
- Historique local
- Afficher les évolutions, moyennes et cumuls sur les périodes choisies.
- Personnaliser l’app
- Mémoriser localement tes choix d’interface, de confidentialité, de rappels et de synchronisation.
- Widgets et Watch
- Partager un résumé local avec les extensions que tu as choisi d’activer.
Lorsque le droit européen s’applique, l’accès aux données de santé repose sur ton consentement explicite, matérialisé par ton choix dans Corpora et par les autorisations Apple Santé. Les préférences nécessaires au service sont traitées pour exécuter les fonctionnalités que tu demandes. Les rappels locaux reposent sur ton consentement et peuvent être désactivés à tout moment.
5. Stockage, conservation et suppression
Les données Corpora sont conservées localement dans les espaces protégés de l’application et, lorsque nécessaire, dans l’App Group partagé avec ses widgets. Aucun stockage CloudKit ni base distante n’est utilisé.
- les données restent présentes tant que l’application est installée ou jusqu’à leur suppression depuis Réglages ;
- le Journal et les instantanés locaux peuvent être supprimés intégralement dans l’application ;
- la désinstallation supprime le conteneur local de Corpora selon le fonctionnement d’iOS ;
- les données d’origine restent dans Apple Santé : Corpora ne les crée pas et ne peut pas les effacer ;
- une sauvegarde chiffrée iCloud ou Finder de l’iPhone peut inclure certaines données locales selon tes réglages Apple. Corpora ne pilote pas cette sauvegarde.
Export
Tu peux préparer un export JSON contenant le snapshot et les données du Journal, y compris les facteurs sensibles et contextes mesurés que tu as choisi d’enregistrer. L’export reste local jusqu’à ce que tu choisisses toi-même une destination dans la feuille de partage d’iOS. Dès ce choix, la conservation et la sécurité de la copie relèvent du service ou de l’emplacement sélectionné.
6. Partage, destinataires et transferts
Corpora ne transmet à l’éditeur aucune donnée de santé, aucun score, aucun contenu du Journal et aucun identifiant publicitaire. Ces données ne sont ni vendues, ni louées, ni partagées avec des annonceurs, courtiers en données ou services d’analyse.
Apple intervient comme fournisseur du système, d’Apple Santé, des notifications, de l’App Store et, pendant une bêta, de TestFlight. Ces services sont régis par les réglages de ton appareil et par les engagements de confidentialité d’Apple. Corpora n’organise aucun autre transfert international de données personnelles.
Le site public est hébergé avec Cloudflare Pages. Cloudflare peut traiter les données techniques nécessaires à la livraison et à la sécurité du site, comme l’adresse IP et les journaux de requêtes, conformément à sa politique de confidentialité. Aucun outil publicitaire ni outil de mesure d’audience n’est ajouté par Corpora.
7. Autorisations Apple Santé
Les autorisations sont demandées par catégorie et restent contrôlées par Apple. Tu peux les refuser partiellement, les accorder ultérieurement ou les révoquer depuis l’app Santé et les Réglages du système.
Pour protéger ta confidentialité, Apple ne permet pas à une application de savoir précisément si une autorisation de lecture a été refusée ou si aucune donnée n’existe. Corpora affiche donc uniquement ce qu’elle peut effectivement lire et explique les données manquantes sans supposer la raison de leur absence.
La révocation empêche les nouvelles lectures. Elle ne supprime pas automatiquement les instantanés déjà calculés : utilise également « Supprimer mes données » dans Corpora si tu veux effacer les données locales.
8. Widgets, écran verrouillé et Apple Watch
Si tu actives cette intégration, l’iPhone transmet localement un instantané limité aux valeurs nécessaires à l’affichage des widgets et complications. L’iPhone effectue les calculs ; les extensions ne recalculent pas les scores.
- la transmission vers l’Apple Watch utilise les mécanismes locaux d’Apple ;
- tu peux désactiver cette transmission dans Réglages ;
- tu peux masquer les valeurs sensibles sur les widgets et l’écran verrouillé ;
- les valeurs anciennes ou indisponibles sont signalées ou masquées.
9. Sécurité
Corpora s’appuie sur l’isolation des applications iOS, la protection des fichiers, les permissions HealthKit et l’App Group signé par Apple. Tu peux ajouter un verrouillage par Face ID, Touch ID ou code de l’appareil. L’authentification est réalisée par iOS : Corpora ne reçoit ni ne stocke aucune donnée biométrique.
Aucun système ne peut garantir une sécurité absolue. Maintenir iOS et watchOS à jour, protéger ton code d’accès et contrôler les sauvegardes ou exports que tu crées contribuent à protéger tes données.
10. Tes droits
Selon la réglementation applicable, notamment le RGPD, tu peux disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement.
Corpora permet directement :
- de consulter les données et estimations affichées ;
- de modifier ou supprimer les entrées du Journal et les préférences ;
- d’exporter les données propres à Corpora ;
- de supprimer l’ensemble des données locales ;
- de retirer les autorisations Santé dans les réglages Apple.
Comme l’éditeur ne possède pas de compte utilisateur ni de base distante, il ne peut généralement pas identifier ni récupérer les données conservées sur ton appareil. Pour toute demande relative à la présente politique, contacte corpora@nvdc.ovh.
Tu peux également saisir l’autorité de contrôle compétente. En France : Commission nationale de l’informatique et des libertés (CNIL).
11. Utilisation par les mineurs
Corpora n’est pas spécifiquement destinée aux enfants. Si la réglementation locale exige l’autorisation d’un représentant légal pour consentir au traitement de données de santé, l’application ne doit être utilisée qu’avec cette autorisation.
12. Limites médicales
Corpora est une application de bien-être et de forme générale. Ses scores sont des estimations informatives fondées sur les données disponibles et sur une ligne de base personnelle. Corpora n’est pas un dispositif médical et ne fournit aucun diagnostic, traitement, prévention ni surveillance d’une maladie.
En cas de symptôme, de doute ou de question concernant ta santé, consulte un professionnel de santé qualifié. Ne retarde jamais une consultation sur la seule base d’une information affichée par Corpora.
13. Évolution de cette politique
Cette politique peut évoluer pour refléter une modification de Corpora, de la réglementation ou des exigences des plateformes Apple. La date de version sera mise à jour en haut de cette page. Une information plus visible sera fournie dans l’application si une évolution modifie substantiellement la manière dont les données sont traitées.
14. Contact
Éditeur et responsable : Noel Val de Casas, éditeur indépendant établi en France
Confidentialité : corpora@nvdc.ovh