Politique de confidentialité

Mis à jour le 9 novembre 2026 · Aussi dans Herald, dans Réglages › Aide › Politique de confidentialité

Cette traduction est fournie pour plus de commodité. En cas de différence avec l’original anglais, l’original anglais prévaut. Lire l’original anglais

Qui nous sommes

Done Marketing, Inc., société constituée en Californie, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-mail : support@heraldjournal.app. Dans la présente politique, « nous » désigne Done Marketing, Inc. « Herald » désigne nos apps sur les appareils Apple pris en charge. Cette politique couvre également notre site web et notre service d’assistance.

Nous sommes responsables des informations personnelles que nous traitons pour faire fonctionner Herald, son relais, son site web et son service d’assistance. Votre journal local et le stockage iCloud facultatif restent sous votre contrôle. Le fait que nous ne puissions pas déchiffrer votre journal ne supprime pas les responsabilités que les lois applicables en matière de protection de la vie privée nous imposent. Apple et d’autres prestataires ont également des responsabilités pour leurs propres services.

Ce qui reste sur vos appareils

Vos entrées comprennent les crises et les auras, les points, l’humeur, l’alcool, les médicaments et les prises, le sommeil, les plans en cas de crise, les informations de la trousse de secours, les notes, les rendez-vous, les coordonnées de l’équipe soignante et les autres informations que vous ajoutez. Herald les conserve dans son stockage local. Leur protection dépend de votre appareil, de son système d’exploitation, de votre code et de vos réglages de sécurité ; sur un Mac, veillez à la sécurité de votre session et du chiffrement de votre disque.

Une vidéo que vous joignez à un épisode est stockée sur cet iPhone ou cet iPad. Herald ne synchronise pas cette copie, ne l’inclut pas dans son exportation de sauvegarde chiffrée et ne l’inclut pas dans la sauvegarde de l’appareil. La vidéo d’origine peut encore exister dans Photos ou Fichiers, selon les réglages propres à ces services. Une vidéo peut quitter Herald si vous choisissez de la partager.

Certains choix ne restent que sur un seul appareil, comme l’apparence de Herald, le mouvement et les sons, les astuces et ce que vous avez masqué dans Aujourd’hui.

Votre propre iCloud, scellé

La synchronisation iCloud est désactivée tant que vous ne l’activez pas. Lorsqu’elle est activée, Herald scelle chaque enregistrement avec une clé que seuls vos appareils possèdent, puis l’enregistre dans la base de données privée de votre propre compte iCloud. La clé circule entre vos appareils par le trousseau iCloud, qu’Apple chiffre de bout en bout.

Apple stocke les enregistrements chiffrés et peut voir les métadonnées associées, notamment les types d’enregistrements, les identifiants, les tailles, les heures de modification et les comptes qui participent à un partage. Nous ne recevons pas les clés de déchiffrement du journal. Cette protection ne couvre pas les informations que vous exportez séparément, partagez dans un message ou envoyez à l’assistance.

Si vous perdez la clé (par exemple, si tous vos appareils sont réinitialisés en même temps), personne ne peut ouvrir la copie stockée dans iCloud, pas même nous. Herald propose alors de sceller à nouveau votre journal depuis un appareil qui l’a encore.

L’app Santé

Si vous connectez l’app Santé, Herald lit sur l’appareil, lorsque c’est nécessaire, les catégories que vous autorisez, comme le sommeil, les médicaments et les prises, la caféine et les informations sur le cycle. Il ne copie pas les données issues de Santé dans les enregistrements CloudKit de Herald, dans le partage avec les contacts de confiance, dans le contenu des notifications push ni dans l’exportation de sauvegarde chiffrée. Un rapport ou une feuille de calcul que vous générez peut contenir des informations issues de Santé que vous avez autorisées ; vérifiez son contenu avant de le partager. Le stockage et la synchronisation propres à l’app Santé sont distincts.

Herald n’ajoute à Santé que ce que vous choisissez, chaque élément restant désactivé tant que vous ne l’activez pas : comment se passe votre journée ou votre humeur, deux symptômes après une crise, les nuits que vous notez comme temps au lit, et la respiration lente comme minutes de pleine conscience. « Tout supprimer » propose de retirer ce que Herald a ajouté.

Contacts de confiance et signaux

Vous pouvez inviter des personnes à voir un signal lorsque vous en lancez un. Elles ont besoin de Herald et d’un compte Apple ; c’est vous qui les choisissez, et vous pouvez retirer n’importe qui à tout moment.

Dans « Ce que vous partagez », les signaux sont partagés avec vos contacts approuvés. La position pendant un signal, « Ce qui aide », votre plan en cas de crise et l’emplacement de la trousse de secours peuvent être activés par défaut ; vérifiez-les avant de partager. Le point du jour, les médicaments et les prises ainsi que les épisodes récents ne sont partagés que si vous activez leurs options distinctes. Ces choix sont votre réglage par défaut ; vous pouvez désactiver ou activer les signaux, ou n’importe laquelle de ces options, pour un contact en particulier. Les informations sur les médicaments figurant dans le plan en cas de crise peuvent tout de même être partagées par le biais du plan, sauf si vous les excluez. Le moment d’appeler prévu par le plan accompagne un signal même si le partage du reste du plan est désactivé. Il n’existe pas de partage régulier distinct de l’humeur, de l’alcool, du cycle, des nuits ou des notes du journal, mais un texte que vous placez dans un champ partagé ou dans un rapport exporté peut contenir ces informations.

Les enregistrements partagés sont chiffrés pour vos appareils et pour ceux de vos contacts approuvés, par le partage iCloud. Retirer un contact change la clé de partage pour les données futures. Arrêter le partage supprime la zone partagée une fois l’opération terminée. Les contacts peuvent conserver les informations déjà reçues, y compris des copies hors ligne jusqu’à l’actualisation de leurs appareils, des captures d’écran ou des exportations ; le retrait ne permet pas de récupérer ces copies.

La partie privée d’un lien d’invitation suit le # de son adresse. Une requête web normale n’envoie pas ce fragment à notre serveur. Le navigateur, ainsi que toute app ou personne à qui vous envoyez le lien complet, peuvent le voir : considérez donc le lien comme privé.

Le relais des signaux

Votre appareil envoie les notifications de signal par l’intermédiaire d’un Cloudflare Worker vers le service de notifications push d’Apple. Le relais de Herald n’utilise pas de base de données persistante de journaux et ne conserve pas le contenu des notifications dans un registre applicatif. Il conserve toutefois des informations de sécurité en mémoire temporaire d’une requête à l’autre, comme expliqué ci-dessous.

Le relais traite l’adresse IP de l’expéditeur, les preuves Apple App Attest, les jetons push des destinataires et le contenu des notifications. La limitation du débit utilise les adresses IP et les identifiants de clé publique des appareils, avec l’heure des requêtes ; la protection contre le rejeu utilise des empreintes de requêtes. Ces entrées restent dans la mémoire volatile du Worker au-delà d’une requête individuelle et sont élaguées ou perdues lorsque cette mémoire est effacée ou que l’instance du Worker prend fin. L’implémentation actuelle ne garantit pas leur suppression au bout d’un délai fixe. Le relais ne peut pas ouvrir le contenu chiffré des notes.

Une notification push d’Activité en direct contient des champs dont iOS a besoin sans ouvrir Herald : un alias aléatoire et pseudonyme, les heures de début et de fin, l’indication qu’un signal a été lancé par erreur, et le moment d’appeler. Ces champs sont visibles par le relais et par Apple. Ils ne contiennent ni nom ni coordonnées, mais, selon le contexte, ils peuvent révéler une activité liée à la santé et ne sont pas anonymes du seul fait que l’alias est aléatoire.

Cloudflare traite les requêtes sur son réseau et peut conserver des informations relatives au service, à la sécurité et au trafic conformément aux accords applicables et à ses conditions en matière de confidentialité. Nos réglages de journalisation applicative ne désactivent pas tous les enregistrements effectués au niveau du prestataire. Apple traite des informations pour la remise des notifications push, CloudKit, App Attest et Plans, selon les conditions applicables à ces services.

Votre position

Pendant un vrai signal, si l’accès à la position est autorisé et que le partage est activé, Herald obtient votre position, utilise Plans d’Apple pour trouver une adresse à proximité et chiffre le lieu pour vos contacts approuvés. Les indicateurs du système montrent quand la position est utilisée. Herald arrête ses mises à jour de position à la fin du signal et met à jour l’enregistrement partagé pour en retirer le lieu. Ces changements peuvent mettre du temps à atteindre iCloud ou les contacts hors ligne ; un lien de carte déjà copié ne peut pas être récupéré.

Une recherche de position distincte, lorsqu’elle est autorisée, aide à identifier le pays pour le numéro d’urgence au moment où un signal démarre. Herald conserve le code du pays sur cet appareil. Désactiver le partage de la position n’est pas la même chose que refuser l’autorisation d’accès à la position. Le numéro et la position affichés peuvent être indisponibles ou inexacts.

« Leur écrire aussi » ouvre Messages avec une phrase et un lien de carte, que vous envoyez vous-même. Herald n’envoie jamais de SMS.

Apple Watch, iPad, Mac et Apple Vision Pro

Vos autres appareils utilisent la même synchronisation chiffrée et facultative du journal. L’iPhone et l’Apple Watch communiquent aussi par la liaison entre appareils d’Apple, notamment pour transférer le journal lorsque la synchronisation iCloud est désactivée et pour les informations nécessaires aux signaux. Herald ne surveille pas directement les capteurs de l’Apple Watch pour détecter des crises et n’utilise pas la Détection des chutes. Des informations lues dans l’app Santé peuvent provenir d’une Apple Watch. L’intégration de Santé, la position, les alarmes et les fonctions d’appel varient selon la plateforme.

Apple Intelligence

Sur les appareils compatibles, Herald utilise le modèle sur l’appareil d’Apple pour la formulation facultative des observations et, lorsque vous le demandez, pour un résumé des notes du rapport. La formulation des observations utilise la phrase et les chiffres concernés. Avec le même réglage activé, il formule aussi la ligne « Ce jour-là » de la fiche d’une crise ou d’une aura à partir des prises, du point et du sommeil de ce jour, y compris ceux lus dans l’app Santé ; cette formulation n’est pas enregistrée. Le résumé des notes utilise les notes de la période choisie, avec pour contexte les noms des médicaments et les dates des crises. Ces requêtes au modèle s’exécutent sur l’appareil ; Herald ne les envoie pas à un service d’IA dans le cloud. Le réglage Observations contrôle la formulation des observations et la ligne « Ce jour-là » ; le regroupement des notes du rapport se demande séparément. Vérifiez qu’un texte généré ne comporte ni omission ni erreur avant de l’utiliser ou de le partager.

Herald Plus et achats

Les achats sont traités par l’intermédiaire d’Apple. Nous ne recevons pas les informations de votre carte de paiement par l’intermédiaire de Herald. L’app lit sur votre appareil les informations d’achat et de droits d’accès signées par Apple afin de vous donner accès. Apple peut fournir au développeur des rapports de ventes, financiers ou de transactions dans le cadre de ses services pour développeurs ; ils sont distincts de votre journal.

Le rapport et votre fichier de sauvegarde

Les rapports, les feuilles de calcul et les PDF du plan en cas de crise sont générés sur votre appareil et peuvent contenir des informations de santé lisibles, y compris les données Santé incluses dans le document choisi. Une fois exportés, ils ne sont plus protégés par le chiffrement du journal de Herald. L’interface de partage ou de fichiers du système les envoie ou les enregistre là où vous le choisissez. L’exportation de sauvegarde de Herald est chiffrée avec votre phrase secrète, que nous ne pouvons pas récupérer. Les sauvegardes ordinaires de l’appareil sont distinctes et peuvent inclure le journal local selon les réglages de sauvegarde d’Apple ou les vôtres. Gérez séparément les fichiers exportés, les messages et les sauvegardes.

Liens et notre site web

Les liens externes d’information et d’aide s’ouvrent dans l’interface de navigateur du système. La destination et ses prestataires reçoivent les informations habituelles d’une requête web, selon leurs propres politiques ; Herald n’associe pas votre journal à ces liens. Notre site web est diffusé par l’intermédiaire de Cloudflare, qui reçoit des informations de requête comme une adresse IP. Nous n’utilisons ni publicité comportementale ni traceurs publicitaires tiers. Sur notre site web, et non dans les apps Herald, nous utilisons Cloudflare Web Analytics pour compter les visites de manière agrégée : les pages consultées, le site qui y renvoie, le pays, le navigateur, le système d’exploitation et le type d’appareil du visiteur, et la vitesse de chargement des pages. Il ne dépose aucun cookie, n’utilise pas d’empreinte numérique et ne sert ni à vous identifier ni à vous suivre sur d’autres sites. Nous ne le combinons pas avec votre journal, vos e-mails ou les informations du relais. La page d’invitation heraldjournal.app/join n’a pas de mesure d’audience. Le site web n’utilise aucun cookie publicitaire ou de traçage ; Cloudflare peut déposer un cookie dont il a besoin pour la sécurité.

Nous écrire

« Décrire un problème » et « Écrire à Herald » ouvrent un e-mail dans votre propre app de messagerie. « Décrire un problème » ajoute la version de Herald, votre appareil, son système, la langue et la région de Herald, si une Apple Watch est jumelée, si iCloud est activé et la façon dont vous suivez vos médicaments. Rien de votre journal. Vous voyez tout avant d’envoyer.

Done Marketing, Inc. gère les demandes d’assistance et les demandes relatives à la vie privée depuis les États-Unis, en utilisant Google Workspace pour support@heraldjournal.app. Google traite la correspondance pour fournir le service de messagerie. Les e-mails peuvent contenir votre adresse, votre message, des pièces jointes et les informations de santé que vous choisissez d’envoyer. Nous ne demandons pas votre journal complet. Nous conservons les échanges pendant deux ans après leur fin, sauf si une demande de suppression valable présentée plus tôt s’applique ou si une obligation légale ou une réclamation particulière impose une conservation plus longue et limitée. Les cycles de sauvegarde et de suppression du prestataire peuvent différer du retrait de notre boîte de réception active.

Rapports de plantage

Herald n’intègre aucun SDK tiers d’analyse ou de rapports de plantage. Selon les réglages et services d’Apple, Apple peut mettre à notre disposition des rapports de diagnostic ou d’utilisation. Ceux-ci ne sont pas destinés à contenir votre journal ; nous vérifions tout rapport reçu pour y repérer d’éventuelles informations personnelles incidentes et supprimons ce dont nous n’avons pas besoin.

Tester Herald avec TestFlight

Si vous rejoignez la bêta de Herald via TestFlight d’Apple, Apple nous transmet des rapports de plantage, des informations d’utilisation (comme la fréquence d’ouverture de Herald, le modèle de votre appareil et la version du système) et tout retour que vous choisissez d’envoyer, y compris des captures d’écran et des commentaires. Si vous la rejoignez via notre lien public, nous ne recevons ni votre nom ni votre adresse e-mail, sauf si vous les indiquez dans un retour ou nous écrivez ; si nous vous invitons par e-mail, nous voyons le nom et l’adresse utilisés pour l’invitation. Nous utilisons ces informations uniquement pour tester et améliorer Herald et ne les partageons pas avec des tiers. Une capture d’écran montre ce qui est affiché à l’écran ; elle peut donc inclure votre journal s’il est ouvert. Apple conserve les retours pendant un an et décrit son propre traitement dans sa notice de confidentialité de TestFlight.

Pourquoi nous pouvons utiliser ces informations

Lorsque la loi applicable exige une base juridique, la fourniture du service repose sur la base contractuelle applicable ; la sécurité, l’administration de l’assistance et la mesure d’audience agrégée du site web, dans une mesure proportionnée, peuvent reposer sur l’intérêt légitime ; et les registres obligatoires reposent sur des obligations légales. Les informations de santé exigent en outre, pour être traitées, un fondement applicable propre aux données sensibles, comme le consentement explicite. Le consentement à l’accès facultatif à Santé, au partage et à la position est demandé par le biais de la fonction concernée et des contrôles du système. Vous pouvez retirer votre consentement pour l’avenir ; cela n’invalide pas ce qui a été traité licitement auparavant. Lorsqu’une fonction ne peut pas fonctionner sans ces informations, le retrait peut la rendre indisponible. Il n’y a ni vente à des fins publicitaires ni décision entièrement automatisée produisant des effets juridiques ou des effets significatifs similaires.

Où elles sont traitées

Les informations sont traitées sur vos appareils, dans les lieux qu’Apple utilise pour les services que vous avez choisis, sur le réseau international de Cloudflare et dans Google Workspace pour les e-mails d’assistance. Le personnel de notre société assure l’assistance depuis les États-Unis. Il se peut que Google traite ces informations hors des États-Unis ; nous ne promettons pas un hébergement exclusivement aux États-Unis. Lorsque c’est requis, l’exportateur responsable doit s’appuyer sur une décision d’adéquation applicable, une certification valide ou des garanties contractuelles appropriées. Les conditions de transfert d’un prestataire ne couvrent pas automatiquement un transfert distinct vers Done Marketing. Contactez-nous pour obtenir des informations sur les garanties applicables à votre demande.

Durée de conservation

Les entrées du journal sont conservées jusqu’à ce que vous les supprimiez, sous réserve de vos choix de synchronisation et de sauvegarde. La conservation dans la mémoire du relais est décrite plus haut ; Cloudflare, y compris pour la mesure d’audience du site web, et Apple peuvent appliquer leurs propres durées de conservation. La correspondance avec l’assistance est normalement conservée deux ans après la clôture. Les registres de consentement, de transactions, de réclamations et d’incidents peuvent nécessiter une conservation distincte et limitée au titre d’obligations légales ou de réclamations. Supprimer l’app ne supprime pas ces registres distincts.

Vos choix et vos droits

Vous pouvez consulter, corriger et exporter les informations de votre journal dans Herald. « Tout supprimer » s’applique à cet appareil et, lorsque la synchronisation iCloud est activée et accessible, au journal iCloud connecté ; les autres appareils doivent recevoir la suppression. Lorsque la synchronisation est désactivée, une suppression locale n’efface pas les copies présentes ailleurs. En cas d’échec de la suppression dans le cloud, vous devrez peut-être réessayer. Désinstaller l’app n’est pas un moyen fiable d’effacer iCloud, les autres appareils, l’app Santé, les exportations, les copies des destinataires ou les sauvegardes des appareils. Utilisez d’abord les contrôles de suppression et de partage de l’app, et gérez vous-même ces copies distinctes. Supprimer Herald n’annule pas un abonnement.

Nous ne pouvons pas récupérer ni déchiffrer votre journal à votre place. Nous vous aiderons néanmoins pour vos demandes relatives à la vie privée, vous expliquerons les contrôles disponibles dans l’app et nous occuperons des informations détenues dans nos systèmes d’assistance ou dans d’autres systèmes que nous contrôlons. Nous n’exigeons pas que vous envoyiez votre journal, votre mot de passe ou vos clés de chiffrement pour faire une demande. Nous pouvons demander des informations proportionnées pour vérifier une demande.

Selon la loi applicable, vous pouvez disposer de droits d’information, d’accès, de rectification, d’effacement, de portabilité, de limitation, d’opposition et de retrait du consentement, ainsi que du droit de déposer une réclamation ou de faire appel. Envoyez vos demandes à support@heraldjournal.app. Nous répondons dans le délai applicable, généralement dans un délai d’un mois pour les demandes provenant de l’EEE ou du Royaume-Uni, et dans les délais prévus par les lois des États expliqués dans notre avis relatif aux données de santé des consommateurs. Nous expliquons toute prolongation ou tout refus légitime ainsi que la voie de recours disponible. Les droits locaux impératifs s’appliquent même s’ils ne sont pas cités ici.

Votre âge

Lorsqu’il est disponible, Herald demande au service Declared Age Range d’Apple une tranche d’âge plutôt qu’une date de naissance. La source et le niveau de vérification peuvent varier selon le compte, la plateforme et la région. Sinon, la configuration demande à la personne qui utilise Herald de déclarer qu’elle a au moins 13 ans ou qu’elle est un parent ou un tuteur. Les choix de consentement, les versions de la politique, la date et les informations d’âge disponibles sont stockés dans le journal chiffré. Nous n’utilisons pas cette case à cocher pour affirmer que l’identité d’un parent ou son lien avec l’enfant a été vérifié de façon indépendante.

Enfants

Pour les moins de 13 ans, l’usage prévu de Herald est celui d’un parent ou d’un tuteur légal qui utilise l’app pour consigner les informations de l’enfant. Herald n’est pas proposé à l’usage direct des enfants de moins de 13 ans. L’adulte doit être habilité à consigner et à partager ces informations, et ne devrait partager que ce qui est approprié. L’adulte qui utilise Herald et l’enfant dont les informations sont consignées sont des personnes distinctes. Une réponse d’Apple sur l’âge ne prouve pas l’autorité parentale. Les règles locales relatives aux informations de santé des enfants et aux mineurs plus âgés continuent de s’appliquer. Contactez-nous au sujet des informations d’un enfant ou d’une utilisation non autorisée présumée ; nous enquêterons, vous aiderons à utiliser les contrôles de suppression disponibles et nous occuperons des informations que nous contrôlons.

Mentions propres aux États américains

Nous ne vendons pas d’informations personnelles, ne les partageons pas à des fins de publicité comportementale intercontextuelle et n’utilisons pas de suivi publicitaire entre apps et sites web. Le partage effectué à votre demande et les opérations confiées à des prestataires de services, décrits ci-dessus, ont tout de même lieu. Les suggestions locales de Plus peuvent réagir à l’activité du journal, par exemple un nombre suffisant de points ou un rendez-vous à venir ; cela est distinct de la publicité de tiers.

Notre politique de confidentialité des données de santé des consommateurs, à l’adresse heraldjournal.app/consumer-health, fournit des informations supplémentaires aux consommateurs de l’État de Washington et du Nevada. Les autres droits applicables au niveau des États restent disponibles.

Sécurité

Herald utilise un chiffrement au niveau de l’app pour son journal CloudKit et ses enregistrements partagés, la sécurité du système pour le stockage local et le transport, et App Attest pour les requêtes au relais. Les métadonnées de remise en clair, les documents exportés et les e-mails d’assistance ne sont pas couverts par le chiffrement de bout en bout du journal. Aucun système n’est infaillible. Nous enquêtons sur les incidents et envoyons des notifications lorsque c’est requis.

Modifications

La date ci-dessus identifie cette version. Nous expliquerons les modifications importantes et demanderons tout nouveau consentement requis avant que des informations ne soient traitées d’une nouvelle manière. La seule poursuite de l’utilisation ne remplace pas le consentement lorsque la loi exige un choix actif de votre part.

Contact

Done Marketing, Inc., société constituée en Californie, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-mail : support@heraldjournal.app.

Vous pouvez déposer une réclamation auprès de l’autorité de protection des données compétente là où vous vivez ou là où les données concernées sont traitées. Contactez-nous si vous avez besoin d’aide pour identifier la voie appropriée ; nous contacter d’abord ne limite pas ce droit.