Politique de confidentialité.
La présente politique décrit comment nous traitons vos données dans le cadre du projet Aurora Trauma et de l'application Ollisto. Elle s'applique au site web aurora-trauma et à l'application mobile Ollisto disponible sur l'App Store et Google Play.
1. Responsable du traitement
Le projet Aurora Trauma et l'application Ollisto sont édités à titre personnel et indépendant par Maëlle, dans le cadre d'un projet de santé publique sans finalité commerciale.
Contact : aurora.trauma.contact@gmail.com
Aucun délégué à la protection des données (DPO) n'est désigné, le projet n'étant pas tenu à cette obligation au sens de l'article 37 du RGPD. Toute demande relative à vos données personnelles peut être adressée directement à l'adresse email ci-dessus.
2. Principe directeur
Aurora Trauma a été conçu autour d'un principe simple : vos données ne quittent pas votre appareil. L'application Ollisto fonctionne intégralement en local, sans serveur distant, sans compte utilisateur, sans transmission de vos contenus à un tiers.
Le site web ne collecte aucune donnée d'analyse ni de comportement de navigation. Aucun service de traçage publicitaire ou statistique n'y est intégré.
3. Données collectées par le site web
Le site aurora-trauma ne collecte aucune donnée personnelle de manière active.
- Aucun formulaire de contact, d'inscription ou de newsletter.
- Aucun outil de mesure d'audience (Google Analytics, Matomo, Plausible, etc.).
- Aucun pixel de suivi publicitaire.
Seuls subsistent les journaux de connexion techniques tenus par notre hébergeur (adresse IP, date et heure d'accès, page consultée, type de navigateur), conservés à des fins exclusives de sécurité, de prévention de la fraude et de bon fonctionnement du serveur, conformément aux obligations légales applicables aux fournisseurs d'hébergement.
Hébergeur du site : o2switch — 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France. www.o2switch.fr
4. Données traitées par l'application Ollisto
L'ensemble des informations que vous saisissez dans Ollisto est stocké localement sur votre appareil, dans une base de données chiffrée par les mécanismes natifs du système d'exploitation. Aucune de ces données n'est transmise à un serveur, à l'éditeur, ni à aucun tiers.
4.1. Profil et préférences
- Prénom ou pseudonyme (champ optionnel)
- Durée approximative depuis l'événement traumatique (champ optionnel, à des fins d'adaptation du parcours)
- Nom et numéro d'un contact de confiance pour les situations d'urgence (champs optionnels)
- Préférences de notifications (heure du rappel quotidien, activation du rappel parcours)
4.2. Données de suivi émotionnel et thérapeutique
- Humeur quotidienne (échelle 1 à 5) et notes libres associées
- Entrées de journal personnel (texte libre)
- Événements de crise : lieu, contexte social, moment de la journée, description, symptômes ressentis, intensité, outils utilisés, efficacité ressentie
- Exercices de régulation émotionnelle : ressentis identifiés, sensations corporelles, décisions prises
- Sessions de respiration : type d'exercice, durée, nombre de cycles
- Zones de déclencheurs identifiées et leur statut
- Outils ajoutés au kit personnel
- Réponses aux missions du parcours (11 modules pédagogiques)
4.3. Aucune donnée identifiante obligatoire
Aucun email, aucun mot de passe, aucun numéro de téléphone, aucune date de naissance, aucune adresse postale ne sont demandés pour utiliser Ollisto. Vous pouvez utiliser l'application de manière entièrement anonyme.
4.4. Aucune donnée envoyée à un tiers
Ollisto ne fait appel à aucun service externe susceptible de recevoir vos données : pas de Firebase, pas de Google Analytics, pas de Crashlytics, pas de Sentry, pas de SDK publicitaire, pas de service de notifications push avec backend. Les notifications sont planifiées et déclenchées exclusivement en local par le système d'exploitation de votre appareil.
5. Données de santé
Une partie des informations que vous saisissez dans Ollisto relève de la catégorie particulière de données prévue à l'article 9 du RGPD (données concernant la santé). Il s'agit notamment des entrées de suivi émotionnel, du journal personnel, des événements de crise et des exercices de régulation.
Le traitement de ces données est fondé sur votre consentement explicite, donné par votre installation et utilisation libre de l'application. Comme aucune de ces données ne sort de votre appareil, aucun traitement n'en est fait par l'éditeur ni par un tiers.
Important : Ollisto ne se substitue pas à un avis médical, à un diagnostic ou à un traitement. L'application est un outil d'accompagnement complémentaire, pensé pour soutenir un suivi thérapeutique mené par un professionnel de santé qualifié.
6. Bases légales du traitement
Conformément à l'article 6 du RGPD, les traitements opérés s'appuient sur :
- Le consentement de l'utilisateur (article 6-1-a) pour la saisie volontaire de données dans l'application ;
- Le consentement explicite (article 9-2-a) pour le traitement local de données de santé ;
- Les obligations légales (article 6-1-c) auxquelles est soumis l'hébergeur du site, notamment pour la conservation temporaire de journaux de connexion.
7. Durée de conservation
Données dans l'application : les données restent stockées sur votre appareil aussi longtemps que vous gardez l'application installée. Vous pouvez à tout moment :
- supprimer une entrée individuelle (humeur, journal, crise, etc.) ;
- réinitialiser le parcours sans toucher au reste de vos données ;
- supprimer la totalité de vos données depuis l'écran Paramètres → Mes données → Supprimer toutes mes données (action irréversible) ;
- désinstaller l'application : toutes les données associées sont alors effacées par le système d'exploitation.
Journaux de connexion (site web) : conservés par l'hébergeur o2switch dans la limite légale de douze mois.
8. Destinataires des données
Aucun destinataire. L'éditeur du projet n'a accès à aucune des données saisies dans l'application. Aucun sous-traitant, aucun partenaire commercial, aucun tiers ne reçoit ces données. Si vous décidez d'exporter volontairement vos données (au format PDF, TXT ou CSV via la fonction Paramètres → Export), le fichier généré reste sur votre appareil. Vous seul·e décidez de le partager, par exemple avec votre thérapeute, via les outils de partage de votre téléphone (email, messagerie, AirDrop, etc.). Une fois partagé, le fichier sort du périmètre de cette politique : sa sécurité dépend du moyen de partage choisi.
9. Transferts hors Union européenne
Aucun transfert de données hors de l'Union européenne n'est opéré, ni par le site, ni par l'application. L'hébergeur du site (o2switch) est établi en France. Les données de l'application ne quittent pas votre appareil.
10. Sécurité
L'application repose sur le chiffrement natif du système d'exploitation de votre appareil :
- iOS : Data Protection (chiffrement AES-256 lié au code de déverrouillage de l'appareil) ;
- Android : File-Based Encryption sur les versions modernes d'Android.
L'éditeur ne stocke aucune donnée sur ses propres serveurs et n'a donc aucune capacité technique d'accès à vos contenus, même en cas de demande d'un tiers.
11. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : vos données sont consultables à tout moment dans l'application elle-même (écrans Journal, Suivi, Crises, etc.).
- Droit de rectification : modifiez ou supprimez chaque entrée directement dans l'application.
- Droit à l'effacement : utilisez la fonction de suppression totale dans Paramètres → Mes données, ou désinstallez simplement l'application.
- Droit à la portabilité : exportez vos données aux formats PDF, TXT ou CSV depuis Paramètres → Export.
- Droit d'opposition et de limitation : ces droits ne s'appliquent que peu en pratique, puisque l'éditeur n'opère lui-même aucun traitement de vos données. Vous pouvez à tout moment cesser d'utiliser l'application.
- Droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement passé : il suffit de désinstaller l'application.
Pour toute question relative à vos droits, écrivez-nous à aurora.trauma.contact@gmail.com.
Réclamation auprès de la CNIL : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. www.cnil.fr
12. Mineurs
Ollisto est conçu pour un public adulte ayant identifié ou suspecté un vécu post-traumatique. L'application n'est pas destinée à des personnes mineures. Si vous êtes le parent ou le représentant légal d'un mineur ayant installé l'application, vous pouvez la désinstaller à tout moment : toutes les données saisies seront effacées.
14. Notifications
Ollisto peut vous envoyer des notifications locales (rappel de check-in quotidien, rappel de parcours hebdomadaire) si vous l'avez explicitement autorisé dans les paramètres de l'application.
Ces notifications sont planifiées et déclenchées exclusivement par le système d'exploitation de votre appareil. Aucun service de notifications push externe (Firebase Cloud Messaging, Apple Push Notification service avec backend, OneSignal, etc.) n'est utilisé. Aucun message ne transite par un serveur tiers.
Vous pouvez à tout moment désactiver ces rappels depuis Paramètres → Notifications, ou depuis les réglages système de votre téléphone.
15. Liens externes
Le site et l'application peuvent contenir des liens vers des ressources externes (documents d'information, sites institutionnels, fiches de professionnels de santé). Ces sites sont régis par leurs propres politiques de confidentialité, indépendantes de la nôtre. Nous vous invitons à les consulter avant de leur transmettre des informations.
L'application peut également vous proposer d'appeler directement votre contact d'urgence en utilisant l'application Téléphone native de votre appareil. Cet appel sort du périmètre d'Ollisto et est régi par votre opérateur téléphonique.
16. Données traitées par les stores
L'application Ollisto est distribuée via l'App Store d'Apple et Google Play. Lors du téléchargement et de l'installation, ces plateformes peuvent collecter des informations sur votre appareil et votre compte (identifiant store, version d'OS, statistiques d'installation et de plantage techniques). Ce traitement est effectué par Apple et Google selon leurs propres politiques :
- Apple : www.apple.com/legal/privacy/fr-ww
- Google : policies.google.com/privacy
L'éditeur d'Ollisto n'a pas accès au contenu nominatif de ces données et ne les exploite pas.
17. Modifications
La présente politique peut évoluer, notamment pour tenir compte d'évolutions législatives ou de nouvelles fonctionnalités de l'application. Toute modification sera signalée par la mise à jour de la date en tête de page. Nous vous encourageons à la consulter régulièrement.
18. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits :