Sécurité & confidentialité

Vos données de santé vous appartiennent

Une application de santé mérite plus de rigueur qu’une application ordinaire. Voici ce qui est en place, ce qui est optionnel, et ce que nous ne promettons pas.

Comment vos données sont protégées

Aucun accès professionnel : Nilera n’est pas une plateforme de télésurveillance. Il n’existe aucun portail médecin, aucun tableau de bord soignant, aucune fonction de partage d’un compte vers un autre. Personne ne peut consulter vos données depuis l’extérieur, parce que rien n’a été construit pour cela. Ce que votre médecin voit, c’est le rapport que vous lui montrez.
Cloisonnement : chaque compte est isolé au niveau de la base de données : les règles d’accès sont appliquées ligne par ligne, côté serveur, et pas seulement dans l’application. Un compte ne peut pas lire les données d’un autre.
Chiffrement et verrouillage : les échanges entre l’application et nos serveurs sont chiffrés (TLS) et les données stockées le sont au repos, sur une infrastructure s’appuyant sur Supabase. Le jeton qui maintient votre session est conservé dans le trousseau sécurisé du système — Keychain sur iOS, Keystore sur Android. Vous pouvez en plus activer une double authentification par code à usage unique et un verrouillage biométrique à l’ouverture : les deux sont optionnels, c’est vous qui choisissez le niveau.
Hébergement dans l’Union européenne : vos données de suivi sont hébergées sur une infrastructure située en Irlande, dans l’Union européenne, et donc soumise au RGPD. L’éditeur de l’application est établi au Bénin ; l’hébergement, lui, reste européen.
Minimisation : nous ne collectons que ce qui sert directement une fonctionnalité que vous utilisez. Pas de données « au cas où », pas de revente, pas de publicité ciblée.
Aucune intelligence artificielle : dans cette version, aucune de vos données n’est envoyée à un modèle d’intelligence artificielle, ni chez nous ni ailleurs. Ce que l’application affiche est calculé à partir de tables de composition publiques et de règles écrites — pas déduit par un modèle.
Accès hors ligne : vos données de suivi et le catalogue d’aliments restent consultables sur votre téléphone, même sans connexion.
Suppression : la suppression de compte — et des données associées — est accessible directement dans l’application, sans justification à fournir ni formulaire caché. Elle efface aussi les données conservées sur le téléphone.
Ce que nous ne promettons pas : vos données sont hébergées sur une infrastructure que nous administrons. Nous n’affirmerons donc pas qu’il nous serait techniquement impossible d’y accéder : ce serait faux, et une promesse de chiffrement de bout en bout que nous ne tenons pas serait pire que pas de promesse du tout. Notre engagement porte sur l’usage : aucune revente, aucune publicité, aucun profilage, aucun accès en dehors de ce qu’exigent le fonctionnement du service et la loi.

Et dès aujourd’hui, sur ce site

Un seul espace demande votre identité : toutes les pages de ce site se lisent sans rien laisser. Une seule fait exception, « Gérer mon inscription » : pour y consulter votre abonnement, vous saisissez un code à usage unique envoyé à l’adresse de votre compte. Votre session reste alors dans la mémoire de votre navigateur, et nulle part ailleurs. Aucun cookie de suivi, sur aucune page.
Mesure d’audience : ce site utilise une seule mesure d’audience : Cloudflare Web Analytics — une mesure agrégée, sans cookie et sans empreinte de navigateur, assurée par l’hébergeur lui-même. Rien ne change pour vous : pas de bannière de consentement, car il n’y a rien à consentir.
Le site et l’application restent séparés : en dehors de l’espace « Gérer mon inscription », ce site n’a accès à rien. Même identifié, il ne lit que votre abonnement et votre parrainage : vos mesures, vos traitements et tout ce que vous notez restent dans l’application, et le site ne les voit jamais. La mesure d’audience de ce site ne sait rien de votre usage de l’application — et l’application, elle, n’embarque aucun SDK publicitaire. Elle comporte deux outils techniques, encadrés : une remontée de pannes sans donnée personnelle, à laquelle vous pouvez vous opposer, et une mesure d’usage anonyme qui ne s’active que si vous cochez une case dédiée — jamais pré-cochée, retirable à tout moment.

Le détail complet (finalités, durées, droits RGPD) est dans notre politique de confidentialité.

Une transparence qui continuera

Nilera arrive bientôt sur l’App Store, pour iPhone ; la version Android suivra sur Google Play. L’hébergement des données de suivi est situé en Irlande, dans l’Union européenne. Le statut réglementaire applicable à l’éditeur et les éventuelles obligations d’hébergement de données de santé sont documentés sur cette page. Nous préférons annoncer ce qui est vérifié plutôt que promettre.

Des questions ? Écrivez-nous via la page contact.