Sécurité

Dernière mise à jour : 10 octobre 2026. Comment ChronoPill protège vos données, en termes simples. La référence juridique est notre Politique de confidentialité.

1. Sur votre appareil

Vos médicaments, prises, notes et profils sont stockés dans l'espace de stockage privé de l'application sur votre téléphone. Sur iPhone, cette base de données est chiffrée par la protection des fichiers d'iOS, qui s'appuie sur le code de votre appareil, et elle est exclue des sauvegardes iCloud et de l'appareil. Sur Android, elle est conservée dans un espace de stockage auquel seule l'application a accès, et la sauvegarde cloud de Google est désactivée pour l'application. ChronoPill n'a aucune synchronisation cloud entre appareils.

Vous pouvez ajouter un verrouillage de l'application avec Face ID, Touch ID ou un autre déverrouillage biométrique, ou avec un code PIN de 4 ou 6 chiffres. Le code PIN n'est stocké que sous forme de hachage salé, et les tentatives erronées répétées sont ralenties.

Les jetons de connexion sont conservés dans le trousseau iOS, sur cet appareil uniquement, ou chiffrés avec une clé détenue par le Keystore Android.

Un fichier de sauvegarde est chiffré sur votre appareil (AES-256-GCM) avec un mot de passe que vous choisissez, avant que vous ne décidiez où l'enregistrer. ChronoPill ne reçoit jamais ni le fichier ni le mot de passe.

Le mode discret remplace les noms des médicaments et des personnes par un texte neutre dans les notifications.

2. Ce qui quitte votre appareil

Chaque flux en ligne, avec ce qui est envoyé, qui le reçoit et combien de temps il est conservé, est décrit à la section 2.2 de notre Politique de confidentialité.

• Les résumés Points clés (IA) ne sont demandés qu'après que vous avez touché le bouton. La requête contient le texte officiel de la notice, le nom du produit, le pays et le niveau de lecture, jamais votre liste de médicaments, vos prises ni votre profil.
• Les photos de boîtes (Premium) sont traitées en mémoire et ne sont pas stockées sur nos serveurs.
• Les statistiques d'utilisation sur iPhone restent désactivées tant que vous ne les activez pas, et aucun identifiant publicitaire n'est collecté.
• Ce site web ne dépose aucun cookie et ne charge aucun traceur tiers.

3. Tableau de bord aidant (iPhone)

Lorsque vous partagez un tableau de bord, votre iPhone chiffre votre liste de médicaments, les prises du jour et les noms (AES-256-GCM) avant tout envoi. Pour un partage créé avec la version actuelle de l'application, la clé se trouve uniquement dans le lien que vous donnez à votre aidant, après le signe #, que les navigateurs n'envoient pas aux serveurs : notre serveur stocke une copie chiffrée qu'il ne peut pas déchiffrer.

Pour afficher un résumé, le nombre de prises effectuées et prévues aujourd'hui, un pourcentage et l'heure de la dernière synchronisation sont stockés non chiffrés. Un partage créé avec une version antérieure de l'application utilise une clé dérivée de son code de partage, que notre serveur reçoit aussi : créez un nouveau partage pour le remplacer.

Toute personne qui possède le lien complet peut ouvrir le tableau de bord jusqu'à l'expiration du partage ou jusqu'à ce que vous le révoquiez : transmettez donc le lien comme vous transmettriez une clé. Un partage est supprimé lorsque vous le révoquez, lorsque la durée d'accès choisie prend fin, et au plus tard 30 jours après la dernière synchronisation.

Les copies stockées sont en outre chiffrées au repos avec AWS Key Management Service.

4. Nos serveurs

Nos serveurs fonctionnent sur Amazon Web Services (AWS). Les comptes, les achats, les demandes de support et les copies des tableaux de bord aidant sont stockés aux États-Unis (US East).

Les connexions utilisent HTTPS avec TLS 1.2 ou une version plus récente, et le HTTP non chiffré est redirigé vers HTTPS. Pour nos serveurs principaux, les applications n'acceptent que des certificats émis par les autorités de certification attendues.

Le fichier de configuration que téléchargent les applications est signé, et les applications vérifient la signature avant de l'utiliser. Les bases de médicaments sont livrées chiffrées pour votre appareil.

Les données stockées sont chiffrées au repos par AWS. Nous ne stockons jamais votre mot de passe, seulement un hachage salé de celui-ci. Les clés que nos serveurs utilisent pour appeler d'autres services sont conservées dans un service dédié aux secrets, pas dans le code.

Chaque fonction serveur s'exécute avec son propre rôle d'accès. La connexion, les codes de vérification et les réinitialisations de mot de passe sont limités en fréquence.

Nos journaux serveur sont conçus pour ne pas contenir de données personnelles : les identifiants de compte sont raccourcis, les adresses e-mail sont masquées et le texte envoyé pour un résumé par IA n'est pas journalisé. Un contrôle automatisé s'exécute sur les modifications du code pour repérer tout code qui journaliserait des données de requête ou de santé.

Les accès aux copies stockées des tableaux de bord aidant, aux e-mails stockés et aux bases de données des comptes et du support sont enregistrés dans des journaux d'audit. Les journaux de sécurité et d'audit sont conservés au moins 6 ans.

Nos bases de données des comptes et du support peuvent être restaurées à un état antérieur, jusqu'à 35 jours en arrière, et sont protégées contre la suppression accidentelle.

Avant la publication d'une version de l'application, une suite de contrôles automatisés est exécutée sur celle-ci, notamment une recherche de secrets divulgués, une analyse des dépendances à la recherche de vulnérabilités connues, une analyse statique et des tests.

5. Suppression

Vous pouvez exporter vos données, les effacer de votre appareil ou supprimer votre compte directement dans l'application, comme décrit à la section 5 de notre Politique de confidentialité.

Supprimer votre compte dans l'application efface immédiatement votre enregistrement de compte de nos systèmes actifs ; les copies dans nos sauvegardes de base de données disparaissent sous 35 jours.

Les demandes de support sont supprimées automatiquement 24 mois après leur rédaction. Merci de ne pas indiquer de détails médicaux dans une demande de support : le support n'en a pas besoin pour vous aider.

6. Signaler un problème de sécurité

Si vous pensez avoir trouvé une vulnérabilité de sécurité dans ChronoPill, écrivez à contact@chronopill.com en commençant l'objet par le mot Security. Décrivez ce que vous avez trouvé et où, et ne mettez dans le premier message ni données personnelles, ni données de santé, ni détails d'exploitation fonctionnels.

Ne faites vos tests qu'avec vos propres comptes, appareils et données. N'accédez pas aux données d'autres personnes, ne les modifiez pas et ne les supprimez pas, et ne lancez ni test de déni de service ni envoi de spam.

7. Pour les établissements de santé

Nous avons un programme de sécurité documenté, aligné sur la règle de sécurité HIPAA.

Nos hébergeurs AWS et Google Workspace sont sous accord de sous-traitance HIPAA (BAA).

Chaque accord couvre les services que le fournisseur désigne comme éligibles.

Une documentation de sécurité est disponible sur demande pour les établissements de santé : contact@chronopill.com.

Partenariats : nous travaillons avec les établissements de santé sur des projets pilotes, des licences et des intégrations. Notre démarche de préparation à HIPAA est en cours ; nous l'indiquerons sur cette page une fois achevée.

8. Ce que nous ne revendiquons pas

• ChronoPill est une application grand public que vous installez vous-même. Ce n'est pas une « covered entity » (entité couverte) au sens de la HIPAA.
• Cet alignement est notre propre travail : aucune autorité ni aucun auditeur indépendant ne l'a examiné ou certifié, et ChronoPill ne prétend pas être « conforme HIPAA ».
• ChronoPill ne détient aucune certification de sécurité ou de confidentialité. Les certifications d'AWS couvrent sa propre infrastructure, pas ChronoPill.
• ChronoPill n'a fait l'objet d'aucun audit de sécurité indépendant ni d'aucun test d'intrusion ; nos tests reposent jusqu'à présent sur des outils d'analyse automatisés.
• ChronoPill n'est pas un dispositif médical.
• Aucun système n'est parfaitement sûr.