Déclaration de protection des données
État : 13 octobre 2026. S'applique à l'application weforme sur weforme.app.
Cette traduction sert uniquement à faciliter la lecture. Seule la version allemande fait foi, y compris pour les termes techniques.
1Responsable du traitement
Degeler Consulting e.U., Wien, Autriche. Contact pour toute demande relative à la protection des données : privacy@degeler.consulting. Demandes d'assistance générales : weforme@degeler.consulting (réponse sous 5 jours ouvrés).
2Ce que weforme est et n'est pas
weforme est une initiative gratuite de documentation partagée des soins, destinée aux proches et aux aidants de personnes atteintes de ME/CFS. L'application n'a aucune valeur scientifique ou médicale, n'est pas un dispositif médical et ne remplace aucun conseil médical, thérapeutique ou soignant. L'application ne donne aucune recommandation, aucun pronostic et aucun rappel ; elle documente et décrit uniquement, de façon rétrospective, ce que tu as toi-même saisi.
3Quelles données nous traitons
Compte
adresse e-mail, nom d'affichage librement choisi, mot de passe (uniquement sous forme de hachage argon2id), moment de la confirmation de l'e-mail et du consentement à la présente déclaration de protection des données.
Cercle de soins
prénom ou surnom de la personne accompagnée, classement facultatif du degré de gravité (échelle de Bell, niveau selon la recommandation NICE), profil de soins (sensibilités aux stimuli, déclencheurs connus, routines, signes de communication, plan d'urgence, contacts d'urgence, informations sur la personne, remarques), entrées de journal avec des catégories librement définissables, état et symptômes, documentation des crashs, plan de médication (dose, prise habituelle, note sur la tolérance/réaction personnelle ; la prise effective est documentée via les entrées de journal), entrées du tableau de notes, moments positifs consignés ainsi que données de pacing (cycles, temps d'attention, marquages du lendemain, réglages de minuterie). Ces données de soins sont des données de santé au sens de l'Art. 9 RGPD et concernent aussi bien la personne accompagnée que, indirectement, les aidants qui les documentent.
Analyses
l'application calcule à partir de ces données des statistiques purement descriptives et rétrospectives (par ex. moyennes, fréquences, comparaisons veille-lendemain dans le module de pacing). Ces analyses ont lieu exclusivement sur notre serveur, à partir de tes propres données, servent uniquement à l'affichage au sein de ton cercle de soins et ne sont utilisées ni pour des pronostics, ni pour des recommandations, ni pour du profilage, ni à d'autres fins.
Tableau de communication
lorsque la personne accompagnée touche un symbole, il en résulte une entrée de journal ordinaire, avec l'heure, la catégorie et le nom du symbole. Nous enregistrons en plus le fait que l'entrée a été créée via le tableau. Il s'agit du même type de données de soins qu'une entrée écrite à la main, simplement saisie plus vite.
Tâches du cercle de soins
les textes des tâches dans le cercle de soins, la personne à qui elles sont attribuées, une date facultative et la personne qui les a cochées. Comme tous les contenus de soins, les textes sont stockés sous forme chiffrée.
Notifications (facultatives, désactivées par défaut)
si tu actives les notifications dans ton profil, nous enregistrons l'adresse technique de l'abonnement de ton appareil et les clés correspondantes, afin que ton appareil puisse recevoir un message. Seule l'information qu'une tâche t'attend est envoyée, jamais un contenu, ni le texte de la tâche, ni un nom. La distribution passe techniquement par le service push de ton navigateur ou de ton système d'exploitation (par ex. Google, Apple, Mozilla) ; aucune donnée de soins n'y parvient donc. Si tu désactives à nouveau les notifications, nous supprimons l'abonnement immédiatement. La base juridique est ton consentement (Art. 6 paragr. 1 lit. a RGPD).
Invitation par e-mail et lien de connexion
si tu invites quelqu’un dans ton cercle de soins par e-mail, nous conservons l’adresse e-mail de cette personne chiffrée jusqu’à ce qu’elle accepte l’invitation, 72 heures au maximum ; elle est ensuite supprimée. L’e-mail ne mentionne que ton nom d’affichage, jamais la personne accompagnée. Qui rejoint le cercle via le lien obtient un compte sans mot de passe ; le lien confirme l’adresse. La base juridique de cet unique e-mail à une personne qui n’a pas encore donné son accord est l’intérêt légitime à une invitation simple (art. 6, par. 1, point f du RGPD) ; en rejoignant le cercle, le consentement s’applique comme pour toute inscription. Au lieu d’un mot de passe, tu peux aussi te connecter avec un lien par e-mail : nous ne conservons pour cela qu’une valeur de contrôle non réversible du lien, valable 15 minutes et utilisable une seule fois.
Fichier de calendrier
pour les tâches du cercle d’entraide, tu peux télécharger un fichier de calendrier (.ics). Il ne contient que le type de tâche, l’heure et un lien vers weforme, aucun texte libre. Le fichier est créé à la demande et n’est pas conservé ; ce que tu en fais dans ton calendrier relève de toi et de ton fournisseur de calendrier.
E-mail sur les nouvelles versions (facultatif, désactivé par défaut)
si tu donnes ton accord lors de l'inscription ou plus tard dans ton profil, nous utilisons en outre ton adresse e-mail pour t'informer des nouvelles versions de l'application. Nous enregistrons pour cela ton consentement avec sa date, ta langue et la dernière version envoyée, afin que tu ne reçoives pas deux fois le même e-mail. Tu reçois au maximum un e-mail par version, aucune publicité et aucune transmission à des tiers. Tu peux révoquer ton consentement à tout moment dans ton profil, sans indiquer de motif. La base juridique est ton consentement (Art. 6 paragr. 1 lit. a RGPD).
Fonction de feedback (facultative)
lorsque tu envoies un message via le bouton de feedback, nous enregistrons ton message, la page où tu te trouvais, les messages d'erreur techniques de ton navigateur (le cas échéant), le type de navigateur, éventuellement une capture d'écran que tu joins, ainsi que, si tu es connecté, l'association à ton compte. Tu peux aussi enregistrer ton retour sous forme de note vocale : l'enregistrement est transmis uniquement à notre propre serveur dans l'UE pour être converti en texte, il y est transcrit automatiquement puis supprimé immédiatement après. Seul le texte est conservé, et tu peux encore le modifier avant l'envoi. Nous n'accédons au microphone que si tu démarres toi-même un enregistrement. Le but est exclusivement l'amélioration et la correction des erreurs de l'application (Art. 6 paragr. 1 lit. a RGPD). Merci de ne pas joindre de captures d'écran contenant des éléments sensibles qui ne se rapportent pas au message. Ton message reste enregistré avec son état de traitement, afin que tu puisses suivre sous « Mes retours » ce qu'il en est advenu. Nous le supprimons au plus tard après 12 mois, ou plus tôt si tu le souhaites.
4Cookies et journaux du serveur
weforme utilise deux cookies techniquement nécessaires : le cookie de session (httpOnly, uniquement pour weforme.app), qui te maintient connecté après l'authentification (durée 30 jours), et un cookie pour la langue que tu as choisie (durée 12 mois). Il n'y a aucun cookie de marketing ou de statistiques, donc pas non plus de bannière de cookies. Pour la livraison, le serveur web traite techniquement des adresses IP ; aucun journal d'accès durable contenant des adresses IP n'est conservé.
5Base juridique et consentements
La base du traitement est ton consentement explicite lors de l'inscription (Art. 6 paragr. 1 lit. a et Art. 9 paragr. 2 lit. a RGPD). Lors de la création d'un cercle de soins, tu confirmes en outre obligatoirement que la personne accompagnée ou son représentant légal est d'accord avec la documentation partagée ; ce moment est enregistré.
Tu peux révoquer ton consentement à tout moment, avec effet pour l'avenir, en demandant la suppression de ton compte ou du cercle de soins (privacy@degeler.consulting) ou en utilisant les fonctions de suppression de l'application, dès qu'elles sont disponibles. La licéité du traitement effectué jusqu'à la révocation reste inchangée.
6Qui voit les données
Les données de soins d'un cercle de soins ne sont visibles que par les membres de ce cercle. De nouveaux membres ne rejoignent le cercle que via un lien d'invitation créé par la personne aidante principale (valable 72 heures, utilisable une seule fois). Elle peut aussi envoyer l’invitation par e-mail à une adresse ; le lien qu’il contient est lui aussi valable 72 heures et utilisable une seule fois. Degeler Consulting n'accède pas aux données de soins ; elles sont stockées dans la base de données uniquement sous forme chiffrée (voir section 7). Nous ne transmettons aucune donnée à des tiers, pas même à des établissements de recherche, et nous ne vendons aucune donnée.
7Comment nous protégeons les données
Tous les contenus des données de soins sont stockés chiffrés côté application avec AES-256-GCM ; la base de données ne contient que du texte chiffré. Les mots de passe sont hachés avec argon2id. La transmission se fait exclusivement via HTTPS/TLS. Le serveur se trouve en Allemagne (Hetzner, Falkenstein) et est utilisé exclusivement pour weforme, séparé des autres systèmes. Des sauvegardes quotidiennes sont créées de façon chiffrée et supprimées automatiquement après 30 jours.
8Sous-traitants
Hébergement
Hetzner Online GmbH, Gunzenhausen, Allemagne (emplacement du serveur Falkenstein, Allemagne).
Envoi d'e-mails
Sendinblue GmbH / Brevo, Berlin, Allemagne (traitement dans l'UE), uniquement pour les e-mails de service liés à ton compte, par exemple confirmation, réinitialisation du mot de passe et informations importantes sur l'application. Cela comprend aussi les invitations dans un cercle de soins et les liens de connexion.
Les deux prestataires traitent exclusivement pour notre compte, sur la base de contrats de sous-traitance conformes à l'Art. 28 RGPD. Aucun transfert n'a lieu vers des pays tiers hors de l'UE.
9Durée de conservation et suppression
Les données de compte et de soins restent conservées tant que le compte ou le cercle de soins existe. Si le cercle de soins ou le compte est supprimé, toutes les données de soins associées sont immédiatement et définitivement retirées de la base de données ; les sauvegardes chiffrées expirent au plus tard après 30 jours. Tu peux supprimer le compte et le cercle de soins directement dans l'application (sous Profil ou Cercle de soins). Les comptes non confirmés sont supprimés après 14 jours, les liens d'invitation et sessions expirés sont supprimés automatiquement chaque jour.
10Export
Grâce à la fonction d'export, tu peux à tout moment télécharger toutes les données de ton cercle de soins au format CSV (Art. 20 RGPD, portabilité des données) et les utiliser librement toi-même, par exemple pour des rendez-vous médicaux.
11Tes droits
Tu as le droit d'accès (Art. 15), de rectification (Art. 16), d'effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité des données (Art. 20) et de révocation de ton consentement (Art. 7 paragr. 3 RGPD). Pour cela, adresse-toi à privacy@degeler.consulting. Tu peux également déposer une réclamation auprès de l'autorité autrichienne de protection des données (dsb.gv.at).
Mesure d'audience (uniquement sur ce site)
Pour voir combien de fois weforme.eu est consulté, nous comptons les pages vues de façon anonyme et sans cookies : aucun cookie n'est déposé, aucune adresse IP n'est enregistrée et aucun profil n'est créé. Les chiffres sont purement agrégés, aucune conclusion sur des personnes individuelles n'est possible. L'application elle-même (weforme.app) ne mesure rien et reste totalement sans suivi. Si tu scannes un code QR sur nos documents imprimés, nous comptons en plus, uniquement sous forme de total journalier, le type d’appareil (téléphone, tablette, ordinateur), le système d’exploitation, le navigateur, la langue et l’heure de la visite. L’identifiant du navigateur est analysé au moment de la visite, mais il n’est pas enregistré.