Privacy policies and terms of service for Hanzo Health by Hanzo Technologies Inc.
View the Project on GitHub quielorodriguez/hanzo-health-privacy
Hanzo Technologies Inc.
66 Cordova St W, Vancouver (Colombie-Britannique) V6B 1C9, Canada
Immatriculation : BC1576110 (Colombie-Britannique, Canada)
Courriel : quielo@hanzotechnologies.com
Site web : www.hanzotechnologies.com
Date d’entrée en vigueur : 2026-06-17
Version : 2.1-FRCA
Territoire d’application : Québec (Canada)
Document de base : en/privacy-policy.md v2.1
La présente politique de confidentialité est la version québécoise de la politique de confidentialité de Hanzo Health. Elle incorpore la politique de base et y ajoute les divulgations et droits spécifiques exigés par :
En cas de divergence entre la version française et la version anglaise de cette politique pour les résidents du Québec, la version française prévaut, conformément à la Charte de la langue française.
Hanzo Health est une application de journal de santé privée fonctionnant sur votre appareil. En bref : vos données de santé restent sur votre appareil — ou dans votre compte iCloud chiffré personnel si vous activez la synchronisation. Nous ne gérons pas de serveurs recevant vos informations de santé. Nous ne vendons, ne louons et ne partageons vos données de santé avec personne.
Hanzo Health demande un accès en lecture seule aux types de données Apple Santé suivants, uniquement si vous accordez la permission dans la fenêtre des autorisations iOS :
Où vont ces données : Toutes ces valeurs sont lues directement depuis Apple Santé et stockées localement sur votre appareil. Si vous activez la synchronisation iCloud, elles sont stockées dans votre compte iCloud chiffré personnel. Hanzo Health ne transmet jamais ces valeurs à nos serveurs ni à un tiers.
La permission vous appartient : Vous pouvez consulter et révoquer toute autorisation HealthKit à tout moment dans Réglages iOS → Confidentialité et sécurité → Santé → Hanzo Health.
Lorsque vous utilisez les fonctions de journal, les données suivantes sont stockées sur votre appareil :
Si vous utilisez la fonction de suivi des médicaments, Hanzo Health stocke :
Ces informations sont stockées localement sur votre appareil et, si la synchronisation iCloud est activée, dans votre compte iCloud chiffré personnel. Les noms de médicaments et les journaux d’adhésion ne sont jamais partagés avec des tiers ni transmis aux serveurs de Hanzo.
Hanzo Health utilise le cadre Apple Foundation Models (IA entièrement sur l’appareil) pour fournir des aperçus et des fonctions de clavardage IA. Tout le traitement IA s’effectue entièrement sur votre appareil — vos questions et données de santé ne sont jamais envoyées aux serveurs d’Apple ni à un service IA en nuage.
Votre historique de conversation IA est sauvegardé sur votre appareil. Si la synchronisation iCloud est activée, cet historique est également stocké dans votre compte iCloud chiffré personnel. Il n’est jamais envoyé aux serveurs de Hanzo.
Vous pouvez supprimer votre historique de conversation à tout moment dans Réglages → Données → Supprimer toutes les données.
Des résumés de santé IA périodiques basés sur vos données de journal et de santé sont stockés sur votre appareil et, si la synchronisation iCloud est activée, dans votre compte iCloud chiffré. Ils ne sont pas transmis à Hanzo ni à un tiers.
Les enregistrements des articles de santé que vous avez lus sont stockés sur votre appareil et dans iCloud (si la synchronisation est activée). Cela sert uniquement à personnaliser votre fil d’articles.
Si vous activez la fonction de verrouillage de l’application, votre code d’accès à 6 chiffres est stocké dans le trousseau iOS sécurisé de votre appareil. Votre code d’accès ne quitte jamais votre appareil et n’est pas partagé avec Hanzo ni avec un tiers.
L’application peut lire la disponibilité de Face ID ou Touch ID afin de déterminer si l’authentification biométrique est disponible pour le verrouillage de l’application. Aucune donnée biométrique n’est jamais collectée, stockée ou transmise.
Toutes les fonctions IA opèrent entièrement sur votre appareil grâce à Apple Foundation Models. Vos questions de santé et données de journal ne sont jamais envoyées aux serveurs IA d’Apple ni à un fournisseur IA tiers quelconque.
Évaluation des facteurs relatifs à la vie privée (EFVP) : Conformément aux exigences de la Loi 25, une évaluation des facteurs relatifs à la vie privée a été réalisée pour la fonctionnalité IA de Hanzo Health. Conclusion : tout le traitement IA s’effectue entièrement sur l’appareil grâce à Apple Foundation Models, sans transfert de renseignements personnels à des systèmes externes. Cette technologie n’engendre pas de risque significatif pour la vie privée des utilisateurs.
Par défaut, toutes les données Hanzo Health sont stockées sur votre appareil grâce au stockage de données chiffré SwiftData d’Apple.
Si vous êtes connecté à iCloud, Hanzo Health peut optionnellement synchroniser vos données sur vos appareils Apple grâce à CloudKit. Les données synchronisées vers iCloud comprennent les entrées de journal, les journaux de poussées, les dossiers de médicaments, les résumés IA, l’historique des conversations IA et l’historique de lecture des articles. Toutes les données stockées dans iCloud sont chiffrées de bout en bout par Apple.
Aucun des services suivants ne reçoit votre contenu de journal de santé, vos données HealthKit, vos dossiers de médicaments ni vos conversations IA.
Nous utilisons RevenueCat pour gérer la facturation des abonnements. RevenueCat peut recevoir : un identifiant d’appareil généré aléatoirement (IDFV), votre adresse IP, la version de l’application et d’iOS, et les signaux d’événements d’achat de StoreKit d’Apple. RevenueCat ne reçoit aucune donnée de santé.
RevenueCat est un service basé aux États-Unis. Le traitement de vos données d’achat aux États-Unis implique un transfert de renseignements personnels à l’extérieur du Québec. Conformément à la Loi 25, nous avons évalué que ce transfert est effectué par RevenueCat dans le cadre de ses obligations contractuelles standard de traitement des données et offre un niveau de protection adéquat pour les données concernées (données d’achat et identifiant d’appareil — aucune donnée de santé). Voir https://www.revenuecat.com/privacy.
Nous ne gérons pas de serveurs qui détiennent vos données de santé — vous en avez le contrôle total.
Conformément à la Loi 25, nous collectons des renseignements personnels uniquement avec votre consentement manifeste et pour les finalités précises décrites dans la présente politique.
Finalités de la collecte :
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Données HealthKit | Fournir les fonctions de journal et de suivi de santé | Consentement manifeste (autorisation HealthKit) |
| Données de journal | Permettre la journalisation, les aperçus et les rapports | Consentement manifeste (création de compte et utilisation de l’application) |
| Données de médicaments | Fournir le suivi des médicaments et les rappels | Consentement manifeste |
| Historique des conversations IA | Continuité des conversations IA entre les sessions | Consentement manifeste |
| Données d’achat (via RevenueCat) | Gérer les abonnements et les droits | Nécessité contractuelle |
| Diagnostics MetricKit | Identifier et corriger les plantages | Intérêt légitime (maintien de la qualité de l’application) |
Vous pouvez retirer votre consentement à tout moment en révoquant les autorisations HealthKit, en supprimant vos données ou en cessant d’utiliser l’application.
Conformément à l’article 17 de la Loi 25, nous divulguons ce qui suit concernant les transferts de renseignements personnels à l’extérieur du Québec :
| Destinataire | Données transférées | Pays | Justification |
|---|---|---|---|
| RevenueCat Inc. | Identifiant d’appareil (IDFV), IP, version de l’application, événements d’achat | États-Unis | Gestion des abonnements — aucune donnée de santé transférée |
| Apple Inc. (MetricKit) | Diagnostics de performance anonymisés | États-Unis | Amélioration de la qualité de l’application |
Avant tout transfert, nous effectuons une évaluation du niveau de protection offert par le pays de destination. Nous prenons les mesures nécessaires pour que la protection accordée aux renseignements transférés soit équivalente à celle prévue par la Loi 25.
Vos données de santé, données de journal, données de médicaments et historique des conversations IA ne sont jamais transférés à l’extérieur de votre appareil ou de votre compte iCloud personnel, sauf en cas de synchronisation iCloud gérée par Apple sous votre contrôle.
Vous avez le droit de demander l’accès aux renseignements personnels que nous détenons à votre sujet et d’obtenir les informations relatives à leur utilisation. La plupart de vos données sont directement accessibles dans l’application.
Vous avez le droit de demander la correction de vos renseignements personnels s’ils sont inexacts, incomplets ou équivoques. Toutes vos données saisies peuvent être modifiées directement dans l’application.
Vous avez le droit de recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé, et de les faire communiquer à un tiers que vous désignez. Vous pouvez exporter vos données de santé depuis l’application via Réglages → Données → Exporter (rapport médical PDF). Pour d’autres formats, contactez notre responsable de la protection des renseignements personnels.
Vous avez le droit de demander que vos renseignements personnels soient effacés ou anonymisés lorsque leur collecte, utilisation ou communication ne répond plus aux fins auxquelles ils ont été collectés. Vous pouvez supprimer toutes vos données directement dans l’application via Réglages → Données → Supprimer toutes les données. Pour les données associées à un compte, contactez notre responsable.
Si une décision basée exclusivement sur un traitement automatisé vous affecte de manière significative, vous avez le droit de demander qu’un être humain revoie cette décision. Veuillez contacter notre responsable de la protection des renseignements personnels.
Vous pouvez retirer votre consentement à la collecte de vos données à tout moment, sans préjudice pour vous, à moins que des délais de conservation légaux ne s’appliquent. Pour retirer votre consentement :
Contactez notre responsable de la protection des renseignements personnels :
Ezequiel Rodriguez, Responsable de la protection des renseignements personnels
Hanzo Technologies Inc.
66 Cordova St W, Vancouver (Colombie-Britannique) V6B 1C9, Canada
Courriel : quielo@hanzotechnologies.com
Ligne d’objet : « Demande de confidentialité — Québec — [accès / rectification / portabilité / effacement / plainte] »
Nous accuserons réception de votre demande dans les 5 jours ouvrables et y répondrons dans les 30 jours (conformément à la LPRPSP).
Conformément à la Loi 25, Hanzo Technologies Inc. désigne publiquement la personne suivante à titre de responsable de la protection des renseignements personnels :
Ezequiel Rodriguez
Titre : Responsable de la protection des renseignements personnels
Hanzo Technologies Inc.
Courriel : quielo@hanzotechnologies.com
Le responsable peut être contacté pour toute question relative à la collecte, l’utilisation, la conservation, la communication ou la destruction de vos renseignements personnels.
Hanzo Health est destinée aux utilisateurs âgés de 16 ans et plus. Au Québec, les utilisateurs de moins de 14 ans nécessitent le consentement parental ou tutoral, conformément à la Loi sur la protection du consommateur et aux règles générales du droit québécois.
Nous ne collectons pas sciemment de renseignements personnels auprès de personnes en dessous de l’âge applicable. Si vous croyez qu’un mineur a fourni ses renseignements personnels, veuillez nous contacter à quielo@hanzotechnologies.com et nous procéderons à leur suppression sans délai.
Vos données sont protégées à plusieurs niveaux :
Gestion des incidents de confidentialité (Loi 25, art. 3.5 et suivants) :
En cas d’incident de confidentialité (accès, utilisation, communication ou perte non autorisés de renseignements personnels) présentant un risque qu’il cause un préjudice sérieux à une personne concernée, nous nous engageons à :
Pour signaler une préoccupation en matière de sécurité : quielo@hanzotechnologies.com
Si vous n’êtes pas satisfait de notre réponse à votre demande, vous pouvez déposer une plainte auprès de la :
Commission d’accès à l’information du Québec (CAI)
Téléphone : 1-888-528-7741
Site web : www.cai.gouv.qc.ca
Adresse : 525, boul. René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9
Vous pouvez également contacter le Commissariat à la protection de la vie privée du Canada (CPVP) pour les questions relevant de la LPRPDE :
Web : www.priv.gc.ca
Sans frais : 1-800-282-1376
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Lorsque nous effectuons des modifications importantes, nous mettons à jour la date d’entrée en vigueur et vous en informons par un avis dans l’application. L’utilisation continue de l’application après la publication d’une politique mise à jour constitue une acceptation de celle-ci.
Les versions précédentes sont disponibles sur demande auprès de notre responsable de la protection des renseignements personnels.
| Droit / Obligation | Détail |
|---|---|
| Désignation publique du responsable | Ezequiel Rodriguez — quielo@hanzotechnologies.com |
| EFVP pour les technologies IA | Réalisée — résultat : traitement entièrement sur l’appareil, risque faible |
| Registre des incidents | Tenu conformément à la Loi 25 |
| Notification CAI | Dans les 72 heures si risque de préjudice sérieux |
| Transferts hors Québec | RevenueCat (USA) — données d’achat uniquement — évaluation réalisée |
| Droit à la portabilité | Export PDF disponible dans l’application ; autres formats sur demande |
| Droit à l’effacement | Suppression directe dans l’application + sur demande au responsable |
| Âge du consentement | 16 ans en général ; au Québec, consentement parental requis sous 14 ans |
Ezequiel Rodriguez, Responsable de la protection des renseignements personnels
Hanzo Technologies Inc.
66 Cordova St W, Vancouver (Colombie-Britannique) V6B 1C9, Canada
Courriel : quielo@hanzotechnologies.com
Ligne d’objet : « Demande de confidentialité — Québec »
Nous accuserons réception dans les 5 jours ouvrables et répondrons dans les 30 jours.
Hanzo Technologies Inc. · Vancouver (Colombie-Britannique), Canada · quielo@hanzotechnologies.com
© 2026 Hanzo Technologies Inc. Tous droits réservés.