Politique de confidentialité — Hanzo Health (Union européenne / France)

Hanzo Technologies Inc.
66 Cordova St W, Vancouver, BC, V6B 1C9, Canada
Immatriculation : BC1576110 · Courriel : quielo@hanzotechnologies.com

Date d’entrée en vigueur : 2026-06-17 · Version : 2.1-FR
Cadre juridique : RGPD (UE) 2016/679 · Loi Informatique et Libertés · Règlement IA (UE) 2024/1689

Résumé

Hanzo Health est une application de journal de santé privée fonctionnant sur votre appareil. Vos données de santé restent sur votre appareil ou dans votre compte iCloud chiffré. Nous ne gérons pas de serveurs recevant vos données de santé et nous ne les vendons pas.

1. Responsable du traitement

Hanzo Technologies Inc., 66 Cordova St W, Vancouver, BC, V6B 1C9, Canada
Courriel : quielo@hanzotechnologies.com
Représentant UE (art. 27 RGPD) : Désignation en cours. Les utilisateurs UE peuvent contacter directement quielo@hanzotechnologies.com.

2. Données traitées et bases légales

Les données de santé constituent une catégorie particulière (art. 9 RGPD) et bénéficient de la protection la plus élevée.

Catégorie	Base légale
Données de santé (HealthKit)	Consentement explicite — art. 9(2)(a) RGPD
Journal, symptômes, médicaments	Consentement explicite — art. 9(2)(a) RGPD
Historique conversations IA	Consentement explicite — art. 9(2)(a) RGPD
Données d’achat (RevenueCat)	Exécution du contrat — art. 6(1)(b) RGPD
Diagnostics de plantage (MetricKit)	Intérêt légitime — art. 6(1)(f) RGPD

3. Stockage des données

Toutes les données de santé, de journal et de médicaments sont stockées sur votre appareil (SwiftData chiffré). Si vous activez iCloud, elles sont stockées dans votre compte iCloud personnel chiffré de bout en bout par Apple. Aucune donnée de santé n’est transmise aux serveurs de Hanzo.

4. Services tiers

RevenueCat (États-Unis) : Gestion des abonnements. Reçoit : identifiant appareil (IDFV), adresse IP, version app, événements d’achat. Aucune donnée de santé. Transfert fondé sur les Clauses Contractuelles Types (CCT) — Décision d’exécution (UE) 2021/914. Voir https://www.revenuecat.com/privacy.

Apple (HealthKit, iCloud, MetricKit, StoreKit) : Données conservées dans l’écosystème Apple personnel.

5. Transferts internationaux

Canada : Décision d’adéquation de la Commission européenne (2002/2/CE). RevenueCat (USA) : Clauses Contractuelles Types.

6. Fonctionnalités IA et Règlement IA

Toutes les fonctions IA (Hanzo Score, corrélations, résumés hebdomadaires) fonctionnent entièrement sur l’appareil via Apple Foundation Models. Aucune donnée de santé n’est envoyée à des IA externes. Les contenus générés par IA sont clairement identifiés. Classification : risque limité au titre du Règlement IA.

7. Conservation des données

Données locales : jusqu’à suppression dans l’app. iCloud : jusqu’à suppression ou révocation d’accès. RevenueCat : durée de l’abonnement + 7 ans. MetricKit : 90 jours maximum.

8. Vos droits (art. 15–22 RGPD)

Accès · Rectification · Effacement · Limitation · Portabilité · Opposition · Retrait du consentement · Réclamation auprès d’une autorité de contrôle.

Délai de réponse : 30 jours. Contact : quielo@hanzotechnologies.com, objet « Demande RGPD ».

9. Autorité de contrôle

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Tél. : +33 1 53 73 22 22 · Web : www.cnil.fr

10. Contact

Ezequiel Rodriguez, Délégué à la protection des données
quielo@hanzotechnologies.com · Hanzo Technologies Inc. · Vancouver, BC, Canada