Politique de confidentialité
Journal de Bloc · mise à jour le 1er novembre 2026
- Journal de Bloc est le carnet d’interventions des internes de chirurgie. Aucune donnée patient n’est demandée ni stockée : n’en écrivez jamais dans les notes.
- Votre journal est sur votre téléphone et, pour la synchronisation et la sauvegarde, sur un serveur en Allemagne.
- Pas de publicité, pas de traceur, pas de cookie. Vos données ne sont jamais vendues ni partagées.
- Nous ne vous enverrons jamais d’e-mail.
- Depuis le Profil de l’app, vous exportez votre relevé ou supprimez votre compte et toutes vos données, à tout moment.
Qui est responsable
Victor Moin, qui édite l’application à titre personnel. Pour toute question sur vos données : contact@journaldebloc.fr.
Les données traitées, et pourquoi
Votre compte, pour vous identifier et synchroniser vos appareils
- L’identifiant que vous attribue Apple ou Google (un numéro opaque), l’adresse e-mail qu’il nous transmet (avec Apple, il peut s’agir d’une adresse relais) et si elle est vérifiée.
- Le code d’invitation utilisé, avec la cohorte et la spécialité qui y sont rattachées.
- Avec Apple, un jeton chiffré, gardé seulement pour révoquer l’accès auprès d’Apple quand vous supprimez votre compte.
- Vos sessions : un identifiant d’installation créé par l’app et des jetons de session (nous n’en gardons qu’une empreinte), avec leurs dates.
Votre journal, qui est le service lui-même
- Profil : spécialité, nom affiché, année de promotion.
- Parcours : semestres, services, dates.
- Interventions : acte, date et heure, urgence, voie d’abord, rôle, supervision, étapes, durée, ressenti, note libre.
- Les totaux que vous déclarez et les actes ou étapes que vous ajoutez.
Pour protéger le service
- Un journal de sécurité : connexions, sessions, codes d’invitation, blocages, avec l’identifiant de votre compte. Les codes d’invitation erronés sont comptés pour limiter les essais.
- Des journaux techniques : pour chaque requête, sa méthode, son chemin, son code de réponse et un identifiant de requête. Ni adresse IP, ni identifiant de compte, ni contenu.
- Votre adresse IP, utilisée en mémoire pour limiter les tentatives de connexion et jamais enregistrée par nous.
Pour améliorer l’application
- L’éditeur consulte, sur le serveur, la liste des comptes : e-mail, nom affiché, cohorte, spécialité, nombre d’interventions, dates d’inscription et de dernière activité.
- Un tableau de bord affiche des comptages (comptes, activité par jour, spécialités, actes les plus fréquents) et la liste des comptes sans leur e-mail : nom affiché, statut, cohorte, spécialité, nombre d’interventions, dates d’inscription et de dernière activité. Il ne contient ni e-mail, ni note, ni aucun autre texte saisi dans le journal.
- Les noms d’actes et d’étapes que vous ajoutez sont regroupés, sans votre identité, pour compléter le catalogue.
- Les notes ne sont jamais utilisées pour cela.
Rapports de plantage
Ils passent par Apple : si vous avez accepté, dans les réglages d’iOS, de partager les analyses avec les développeurs, ou si vous testez l’app avec TestFlight, Apple nous transmet des rapports de plantage sans votre identité.
Sur quelle base
- Compte, journal, synchronisation et sauvegardes : l’exécution du service que vous demandez.
- Journal de sécurité, journaux techniques et limitation des tentatives : notre intérêt légitime à protéger le service.
- Liste des comptes, statistiques et regroupement des noms d’actes : notre intérêt légitime à comprendre l’usage de l’app pour l’améliorer. Vous pouvez vous y opposer (voir « Vos droits »).
Qui reçoit vos données
Ces prestataires agissent pour notre compte et uniquement sur nos instructions.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hetzner Online GmbH | Héberge le serveur et la base de données : toutes les données ci-dessus. | Allemagne |
| Cloudflare, Inc. | Réseau : le trafic entre l’app et le serveur passe par Cloudflare, qui le déchiffre en transit, sans en conserver le contenu, pour le transmettre au serveur. | États-Unis, réseau mondial |
| Cloudflare, Inc. (R2) | Stocke les sauvegardes, chiffrées par nous avant l’envoi : Cloudflare ne peut pas les lire. | Union européenne |
| Grafana Labs | Tableau de bord et alertes : les journaux techniques (sans IP ni identifiant), les comptages et la liste des comptes sans e-mail. | Union européenne (Allemagne) |
Cloudflare et Grafana Labs sont des sociétés américaines : un transfert hors de l’Union européenne est possible. Il est encadré par le Data Privacy Framework UE–États-Unis, auquel les deux sociétés ont adhéré, et par les clauses contractuelles types de la Commission européenne que contiennent leurs contrats.
Apple et Google vous connectent à l’app : ils savent que vous utilisez Journal de Bloc, selon leurs propres politiques de confidentialité.
Combien de temps
- Compte et journal : tant que le compte existe.
- Sessions : une session expire après 180 jours sans utilisation ; se déconnecter l’efface.
- Suppression du compte : journal, profil, identités, sessions et journal de sécurité sont effacés immédiatement. Seule reste une ligne sans identifiant qui compte ce qui a été effacé. Avec Apple, l’identifiant interne du compte, sa cohorte et le jeton Apple chiffré restent le temps de révoquer l’accès auprès d’Apple, 30 jours au plus.
- Sauvegardes : 30 jours. Une donnée effacée disparaît des sauvegardes au plus tard 30 jours après.
- Journaux techniques : 14 jours sur le tableau de bord.
Sur votre téléphone
Le journal est enregistré dans l’app, protégé par le chiffrement d’iOS. Les relevés (PDF, Excel) sont créés sur le téléphone ; c’est vous qui choisissez à qui les envoyer.
Pas de cookie, pas de traceur
L’app n’utilise ni cookie, ni identifiant publicitaire, ni outil d’analyse ou de publicité tiers. Ce site non plus. Il est servi par Cloudflare, Inc. (États-Unis), qui reçoit l’adresse IP de votre navigateur pour l’afficher, comme tout hébergeur ; nous n’y avons pas accès et ne mesurons pas les visites.
Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de les emporter, d’en limiter l’usage et de vous opposer à leur traitement.
- Dans l’app, vous modifiez ou supprimez chaque intervention, vous exportez votre relevé (« Exporter un relevé ») et vous supprimez votre compte et toutes vos données (« Supprimer mon compte et mes données »), avec la proposition d’exporter votre relevé juste avant.
- Pour le reste, écrivez à contact@journaldebloc.fr : réponse sous un mois.
- Vous pouvez aussi saisir la CNIL : www.cnil.fr/fr/plaintes.
Sécurité
Le trafic est chiffré (TLS). Le serveur n’accepte que des sessions signées. Les sauvegardes sont chiffrées avant de quitter le serveur. Et il n’y a aucune donnée patient à protéger, puisqu’il n’y en a jamais.
Modifications
La date en haut de cette page change à chaque modification.