Comprendre tes données.
Politique de confidentialité · Mise à jour du 27 octobre 2026
Done&Go prépare une application mobile pour organiser les visites des professionnels à domicile. Cette page décrit les traitements prévus par la version en cours de vérification. Le service n’est pas présenté comme audité ou certifié.
1. Qui intervient ?
Jason Vandermeulen, porteur du projet Done&Go, est responsable du site de présentation et des données de compte des professionnels. Ses coordonnées sont indiquées dans les mentions légales. Contact : bonjour@doneandgo.app. Le professionnel demeure responsable de la justification et de l’usage des informations concernant ses patients. Les responsabilités contractuelles et les garanties de sous-traitance doivent être finalisées avant une utilisation professionnelle avec des données réelles.
2. Quelles informations, pour quoi faire ?
| Informations | Utilisation | Où elles sont traitées |
|---|---|---|
| Nom d’affichage, email, secteur, identifiant de compte et informations de connexion | Créer et sécuriser le compte du professionnel, personnaliser son profil, lui envoyer les emails nécessaires au compte. | Application, Supabase Auth et service d’envoi Brevo. |
| Identité Google, email et informations de profil autorisées | Permettre la connexion Google et préremplir le nom d’affichage. | Google et Supabase Auth, puis l’application. |
| Identités patients, coordonnées, adresses, soins, notes, visites, tournées et historiques | Organiser et suivre les passages que le professionnel renseigne ou valide. | Base chiffrée sur le téléphone et synchronisation dans le compte Supabase concerné. |
| Adresses, coordonnées et zone de la tournée | Rechercher une adresse, afficher la carte, calculer un trajet et présenter les informations liées à la zone. | Services cartographiques et de trajet Google ; services nécessaires à la fonctionnalité utilisée. |
| Photos sélectionnées et texte reconnu | Préremplir les fiches pour vérification. Les soins détectés restent des propositions. | Reconnaissance sur le téléphone. Les originaux ne sont pas envoyés par la synchronisation des dossiers. |
Le compte est nécessaire à l’exécution du service demandé. Les contrôles et journaux de sécurité servent à prévenir les accès non autorisés. Les données de santé demandent en plus une base juridique spécifique que le professionnel doit déterminer selon son activité et le droit applicable ; la création d’un compte ne constitue pas, à elle seule, une autorisation de traiter toute donnée patient.
3. La connexion Google
Done&Go demande uniquement les autorisations d’identité, d’email et de profil nécessaires à la connexion. L’application ne demande pas l’accès à ta boîte Gmail, à tes contacts, à ton agenda ni à tes fichiers Google Drive. Ces informations servent à authentifier et identifier ton compte ; elles ne sont pas utilisées pour la publicité ou l’entraînement d’un modèle d’IA. Tu peux consulter et retirer l’accès dans les paramètres de ton compte Google. Retirer cet accès et supprimer le compte Done&Go sont deux actions distinctes.
4. Les protections et leurs limites
La copie sur le téléphone est chiffrée avec SQLCipher et une clé conservée dans le stockage sécurisé du système. Les communications avec Supabase utilisent HTTPS. Les règles du serveur limitent l’accès aux données du compte connecté, avec contrôle de session et du second facteur lorsqu’il est activé. Le code de déverrouillage et la biométrie restent gérés par le téléphone.
Le chiffrement standard du serveur n’est pas du chiffrement de bout en bout : les accès administrateurs autorisés doivent être encadrés. Une application déverrouillée, un fichier exporté lisible ou une photo conservée dans la galerie demandent aussi des précautions. Une copie synchronisée n’est pas une sauvegarde indépendante.
5. Les prestataires et échanges
Supabase héberge le projet principal en Irlande et fournit l’authentification et la base de synchronisation. Brevo traite les envois d’emails du compte. Google reçoit les demandes d’authentification et les informations nécessaires aux services d’adresse et de trajet. Done&Go n’ajoute pas les noms des patients, les soins ni les notes aux requêtes de trajet. Ouvrir une application GPS externe relève aussi des règles de cette application.
Le site de présentation est hébergé par Netlify. Cet hébergement est distinct des services utilisés par l’application. Son hébergeur peut traiter les informations techniques des requêtes, notamment l’adresse IP, pour fournir et protéger le site. Le code de ce site n’ajoute ni publicité, ni outil d’analyse d’audience, ni formulaire de collecte. Les garanties contractuelles, sous-traitants et éventuels transferts hors Espace économique européen doivent être examinés pour chaque prestataire avant le lancement professionnel.
6. Conservation et suppression
Le compte et les dossiers sont conservés tant qu’ils sont nécessaires au service et aux choix de conservation du professionnel. Celui-ci peut retirer les dossiers et tournées qui ne sont plus nécessaires, sous réserve de ses obligations professionnelles de conservation. Une suppression de compte confirmée entraîne l’effacement du compte en ligne et des données synchronisées qui lui sont rattachées, puis le nettoyage de son espace sur le téléphone utilisé.
Les copies sur un autre appareil, exports PDF/CSV, photos de la galerie et sauvegardes exportées ne sont pas tous supprimés à distance par cette action. Leur propriétaire doit aussi les gérer. Il n’existe pas de suppression automatique des dossiers fondée sur leur ancienneté dans la version actuelle : le professionnel doit définir et appliquer la durée nécessaire à son activité. Le cache chiffré des trajets est réutilisable au maximum sept jours. Les fichiers de sauvegarde choisis par l’utilisateur restent sous son contrôle.
Les données techniques nécessaires à la sécurité et à l’exploitation restent soumises aux durées des services utilisés et aux obligations légales applicables. Les informations des prestataires sont accessibles ici : Supabase, Brevo, Google et Netlify. Tu peux demander les précisions applicables à ton compte à l’éditeur.
7. Tes droits et ton interlocuteur
Pour le compte professionnel, tu peux demander l’accès, la rectification, l’effacement, la limitation ou, selon les conditions légales, la portabilité et l’opposition en écrivant à bonjour@doneandgo.app. Une vérification proportionnée de l’identité peut être nécessaire. Pour une information patient, la demande doit d’abord être adressée au professionnel responsable du dossier. N’envoie pas de dossier médical par email au support.
Tu peux également t’adresser à l’Autorité de protection des données belge. Une question ou une réclamation peut être formulée sans renoncer à tes autres droits.
8. Évolutions
Cette page doit évoluer avec les fonctionnalités réellement ouvertes et les garanties en place. Une modification importante des finalités ou des services utilisés sera portée à la connaissance des personnes concernées. Aucun texte de cette page ne remplace la définition des responsabilités et contrats nécessaires à l’usage professionnel.