Politique de confidentialité
Version du 2026-11-07.
Qui nous sommes
The Otter est une application personnelle et familiale, sans but commercial, qui aide les proches aidants à suivre et à coordonner le soutien d’un parent. Cette politique explique ce que nous faisons des renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).
Ce que nous recueillons
Pour votre compte : prénom, nom, courriel, langue choisie, mot de passe (jamais gardé en clair) et, si vous activez Face ID, la clé publique de votre appareil (jamais votre visage ni votre code). Pour le suivi de votre proche, ce que le cercle y inscrit : profil, contacts, médicaments et prises, rendez-vous, journal, tâches, messages, documents et numéro d’assurance maladie. Pour faire fonctionner l’app : des rapports d’erreur techniques et un seul événement de mesure (une connexion réussie), sans aucune donnée de santé.
Pourquoi
Uniquement pour faire fonctionner l’app : vous connecter, partager l’information avec les membres du cercle, vous envoyer les codes, invitations et rappels que vous avez demandés, et corriger les erreurs. Rien n’est vendu, loué ni utilisé pour de la publicité ou du profilage. Aucun outil d’intelligence artificielle ne lit vos données.
Qui y a accès
Les membres du cercle, selon leur rôle : une conversation « Aidants seulement » ou une note privée ne se montrent qu’aux personnes prévues. Les documents et le numéro d’assurance maladie sont chiffrés et ne s’ouvrent qu’après Face ID ou le code du téléphone. L’équipe technique n’y accède que pour un incident ou une demande de votre part, et ne peut pas lire un document chiffré sans la clé gardée hors de la base.
Où sont les données
La base de données et les fichiers sont hébergés aux États-Unis (Supabase, région de la Virginie), et le code de l’app s’exécute à Washington (Vercel). Les documents et le numéro d’assurance maladie sont chiffrés par l’app avant d’être stockés ; le reste est chiffré au repos par le fournisseur. Les autres fournisseurs sont aussi aux États-Unis : Resend envoie les courriels de compte (votre adresse et le contenu du courriel : un code ou une invitation) ; Sentry reçoit les rapports d’erreur et PostHog l’événement de connexion, sans donnée de santé ni adresse IP conservée ; Apple transmet les notifications, chiffrées, dont le texte ne contient jamais de donnée de santé. Ces communications hors du Québec ont fait l’objet d’une évaluation des facteurs relatifs à la vie privée.
Combien de temps
Vos renseignements sont gardés tant que votre compte existe. Une invitation est effacée 30 jours après son échéance ou son acceptation. Un message supprimé perd son texte aussitôt ; une entrée supprimée du journal disparaît. La base n’a pas de sauvegarde automatique ; la copie de sauvegarde des fichiers, chiffrée, au plus 30 jours. Les rapports d’erreur et l’événement de mesure suivent la durée fixée par leur fournisseur, sans donnée de santé.
Sécurité
Connexion par mot de passe ou Face ID ; documents et numéro d’assurance maladie chiffrés ; accès limité au cercle par la base de données elle-même ; données hors ligne chiffrées sur votre appareil et effacées à la déconnexion. Aucun système n’est parfait : en cas d’incident qui présente un risque de préjudice sérieux, nous vous en informerons, ainsi que la Commission d’accès à l’information.
Vos droits
Vous pouvez demander à consulter vos renseignements, à les corriger, à les recevoir dans un format courant, à les supprimer (avec votre compte), et retirer votre consentement en tout temps. Écrivez à confidentialite@theottercare.com : nous répondons dans les 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.
Responsable
Le responsable de la protection des renseignements personnels est le fondateur de The Otter. Pour le joindre : confidentialite@theottercare.com.
Consentement et changements
En créant un compte, vous acceptez cette politique ; sa version et la date de votre acceptation sont enregistrées. Si elle change, nous vous le dirons dans l’app avant que la nouvelle version s’applique.