Politique de confidentialité

Qui est responsable

RescuteKit est une app d’Art Studio Panamá, établi à Panama, République du Panama (https://artstudiogroup.com ; « Art Studio » ou « nous »). Art Studio est le responsable du traitement des données décrites dans cette politique.

Pour toute question de confidentialité, écrivez-nous à rescutekit@artstudiogroup.com. Nous répondons en espagnol ou en anglais.

Cette politique couvre l’app RescuteKit pour iOS et Android et le site rescutekit.artstudiogroup.com.

En bref

• Pour votre compte, nous recevons votre nom, votre adresse e-mail et un identifiant. Rien d’autre de votre compte Apple ou Google.
• Ce que vous enregistrez dans l’app (sac, réserve, personnes et profil du foyer, points de rendez-vous) est conservé sur votre téléphone et dans une sauvegarde dans le cloud liée à votre compte, pour le protéger et le récupérer sur un autre téléphone.
• Les données de santé de votre foyer (besoins particuliers et grossesse) ne sont conservées dans le cloud que si vous l’autorisez.
• Votre position GPS en temps réel et votre code PIN familial ne quittent jamais le téléphone.
• Pour la météo, nous envoyons une position approximative, sans votre nom ni votre compte.
• Nous envoyons des rapports de plantage pour corriger les erreurs. Les données d’utilisation, seulement si vous les acceptez.
• Nous ne vendons pas vos données, nous n’affichons pas de publicité et nous ne vous suivons pas d’une app à l’autre.
• Désinstaller l’app n’efface pas votre sauvegarde dans le cloud ; supprimer votre compte, si. Vous pouvez le faire depuis l’app ou depuis le site.

Votre compte (Apple ou Google)

Pour utiliser RescuteKit, vous vous connectez avec Apple ou Google. Le compte se crée dans l’app ; il n’y a pas d’inscription sur le site. La connexion est gérée par Firebase Authentication, un service de Google.

Lors de la connexion, nous recevons :

• Votre nom, tel que vous le partagez avec Apple ou Google. Nous l’utilisons pour vous saluer sur l’écran Accueil et, si vous partagez avec votre famille, pour qu’elle vous reconnaisse.
• Votre adresse e-mail. Si vous utilisez « Masquer mon adresse e-mail » d’Apple, nous recevons seulement l’adresse relais qu’Apple crée pour RescuteKit, pas votre adresse réelle.
• Un identifiant d’utilisateur créé par Firebase, et le fournisseur que vous avez utilisé (Apple ou Google).
• Si vous vous connectez avec Google, le lien vers votre photo de profil Google. Apple ne partage pas de photo : si vous vous connectez avec Apple, nous n’en avons aucune.

Avec ces informations, nous créons votre profil de compte, qui enregistre aussi le pays que vous avez choisi, la version de l’app, la date d’inscription et du dernier accès, si vous avez terminé l’accueil, votre famille active et, si nous vous en accordons un, un essai de RescuteKit Pro avec sa date de fin.

Nous ne recevons pas votre mot de passe Apple ou Google, ni les contacts, photos ou fichiers de ces comptes.

La première connexion nécessite Internet. Ensuite, la session reste enregistrée, et l’app s’ouvre et fonctionne hors ligne. Se déconnecter n’efface pas ce qui est enregistré sur le téléphone : si une autre personne se connecte sur ce même téléphone, elle pourra voir ces données. Pour les effacer, utilisez « Supprimer le compte » ou désinstallez l’app.

Votre sauvegarde dans le cloud

Tout ce que vous enregistrez dans l’app est d’abord conservé sur votre téléphone, et l’app fonctionne entièrement sans Internet. Quand il y a du réseau, l’app envoie une copie vers Cloud Firestore, un service de Google, liée à votre compte. Cela vaut pour tous les comptes, gratuits ou Pro, et sert à ne pas perdre vos données si vous perdez ou changez de téléphone : en vous connectant avec le même compte, vous les récupérez.

La sauvegarde comprend :

• Vos sacs et votre réserve : articles, quantités, dates de péremption, notes et historique des modifications.
• Les personnes de votre foyer : nom, âge ou étape de vie (par exemple, bébé) et, seulement si vous l’autorisez, leurs données de santé (voir la section suivante).
• Le profil de votre foyer : si vous avez des animaux et combien, si vous avez une voiture et si vous avez un groupe électrogène.
• Vos points de rendez-vous : nom, type, coordonnées, adresse et notes. Cela inclut l’emplacement exact de votre domicile si vous l’enregistrez comme point de rendez-vous.

Vous seul pouvez voir votre sauvegarde et, si vous avez Pro et partagez avec votre famille, les membres de cette famille. Personne de l’équipe RescuteKit ne la consulte, sauf si vous nous le demandez pour résoudre un problème ou si la loi l’exige.

Désinstaller l’app n’efface pas la sauvegarde dans le cloud : vous pouvez ainsi la récupérer. Pour l’effacer, supprimez votre compte.

Données de santé

Si vous le décidez, vous pouvez indiquer qu’une personne de votre foyer est enceinte ou a des besoins particuliers (par exemple, de l’asthme ou une allergie), pour que le sac et la réserve contiennent ce dont elle a besoin. Ce sont des données de santé, et nous les traitons avec plus de précautions :

• La première fois que vous saisissez une donnée de ce type, l’app vous demandera votre consentement explicite pour la conserver dans votre sauvegarde dans le cloud, et de confirmer que vous avez l’accord de cette personne ou que vous en prenez soin. Cette autorisation est distincte des présentes conditions et n’est pas cochée par défaut.
• Si vous ne la donnez pas, la donnée est conservée uniquement sur votre téléphone et n’est pas sauvegardée.
• Vous pouvez la retirer à tout moment dans Profil. Dans ce cas, ces données sont effacées du cloud et restent uniquement sur votre téléphone.
• Les données de santé ne sont jamais utilisées pour l’analyse d’audience, la publicité ou toute autre fin que de vous aider à préparer votre sac et votre réserve.
• Avec Pro, elles ne sont partagées avec votre famille que si vous le choisissez.

Ce qui ne quitte jamais votre téléphone

• Votre position GPS en temps réel, utilisée par SOS, la boussole et la distance jusqu’à vos points de rendez-vous.
• Le code PIN familial, qui n’est en outre jamais conservé en clair.
• Les rappels et alertes de péremption, qui sont des notifications locales du téléphone.
• La dernière météo consultée, conservée pour l’afficher hors ligne.

Votre position

L’app demande l’autorisation de localisation « lorsque l’app est active » et jamais en arrière-plan. Vous pouvez la refuser : l’app continue de fonctionner, sauf les fonctions qui en ont besoin.

• Position en temps réel. Dans SOS, la boussole et la distance jusqu’à vos points de rendez-vous, le GPS est calculé sur le téléphone et n’est envoyé à personne. RescuteKit n’envoie pas votre position aux services d’urgence : l’app vous l’affiche pour que vous puissiez la dicter ou la copier.
• Points de rendez-vous. Quand vous enregistrez un point, par exemple votre domicile, ses coordonnées exactes passent dans votre sauvegarde dans le cloud. C’est un lieu que vous choisissez d’enregistrer, pas votre position en temps réel.
• Votre ville. Pour afficher le nom de votre ville sur l’écran Accueil, l’app demande ce nom au service de localisation du système (Apple sur iPhone, Google sur Android) à partir d’une position arrondie à environ 1,1 km.
• Recherche d’adresses. Si vous cherchez une adresse pour un point de rendez-vous, le texte que vous saisissez est envoyé à ce même service du système, seulement avec Internet et seulement au moment de la recherche.

Les services de localisation du système sont fournis par Apple et Google selon leurs propres politiques de confidentialité.

La météo

Avec Internet et si vous avez déjà accordé l’autorisation de localisation, l’écran Accueil affiche la météo de votre zone. Pour cela, l’app envoie une position arrondie à une décimale, soit une zone d’environ 11 km, à notre serveur (Cloud Functions de Firebase, de Google, aux États-Unis), et notre serveur demande la météo à Apple WeatherKit. Apple ne reçoit que cette position approximative, depuis notre serveur : elle ne reçoit ni votre nom, ni votre adresse e-mail, ni votre identifiant, ni des données de l’appareil, ni l’adresse IP de votre réseau. Comme toute connexion Internet, notre serveur reçoit l’adresse IP de votre réseau, mais ne la conserve pas. Il vérifie que la demande provient d’un compte RescuteKit, mais ne conserve pas votre identifiant avec la position. Pour éviter de répéter les demandes, il conserve la météo de chaque zone d’environ 11 km pendant 24 heures, sans donnée sur qui l’a demandée. Pour éviter les abus, il compte combien de demandes chaque compte fait par heure, sans la position, et efface ce décompte au bout de 2 heures. Ses journaux techniques ne contiennent que des métriques (si la réponse provient du cache, erreurs et temps de réponse) et sont effacés au bout de 30 jours.

La météo ne demande jamais l’autorisation de localisation d’elle-même. Les données météo proviennent d’Apple Weather et des sources citées par Apple ; l’app affiche cette attribution à côté de la météo.

Rapports de plantage et données d’utilisation

• Rapports de plantage (Firebase Crashlytics, de Google), toujours actifs. Si l’app se ferme de façon inattendue, un rapport technique est envoyé : ce qui a échoué dans le code, le modèle de l’appareil, la version du système et de l’app, et un identifiant d’installation. Il ne contient ni votre nom, ni votre adresse e-mail, ni le contenu de votre sac. Nous en avons besoin pour que l’app ne tombe pas en panne pendant une urgence.
• Données d’utilisation et de performance (Firebase Analytics et Performance Monitoring, de Google), seulement si vous les acceptez dans « Aidez-nous à nous améliorer ». Quels écrans et fonctions sont utilisés (par exemple, ouvrir un guide ou utiliser SOS), les temps de chargement et le pays approximatif déduit de l’adresse IP. Elles ne contiennent ni votre position, ni votre nom, ni vos données de santé, ni le contenu de votre sac. Vous pouvez changer d’avis à tout moment dans Profil.

Nous n’utilisons pas l’identifiant publicitaire de l’appareil.

Partager avec votre famille (Pro)

Avec RescuteKit Pro, vous pouvez créer une famille ou en rejoindre une avec un code d’invitation, et partager avec elle votre sac, votre réserve, vos points de rendez-vous, ainsi que les personnes et le profil de votre foyer.

• Les autres membres voient ce que vous partagez et, selon le rôle que leur donne la personne qui administre la famille, peuvent le modifier. Ne partagez que ce que vous acceptez qu’ils voient.
• Les données de santé ne sont partagées que si vous le choisissez, et vous avez besoin de l’accord de la personne concernée.
• Les autres membres voient votre nom et, si vous vous êtes connecté avec Google, votre photo de profil Google, pour vous reconnaître. Nous n’envoyons pas l’image : nous gardons seulement le lien vers la photo déjà hébergée par Google, et chaque téléphone la charge depuis ses serveurs. Si vous vous êtes connecté avec Apple, il n’y a pas de photo.
• Vous pouvez quitter une famille à tout moment.
• Le code PIN familial ne quitte jamais votre téléphone.

RescuteKit Pro et achats

• Abonnements. RescuteKit Pro est vendu sous forme d’abonnement mensuel ou annuel sur l’App Store et Google Play. Le paiement est traité par la boutique : nous ne recevons jamais les données de votre carte. Pour savoir si vous avez Pro, nous utilisons RevenueCat, notre prestataire d’abonnements, qui reçoit l’historique d’achats RescuteKit et l’identifiant de votre compte, et les traite pour notre compte.
• Essai de Pro accordé par nous. Nous pouvons aussi activer un essai gratuit de Pro sur certains comptes. Pour cela, nous indiquons dans votre profil de compte que vous avez Pro et, le cas échéant, la date de fin.

Ce site web

Le site n’a aucun formulaire qui enregistre des données, n’utilise pas de cookies publicitaires et ne mesure pas les visites avec des outils d’analyse d’audience. Il enregistre dans votre navigateur la langue que vous choisissez (dans un cookie et dans le stockage local, pendant un an) pour vous afficher le site dans cette langue. Le site est hébergé par Vercel, qui enregistre des données techniques de chaque visite, comme l’adresse IP, pour servir la page et la protéger des abus.

Pourquoi nous utilisons les données et sur quelle base légale

• Votre compte et votre profil de compte : pour vous donner accès, vous identifier, tenir votre sauvegarde dans le cloud, activer Pro et traiter vos demandes. Base : c’est nécessaire pour vous fournir le service que vous demandez en utilisant l’app.
• Votre sauvegarde dans le cloud (sac, réserve, personnes sans données de santé, profil du foyer et points de rendez-vous) : pour la sauvegarder et la récupérer sur un autre téléphone et, avec Pro, la partager avec votre famille. Base : c’est nécessaire pour vous fournir le service.
• Données de santé : pour préparer ce dont chaque personne a besoin. Base : votre consentement explicite, que vous pouvez retirer à tout moment.
• Position pour la ville et la météo : pour les afficher sur l’écran Accueil. Base : l’autorisation de localisation que vous accordez sur le téléphone, que vous pouvez retirer dans les réglages du système.
• Rapports de plantage : pour trouver et corriger les erreurs et garder stable une app d’urgence. Base : notre intérêt légitime, avec des données techniques qui ne vous identifient pas par votre nom.
• Données d’utilisation et de performance : pour comprendre ce qu’il faut améliorer. Base : votre consentement, que vous pouvez retirer à tout moment sans que rien d’autre ne change dans l’app.
• Achats de Pro : pour activer Pro, gérer votre abonnement et traiter les réclamations de facturation. Base : c’est nécessaire pour vous fournir le service que vous avez acheté et pour respecter nos obligations légales.
• Respecter la loi : pour répondre aux demandes légales valables et conserver ce que la loi exige.

Nous n’utilisons pas vos données pour prendre des décisions automatisées qui vous concernent ni pour créer des profils publicitaires.

Avec qui nous les partageons

Nous ne vendons ni ne louons vos données. Seuls les prestataires suivants les reçoivent, qui les traitent pour notre compte et pour ce qui est décrit ici :

• Google (Firebase) : connexion, profil de compte, sauvegarde dans le cloud, le serveur qui demande la météo, rapports de plantage et, seulement avec votre consentement, données d’utilisation et de performance.
• Apple et Google : la connexion avec leurs comptes et le service de localisation du système, selon leurs propres politiques de confidentialité.
• Apple (WeatherKit) : la position approximative pour la météo, envoyée depuis notre serveur, sans identifiants.
• RevenueCat : l’historique d’achats et l’identifiant de votre compte, pour gérer votre abonnement Pro.
• App Store et Google Play : la facturation des abonnements, selon leurs propres politiques.
• Vercel : l’hébergement de ce site web.

Si vous avez Pro et partagez avec votre famille, ses membres voient ce que vous partagez. Nous pouvons aussi divulguer des données si une autorité compétente l’exige conformément à la loi, ou pour protéger la sécurité des personnes. Si Art Studio cède RescuteKit à une autre entreprise, cette politique continuera de protéger vos données et nous vous préviendrons à l’avance.

Transferts internationaux

Art Studio est au Panama, et nos prestataires traitent les données dans d’autres pays. Votre compte et votre sauvegarde dans le cloud sont conservés sur des serveurs de Google (Firebase) aux États-Unis, où se trouve aussi le serveur qui demande la météo. RevenueCat, Vercel et Apple (pour la météo) les traitent aussi principalement aux États-Unis. Vos données quittent donc le pays où vous vivez, sauf si vous vivez aux États-Unis.

Dans ce cas, nous faisons appel à des prestataires qui s’engagent par contrat à protéger les données avec des garanties équivalentes à celles de votre pays, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis lorsque le prestataire y a adhéré. Vous pouvez nous demander plus d’informations sur ces garanties.

Combien de temps nous les conservons

• Votre compte, votre profil et votre sauvegarde dans le cloud : tant que vous avez le compte. Désinstaller l’app ne les efface pas. Si vous supprimez le compte depuis l’app, ils sont effacés immédiatement ; si vous nous le demandez depuis le site, dans un délai maximal de 30 jours.
• Données de santé dans le cloud : jusqu’à ce que vous retiriez votre consentement ou supprimiez le compte.
• Les données de votre téléphone : jusqu’à ce que vous les effaciez, supprimiez votre compte dans l’app ou désinstalliez l’app.
• Rapports de plantage : jusqu’à 90 jours.
• Données d’utilisation : jusqu’à 14 mois. Données de performance : jusqu’à 90 jours.
• Météo sur notre serveur : la météo de chaque zone, sans donnée sur qui l’a demandée, 24 heures ; le décompte des demandes par compte, sans position, 2 heures ; les journaux techniques, avec des métriques uniquement, 30 jours.
• Historique d’achats chez RevenueCat : tant que vous avez le compte. Lorsque vous le supprimez, nous demandons à RevenueCat d’effacer vos données. Les justificatifs qu’Apple et Google doivent conserver selon la loi restent soumis à leurs politiques.
• Demandes de confidentialité et de suppression, et registres de consentement : nous conservons la date, l’adresse e-mail et la version du texte accepté pendant 3 ans après la demande ou le retrait du consentement, uniquement pour pouvoir prouver que nous les avons traités.

Sécurité

Toutes les connexions de l’app sont chiffrées (HTTPS), et Google chiffre les données conservées sur ses serveurs. Les règles de sécurité de la base de données ne laissent entrer que son propriétaire et, avec Pro, sa famille selon son rôle. Seuls nous pouvons modifier les champs qui activent Pro. Le code PIN familial n’est jamais conservé en clair et ne quitte jamais l’appareil.

Aucun système n’est infaillible. Si un incident de sécurité touche vos données, nous vous préviendrons, ainsi que l’autorité compétente, dans les délais fixés par la loi. Protégez l’accès à votre téléphone avec un code ou la biométrie : quiconque l’ouvre peut voir ce que vous enregistrez dans l’app.

Vos droits

Selon la loi de votre pays, vous avez le droit de :

• Accès : savoir quelles données vous concernant nous détenons et en recevoir une copie.
• Rectification : corriger celles qui sont inexactes ou incomplètes. Vous pouvez corriger presque tout vous-même dans l’app.
• Effacement : nous demander de les effacer. Le moyen le plus rapide est « Supprimer le compte » dans l’app.
• Opposition et limitation : vous opposer à un usage ou nous demander de le limiter, par exemple celui des rapports de plantage.
• Portabilité : recevoir votre sauvegarde dans le cloud dans un format couramment utilisé.
• Retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait auparavant.
• Ne pas faire l’objet de décisions uniquement automatisées. RescuteKit ne prend pas ce type de décisions.

Ces droits sont reconnus, entre autres, par la loi 81 de 2019 du Panama et son règlement (droits d’accès, de rectification, de suppression, d’opposition et de portabilité) ; le Règlement général sur la protection des données (RGPD) dans l’Union européenne et l’Espace économique européen ; la Loi générale sur la protection des données (LGPD, loi 13.709/2018) au Brésil ; et les lois sur la protection des données des autres pays d’Amérique latine, comme celles du Mexique, de la Colombie, de l’Argentine, du Chili, du Pérou et du Costa Rica. Si la loi de votre pays vous donne plus de droits que ceux décrits ici, nous les respectons.

Comment les exercer et où réclamer

Écrivez-nous à rescutekit@artstudiogroup.com depuis l’adresse e-mail de votre compte (ou l’adresse relais d’Apple) et indiquez-nous quel droit vous souhaitez exercer. Si nous ne pouvons pas confirmer que le compte est le vôtre, nous vous demanderons une information supplémentaire ; nous ne vous demanderons jamais votre mot de passe. C’est gratuit et nous vous répondons dans un délai maximal de 30 jours. Si la loi de votre pays fixe un délai plus court, nous le respectons.

Si vous n’êtes pas d’accord avec notre réponse, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays : au Panama, l’Autorité nationale de transparence et d’accès à l’information (ANTAI) ; au Brésil, l’Autorité nationale de protection des données (ANPD) ; dans l’Union européenne, l’autorité de contrôle de votre pays de résidence. Nous vous demandons de nous écrire d’abord : nous réglons presque toujours le problème plus vite.

Mineurs

RescuteKit est destinée aux personnes de 16 ans ou plus, l’âge indiqué par sa classification dans les boutiques. Nous ne créons pas sciemment de comptes pour des personnes n’ayant pas cet âge. Si vous êtes parent ou tuteur et pensez qu’un mineur a créé un compte, écrivez-nous et nous le supprimerons.

Un adulte peut indiquer dans l’app les enfants de son foyer (nom et âge) pour calculer le sac et la réserve. Ces données sont conservées sur son téléphone et dans sa sauvegarde dans le cloud, et relèvent de la responsabilité de cet adulte en tant que parent, tuteur ou personne qui en prend soin.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données.
• Nous n’affichons pas de publicité.
• Nous ne vous suivons pas dans les apps ou sites d’autres entreprises et n’utilisons pas l’identifiant publicitaire.
• Nous n’envoyons votre position GPS en temps réel à personne, pas même aux services d’urgence.
• Nous n’utilisons ni votre sauvegarde dans le cloud ni vos données de santé pour l’analyse d’audience ou la publicité.

Modifications et entrée en vigueur

Cette version de la politique s’applique à partir du 14 novembre 2026. Si nous la modifions, nous mettrons à jour cette page et sa date. Si la modification est importante, par exemple si une donnée est utilisée pour une nouvelle finalité, nous vous préviendrons aussi dans l’app avant qu’elle s’applique et, lorsque la loi l’exige, nous vous demanderons à nouveau votre consentement.