Politique de confidentialité.
Politique de Confidentialité - Ozona
Dernière mise à jour : 19 septembre 2026
---
1. Introduction
Bienvenue sur Ozona. Votre vie privée est importante pour nous. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile Ozona (ci-après "l'Application" ou "le Service").
Aymeric Lefébure (ci-après "nous", "notre" ou "Ozona") s'engage à protéger la confidentialité de vos données conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et, le cas échéant, au Règlement général sur la protection des données (RGPD) de l'Union européenne.
---
2. Responsable du Traitement
Aymeric Lefébure
Responsable de la protection des données
Email : info@ozona.app
Support : info@ozona.app
Pour toute question concernant cette politique ou vos données personnelles, contactez-nous à l'adresse ci-dessus.
---
3. Données Collectées
3.1 Données que vous nous fournissez directement
Lors de votre inscription et utilisation de l'Application, nous collectons :
A. Informations de compte
- Nom complet (prénom et nom)
- Adresse email (utilisée pour la connexion et les communications)
- Mot de passe (chiffré et stocké de manière sécurisée via Firebase Authentication)
- Photo de profil (optionnelle, si vous choisissez d'en télécharger une)
B. Profils utilisateurs
Ozona propose deux types de profils :
- Profil Senior : Pour les aînés utilisant l'application
- Profil Famille/Proche aidant : Pour les membres de la famille qui soutiennent un senior
Nous collectons les informations suivantes selon votre profil :
- Type de profil sélectionné
- Code de jumelage famille (pour lier les comptes Senior et Famille)
- Relations familiales (qui est jumelé avec qui)
C. Contenus créés par l'utilisateur
Albums photos et souvenirs :
- Photos téléchargées
- Légendes et descriptions
- Dates et métadonnées des albums
Agenda et calendrier :
- Titres des événements (ex: rendez-vous médicaux, anniversaires)
- Dates et heures des événements
- Informations de transport
- Événements récurrents
- Rappels et notifications
Documents :
- Fichiers PDF et documents téléchargés
- Noms de fichiers et dates
- Organisation en dossiers
Conversations avec Ada (Coach IA) :
- Messages et questions posées
- Réponses générées par l'IA
- Historique des conversations
Scanner anti-arnaque :
- Captures d'écran et textes soumis pour analyse
- Résultats d'analyse (niveau de risque détecté)
Observations de santé (saisies par la famille / aidants) :
- Paramètres vitaux structurés : poids (kg), tension artérielle (mmHg), pouls (bpm), glycémie (mmol/L), saturation O₂ (%)
- Humeur et bien-être général
- Notes textuelles libres associées à chaque observation
Alertes SOS :
- Contacts d'urgence enregistrés
- Historique des alertes envoyées
3.2 Données collectées automatiquement
A. Données techniques
- Type d'appareil (modèle de téléphone, système d'exploitation)
- Identifiant unique de l'appareil (Firebase Instance ID)
- Version de l'application (pour le support technique)
- Adresse IP (lors de la connexion aux serveurs)
- Langue du système
B. Données d'utilisation
- Logs d'activité (actions effectuées dans l'app)
- Crashs et erreurs (pour améliorer la stabilité)
- Temps d'utilisation (statistiques agrégées)
- Fonctionnalités utilisées (pour comprendre l'usage)
C. Autorisations de l'appareil
Nous pouvons demander accès à :
- Caméra (pour prendre des photos dans les albums)
- Galerie photos (pour télécharger des images)
- Notifications push (pour les rappels d'agenda et alertes)
- Internet (nécessaire pour le fonctionnement de l'app)
- Microphone (pour l'assistant vocal, si activé)
Important : Vous pouvez refuser ou révoquer ces autorisations à tout moment dans les paramètres de votre appareil. Certaines fonctionnalités peuvent ne pas fonctionner si vous refusez.
3.3 Données que nous NE collectons PAS
- - Numéros de carte bancaire (les paiements sont traités exclusivement par Apple ou Google ; nous n'avons jamais accès à vos données bancaires)
- Données de géolocalisation GPS en temps réel
- Contacts téléphoniques (sauf ceux que vous ajoutez manuellement pour les alertes SOS)
- Messages SMS ou appels téléphoniques
- Dossiers médicaux structurés, diagnostics officiels ou documents hospitaliers complets
---
4. Base Légale du Traitement
Conformément à la LPRPDE et au RGPD (le cas échéant), nous traitons vos données sur les bases suivantes :
| Type de données | Base légale |
|----------------|-------------|
| Compte et authentification | Exécution du contrat - Nécessaire pour vous fournir le Service |
| Albums, agenda, documents | Consentement - Vous choisissez de créer ces contenus |
| Conversations Ada (IA) | Consentement - Vous initiez les conversations |
| Observations de santé (poids, tension, pouls, humeur) | Consentement explicite - Art. 9 RGPD / consentement éclairé requis lors de la première saisie ; données sensibles au sens de la Loi 25 |
| Données techniques/logs | Intérêt légitime - Améliorer la sécurité et les performances |
| Notifications push | Consentement - Vous pouvez les désactiver à tout moment |
| Analyse anti-arnaque | Consentement - Vous soumettez volontairement les contenus |
Vous pouvez retirer votre consentement à tout moment en nous contactant ou en supprimant votre compte.
---
5. Utilisation des Données
5.1 Finalités principales
Nous utilisons vos données pour :
1. Fournir le Service
- Créer et gérer votre compte
- Permettre le jumelage entre profils Senior et Famille
- Stocker et synchroniser vos albums, agenda et documents
- Générer des réponses via Ada (Coach IA)
- Envoyer des notifications de rappels d'événements
2. Améliorer le Service
- Analyser l'utilisation des fonctionnalités
- Corriger les bugs et erreurs
- Développer de nouvelles fonctionnalités
- Optimiser les performances
3. Sécurité et prévention
- Détecter et prévenir les fraudes
- Protéger contre les abus et arnaques
- Assurer la sécurité des comptes
4. Communication
- Vous envoyer des mises à jour
- Répondre à vos questions de support
- Vous informer de changements importants
5.2 Traitement par l'Intelligence Artificielle
Plusieurs fonctions d'Ozona s'appuient sur des services d'intelligence artificielle fournis par des tiers : l'assistant Ada, le Scanner de doutes, l'analyse et le nommage automatique des documents, la recherche dans vos documents, et le résumé quotidien destiné à vos proches. Votre consentement est demandé avant tout envoi. À la première utilisation de l'une de ces fonctions, un écran vous présente les fournisseurs concernés, les données transmises et l'usage qui en est fait. Rien n'est envoyé tant que vous n'avez pas accepté. Vous pouvez revenir sur ce choix à tout moment dans Paramètres › Sécurité et confidentialité ; le reste d'Ozona continue alors de fonctionner normalement. Ce qui est transmis, selon la fonction que vous utilisez :
le texte que vous écrivez à l'assistant ;
vos enregistrements vocaux, lorsque vous utilisez le microphone ou la dictée, l'audio est transmis pour être transcrit, puis interprété ;
les documents que vous soumettez à l'analyse, au nommage automatique ou à la recherche ;
les photos, messages ou captures d'écran que vous soumettez au Scanner de doutes ;
les événements d'agenda et les informations de votre profil nécessaires pour que la réponse soit pertinente ;
les observations consignées par vos proches lorsqu'un résumé ou un rapport est généré ce qui peut inclure des informations relatives à votre santé. Ce qui n'en est pas fait. Ces données ne servent pas à entraîner les modèles d'intelligence artificielle.
Elles sont traitées le temps de produire la réponse, puis restituées ; le fournisseur ne les conserve pas pour son propre compte. La copie conservée reste sur nos serveurs canadiens. Vous pouvez supprimer l'historique de vos conversations à tout moment.
6. Partage et Transfert des Données
6.1 Nous ne vendons JAMAIS vos données
Vos informations personnelles ne sont jamais vendues à des tiers à des fins publicitaires ou commerciales.
6.2 Partage dans l'Application
Partage familial : Si vous jumelez votre compte (Senior avec Famille), les données suivantes sont partagées :
- Albums photos et souvenirs (visibles par la famille)
- Agenda et événements (consultables par la famille)
- Documents (accessibles par la famille jumelée)
- Alertes SOS (envoyées aux contacts d'urgence)
Contrôle : Les utilisateurs Senior peuvent :
- Accepter ou refuser les demandes de jumelage
- Révoquer l'accès famille à tout moment
- Gérer les permissions via "Gérer les accès famille"
6.3 Prestataires de Services Tiers
Vos données sont conservées au Canada. Notre base de données, notre stockage de fichiers et nos serveurs applicatifs sont tous hébergés dans la région de Montréal de Google Cloud (northamerica-northeast1). Cela couvre tout ce que vous saisissez dans Ozona : photos, documents, messages, événements d'agenda, notes et informations concernant la personne que vous accompagnez.
Certains traitements transitent hors du Canada, faute de région canadienne chez les fournisseurs concernés : -
Réponses de l'intelligence artificielle (Ada, Scanner de doutes, analyse de documents) — États-Unis, Google Vertex AI. Est transmis : le contenu de votre demande, le temps de la traiter.
Lecture vocale des réponses — États-Unis, ElevenLabs. Est transmis : le texte de la réponse uniquement.
Validation des abonnements — États-Unis, RevenueCat. Est transmis : un identifiant anonymisé et votre statut d'abonnement.
Authentification — infrastructure Google multirégion. Sont transmis : votre adresse courriel et les métadonnées de connexion. Ces traitements sont transitoires : le contenu est traité puis renvoyé, il n'est pas conservé à l'étranger par nos soins. La copie conservée reste au Canada.
Nous utilisons des partenaires de confiance pour héberger et traiter vos données
A. Firebase (Google Cloud Platform)
- Service : Infrastructure backend, authentification, base de données
- Localisation : Serveurs situés à Montréal
- Utilisation : Stockage de tous les contenus (photos, agenda, documents)
- Conformité : Certifié SOC 2, ISO 27001, conforme RGPD
- Politique : https://firebase.google.com/support/privacy
B. Firebase Cloud Storage
- Service : Stockage des fichiers (photos, documents PDF)
- Chiffrement : Données chiffrées au repos (AES-256) et en transit (TLS)
C. Services d'Intelligence Artificielle (IA générative)
Fournisseur : Google — Vertex AI (modèles Gemini)
Service : réponses de l'assistant Ada, transcription de vos enregistrements vocaux, Scanner de doutes, analyse et nommage automatique des documents, recherche documentaire, résumé quotidien et rapport destiné aux proches
Données transmises : le contenu de votre demande — texte, enregistrement audio, document ou image selon la fonction — ainsi que le contexte nécessaire à la réponse : événements d'agenda, informations de profil, et observations consignées par vos proches, lesquelles peuvent inclure des informations relatives à votre santé
Localisation du traitement : hors du Canada, sans région de traitement fixe. Nos requêtes sont acheminées par le point d'accès mondial (global endpoint) de Vertex AI : Google peut les traiter dans n'importe lequel de ses centres de données dans le monde, aux États-Unis ou ailleurs, et ne garantit aucune région précise. Aucune région canadienne n'héberge à ce jour les modèles utilisés. Seul ce traitement, transitoire, est concerné : vos données stockées restent à Montréal.
Conservation : le fournisseur ne conserve pas vos données pour son propre compte. Elles ne sont pas utilisées pour entraîner les modèles
Encadrement : avenant de traitement des données (DPA) Google Cloud et clauses contractuelles types couvrant les transferts hors Canada
Politique: https://cloud.google.com/terms/data-processing-addendum
D. Synthèse vocale (Text-to-Speech)
- Service : Lecture audio des réponses d'Ada
- Fournisseur : ElevenLabs Inc. (États-Unis)
- Données transmises : Texte des réponses Ada (pas de données de santé ni d'identifiants directs)
- Conformité : Accord de traitement des données (DPA) en vigueur
- Politique : https://elevenlabs.io/privacy
- Limite technique : 50 requêtes / minute par utilisateur
E. Gestion des abonnements
- Service : Traitement et validation des achats In-App
- Fournisseur : RevenueCat Inc. (États-Unis)
- Données transmises : Identifiant utilisateur anonymisé, statut d'abonnement
- Conformité : DPA conforme RGPD en vigueur
- Politique : https://www.revenuecat.com/privacy
F. Services d'analyse
- Firebase Analytics : Statistiques d'utilisation agrégées et anonymisées
- Crashlytics : Rapports d'erreurs techniques pour corriger les bugs
Garanties contractuelles. Chacun de nos prestataires — Google Cloud / Firebase, Google Vertex AI, ElevenLabs et RevenueCat — est lié par un accord de traitement des données qui lui impose un niveau de protection équivalent à celui que nous appliquons nous-mêmes. Concrètement, chacun d'eux :
ne peut traiter vos données que selon nos instructions et pour le service demandé ;
ne peut ni les vendre, ni les céder, ni les réutiliser à ses propres fins, y compris pour entraîner ses modèles ;
est tenu à des obligations contractuelles de confidentialité et de sécurité, et à des mesures techniques au moins équivalentes aux nôtres (chiffrement en transit et au repos) ;
doit nous signaler sans délai tout incident de sécurité touchant vos données ;
doit les supprimer ou nous les restituer à la fin de la prestation.
Les transferts hors du Canada sont encadrés par des clauses contractuelles types.
6.4 Transferts internationaux
Certains de nos prestataires traitent vos données en dehors du Canada. C'est le cas de Google Vertex AI (traitement par le point d'accès mondial de Google, sans région de traitement fixe), ainsi que d'ElevenLabs et de RevenueCat (États-Unis). Le détail figure à la section 6.3. Ces transferts ne concernent que des traitements transitoires : vos données stockées restent au Canada, dans la région de Montréal.
Protections mises en place :
- Clauses contractuelles types (CCT) approuvées par la Commission européenne
- Certifications Privacy Shield (successeur)
- Mesures de sécurité techniques et organisationnelles renforcées
Votre consentement : En utilisant l'Application, vous consentez à ces transferts internationaux dans les conditions décrites.
6.5 Obligations légales
Nous pouvons divulguer vos données si requis par la loi :
- En réponse à une ordonnance judiciaire ou citation à comparaître
- Pour protéger nos droits légaux ou notre propriété
- En cas d'urgence mettant en danger la sécurité d'une personne
- Pour se conformer aux réglementations applicables
Nous nous engageons à n'effectuer ces divulgations que dans la stricte mesure nécessaire.
---
7. Conservation des Données
7.1 Durée de conservation
| Type de données | Durée de conservation |
|----------------|----------------------|
| Compte utilisateur actif | Tant que votre compte existe |
| Albums photos et souvenirs | Tant que vous ne les supprimez pas |
| Agenda et événements | Tant que vous ne les supprimez pas |
| Documents téléchargés | Tant que vous ne les supprimez pas |
| Conversations Ada | Maximum 12 mois (ou jusqu'à suppression manuelle) |
| Logs techniques | Maximum 90 jours |
| Données de crash/erreurs | Maximum 90 jours |
7.2 Après suppression de compte
Lorsque vous supprimez votre compte :
- Suppression immédiate : Toutes vos données personnelles sont marquées pour suppression
- Délai technique : Suppression définitive sous 30 jours (backups inclus)
- Données conservées : Seules les données anonymisées à des fins statistiques peuvent être conservées (ex: "X utilisateurs ont utilisé la fonctionnalité Y")
Exception : Nous pouvons conserver certaines données si requis par la loi (ex: données comptables, logs de sécurité pour 7 ans).
---
8. Sécurité des Données
8.1 Mesures techniques
Nous mettons en œuvre des mesures de sécurité robustes :
- Chiffrement :
- Données en transit : TLS 1.3 (HTTPS)
- Données au repos : AES-256
- Mots de passe : Hachage bcrypt avec salting
- Authentification :
- Authentification Firebase sécurisée
- Jetons d'accès à durée limitée
- Déconnexion automatique après inactivité
- Infrastructure :
- Serveurs Firebase sécurisés (Google Cloud)
- Pare-feu et détection d'intrusion
- Mises à jour de sécurité régulières
- Contrôles d'accès :
- Règles de sécurité Firestore strictes
- Séparation des données par utilisateur
- Validation côté serveur de toutes les opérations
8.2 Mesures organisationnelles
- Accès aux données limité aux employés autorisés uniquement
- Formation du personnel sur la protection des données
- Procédures de réponse aux incidents de sécurité
- Audits de sécurité réguliers
8.3 Limites de la sécurité
Aucun système n'est 100% sécurisé. Nous faisons de notre mieux pour protéger vos données, mais ne pouvons garantir une sécurité absolue. Vous êtes responsable de :
- Garder votre mot de passe confidentiel
- Ne pas partager votre compte
- Utiliser un mot de passe fort et unique
- Signaler toute activité suspecte
---
9. Vos Droits
Conformément à la LPRPDE et au RGPD, vous disposez des droits suivants :
9.1 Droit d'accès
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
Comment l'exercer : Envoyez un email à info@ozona.app avec l'objet "Demande d'accès aux données".
Délai : Nous répondrons sous 30 jours.
9.2 Droit de rectification
Vous pouvez corriger vos informations personnelles inexactes ou incomplètes.
Comment l'exercer :
- Directement dans l'app : Paramètres → Modifier le nom/email
- Par email à info@ozona.app
9.3 Droit à l'effacement ("Droit à l'oubli")
Vous pouvez demander la suppression de vos données personnelles.
Comment l'exercer :
- Dans l'app : Paramètres → Sécurité & Confidentialité → Supprimer mon compte
- Par email à info@ozona.app
Délai : Suppression effective sous 30 jours.
9.4 Droit de portabilité
Vous pouvez recevoir vos données dans un format structuré et lisible par machine (JSON, CSV).
Comment l'exercer : Envoyez un email à info@ozona.app avec l'objet "Export de données".
Contenu : Nous fournirons toutes vos données (albums, agenda, documents, conversations Ada).
9.5 Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.
Exemples :
- Désactiver l'assistant vocal (Paramètres → Synthèse vocale)
- Désactiver les notifications push (Paramètres de l'appareil)
- Refuser le partage familial
9.6 Droit de limitation
Vous pouvez demander de restreindre le traitement de vos données dans certaines situations.
9.7 Droit de retirer le consentement
Pour tout traitement basé sur le consentement, vous pouvez le retirer à tout moment.
Effet : Cela n'affecte pas la légalité des traitements effectués avant le retrait.
9.8 Droit de déposer une plainte
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de :
Au Canada :
- Commissariat à la protection de la vie privée du Canada
- Site : https://www.priv.gc.ca
- Téléphone : 1-800-282-1376
Dans l'UE (si applicable) :
- Autorité de contrôle de votre pays (ex: CNIL en France)
---
10. Données des Mineurs
Ozona n'est pas destiné aux personnes de moins de 18 ans.
Si vous avez connaissance qu'un mineur de moins de 18 ans a fourni des informations personnelles, veuillez nous contacter immédiatement à info@ozona.app. Nous supprimerons ces données dans les plus brefs délais.
Exception : Un profil Senior peut être créé pour un parent âgé par un membre de la famille adulte (18+) agissant comme représentant légal.
---
11. Cookies et Technologies Similaires
11.1 Utilisation
L'Application ne collecte pas de cookies traditionnels (car il s'agit d'une app mobile, pas d'un site web).
Cependant, nous utilisons :
- Jetons d'authentification : Pour maintenir votre session connectée
- Préférences locales : Stockées sur votre appareil (ex: activation de la synthèse vocale)
- Identifiants d'appareil : Firebase Instance ID pour les notifications push
11.2 Contrôle
Vous pouvez :
- Désinstaller l'application pour supprimer toutes les données locales
- Désactiver les notifications push dans les paramètres de l'appareil
- Supprimer votre compte pour effacer les données serveur
---
12. Modifications de cette Politique
12.1 Mises à jour
Nous pouvons modifier cette Politique de Confidentialité pour refléter :
- Changements dans nos pratiques de traitement
- Nouvelles fonctionnalités ajoutées
- Évolutions réglementaires
12.2 Notification
En cas de modification significative :
- La date de "Dernière mise à jour" en haut sera modifiée
- Vous serez informé via une notification dans l'app ou par email
- Votre utilisation continue après notification vaut acceptation
Changements majeurs : Si les modifications réduisent vos droits, nous demanderons votre consentement explicite.
12.3 Historique
Vous pouvez consulter les versions précédentes en nous contactant.
---
13. Conformité LPRPDE et RGPD
13.1 Principes de la LPRPDE (Canada)
Nous respectons les 10 principes de la Loi canadienne :
1. ✅ Responsabilité - Responsable désigné (info@ozona.app)
2. ✅ Finalité - Objectifs définis avant la collecte
3. ✅ Consentement - Explicite et éclairé
4. ✅ Limitation - Collecte minimale nécessaire
5. ✅ Usage limité - Données utilisées uniquement pour les fins déclarées
6. ✅ Exactitude - Vous pouvez corriger vos données
7. ✅ Mesures de sécurité - Chiffrement et protections
8. ✅ Transparence - Cette politique détaillée
9. ✅ Accès - Vous pouvez consulter vos données
10. ✅ Contestation - Vous pouvez porter plainte
13.2 Conformité RGPD (UE)
Si vous êtes résident de l'Union européenne, le RGPD s'applique :
- Base légale claire pour chaque traitement
- Droit à l'oubli et à la portabilité
- Notification de violations de données sous 72h
- Transferts internationaux sécurisés (CCT)
- Droit de déposer plainte auprès de la CNIL ou autorité locale
---
14. Rapports d'erreurs et diagnostics
14.1 Données de diagnostic
Afin de maintenir la fiabilité du Service, nous collectons automatiquement des données techniques lorsqu'une erreur survient :
- rapports d'incident (Firebase Crashlytics)
- journaux d'erreurs techniques
- modèle d'appareil et version du système d'exploitation
- version de l'Application
14.2 Finalité et limites
Ces données servent exclusivement à identifier et corriger les dysfonctionnements. Elles ne sont pas utilisées à des fins publicitaires, ne sont jamais vendues, et ne contiennent pas le contenu de vos documents, photos, messages ou événements d'agenda.
14.3 Conservation
Les rapports d'incident sont conservés au maximum 90 jours, puis supprimés
automatiquement.
---
15. Contact et Questions
15.1 Responsable de la protection des données
Email : info@ozona.app
Délai de réponse : Maximum 30 jours
15.2 Support technique
Email : info@ozona.app
Objet de l'email : [Support] Votre question
15.3 Adresse postale
Aymeric Lefébure
3-4378 Bvd Saint-Laurent
Montréal H2W 1Z5 QC
---
16. Langue
Cette Politique de Confidentialité est rédigée en français. En cas de traduction dans d'autres langues, la version française fait foi en cas de divergence d'interprétation.
---
17. Acceptation
En créant un compte et en utilisant Ozona, vous reconnaissez avoir lu, compris et accepté cette Politique de Confidentialité.
Date de première acceptation : Lors de votre inscription
Dernière modification : 7 mai 2026
---
© 2026 Aymeric Lefébure. Tous droits réservés.
Pour toute question : info@ozona.app