Politique de confidentialité

Les renseignements qu'Evenhand recueille, pourquoi, qui les traite, où ils sont conservés, combien de temps, et comment vous, ou une personne dont une famille prend soin, pouvez exercer vos droits.

Dernière mise à jour : 10 novembre 2026. Version de la politique : 1.

Qui nous sommes

Evenhand est une application dans laquelle une famille tient un dossier commun sur les soins apportés à un proche, par exemple un parent : les dépenses et qui les a payées, les visites et les appels, les tâches, les rendez-vous, les contacts et l'endroit où se trouvent les papiers importants. Elle est exploitée par Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia (« nous »). Nous sommes responsables (en Malaisie, « data user ») des renseignements personnels décrits ici.

Contact pour la confidentialité : Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia. Cette personne est responsable des renseignements personnels détenus par Evenhand et répond aux questions, demandes et plaintes à leur sujet (à Singapour et aux Philippines, notre délégué à la protection des données; en Afrique du Sud, notre responsable de l'information (Information Officer); en Inde, la personne chargée de traiter les réclamations; au Québec, la personne responsable de la protection des renseignements personnels).

Des dossiers, rien de plus. Evenhand conserve les informations que vous saisissez. Il ne transfère pas d'argent, ne détient pas d'argent et ne traite aucun paiement, et il ne donne aucun avis médical, juridique ou financier.

Evenhand est disponible dans tous les pays où Google Play le propose. Si la loi du pays où vous vivez vous accorde plus de droits que ceux décrits dans la présente politique, vous bénéficiez aussi de ces droits.

Si une famille tient un dossier à votre sujet

Cette partie s'adresse à la personne dont on prend soin et à toute personne qui agit en son nom. Vous n'avez besoin ni de l'application ni d'un compte pour l'utiliser.

Ce que nous détenons à votre sujet : votre nom et une courte étiquette choisie par la famille (par exemple « Maman »), ainsi que les informations que la famille saisit sur les soins qu'elle vous apporte : rendez-vous (le type, par exemple médecin ou banque, la date, l'heure et le lieu, et qui vous accompagne), visites et appels, tâches, dépenses payées pour vous ou avec votre propre argent, contacts comme une clinique ou une banque, et l'endroit où sont rangés des papiers comme un testament ou une procuration. Nous ne détenons aucune copie de documents. L'application demande à chacun de ne pas inscrire de diagnostics, de résultats d'examens, de médicaments, ni de numéros d'identité ou de compte.
Qui y a accès : uniquement les membres du cercle de cette famille. Le propriétaire (Owner) et les membres de la famille (Family) voient tout dans le cercle. Les aidants (Helper, par exemple un aidant rémunéré) voient les tâches, les rendez-vous, le journal et les contacts, mais jamais l'argent ni l'endroit où se trouvent les documents.
Ce que la famille a confirmé : la personne qui a créé le cercle a confirmé, avec une date et la version de la présente politique, qu'elle est un membre adulte de la famille ou un aidant autorisé et que l'une de ces affirmations est vraie : vous êtes au courant de ce dossier et vous y consentez; elle détient une autorisation écrite d'agir en votre nom (par exemple une procuration ou une ordonnance d'un tribunal); ou vous n'êtes pas en mesure de décider vous-même et elle agit dans votre intérêt en tant que proche aidant. Ce dernier choix n'est pas offert dans les pays suivants : Brésil, Japon, Mexique, où votre propre consentement ou une autorisation écrite est nécessaire.
Comment savoir ce qui est détenu, ou en demander la suppression : utilisez le formulaire de demande (en anglais; ni application ni compte nécessaires), ou écrivez au contact pour la confidentialité indiqué ci-dessus. Nous vérifions d'abord votre identité, pouvons demander une preuve, et répondons dans un délai de 21 jours (15 jours au Brésil). Nous informons la personne qui a créé le cercle qu'une demande a été reçue; nous ne lui demandons pas sa permission, car ce droit vous appartient.
Ce que fait la suppression : votre nom et votre étiquette sont retirés du cercle, les notes des entrées liées à vous sont supprimées, et ces entrées ne sont plus liées à vous. Les tâches et les entrées du journal gardent leur titre, et les informations de la famille sur qui a payé quoi sont conservées sans vos renseignements, car les autres membres en ont besoin pour que les comptes restent exacts.

Les familles peuvent vous montrer ou vous envoyer « A note for people being cared for » (une note pour les personnes dont on prend soin) depuis l'application; elle dit la même chose sur une page que vous pouvez garder.

Ce que nous recueillons

Compte : votre adresse courriel (vous vous connectez avec un code à usage unique qui y est envoyé), votre nom d'affichage, le pays réglé sur votre téléphone lors de la connexion, et le fait que vous avez confirmé avoir 18 ans ou plus. Vos réglages : les notifications et courriels que vous recevez, votre fuseau horaire et le jour de votre résumé hebdomadaire. Vos sessions de connexion sont conservées uniquement sous forme de hachages.
Cercles : le nom et la devise de chaque cercle, ainsi que le nom d'affichage et le rôle de chaque membre (Owner, Family ou Helper), y compris les personnes ajoutées par leur nom qui ne se sont pas encore jointes. Les invitations sont conservées sous la forme d'un rôle, d'une date d'expiration et de hachages du lien et du code; le code est aussi conservé chiffré avec une clé que seul le lien d'invitation permet d'ouvrir, afin que la page d'invitation puisse l'afficher. Nous ne demandons et ne conservons jamais le courriel ou le numéro de téléphone de la personne invitée : c'est vous qui partagez les invitations, et nous n'envoyons aucun courriel d'invitation.
La confirmation du cercle (voir « Ce que la famille a confirmé » ci-dessus) : qui a confirmé, quand, quel choix, la version de la politique et son pays.
Les informations saisies par la famille : les personnes dont on prend soin (un nom et une étiquette); les dépenses (montant, devise, description, catégorie, date, qui a payé, comment elles sont partagées, si elles proviennent de l'argent de la personne elle-même, une note) et les règlements, avec leur historique de modifications; les entrées du journal (visite, appel, course et autres, qui l'a fait, quand, une note); les tâches et les rendez-vous (décrits ci-dessus), et qui les a pris en charge ou marqués comme faits; les contacts (nom, type, téléphone, courriel, adresse, notes); et l'endroit où sont rangés les documents (type, titre, emplacement, qui les détient, quand quelqu'un a vérifié pour la dernière fois, notes).
Votre téléphone : un identifiant aléatoire pour chaque installation, que l'application envoie à chaque synchronisation. Nous ne le conservons que lorsque le téléphone s'enregistre pour recevoir les notifications (quand vous les autorisez), et alors aussi son jeton de notification, la plateforme, la langue, le fuseau horaire et la version de l'application, et la date de la dernière synchronisation.
Les notifications et courriels que nous envoyons : quel type a été envoyé à qui et quand, et si un courriel a été remis, rejeté ou signalé comme indésirable (notre fournisseur de courriel nous l'indique). Les courriels contiennent le nom du cercle, qui a fait quelque chose et de brefs faits comme un montant ou une date, jamais de titres ni de notes; les notifications ne contiennent qu'une phrase générique, comme « A cost or settle-up involves you ». Vous recevez au plus 10 courriels de notification par jour; les autres attendent votre résumé hebdomadaire, envoyé le jour de la semaine où vous vous êtes inscrit.
Rapports de plantage, désactivés par défaut : seulement si vous activez « Send crash reports » dans More › Privacy and about. Dans ce cas, lorsque l'application plante ou rencontre une erreur, un rapport contenant l'erreur et la trace de la pile, la version de l'application, le modèle de l'appareil et la version du système d'exploitation, et un identifiant d'installation aléatoire. Les rapports ne contiennent jamais votre adresse courriel ni ce que vous avez saisi. Désactiver l'interrupteur les arrête et supprime les rapports pas encore envoyés.
Données techniques : nos serveurs consignent chaque requête avec votre adresse IP, l'heure, le type de requête, le résultat et l'identifiant interne de votre compte si vous êtes connecté. Les journaux ne contiennent jamais ce que vous avez saisi, et n'enregistrent jamais les adresses des invitations, des préférences de courriel ou du formulaire de demande. Pour prévenir les abus, nous conservons des compteurs de courte durée associés à votre adresse IP ou à un hachage de votre adresse courriel. Pour fiabiliser la synchronisation, le serveur conserve la réponse à chaque modification que vous envoyez pendant 7 jours, afin qu'une requête répétée ne soit pas appliquée deux fois.
Demandes des personnes dont on prend soin : qui fait la demande (la personne elle-même ou quelqu'un qui agit pour elle), son nom et son courriel de réponse, comment trouver le cercle, ce qui est demandé, et son pays.
La liste d'attente iPhone : si vous laissez votre courriel sur une page d'invitation pour être averti de la sortie de l'application iPhone, nous conservons uniquement ce courriel, un hachage du lien d'invitation, la version du texte de consentement que vous avez coché et l'heure : aucun nom, cercle ni adresse IP. Nous envoyons un seul courriel à la sortie de l'application iPhone, puis nous supprimons l'adresse, au plus tard 12 mois après que vous l'avez laissée.

Les exportations sont créées sur votre téléphone. « Download my data » et l'exportation d'un cercle sont produits sur votre téléphone et enregistrés ou partagés là où vous le choisissez; nous n'en gardons aucune copie.

Pas d'analyse, pas de publicité, pas de vente. L'application ne contient aucun outil d'analyse ou de publicité et n'envoie aucun événement d'utilisation. Pour savoir si Evenhand est utile aux familles, et pour suivre le nombre d'utilisateurs par pays selon la loi de chaque pays, nous comptons à partir de notre propre base de données : des chiffres seulement, sans noms, contenu ni identifiants. Nous n'affichons aucune publicité, nous ne vendons ni ne louons vos données et ne les partageons pas à des fins publicitaires, et Evenhand n'utilise aucune technologie permettant de vous localiser ou de vous profiler.

Pourquoi, et sur quel fondement

Pour fournir Evenhand (votre compte, la connexion, la synchronisation entre les téléphones du cercle, les notifications et courriels concernant le cercle, le résumé hebdomadaire, et la suppression du compte) : nécessaire à l'exécution de notre contrat avec vous (les conditions). Vous pouvez désactiver chaque type de notification et de courriel dans More › Notifications, ou avec le lien présent dans chaque courriel.
Les informations concernant la personne dont on prend soin : nous les traitons comme sensibles, car un rendez-vous peut révéler les soins qu'une personne reçoit. Nous les conservons pour la famille sur le fondement confirmé par le propriétaire du cercle (le consentement de la personne, une autorisation écrite, ou le fait d'agir dans son intérêt en tant que proche aidant, lorsque c'est permis), que l'application enregistre pour chaque cercle avec une date et une version de la politique.
Pour assurer la sécurité et le bon fonctionnement d'Evenhand (journaux, compteurs anti-abus, sauvegardes) et pour mesurer son utilisation (des chiffres seulement, comme ci-dessus) : notre intérêt légitime à offrir un service fiable, sûr et utile aux familles.
Pour trouver et corriger les plantages (rapports de plantage) : votre consentement, que vous donnez en activant « Send crash reports ». Vous pouvez le retirer à tout moment avec le même interrupteur.
Pour respecter nos obligations légales, comme répondre à une demande légale ou conserver les documents que nous devons conserver.

En vertu de la loi malaisienne sur la protection des données personnelles de 2010 (Personal Data Protection Act 2010), nous traitons vos données avec votre consentement, que vous donnez en vous connectant et en utilisant Evenhand (et, pour les rapports de plantage, en les activant), ou lorsque c'est nécessaire à notre contrat avec vous. Vous pouvez retirer votre consentement en désactivant les rapports de plantage, en désactivant les notifications ou en supprimant votre compte.

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, nos bases juridiques sont celles indiquées dans la liste ci-dessus : notre contrat avec vous, nos intérêts légitimes, votre consentement et nos obligations légales. Pour les informations concernant la personne dont on prend soin, qui peuvent révéler des données de santé, nous nous fondons sur le consentement explicite de cette personne (donné par elle-même ou par une personne habilitée à le donner en son nom) ou, lorsqu'elle ne peut pas consentir, sur les exceptions relatives aux soins que prévoient ces législations.

Votre adresse courriel n'est nécessaire que pour vous connecter. Tout ce que vous ajoutez d'autre est facultatif. Nous n'envoyons aucun courriel de marketing.

Où ils sont conservés

Notre serveur et ses sauvegardes se trouvent en Indonésie, chez notre hébergeur Hostinger. Resend et Google peuvent traiter des données aux États-Unis et dans d'autres pays. Vos données sont donc traitées hors du pays où vous vivez. Pendant qu'elles s'y trouvent, elles sont soumises aux lois de ce pays, et ses tribunaux, ses forces de l'ordre et ses autorités chargées de la sécurité nationale pourraient y avoir accès.

Nous les y envoyons parce que c'est nécessaire pour vous fournir Evenhand, et nos fournisseurs ne peuvent les utiliser que pour nous fournir leur service. Si nous déplaçons notre serveur dans un autre pays, nous mettrons cette section à jour avant le déménagement.

Lorsque des données provenant de l'Espace économique européen, du Royaume-Uni ou de la Suisse sont transférées vers un pays qui ne bénéficie pas d'une décision d'adéquation, nos fournisseurs les protègent au moyen des clauses contractuelles types approuvées à cette fin (ou du cadre de protection des données UE–États-Unis, lorsque le fournisseur est certifié au titre de ce cadre).

Durée de conservation

Compte et informations : jusqu'à ce que vous, ou le propriétaire du cercle, les supprimiez.
Entrées supprimées : masquées immédiatement. Les dépenses et règlements supprimés restent dans l'historique du cercle, marqués comme supprimés, pour que les comptes restent justes. Les autres entrées supprimées sont effacées après 91 jours (ce délai permet à chaque téléphone du cercle de se mettre à jour).
Un membre qui part ou est retiré : ses entrées restent dans le cercle avec son nom et « (left) ».
Un compte supprimé : votre profil, vos téléphones et vos réglages sont supprimés immédiatement. Vos entrées restent dans les cercles sous « Former member ». Un cercle dont vous étiez le seul membre est supprimé. Un cercle dont vous êtes propriétaire avec d'autres membres entre en fermeture (en lecture seule pendant 14 jours pour que chacun puisse exporter, puis supprimé), à moins que vous ne nommiez d'abord quelqu'un d'autre propriétaire.
Un cercle archivé : conservé, en lecture seule, jusqu'à ce que son propriétaire le supprime, avec un courriel de rappel annuel au propriétaire.
Un cercle supprimé : immédiatement si personne d'autre n'en fait partie; sinon après 14 jours de fermeture.
Sauvegardes : chaque nuit, conservées sur le serveur pendant 7 jours; toute copie conservée ailleurs est d'abord chiffrée. Les données supprimées disparaissent de toutes les sauvegardes dans un délai de 35 jours.
Codes de connexion : valides 10 minutes et supprimés dans les 24 heures.
Journaux du serveur : 30 jours. Compteurs anti-abus : 48 heures.
Jetons de notification : jusqu'à ce que vous vous déconnectiez, supprimiez votre compte, ou que le service de notification nous indique que le jeton ne fonctionne plus.
Demandes des personnes dont on prend soin : les coordonnées du demandeur, 90 jours après le traitement; la trace du traitement de la demande, deux ans.
La liste d'attente iPhone : jusqu'à l'envoi du courriel iPhone, au plus tard 12 mois.
Rapports de plantage : 90 jours, chez Crashlytics.
Statistiques d'utilisation : conservées, car elles ne contiennent aucun renseignement personnel.

Vos droits

Selon l'endroit où vous vivez, vous pouvez demander d'accéder à vos données, de les rectifier ou de les supprimer, d'en recevoir une copie (y compris transmise à un autre service lorsque c'est possible), de limiter leur utilisation ou de vous y opposer, de retirer votre consentement, et de porter plainte auprès de votre autorité de protection des données (par exemple le Personal Data Protection Commissioner en Malaisie, la Personal Data Protection Commission à Singapour, le Commissariat à la protection de la vie privée du Canada ou la Commission d'accès à l'information au Québec, l'Office of the Australian Information Commissioner, le Privacy Commissioner en Nouvelle-Zélande, la National Privacy Commission aux Philippines, l'Information Regulator en Afrique du Sud, le Data Protection Board of India ou la Data Protection Authority du Sri Lanka; dans l'Espace économique européen, au Royaume-Uni et en Suisse, l'autorité de contrôle du lieu où vous vivez ou travaillez; ailleurs, votre autorité locale de protection des données). Vous pouvez faire la plupart de ces démarches dans l'application :

Une copie de vos données : More › Account › Download my data.
Rectifier : modifiez n'importe quelle entrée, ou votre nom dans More › Account.
Supprimer : More › Account › Delete account; ou sans l'application, sur notre page de suppression.
Notifications et courriels : More › Notifications, ou le lien au bas de chaque courriel.
Retirer votre consentement aux rapports de plantage : désactivez « Send crash reports » dans More › Privacy and about.

Pour toute autre demande, écrivez au contact pour la confidentialité, depuis l'adresse de votre compte s'il s'agit de votre compte, afin que nous sachions que la demande vient de vous. Nous répondons dans un délai de 21 jours (15 jours au Brésil). Si vous êtes la personne dont une famille prend soin, ou si vous agissez en son nom, vous pouvez aussi nous écrire. Si quelqu'un a enregistré vos coordonnées comme contact, écrivez au contact pour la confidentialité indiqué ci-dessus : nous vous dirons ce qui est détenu et le supprimerons.

Réservé aux adultes

Vous devez avoir 18 ans ou plus pour utiliser Evenhand, qui n'est pas conçu pour les enfants. Si nous apprenons qu'un enfant a un compte, nous le supprimons, et nous le faisons toujours pour un enfant de moins de 13 ans.

Sécurité et incidents

Toutes les connexions utilisent HTTPS. Les codes de connexion, les sessions et les liens d'invitation sont conservés uniquement sous forme de hachages, et toute copie de sauvegarde conservée hors du serveur est d'abord chiffrée. L'accès au serveur est limité aux personnes qui exploitent Evenhand. Vos informations ne sont pas chiffrées de bout en bout : le serveur peut les lire afin de les vérifier, de les synchroniser et de les compter.

Nous tenons un registre de chaque incident de confidentialité. Si un incident met des renseignements personnels en danger, nous avisons l'autorité de contrôle dans un délai de 72 heures lorsque la loi l'exige, et les personnes concernées dès que possible; nous joignons une personne dont on prend soin par l'intermédiaire du propriétaire de son cercle.

Modifications et contact

Il s'agit de la version 1 de la politique; la confirmation enregistrée par chaque cercle indique la version en vigueur au moment où elle a été donnée. Si nous modifions cette politique de façon importante, nous l'indiquerons dans l'application ou par courriel avant que la modification s'applique. Questions : le contact pour la confidentialité, Ahrar Ghayyem, support@hoppr.online, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia; ou écrivez à Ahrar Ghayyem, trading as Hoppr Apps, No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia.