Corino

Politique de confidentialité

En vigueur à compter du 21 octobre 2026. Cette traduction est fournie pour votre commodité ; seule la version anglaise fait foi.

Corino est un carnet pour les mesures de pression artérielle que vous prenez avec votre propre tensiomètre. Il est conçu pour que vos informations de santé restent chez vous : sur vos appareils et dans votre propre iCloud. Cette politique explique ce que cela signifie, et les quelques éléments qui quittent votre iPhone, uniquement avec votre accord.

Sommaire
  1. Qui nous sommes
  2. Ce qui reste sur vos appareils
  3. Synchronisation iCloud
  4. Apple Santé
  5. Appareil photo et photos
  6. Données d’utilisation
  7. Rapports de plantage et performances
  8. Remote Config
  9. Achats
  10. Lorsque vous partagez ou exportez
  11. E-mails à l’assistance
  12. Ce que nous ne faisons jamais
  13. Bases juridiques
  14. Vos droits
  15. Californie et autres États américains
  16. Données de santé des consommateurs
  17. Transferts internationaux
  18. Durées de conservation
  19. Supprimer vos données
  20. Sécurité
  21. Enfants
  22. Modifications de cette politique
  23. Contact

1. Qui nous sommes

Corino est édité par Can Cermikli, développeur indépendant résidant en Turquie (« nous »). Il est responsable, au sens du RGPD, des quelques informations qui nous parviennent ou parviennent à nos prestataires, décrites aux sections 6 à 9 et 11. Vous pouvez nous écrire à support@corino.app.

Nous communiquons notre adresse postale complète sur demande à support@corino.app. Nous n’avons pas désigné de représentant dans l’UE ou au Royaume-Uni (article 27 du RGPD et du RGPD britannique) : à l’échelle de Corino, nous estimons que nos opérations sur les données sont occasionnelles et présentent un faible risque. Vous pouvez nous contacter directement pour toute question sur cette politique.

Nous ne recevons jamais les mesures et autres données que vous conservez dans Corino. Elles sont exploitées sur vos propres appareils et, si vous utilisez iCloud, stockées par Apple dans votre compte iCloud.

Haut de page

2. Ce qui reste sur vos appareils

Tout ce que vous saisissez est stocké dans l’espace privé de Corino sur votre iPhone :

Les widgets de Corino lisent cet espace pour afficher votre dernière mesure et votre moyenne sur 7 jours ; ils ne peuvent pas le modifier. Les rappels sont programmés sous forme de notifications sur votre iPhone. Un rappel de médicament affiche le nom et la dose du médicament, sauf si le verrouillage de l’app est activé. Les sauvegardes de votre appareil (sauvegarde iCloud ou sauvegarde sur votre ordinateur) incluent les données de Corino, comme pour les autres apps.

Corino utilise le réglage de région de votre iPhone pour choisir les recommandations par défaut et le numéro d’urgence affiché en cas de mesure très élevée. Il n’utilise pas le service de localisation.

Si vous utilisez Siri ou l’app Raccourcis pour ajouter une mesure, Apple prend en charge votre demande conformément à sa politique de confidentialité, et Corino reçoit les valeurs pour les enregistrer dans votre carnet.

Haut de page

3. Synchronisation iCloud

Si vous êtes connecté à iCloud, Corino synchronise vos appareils grâce à une base de données privée dans votre propre compte iCloud (Apple CloudKit). Elle synchronise ce que vous saisissez dans Corino : les mesures que vous saisissez, scannez ou importez depuis un fichier, les personnes, les médicaments et les prises que vous cochez, ainsi que les automesures sur 7 jours.

Pour arrêter la synchronisation, désactivez iCloud pour Corino dans l’app Réglages (Réglages › votre nom › iCloud). Si vous vous déconnectez d’iCloud, les mesures présentes sur votre iPhone y restent.

Haut de page

4. Apple Santé

La connexion à Apple Santé est facultative, et Corino fonctionne entièrement sans elle. Si vous la connectez, Corino demande à Apple l’autorisation :

Seule la personne principale dans Corino est connectée à Apple Santé. Corino ne modifie ni ne supprime jamais les mesures enregistrées dans Santé par d’autres apps.

Nos engagements pour les données d’Apple Santé. Nous les utilisons uniquement pour vous fournir les fonctionnalités de Corino : votre carnet, vos graphiques, vos moyennes et vos rapports. Nous ne les utilisons jamais à des fins de publicité, de marketing ou d’exploration de données. Nous ne les vendons jamais et ne les partageons jamais avec des tiers, y compris nos prestataires d’analyse d’utilisation et de rapports de plantage : la lecture de données dans Apple Santé n’envoie aucun événement d’utilisation. Les données lues dans Apple Santé restent sur votre iPhone, dans l’espace de stockage de Corino et dans Santé ; Corino ne les envoie jamais vers iCloud ni ailleurs.

Les mesures que vous ajoutez dans Corino sont vos propres saisies : elles se synchronisent via votre iCloud (section 3) et, si vous le choisissez, sont aussi enregistrées dans Santé. Vous pouvez modifier à tout moment l’accès de Corino dans l’app Santé (touchez votre photo, puis Apps › Corino). Choisir « Arrêter la synchronisation » dans Corino conserve les mesures déjà présentes dans Corino.

Haut de page

5. Appareil photo et photos

Le scan lit les chiffres affichés sur l’écran de votre tensiomètre. L’image de l’appareil photo, ou la photo que vous choisissez, est analysée uniquement sur votre iPhone. Elle n’est ni enregistrée ni envoyée nulle part, et vous vérifiez les chiffres avant l’enregistrement de la mesure. Lorsque vous choisissez une photo, iOS ne donne à Corino que la photo sélectionnée.

Haut de page

6. Données d’utilisation

Si vous l’acceptez, Corino envoie des événements d’utilisation à Amplitude, Inc. (États-Unis), qui les reçoit pour notre compte, afin que nous puissions savoir quelles fonctionnalités sont utiles et à quel moment les utilisateurs bloquent. Amplitude conserve les événements dans son centre de données situé dans l’UE.

Votre choix

Le partage des données d’utilisation est désactivé tant que vous ne l’activez pas. Corino vous pose la question une fois lors de la configuration, et vous pouvez changer votre réponse à tout moment dans Réglages › Confidentialité › « Partager les données d’utilisation ».

Vous n’êtes pas obligé de partager vos données d’utilisation : Corino fonctionne exactement de la même façon sans elles. Tant que le partage est désactivé, Corino n’envoie aucune requête à Amplitude, Firebase Crashlytics ou Firebase Remote Config (sections 7 et 8).

Ce que dit un événement

Qu’une action a eu lieu, avec quelques libellés fixes :

  • les écrans de configuration que vous avez atteints ;
  • qu’une mesure a été ajoutée, et comment (saisie, scannée ou depuis un fichier) ;
  • qu’un scan a été tenté, son niveau de confiance (élevé, moyen ou faible) et combien des trois valeurs vous avez corrigées ;
  • que l’offre Corino Pro a été affichée (à quel endroit, et dans quelle présentation), et qu’un essai gratuit ou un achat a commencé (quelle formule) ;
  • qu’un rapport a été partagé ou imprimé (la durée couverte) ;
  • si vous avez autorisé l’accès à Apple Santé ; qu’un rappel de mesure ou d’automesure sur 7 jours a été activé (lequel des deux) ; qu’une automesure sur 7 jours a commencé ou s’est terminée (quel programme) ; que la demande de note de l’App Store a été affichée.
Ce qui l’accompagne

Un identifiant d’analyse aléatoire, que Corino crée sur votre iPhone lorsqu’il envoie le premier événement et transmet à Amplitude ; l’heure ; et quelques informations techniques : modèle de l’appareil, version d’iOS, version de l’app et langue.

Ce qu’il ne contient jamais

Valeurs de pression artérielle ou de pouls, noms ou doses de médicaments, notes, noms, années de naissance, ni aucune donnée d’Apple Santé. Rien n’indique non plus si vous prenez des médicaments : les rappels de médicaments ne sont jamais comptés, et l’écran Médicaments n’est jamais nommé (une offre Corino Pro affichée depuis cet écran compte comme Réglages). Le code de Corino n’autorise que les libellés fixes ci-dessus : une valeur ne peut donc pas être envoyée par erreur.

Comment c’est configuré

Aucun identifiant publicitaire, aucun identifiant fournisseur, aucun suivi automatique des écrans. Comme toute requête sur Internet, la connexion transmet votre adresse IP ; Corino demande à Amplitude de ne pas l’enregistrer et de ne pas en déduire de localisation.

Votre identifiant d’analyse

Dès que Corino a envoyé des données d’utilisation, Réglages › Confidentialité affiche votre identifiant d’analyse, avec un bouton « Copier l’identifiant ». Envoyez-le-nous pour faire supprimer les événements qui y sont associés (section 14).

Ces données sont pseudonymes : elles ne sont liées ni à votre nom, ni à votre adresse e-mail, ni à votre compte Apple, mais elles sont associées à l’identifiant d’analyse aléatoire, qui reste le même sur votre iPhone jusqu’à ce que vous supprimiez Corino.

Haut de page

7. Rapports de plantage et performances

Firebase Crashlytics (Google LLC, États-Unis) reçoit un rapport lorsque Corino plante, afin que nous puissions corriger le problème, mais uniquement tant que « Partager les données d’utilisation » est activé. Un rapport contient la trace technique de ce que faisait l’app, le modèle de l’appareil, la version d’iOS et de l’app, des informations techniques sur l’état de l’appareil à ce moment-là (comme la mémoire et le stockage disponibles), et des identifiants d’installation aléatoires créés par Firebase. Il ne contient aucune donnée de santé ni rien de ce que vous avez saisi.

MetricKit fait partie d’iOS. Il fournit à Corino des résumés quotidiens des performances et des éventuels plantages sur votre iPhone. Corino se contente de noter dans le journal de votre iPhone qu’un résumé est arrivé ; il ne l’envoie nulle part.

Apple. Si vous avez activé « Partager avec les développeurs » dans l’app Réglages (Confidentialité et sécurité › Analyse et améliorations), Apple partage avec nous des journaux de plantage et des statistiques d’utilisation de Corino. Il s’agit d’un réglage d’Apple, décrit dans l’Engagement de confidentialité d’Apple.

Haut de page

8. Remote Config

Corino utilise Firebase Remote Config (Google LLC) pour choisir laquelle de deux présentations de l’offre Corino Pro afficher à la fin de la configuration, afin de pouvoir les comparer, mais uniquement tant que « Partager les données d’utilisation » est activé. Dans ce cas, au démarrage, Corino demande à Remote Config le réglage en vigueur. La requête comprend un identifiant d’installation Firebase aléatoire, la version de l’app et d’iOS, vos réglages de langue, de région et de fuseau horaire et, comme toute requête sur Internet, votre adresse IP. Elle ne comprend aucun événement d’utilisation, aucune donnée de santé et rien de ce que vous avez saisi.

Tant que « Partager les données d’utilisation » est désactivé, Corino n’envoie aucune requête et affiche la présentation standard.

Haut de page

9. Achats

Corino Pro est vendu sur l’App Store. Apple gère le paiement, le partage familial et les remboursements ; nous ne voyons jamais votre carte ni les informations de votre compte Apple. L’App Store fournit à Corino un justificatif signé de votre achat, que Corino vérifie sur votre appareil pour débloquer Pro. Apple nous fournit des rapports de ventes qui ne vous identifient pas.

Uniquement tant que « Partager les données d’utilisation » est activé, Corino ajoute à chaque achat un identifiant aléatoire propre à cette installation (un « app account token »). Il est conservé dans le trousseau de votre iPhone, pour cet appareil uniquement : il n’est donc pas restauré sur un autre iPhone, et il peut rester dans le trousseau après la suppression de Corino. Apple le conserve avec le justificatif d’achat. Corino l’utilise uniquement pour savoir si un achat a été effectué sur cet iPhone, afin qu’il ne soit compté qu’une fois dans les statistiques d’utilisation. Il ne contient aucune information sur vous. Tant que le réglage est désactivé, les achats ne comportent aucun identifiant de ce type.

Haut de page

10. Lorsque vous partagez ou exportez

Un rapport pour le médecin (PDF), un export des mesures (CSV) ou un fichier de sauvegarde est créé sur votre iPhone, et c’est vous qui choisissez sa destination, par exemple Mail, Messages, AirDrop, Fichiers ou une imprimante. Nous n’en recevons pas de copie. Une fois le fichier envoyé, les pratiques de confidentialité du service utilisé et de la personne qui le reçoit s’appliquent. Un rapport inclut votre nom et votre année de naissance s’ils figurent dans votre profil ; vous pouvez désactiver chacun d’eux avant de partager.

Haut de page

11. E-mails à l’assistance

Si vous écrivez à support@corino.app, nous recevons votre adresse e-mail, votre message et vos pièces jointes, et nous les utilisons uniquement pour vous aider. Merci de ne pas envoyer de mesures, sauf si vous souhaitez que nous les voyions. Les e-mails envoyés à cette adresse passent par Cloudflare Email Routing (Cloudflare, Inc.) et sont remis dans une boîte Gmail (Google LLC) ; ces deux prestataires agissent pour notre compte.

Ce site. corino.app est servi par Cloudflare Pages (Cloudflare, Inc.), qui utilise les adresses IP et les données de requête des visiteurs pour diffuser et protéger le site. Le site n’utilise ni outil d’analyse ni cookies. Les journaux de Cloudflare sont conservés selon ses propres règles.

Haut de page

12. Ce que nous ne faisons jamais

Haut de page

Lorsque le RGPD, le RGPD britannique (UK GDPR) ou la loi fédérale suisse sur la protection des données s’applique, nous nous fondons sur :

Vous n’êtes pas obligé de donner ce consentement, et rien dans Corino n’en dépend. Nous ne recevons ni vos mesures ni vos autres données de santé.

Haut de page

14. Vos droits

La plupart de vos informations ne nous parviennent jamais : vous les contrôlez donc directement dans Corino, dans iCloud et dans l’app Santé (section 19). Pour les informations que nous ou nos prestataires détenons, vous pouvez demander à y accéder, à les rectifier, à les effacer, à en limiter l’utilisation ou à vous y opposer, ou à en recevoir une copie. Écrivez à support@corino.app ; nous répondons dans un délai d’un mois.

Pour faire supprimer vos événements d’utilisation, copiez votre identifiant d’analyse dans Réglages › Confidentialité et envoyez-le-nous. Nous supprimons chez Amplitude les événements qui y sont associés. Sans cet identifiant, nous ne pouvons pas retrouver vos événements, car ils ne sont liés ni à votre nom ni à votre adresse e-mail (art. 11 du RGPD). Les rapports de plantage ne sont pas associés à cet identifiant ; ils sont supprimés automatiquement au bout de 90 jours. Désactiver « Partager les données d’utilisation » arrête immédiatement les nouveaux événements.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle, par exemple celle de votre lieu de résidence (en France, la CNIL, cnil.fr). Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk) ; en Suisse, du Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).

Japon

En vertu de la loi japonaise sur la protection des informations personnelles (APPI), vous pouvez nous demander de communiquer, rectifier, compléter, cesser d’utiliser ou supprimer les informations personnelles que nous détenons, ainsi que de communiquer les registres de leur fourniture à des tiers. Vous pouvez aussi contacter la Commission de protection des informations personnelles (ppc.go.jp).

Turquie (KVKK)

L’éditeur résidant en Turquie, la loi n° 6698 sur la protection des données personnelles (KVKK) s’applique également. Le responsable est Can Cermikli. Les données, les finalités et les fondements juridiques sont ceux des sections 6 à 11 ; les données d’utilisation et les rapports de plantage ne sont exploités qu’avec votre consentement explicite (articles 5 et 6 de la KVKK). Leur transfert vers Amplitude et Google à l’étranger repose sur votre consentement explicite (article 9), que vous donnez avec « Partager les données d’utilisation ». En vertu de l’article 11, vous pouvez savoir si vos données sont exploitées et pourquoi, demander des informations à leur sujet et sur leurs destinataires en Turquie ou à l’étranger, demander leur rectification ou leur suppression et que ces destinataires en soient informés, vous opposer à un résultat qui vous est défavorable et qui découle uniquement d’une analyse automatisée, et demander réparation en cas d’utilisation illicite. Envoyez votre demande à support@corino.app ; nous répondons dans un délai de 30 jours. Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données personnelles (kvkk.gov.tr).

Haut de page

15. Californie et autres États américains

Cette section s’adresse aux résidents de Californie (CCPA, modifié par le CPRA) et des autres États américains dotés de lois sur la protection de la vie privée des consommateurs. Au cours des 12 derniers mois, et uniquement auprès des personnes ayant activé « Partager les données d’utilisation », nous avons collecté :

Si vous nous écrivez, nous recevons aussi votre adresse e-mail et votre message, que Cloudflare et Google acheminent et conservent pour nous en tant que prestataires.

Ils proviennent de votre appareil, via Corino. Nous les utilisons pour comprendre et améliorer Corino et corriger les plantages, et nous ne les communiquons qu’à nos prestataires Amplitude et Google, à ces mêmes fins. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale inter-contextes, nous ne les utilisons ni pour de la publicité ciblée ni pour du profilage, et nous n’avons connaissance d’aucune vente ni d’aucun partage d’informations concernant des personnes de moins de 16 ans. Nous ne collectons pas d’informations personnelles sensibles pour en déduire des caractéristiques vous concernant. Les durées de conservation sont décrites à la section 18.

Vous pouvez demander à connaître vos informations personnelles, à y accéder, à les rectifier ou à les supprimer, et vous ne serez pas défavorisé pour avoir exercé ces droits. Un mandataire habilité peut faire la demande en votre nom. Si nous refusons une demande, vous pouvez faire appel en répondant avec « Appeal » en objet ; si vous n’êtes toujours pas satisfait, vous pouvez contacter l’Attorney General de votre État. Nous ne communiquons pas d’informations personnelles à des tiers pour leur propre prospection commerciale.

Haut de page

16. Données de santé des consommateurs

Le My Health My Data Act de l’État de Washington, la loi du Nevada sur les données de santé des consommateurs (SB 370), les dispositions du Connecticut Data Privacy Act relatives aux données de santé des consommateurs et les lois similaires définissent largement les données de santé des consommateurs. Corino étant une app de pression artérielle, nous considérons les données d’utilisation des sections 6 à 9 comme des données de santé des consommateurs. Nous ne les collectons qu’avec votre consentement, que vous donnez et retirez avec « Partager les données d’utilisation », nous ne les vendons jamais, et nous ne les partageons qu’avec nos sous-traitants Amplitude et Google.

Notre Politique de confidentialité des données de santé des consommateurs décrit en détail les catégories, les finalités, les destinataires et vos droits, y compris la façon de supprimer vos données et de faire appel.

Haut de page

17. Transferts internationaux

Si vous acceptez de partager vos données d’utilisation, Amplitude conserve les événements d’utilisation dans son centre de données de l’UE, et Google peut gérer les rapports de plantage et les requêtes Remote Config (sections 7 et 8) aux États-Unis. Les e-mails envoyés à l’assistance transitent par Cloudflare et sont conservés par Google, qui peut les gérer aux États-Unis. Le site est diffusé par le réseau de Cloudflare, qui peut aussi gérer les données de requête hors de votre pays. Lorsque le RGPD ou le RGPD britannique s’applique, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, avec son extension britannique et le cadre Suisse–États-Unis) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne figurant dans les conditions de protection des données des prestataires. La gestion des données iCloud par Apple est décrite dans l’Engagement de confidentialité d’Apple.

Haut de page

18. Durées de conservation

Haut de page

19. Supprimer vos données

Haut de page

20. Sécurité

Comme Corino n’a ni serveur ni comptes, il n’existe aucune base de données d’utilisateurs dans laquelle s’introduire. Sur un iPhone protégé par un code, iOS chiffre l’espace de stockage de Corino avec des clés protégées par ce code. Les données iCloud sont chiffrées par Apple comme décrit à la section 3. Les événements d’utilisation et les rapports de plantage transitent par des connexions chiffrées. Avec Corino Pro, vous pouvez aussi activer le verrouillage de l’app (Face ID, Touch ID, Optic ID ou votre code), qui masque vos mesures dans le sélecteur d’apps. Les widgets de l’écran d’accueil et de l’écran verrouillé affichent toujours votre dernière mesure.

Haut de page

21. Enfants

Corino ne s’adresse pas aux enfants qui n’ont pas atteint l’âge du consentement numérique là où ils vivent (entre 13 et 16 ans selon les pays), et nous ne collectons pas sciemment leurs informations personnelles. Un adulte peut tenir un carnet pour un enfant en tant que membre de la famille ; ce carnet reste sur les appareils et dans l’iCloud de l’adulte, et nous ne le recevons jamais. Si vous pensez qu’un enfant nous a envoyé des informations, contactez-nous et nous supprimerons ce que nous pouvons identifier.

Haut de page

22. Modifications de cette politique

Nous mettrons à jour cette page et sa date d’entrée en vigueur lorsque Corino changera la façon dont il utilise les informations. Nous décrirons les changements importants dans les notes de version de l’App Store et, lorsque la loi exige votre consentement, Corino vous le demandera avant que le changement ne s’applique à vous.

Haut de page

23. Contact

Can Cermikli
Turquie (adresse postale complète sur demande)
support@corino.app

Haut de page