Tiven

Politique de confidentialité

Mis à jour le 30 octobre 2026

Tiven (l'"Application") est un outil permettant d'organiser et d'enregistrer les informations de santé et les dépenses médicales personnelles et familiales. Elle vous aide à conserver au même endroit vos comptes rendus de laboratoire, dossiers médicaux, comptes rendus d'examens et d'imagerie, reçus et factures médicaux ainsi que d'autres documents, à les structurer et à les consulter dans le temps.

L'Application ne fournit aucun diagnostic, aucune interprétation, aucun traitement ni aucun conseil relatif aux médicaments. Toutes les valeurs et informations proviennent des documents originaux que vous importez ou des sources de données Apple Health ou Health Connect que vous connectez explicitement. Référez-vous à ces sources originales et à l'avis de votre médecin.

La présente politique explique quelles informations nous recueillons, comment nous les utilisons et les protégeons, ainsi que les droits dont vous disposez.

Qui sommes-nous

L'Application est fournie et exploitée par TIVEN LIMITED, société constituée à Hong Kong.

Pour toute question concernant cette politique, écrivez-nous à support@tiven.ai.

Informations que nous recueillons

Nous recueillons uniquement les informations nécessaires au fonctionnement des fonctionnalités :

• Informations de compte : l'adresse e-mail fournie lors de l'inscription, ou l'identifiant ainsi que, si vous l'autorisez, le nom et l'adresse e-mail transmis par Se connecter avec Apple ou Google.
• Données de santé et relevés de dépenses médicales (informations personnelles sensibles) : les comptes rendus de laboratoire, dossiers médicaux, comptes rendus d'examens et d'imagerie, reçus médicaux, factures, décomptes d'assurance et autres fichiers et images que vous choisissez d'importer, ainsi que les informations structurées qui en sont extraites, telles que les mesures, médicaments, consultations, montants imprimés et états de paiement.
• E-mails de résultats transférés : pour les e-mails envoyés à l'adresse de transfert dédiée d'un membre, nous ne conservons que les pièces jointes PDF et images ainsi que l'adresse de l'expéditeur (affichée comme provenance dans la boîte de réception). L'objet, le corps du message et le message d'origine ne sont pas conservés après traitement. Vous pouvez changer l'adresse à tout moment dans l'Application ; l'ancienne cesse aussitôt de fonctionner.
• Profils des membres de la famille : les profils que vous créez pour vous-même ou pour des membres de votre famille (nom, lien, sexe, date de naissance, etc.).
• Accès aux profils partagés et aux données de santé de l'appareil : le responsable d'un profil peut inviter une autre personne à y accéder selon un rôle déterminé. Après acceptation, la personne concernée par le profil peut autoriser l'Application à accéder en lecture seule à certaines constantes vitales dans Apple Health sur iOS ou, sur Android, aux catégories activité, constantes vitales, sommeil, poids et taille qu'elle a autorisées dans Health Connect. Les enregistrements structurés importés sont téléversés vers la base de données cloud active de Tiven afin de les organiser, de les utiliser sur plusieurs appareils et de permettre au responsable du profil ainsi qu'aux autres participants autorisés de les consulter. Le stockage cloud est utilisé uniquement pour les fichiers originaux importés par les utilisateurs, et non pour ces enregistrements structurés Apple Health ou Health Connect. L'Application n'écrit jamais de données dans Apple Health ni dans Health Connect. Vous pouvez dissocier les autorisations Apple Health ou Health Connect dans les réglages du système et supprimer un enregistrement importé, un profil de membre géré par votre compte, ou votre compte et ses données. Nous ne demandons que les catégories de données de santé nécessaires aux fonctionnalités que vous choisissez, ne vendons pas vos données et n'utilisons pas les données de santé à des fins publicitaires.
• Autorisations de l'appareil : l'appareil photo et la photothèque ne sont utilisés que lorsque vous choisissez de prendre une photo ou de sélectionner une image à importer. L'accès à Apple Health ou Health Connect n'a lieu qu'après l'autorisation explicite de la personne concernée par le profil. Sur Android, l'importation de l'historique Health Connect datant de plus de 30 jours exige que l'utilisateur autorise séparément READ_HEALTH_DATA_HISTORY ; le refus de cette autorisation limite uniquement la profondeur historique et n'empêche pas l'importation des catégories récentes déjà autorisées. Les notifications push peuvent être désactivées à tout moment dans les réglages du système. « Ajouter au calendrier » n'ouvre l'écran de nouvel événement du système que lorsque vous le touchez ; l'Application ne lit pas votre calendrier.
• Utilisation et diagnostics : après la connexion, notre analyse directe de l'utilisation est limitée à une liste autorisée de champs d'utilisation du produit, associée à l'identifiant de votre compte et ne contient pas le contenu de vos dossiers de santé ou de dépenses. Les diagnostics de plantage, de sécurité et d'exploitation peuvent contenir des identifiants de compte ou d'objet ou un contexte d'exception ou de réseau. Nous ne traitons ces diagnostics que lorsque cela est nécessaire à la sécurité, au dépannage et à l'exploitation. L'analyse de l'utilisation peut être désactivée dans Réglages → Données et confidentialité.
• Attribution Apple Ads (iOS) : lorsque vous êtes connecté et que l'analyse de l'utilisation est activée, l'Application demande à Apple, une fois par installation, si le téléchargement provient de l'une de nos campagnes Apple Ads. Le jeton utilisé pour cette demande est transmis uniquement à Apple. Si Apple attribue l'installation à l'une de nos annonces, nous enregistrons les identifiants de la campagne, du groupe d'annonces, du mot-clé et de l'annonce, le pays ou la région de l'App Store, s'il s'agit d'un premier téléchargement ou d'un retéléchargement, et si le téléchargement fait suite à un toucher ou à une vue de l'annonce ; dans le cas contraire, nous enregistrons uniquement l'absence d'attribution. Ces informations sont associées à votre compte, comme les autres données d'analyse de l'utilisation, et l'identifiant publicitaire n'est pas utilisé.
• Réseau et localisation : notre récepteur interne enregistre l’adresse IPv4/IPv6 publique complète et l’heure des envois acceptés. Un VPN ou proxy peut ne révéler que son adresse de sortie. Les statistiques par pays utilisent la région choisie dans les paramètres système de l’appareil ; si elle est indisponible, le pays reste inconnu. Ce paramètre n’indique ni la position réelle ni le pays du compte de la boutique ; nous ne collectons ni GPS ni position précise. L’adresse d’un envoi différé ne prouve pas où un événement antérieur a eu lieu.
• Diagnostic des commentaires : lorsque vous envoyez un commentaire dans l'Application, nous conservons son texte et ses pièces jointes, la version, le numéro de build et le canal de mise à jour, ainsi que l'adresse IP de la requête, afin d'enquêter et de répondre.
• Statistiques du site web : lorsque vous consultez tiven.ai, nous comptabilisons les pages vues et les clics sur les boutons de téléchargement, en relevant la langue de la page, le domaine du site référent, la plateforme de l'appareil (iOS, Android ou autre) et le pays ou la région. Le site web n'utilise aucun cookie ; ces statistiques n'enregistrent ni adresse IP ni identifiant d'appareil et ne sont associées à aucun compte.

Nous ne recueillons ni données GPS ni position précise, ni vos contacts, ni des identifiants publicitaires et nous ne pratiquons aucun suivi comportemental entre applications. Le code pays décrit ci-dessus est une donnée d’analyse associée au compte, fondée sur le réglage de région de l’appareil.

Si vous activez le verrouillage biométrique facultatif de l'Application, comme Face ID ou l'empreinte digitale, la vérification est effectuée entièrement sur votre appareil. L'Application n'obtient, ne transmet et ne stocke aucune donnée biométrique.

Utilisation de ces informations

Vos informations sont utilisées uniquement aux fins suivantes :

• Permettre la création du compte et la connexion ;
• Vous rappeler par e-mail, à l'adresse de votre compte, les éléments de suivi importants lorsque les notifications push sont désactivées (l'e-mail indique seulement qu'une action est attendue, ne contient aucune donnée de santé et est envoyé au plus une fois par semaine ; vous pouvez désactiver ces e-mails dans Réglages → Notifications ou via le lien de désinscription présent dans chacun d'eux) ;
• Stocker, reconnaître automatiquement, structurer et afficher vos dossiers de santé et de dépenses médicales ;
• Fournir l'accès aux profils partagés et la collaboration selon les rôles attribués, y compris l'importation de certains enregistrements Apple Health ou Health Connect dans la base de données cloud active uniquement après l'autorisation de la personne concernée par le profil ;
• Produire des statistiques agrégées sur l'utilisation du produit et les pays des utilisateurs actifs lorsque l'analyse de l'utilisation est activée ;
• Mesurer lesquelles de nos campagnes Apple Ads attirent des personnes qui utilisent ensuite l'Application (par exemple en s'inscrivant, en important des documents, en posant des questions à l'assistant IA ou en s'abonnant) lorsque l'analyse de l'utilisation est activée ;
• Assurer les mesures de sécurité nécessaires et résoudre les problèmes ;
• Produire des statistiques agrégées sur les visites de notre site web et les clics sur ses boutons de téléchargement, afin de comprendre comment les personnes découvrent l'Application.

Les résultats reconnus et extraits automatiquement peuvent être enregistrés comme non vérifiés afin que vous puissiez les comparer aux originaux. Les dépenses médicales non vérifiées sont exclues des totaux confirmés. La reconnaissance et l'extraction peuvent comporter des erreurs ; référez-vous donc aux fichiers originaux.

Nous ne vendons pas vos données, ne les utilisons pas à des fins de publicité ciblée ou personnalisée et n'utilisons pas vos données de santé pour entraîner des systèmes de traitement automatisé exploités par nous ou par un tiers. La mesure de nos propres campagnes Apple Ads, décrite ci-dessus, est la seule utilisation liée à la publicité.

Prestataires de traitement (sous-traitants ultérieurs)

Pour fournir les fonctionnalités ci-dessus, certaines données sont traitées par les prestataires contractuellement engagés ci-dessous. Ils traitent les données uniquement selon nos instructions et ne peuvent les utiliser à aucune autre fin :

• Hébergement cloud : Alibaba Cloud, dans la région US East, héberge l'infrastructure exécutant Supabase qui conserve votre compte, vos dossiers et vos fichiers téléversés.
• Reconnaissance de documents et assistance par IA : Mistral AI reçoit le contenu des documents pour reconnaître le texte. OpenRouter et les prestataires d'inférence de modèles auxquels il achemine les requêtes reçoivent les textes pertinents des documents, les images des graphiques et autres figures des documents (jamais de photos de personnes), les questions, l'historique des conversations et le contexte des dossiers de santé pour extraire des informations, lire les valeurs imprimées dans ces figures, effectuer des recherches et produire des résumés. Ces requêtes transitent par le serveur de Tiven et sont traitées en dehors de votre appareil. Les questions et les réponses terminées sont également enregistrées dans Tiven pour l'historique des conversations.
• Diagnostic et analyse du produit : un volume limité de diagnostics de plantage ainsi que des signaux d'utilisation et d'activité par pays associés au compte sont traités pour maintenir et améliorer l'Application. Les analyses de l'utilisation et de l'activité par pays ne contiennent pas le contenu de vos dossiers de santé. Lorsque l'Application sélectionne le point d'accès réseau de Chine continentale, les diagnostics de plantage sont traités par Alibaba Cloud (Chine continentale). Les diagnostics de plantage peuvent contenir des identifiants de compte ou d'objet et un contexte d'exception ou de réseau; leur traitement est limité aux besoins de sécurité, de dépannage et d'exploitation.
• Services réseau et e-mail : Cloudflare assure la transmission réseau et la protection de sécurité de l'API de l'Application, de sorte que les données échangées avec l'Application transitent par son réseau ; Cloudflare reçoit aussi les e-mails envoyés aux adresses de transfert des membres et les transmet à l'Application pour traitement. Alibaba Cloud DirectMail envoie les e-mails de vérification du compte et les e-mails de rappel.

Analyse et rapports de plantage

Afin de préserver la fiabilité de l'Application et de comprendre l'utilisation de ses fonctionnalités, nous traitons des signaux techniques et d'utilisation, tels que les noms d'écrans sans identifiants de dossiers, la version de l'Application, le modèle de l'appareil et les traces de pile de plantage. Après la connexion, les événements d'utilisation sont associés à l'identifiant de votre compte et ne sont donc pas anonymes, mais nous ne transmettons avec eux ni votre nom ni vos coordonnées. La collecte commence aussi avant la connexion avec un identifiant d’usage anonyme distinct ; cet historique est associé au compte lors de la connexion. Vous pouvez la désactiver via les analyses d’usage sur l’écran de connexion. Elle comprend les durées et résultats d’opérations définies, les modifications de données validées et l’utilisation des prestataires. Sentry reçoit les diagnostics d’exception et ClickHouse conserve les observations propres à l’app, sans valeurs saisies ni contenu des dossiers.

Les analyses relient les consultations de pages, actions sur les commandes et étapes des invitations à noter, définies à l’avance, à votre compte, identifiant d’installation, versions de l’app et du système, modèle d’appareil, langue, fuseau horaire et état d’abonnement disponible à ce moment. Elles excluent les saisies, contenus de santé et de dépenses, noms de fichiers et identifiants publicitaires. Sur iOS, elles incluent aussi l’attribution Apple Ads décrite ci-dessus, enregistrée une fois par installation.

La file chiffrée de l’appareil conserve les événements non envoyés au maximum 7 jours. Les nouveaux détails d’événements et de contexte sont conservés sans date d’expiration fixe ; les IP brutes, séparément avec accès restreint, 14 jours, puis sont exclues des analyses et supprimées par nettoyage. Désactiver les analyses arrête immédiatement la collecte de l’appareil et vide sa file. La collecte serveur cesse à réception du choix du compte ; les changements hors ligne sont synchronisés plus tard. Les analyses déjà collectées ne sont pas retirées. Supprimer le compte efface les analyses actives et les IP ; des preuves minimales de suppression empêchent le retour d’anciens événements. Les anciens agrégats d’activité par pays restent jusqu’à la suppression du compte. Les journaux nécessaires de sécurité et d’exploitation suivent des règles distinctes. Les journaux que nous contrôlons sont supprimés lorsqu'ils ne sont plus nécessaires; ceux des prestataires sont soumis aux contrôles applicables de conservation et de suppression.

Transferts internationaux de données

L'Application stocke votre compte, vos dossiers et vos fichiers auprès de Supabase dans la région US East. Le contenu des fichiers importés peut également être traité hors de votre pays ou région uniquement pour fournir les fonctions d'organisation automatique. Les e-mails transférés et les données échangées avec l'Application transitent par le réseau de Cloudflare, et les e-mails de vérification et de rappel sont envoyés via Alibaba Cloud DirectMail ; ces services peuvent eux aussi traiter des données hors de votre pays ou région.

Par conséquent, vos données peuvent être transférées au-delà des frontières. Si vous vous trouvez dans l'UE ou au Royaume-Uni, cela peut constituer un transfert vers un pays tiers au titre des articles 44 à 49 du RGPD. En utilisant l'Application et en important des fichiers, vous reconnaissez ce traitement. Si vous ne l'acceptez pas, n'importez pas de fichiers.

Stockage et sécurité des données

Nous prenons les mesures suivantes pour protéger vos données :

• Toutes les données sont chiffrées par HTTPS lors de leur transmission ;
• La base de données applique une sécurité au niveau des lignes (RLS) et des contrôles de rôles afin que les données soient accessibles uniquement au titulaire du compte et aux participants expressément autorisés pour un profil, dans les limites du rôle qui leur a été attribué ;
• Les fichiers sont conservés dans des espaces de stockage privés, avec un accès isolé pour chaque utilisateur.

Conservation et suppression des données

Les données appartenant à votre compte sont conservées jusqu'à ce que vous les supprimiez ou fermiez votre compte.

Vous pouvez supprimer définitivement votre compte et les données qui lui appartiennent, y compris ses membres, enregistrements, comptes rendus de laboratoire, dépenses médicales, images médicales et enregistrements d'activité par pays associés au compte, sous "Réglages → Supprimer le compte". Cette action est irréversible. Ces données sont supprimées de notre base de données active et de notre stockage actif.

La dissociation d'Apple Health ou de Health Connect arrête les futures importations ou synchronisations, mais ne supprime pas les enregistrements déjà importés dans l'Application. Vous pouvez supprimer dans l'Application les enregistrements importés des profils gérés par votre compte. Si vous accédez à un profil géré par un autre compte, la fin de cet accès ou la suppression de votre compte met fin aux futurs accès et aux importations ou synchronisations depuis les plateformes de santé, mais ne supprime pas les enregistrements déjà importés dans le profil du responsable. Le responsable du profil contrôle ces enregistrements et peut les supprimer dans l'Application.

Les journaux limités de sécurité, de plantage et d'exploitation ne sont conservés que le temps nécessaire à la sécurité, à la prévention de la fraude, au dépannage ou aux obligations légales. Les journaux que nous contrôlons sont alors supprimés; ceux des prestataires sont soumis aux contrôles applicables de conservation et de suppression. Des copies résiduelles limitées dans les sauvegardes du système ou de prestataires, le cas échéant, sont utilisées uniquement pour la reprise après sinistre, ne sont pas disponibles pour l'accès courant au produit et restent jusqu'à leur écrasement ou leur retrait selon le cycle de vie applicable. Les obligations de suppression continuent de s'appliquer après une récupération. Pour empêcher un ancien JWT ou une tâche en arrière-plan de recréer un stockage supprimé, la suppression conserve temporairement un marqueur de sécurité contenant uniquement l'UUID brut du compte. Il ne contient ni votre adresse e-mail ni le contenu de vos dossiers de santé. Le marqueur est supprimé immédiatement après une suppression normale réussie; si le nettoyage est interrompu, un nettoyage automatisé le supprime sous 24 heures au plus tard. Les relevés de transaction de la boutique restent détenus par Google Play, Apple ou leurs prestataires de paiement conformément à leurs politiques.

Vos droits

Vous disposez des droits suivants concernant vos données :

• Accès et rectification : consulter et modifier à tout moment dans l'Application les informations et enregistrements qui vous appartiennent ou que vous êtes autorisé à gérer ;
• Exportation : obtenir une exportation structurée de vos données, au format JSON ou CSV, avec des possibilités qui s'élargiront au fil du temps, via "Réglages → Exporter mes données" ;
• Suppression : supprimer individuellement des enregistrements ou des membres appartenant à votre compte, ou fermer votre compte afin de supprimer les données qui lui appartiennent.

Selon les lois de votre région, telles que la PIPL chinoise, le RGPD de l'Union européenne ou le CCPA de Californie, vous pouvez disposer de droits supplémentaires. Pour obtenir de l'aide, contactez support@tiven.ai.

Enfants

L'Application est destinée aux adultes. Si, en qualité de représentant légal, vous saisissez des données de santé pour un membre mineur de votre famille, vous devez vous assurer que vous êtes autorisé à le faire. Nous ne recueillons pas sciemment d'informations transmises par des enfants de moins de 13 ans eux-mêmes.

Modifications de la présente politique

Lorsque cette politique est mise à jour, nous modifions la date indiquée en haut. Les modifications importantes seront annoncées clairement dans l'Application.

Nous contacter

TIVEN LIMITED

Numéro d'immatriculation : 81341300

Adresse du siège : Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai