Confidentialité de Folumi
Votre historique sur cet appareil
Folumi fonctionne sans compte, connexion ni synchronisation. Doses, horaires, poids, notes, brouillons, corrections et préférences restent sur votre appareil. Cet historique n’est pas transmis en clair à des serveurs, outils d’IA, annonceurs ou réseaux sociaux. Si vous activez la copie automatique de Folumi Plus, seule une copie chiffrée sur l’appareil est envoyée ; son ouverture nécessite votre clé.
Importer un historique
Dans Vos données, choisissez un fichier exporté de Shotsy pour vérifier et importer les doses, poids et notes compatibles. Sur iPhone et iPad, vous pouvez autoriser la lecture du poids dans Apple Santé (HealthKit), et sur Android dans Health Connect, pour la période choisie. Nous lisons seulement le poids, la date et un identifiant de pesée contre les doublons : aucun médicament, aucune écriture dans ces services ni lecture en arrière-plan. Vous vérifiez et sélectionnez avant l’importation. Si vous activez l’importation de nouveaux poids à l’ouverture, Folumi lit les poids récents à l’ouverture ou au retour au premier plan, au maximum toutes les dix minutes, et ajoute seulement les entrées manquantes. Désactivez cela dans Vos données. Les poids importés figurent dans les résumés et copies manuelles ou automatiques activées, avec la même protection. Ils ne servent ni à la publicité, au marketing, à l’IA ni au profilage. Retirer l’autorisation arrête les lectures sans effacer les entrées importées. Modifications et suppressions dans Santé ou Health Connect ne sont pas synchronisées avec Folumi.
Copies hors de l’appareil
Sans copie automatique Plus, Folumi ne conserve pas votre historique ailleurs. Suppression ou réinstallation de l’app, effacement des données, changement ou perte d’appareil peuvent l’effacer sans copie. Ne comptez pas sur la sauvegarde du système : les fichiers internes sont protégés et exclus des sauvegardes configurées par l’app. Pour déplacer ou récupérer l’historique, enregistrez une copie dans Vos données puis choisissez Restaurer une copie.
La copie que vous choisissez de conserver
Vos données permet d’enregistrer un JSON contenant les entrées, y compris la corbeille, et le brouillon, identifiés séparément. Valeurs et unités d’origine sont conservées. Le fichier n’a pas de mot de passe et peut contenir des données de santé : choisissez une destination fiable. La restauration vérifie tout le fichier avant de remplacer les entrées ; elle garde d’abord une copie de l’état précédent sur l’appareil. Le brouillon et la plupart des préférences ne sont pas restaurés. La date de début et le prochain rendez-vous peuvent l’être, avec le rappel désactivé. L’export CSV contient les entrées hors corbeille, sans brouillon ni mot de passe, et ne permet pas de restaurer. Un fournisseur cloud choisi dans le sélecteur traite le fichier selon ses conditions. Le PDF de consultation est créé sur l’appareil et n’en sort que par le partage système vers votre destination. Sur Android, le dernier PDF reste dans le stockage temporaire jusqu’au partage suivant.
Conservation et suppression
Les entrées restent tant que vous conservez les données de l’app. Supprimer une entrée la place dans la corbeille récupérable. La copie précédant une restauration reste dans la base protégée jusqu’à la prochaine restauration ; vous pouvez l’enregistrer dans Vos données. Pour tout effacer localement, supprimez l’app et ses données dans les réglages système. Effacez les exports à leur emplacement. Supprimez la copie automatique dans Vos données avec Supprimer la copie stockée ; désinstaller ne l’efface pas. Elle expire 180 jours après la dernière sauvegarde. Il n’y a pas de compte Folumi à supprimer.
Protection et accès
La base locale est chiffrée ; sa clé est dans le stockage protégé du système, liée à cet appareil. La protection dépend aussi de sa sécurité. Folumi ne demande pas de code PIN ni de biométrie propre : une personne ayant accès à l’appareil déverrouillé peut ouvrir l’app. Aucun système ne garantit un risque nul. N’envoyez jamais mots de passe, codes ni fichier complet d’historique au support.
Historique et courbe de référence
Folumi s’adresse aux adultes. L’app enregistre vos déclarations ; un horaire ne prouve pas une administration. Pour les présentations et quantités compatibles, la courbe représente les injections enregistrées dans des profils fixes de recherche. Le poids ne personnalise pas le modèle. La courbe ne mesure pas la concentration dans votre corps, ne prédit pas votre réponse et ne choisit ni dose, traitement ni horaire. Sources, couverture et limites sont accessibles depuis la courbe. Elle ne remplace pas un professionnel de santé.
Réseau, pages externes et support
Aucun nom, courriel ni compte Folumi n’est nécessaire pour l’historique local. Il n’y a pas de publicité ni d’envoi du contenu du carnet à des outils d’analyse. La mesure des achats et offres via RevenueCat est décrite ci-dessous. Notre service conserve uniquement la copie automatique chiffrée. Les pages externes peuvent traiter IP et informations du navigateur selon leurs politiques. Aide et confidentialité utilisent GitHub Pages ; ternmade.com mesure les visites avec Cloudflare Web Analytics, sans formulaire de santé. Ces visites sont distinctes des achats dans l’app. https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement et https://www.cloudflare.com/privacypolicy/
Folumi Plus et achats
Plus est vendu par l’App Store ou Google Play et vérifié par RevenueCat, Inc. La connexion commence à la première ouverture de l’offre, manuelle ou après la configuration, puis actualise l’accès à l’ouverture de l’app. Elle transmet un identifiant pseudonyme RevenueCat, les achats confirmés, modèle et système de l’appareil, version, langue, pays du store, IP et, sur iOS, l’identifiant Apple de l’appareil pour ce développeur. Jamais vos entrées, nom, courriel ou identifiant publicitaire. Store et RevenueCat conservent produit, dates, essai, renouvellement, résiliation et pays pour vérifier Plus, le restaurer avec le même compte de store et analyser les ventes liées à cet identifiant. L’absence de nom ne rend pas ces données anonymes. Le dernier accès confirmé reste local pour le fonctionnement hors ligne ; sur iOS, la sauvegarde système peut emporter cet état, langue et apparence, jamais l’historique. Facturation, résiliation et remboursement suivent le store et le droit applicable. Le carnet entier reste gratuit sans achat. https://www.revenuecat.com/privacy
Mesure de l’offre Plus
RevenueCat reçoit une impression seulement après affichage des prix, son emplacement (première configuration, deuxième dose ou ouverture manuelle), la présence d’une offre d’essai et le choix explicite Pas maintenant. Fermer, perdre la connexion ou ne pas acheter n’est pas un refus enregistré. Ces marqueurs sont liés à l’identifiant pseudonyme d’achat et à la version fournie par le SDK. Ils n’incluent aucun médicament, dose, poids, symptôme, date de traitement ou note, et ne servent pas à la publicité. Achats et essais comptent après confirmation du store. Vous pouvez demander accès ou suppression au support avec votre référence d’achat, sans données de santé.
Copie automatique chiffrée (Plus)
Si activée, la copie est chiffrée sur l’appareil en AES-256-GCM. La clé provient d’un secret dans le trousseau iCloud sous iOS ou Google Block Store sous Android. Ce dernier l’emporte dans la sauvegarde Google chiffrée de bout en bout lorsque verrouillage d’écran et sauvegarde Google sont activés. Sur les deux plateformes, vous conservez aussi un code de récupération. Le service n’obtient pas la clé et ne peut lire la copie. Cloudflare, Inc. la stocke dans R2, potentiellement hors de votre pays, sous identifiant aléatoire sans nom, courriel ni compte. Le service vérifie Plus auprès de RevenueCat puis ne conserve qu’un hachage irréversible de l’identifiant d’achat à côté de la copie. Cloudflare reçoit l’IP ; le service ne conserve pas de journal d’accès. Les cinq dernières versions sont gardées pendant 180 jours après la dernière, ou jusqu’à leur suppression dans Vos données. Il reste ensuite uniquement une marque de suppression datée sous l’identifiant aléatoire, sans contenu ni identifiant d’achat. https://www.cloudflare.com/privacypolicy/
Widgets, écran verrouillé et Live Activity (Plus)
Un résumé local alimente widgets, écran verrouillé et Live Activity ; sur Android il s’agit de la notification persistante du compte à rebours. Il contient prochaine dose, semaine du carnet, stock et courbe estimée si activée. Le fichier est accessible seulement à Folumi et, sur iOS, à sa propre extension widget ; il est exclu des sauvegardes et ne quitte pas l’appareil. Médicament et poids apparaissent hors de l’app uniquement après activation dans Réglages, écran verrouillé et widgets. Une personne voyant l’écran peut les lire. À partir d’iOS 26, la Live Activity est programmée une heure avant l’horaire avec avis système. Android démarre la notification une heure avant si autorisée. L’action d’enregistrement ouvre le formulaire pour vérification ; rien n’est enregistré avant confirmation.
Photos d’évolution
Les photos restent uniquement dans la base chiffrée de cet appareil, hors copies manuelles et automatiques. Folumi retire les métadonnées de lieu, date et appareil photo avant stockage et supprime les fichiers temporaires de sélection. L’appareil photo s’ouvre sur votre demande ; le sélecteur système ne donne pas accès aux autres photos. Elles n’apparaissent ni dans les widgets, sur l’écran verrouillé ni dans les rappels. La suppression est directe, sans corbeille. Elles ne sont pas transférées lors d’un changement d’appareil dans cette version.
Responsabilité et contact
Arthur Barbosa est le responsable déclaré de Folumi ; le studio Ternmade assure le support à ternmade@outlook.com, objet Folumi — support ou Folumi — privacy. Votre fournisseur de courriel et le nôtre traitent message et adresse pour la demande. La correspondance sert à la résoudre et à respecter les obligations applicables ; sa suppression peut être demandée au même contact. Le support ne demande normalement aucun médicament, poids ou note. Vous pouvez demander accès, rectification, suppression et autres droits applicables aux données envoyées. Pour supprimer le relevé d’achat RevenueCat, fournissez le numéro de commande du reçu du store pour le retrouver, sans données de santé. Nous n’avons pas d’accès distant à votre historique local.
Évolution de cette politique
Ces informations décrivent le produit actuel. Comptes, synchronisation ou autres usages futurs nécessitent leurs propres informations et contrôles avant activation. Les modifications importantes seront présentées dans l’app et ici avec une nouvelle date. La présence en boutique n’est pas une certification médicale.