Dernière mise à jour : 7 novembre 2026
Quand tu crées un compte ou que tu te connectes, nous pouvons collecter :
Nous ne collectons ni ne stockons les mots de passe des fournisseurs de connexion tiers.
Tu peux choisir de saisir :
Ces données sont conservées uniquement pour ton usage personnel dans l'app et pour générer des analyses personnalisées.
Si tu choisis de connecter des services compatibles, nous pouvons collecter des données de santé telles que :
Si tu connectes Garmin Connect, TinnitusMe collecte les indicateurs de santé suivants via l'API Health officielle de Garmin, uniquement pour les indicateurs que tu actives et uniquement tant que la connexion est active :
Comment les données Garmin sont utilisées, traitées, stockées et partagées. Les indicateurs issus de Garmin servent à faire ressortir tes schémas de déclencheurs, un traitement effectué sur nos serveurs sécurisés. Si tu utilises les fonctions IA premium, les valeurs de santé issues de Garmin sont aussi incluses dans les données servant à générer tes analyses quotidiennes et à répondre à tes questions dans l'assistant de chat IA. Les données Garmin sont stockées dans notre base Supabase (PostgreSQL) hébergée dans l'Union européenne, chiffrées en transit et au repos, et isolées sur ton compte grâce à la sécurité au niveau des lignes. Le seul tiers qui reçoit des données issues de Garmin est OpenAI, qui les traite pour produire ces analyses quotidiennes et ces réponses de chat. Les données Garmin ne sont jamais vendues, jamais utilisées pour la publicité, jamais utilisées pour entraîner un modèle d'IA, et ne sont partagées avec aucun autre tiers. Tu peux déconnecter Garmin à tout moment, ce qui arrête toute collecte ultérieure.
Ces données ne sont collectées que si tu actives explicitement l'intégration et accordes les autorisations nécessaires. Tu peux déconnecter n'importe quelle intégration à tout moment.
Si tu donnes ton autorisation, TinnitusMe peut collecter les indicateurs suivants liés à ton appareil :
Chacun nécessite l'autorisation explicite de l'utilisateur et peut être désactivé individuellement à tout moment dans les paramètres de données de l'app.
Si tu l'actives, TinnitusMe collecte chaque jour une localisation approximative pour récupérer la météo locale et relier des facteurs environnementaux à tes pics. Cette collecte est facultative, demande ton autorisation explicite, peut être désactivée à tout moment, est enregistrée à l'échelle de la journée (pas de suivi en continu) et sert uniquement à obtenir la météo de ta région.
Si tu enregistres ce que tu manges ou si tu connectes une source de données alimentaires, nous pouvons traiter les noms des aliments, les types de repas, les valeurs en macronutriments et micronutriments, ainsi que des indicateurs d'exposition (alcool, gluten, caféine). Ces données servent à repérer les déclencheurs alimentaires.
Tes données servent à authentifier ton compte, à enregistrer et afficher l'historique de tes acouphènes et de ta santé, à analyser tes déclencheurs, à générer des conseils quotidiens par IA (premium), à synchroniser les données de santé tierces que tu as activées, et à améliorer les fonctionnalités et la fiabilité de l'application.
TinnitusMe utilise l'intelligence artificielle de OpenAI pour quelques fonctionnalités. Pour générer des conseils quotidiens personnalisés (premium), nous regroupons et résumons tes données de santé, puis nous envoyons ce résumé à l'API d'OpenAI afin d'obtenir des conseils concrets. Pour l'enregistrement d'un pic par la voix ou par écrit, les mots que tu dictes ou saisis sont envoyés à OpenAI pour que ton entrée soit interprétée. L'assistant de chat IA (premium) envoie ta question, avec les données de santé récentes pertinentes de ton compte, y compris les mesures d'un appareil connecté comme Garmin, à OpenAI pour pouvoir y répondre.
Important : pour les conseils quotidiens, seules des valeurs de santé agrégées sont envoyées, jamais ton nom, ton e-mail ni les informations de ton compte. Dans tous les cas, tes données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni pour entraîner les modèles du fournisseur : OpenAI indique que les données transmises via son API ne servent pas à entraîner ses modèles.
Si vous partagez avec un praticien : un résumé par IA établi par votre praticien n’a lieu que si vous activez l’option « Autoriser les résumés par IA » dans l’application. Les parties de votre tableau qu’il sélectionne sont alors transmises à OpenAI, ce qui peut inclure les notes que vous avez rédigées. Votre nom est préalablement supprimé.
Rendez-vous avec un praticien : si vous partagez vos données avec un praticien, ou si vous lui demandez un appel d'introduction, les horaires de rendez-vous que l'un ou l'autre propose, ainsi que toute note ajoutée, sont conservés afin que vous puissiez tous deux les consulter, jusqu'à la suppression de l'un des deux comptes ou jusqu'à ce que vous nous demandiez de les supprimer. Si votre praticien utilise un logiciel de gestion de cabinet tel que Cliniko, un horaire accepté y est réservé, et vos séances issues de ce logiciel sont affichées dans l'application ; celles-ci sont récupérées lorsque vous ouvrez la page et nous ne les conservons pas. Si votre praticien enregistre un lien d'appel vidéo, celui-ci ouvre Google Meet, Microsoft Teams, Zoom ou Webex, dont les propres conditions de confidentialité s'appliquent. Nous ne voyons ni n'enregistrons les appels.
TinnitusMe permet de se connecter avec une adresse e-mail et un mot de passe, via Google Sign-In, Facebook Login ou Apple Sign-In. Avec un fournisseur tiers, l'authentification est gérée de façon sécurisée par ce fournisseur et par Supabase. TinnitusMe reçoit uniquement un jeton de session et un identifiant de profil de base : nous n'avons jamais accès au mot de passe de ton compte chez le fournisseur.
Toutes les données sont stockées de façon sécurisée avec Supabase, une plateforme backend gérée, basée sur PostgreSQL et hébergée dans l'Union européenne. Les mesures de sécurité comprennent :
| Service | Finalité | Données partagées |
|---|---|---|
| Supabase | Backend, base de données, authentification | Toutes les données de l'application (chiffrées) |
| RevenueCat | Gestion des abonnements | Identifiant utilisateur, statut d'achat |
| OpenAI | Analyses quotidiennes par IA, interprétation des saisies vocales/textuelles, et assistant conversationnel par IA ; résumés demandés par votre praticien, si vous les autorisez | Résumés de santé agrégés ; les entrées que tu dictes ou saisis ; pour le chat, ta question et tes données de santé récentes (y compris les mesures Garmin connectées) |
| Google / Facebook / Apple | Authentification (facultative) | Jeton de session uniquement |
| Garmin | Données de santé (facultatives) | Données de santé via une API autorisée |
| Open-Meteo | Données météo | Coordonnées de localisation approximatives |
Chaque service tiers est régi par sa propre politique de confidentialité. TinnitusMe n'accède qu'au minimum de données nécessaire au fonctionnement de l'appli.
TinnitusMe utilise en interne des systèmes d'IA pour améliorer ton expérience. Ils font partie intégrante des fonctions essentielles de l'appli et comprennent :
| Fonction IA | Finalité | Données utilisées |
|---|---|---|
| Analyse vocale | Extrait les détails d'un pic (intensité, moment, symptômes, médicaments) à partir de descriptions dictées ou saisies | Ta saisie vocale ou écrite pour cette session, envoyée à OpenAI pour être interprétée |
| Recalibrage intelligent | Analyse l'historique de tes pics pour suggérer des ajustements de déclencheurs, des changements de seuils et de nouveaux schémas | L'historique agrégé de tes pics et de ta santé (aucun identifiant personnel n'est envoyé à l'extérieur) |
| Assistant de chat IA | Répond en langage courant à tes questions sur tes données d'acouphènes (fonction premium) | Ta question et les données de santé récentes de ton compte (y compris les mesures Garmin connectées), envoyées à OpenAI |
| Classification des risques alimentaires | Repère la tyramine, le gluten et l'alcool dans les aliments enregistrés | Noms des aliments et données nutritionnelles issues de la base USDA |
| Conseils du jour | Génère des recommandations quotidiennes personnalisées à partir de tes données actuelles (fonction premium) | Résumés de santé agrégés |
| Compagnons IA | Sélectionne des articles adaptés à ton profil d'acouphènes et à tes déclencheurs | Ton profil de déclencheurs et de schémas (anonymisé) |
Important : tes données de santé personnelles ne servent jamais à entraîner des modèles d'IA. Tous les traitements IA sont réalisés sur des serveurs sécurisés, via des connexions chiffrées. Les analyses générées par l'IA sont données à titre informatif et ne constituent pas un avis médical. Consulte toujours un professionnel de santé pour toute décision médicale.
| Autorisation | Finalité | Obligatoire ? |
|---|---|---|
| Internet | Fonctionnement de base de l'app | Oui |
| Localisation (approximative) | Données météo pour repérer les liens avec tes déclencheurs | Facultatif |
| Microphone | Mesure du niveau de bruit ambiant | Facultatif |
| Health Connect | Données de sommeil, de fréquence cardiaque et d'activité | Facultatif |
| Notifications | Rappels et invitations à faire le point | Facultatif |
| Statistiques d'utilisation | Suivi du temps d'écran | Facultatif |
Toutes les autorisations facultatives peuvent être accordées ou retirées à tout moment dans les réglages de ton appareil ou dans l'écran Paramètres des données de l'app.
Tes données sont conservées tant que ton compte reste actif, ou jusqu'à ce que tu demandes leur suppression. Si tu déconnectes un service tiers, plus aucune nouvelle donnée ne sera collectée auprès de ce fournisseur. Les données déjà collectées sont conservées, sauf si tu les supprimes.
Tu gardes le contrôle total de tes données.
Pour demander la suppression complète de ton compte et de toutes les données associées, rends-toi sur notre page de suppression de compte ou écris-nous directement :
📧 help@tinnitusme.com, objet : "TinnitusMe Data Deletion Request"
Indique l'adresse e-mail utilisée pour te connecter. Ta demande sera traitée sous 30 jours.
Tu peux demander une copie de toutes tes données enregistrées en nous écrivant à l'adresse e-mail ci-dessus.
Tes données sont stockées sur des serveurs situés dans l'Union européenne. Si tu utilises TinnitusMe depuis un pays hors UE, tes données seront transférées vers l'UE et traitées sur place. Pour la fonction d'analyses par IA, des résumés de santé agrégés (non identifiants) peuvent être traités par les serveurs d'OpenAI aux États-Unis.
TinnitusMe n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 16 ans, nous les supprimerons.
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les changements seront signalés par la mise à jour de la date « Dernière mise à jour » en haut de cette page. En cas de modification importante, nous te préviendrons dans l'app.
Si tu as des questions ou des inquiétudes au sujet de cette politique de confidentialité ou de tes données :
TinnitusMe est exploitée par Andlane Ltd, société immatriculée en Angleterre et au Pays de Galles sous le numéro 16945714, dont le siège social est situé Flat 19 Milliner House, Hortensia Road, London SW10 0QB. Andlane Ltd est le responsable du traitement de votre compte et de votre journal.
Nous utilisons les informations de votre compte parce qu'elles nous sont nécessaires pour fournir l'application que vous avez demandée. Nous n'utilisons vos données de santé qu'avec votre consentement. Vous pouvez retirer ce consentement à tout moment en modifiant vos paramètres, en mettant fin à une connexion avec un praticien ou en supprimant votre compte ; cela n'affecte pas ce qui s'est produit avant le retrait de votre consentement.
Vous pouvez nous demander une copie de vos données, les faire rectifier ou supprimer, limiter notre utilisation de celles-ci ou vous y opposer, ou les recevoir dans un format portable, en écrivant à help@tinnitusme.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de l'Information Commissioner's Office au Royaume-Uni, ou auprès de l'autorité de protection des données de votre propre pays.
Certaines des sociétés auxquelles nous faisons appel sont situées en dehors du Royaume-Uni et de l'UE, par exemple OpenAI aux États-Unis. Ces transferts reposent sur des garanties reconnues, telles que des décisions d'adéquation ou des clauses contractuelles types.