1Ce que l'app enregistre
Vos médicaments et votre carnet, sur ce téléphone seulement.
Vos traitements : nom, dosage, notes, horaires, historique des prises (pris, manqué, reporté). Et si vous le voulez, une photo du médicament et une note vocale.
Votre carnet médical, entièrement facultatif : profil santé (nom, date de naissance, groupe sanguin, poids, taille, allergies, maladies chroniques, antécédents), contact d'urgence et médecin traitant, ordonnances et analyses, vaccins, et vos rendez-vous médicaux avec leur motif, praticien, téléphone et lieu.
La fiche pour votre médecin n'enregistre rien de plus : elle recalcule votre observance à partir de vos prises, au moment où vous l'ouvrez.
Tout cela vit dans une base et un dossier privés à l'application, sur votre appareil. Nous n'y avons aucun accès.
2Votre écran verrouillé
Un rappel affiche le nom du médicament sans déverrouiller le téléphone.
Pour servir à quelque chose, un rappel doit être lisible tout de suite. Un rappel de prise s'affiche donc en plein écran par-dessus l'écran verrouillé, avec le nom du médicament. Un rappel de rendez-vous affiche le motif, le praticien et le lieu.
Toute personne qui a votre téléphone sous les yeux peut donc les lire. Si cela vous gêne, Android permet de masquer le contenu des notifications sur l'écran verrouillé, dans ses propres réglages.
La fiche d'urgence, elle, ne se déclenche jamais toute seule : il faut ouvrir l'app sur un téléphone déverrouillé.
3Quand des données sortent
Trois cas, tous déclenchés par vous. Jamais automatiquement.
MediTime n'a aucun serveur : rien ne part de lui-même. Vos données ne quittent l'appareil que dans ces trois situations.
- La sauvegarde que vous envoyez ailleurs (message, e-mail, stockage en ligne). Elle est chiffrée, et le reste où qu'elle aille.
- L'ajout d'un rendez-vous à votre agenda. L'agenda du téléphone est souvent synchronisé avec un compte en ligne : ce qu'on y ajoute peut donc quitter l'appareil, en clair. C'est pourquoi MediTime n'y inscrit que « Rendez-vous médical » et l'heure. Le motif et le praticien ne partent que si vous cochez « Inclure le détail ».
- L'ouverture d'une ordonnance ou d'une analyse. Le fichier est confié à l'application que vous choisissez pour le lire, qui applique alors ses propres règles.
4Vos sauvegardes
Chiffrées avec un mot de passe que nous n'avons pas.
Une sauvegarde contient tout : traitements, horaires, historique, carnet médical, photos, notes vocales et documents.
Elle est chiffrée sur votre téléphone avec le mot de passe que vous choisissez. Ce mot de passe n'est enregistré nulle part. Sans lui, personne ne peut lire le fichier, nous compris : nous n'avons aucun moyen de le récupérer.
Seul l'indice que vous saisissez reste lisible sans mot de passe. Choisissez-en un qui vous parle à vous, pas un qui révèle le mot de passe.
Les 5 sauvegardes les plus récentes sont conservées sur l'appareil, les plus anciennes sont supprimées. À la restauration, l'archive est déchiffrée dans un dossier temporaire le temps de l'opération, puis ce dossier est supprimé.
5Permissions
Les rappels, et le reste seulement quand vous l'utilisez.
- Notifications, alarmes exactes et affichage plein écran : déclencher vos rappels à l'heure même en veille, et les montrer par-dessus l'écran verrouillé. L'app se relance après un redémarrage du téléphone pour replanifier ce qui était prévu.
- Appareil photo, micro, choix d'un fichier : facultatifs, demandés seulement au moment où vous utilisez la fonction. L'app ne reçoit que le fichier que vous désignez, jamais le reste de votre galerie.
- Aucun accès à vos contacts, ni à votre position.
Vous pouvez tout révoquer dans les réglages du système.
6Supprimer vos données
Élément par élément, ou tout d'un coup.
Chaque élément se supprime seul : un traitement et ses rappels, un document, un vaccin, un rendez-vous, le profil santé.
« Supprimer toutes mes données », dans les réglages, remet l'application à zéro, photos et notes vocales comprises.
Vos sauvegardes sont épargnées par défaut, pour que vous puissiez encore restaurer si vous changez d'avis. Une case permet de les effacer en même temps : cochez-la si vous vous séparez du téléphone.
Désinstaller l'application supprime tout. Les copies que vous avez envoyées ailleurs restent où vous les avez mises. Il n'existe aucun serveur, donc rien à y effacer.