En bref
Dropward est un profil d’urgence porté sur un objet NFC (badge autocollant, carte ou porte-clé) qui, une fois scanné, ouvre un profil d’urgence public (groupe sanguin, allergies, pathologies, traitements, personnes à prévenir) destiné à un secouriste ou à un proche. Ce profil contient des données de santé, une catégorie particulière protégée par le RGPD. Nous les traitons uniquement pour rendre ce service, sur la base de votre consentement explicite, et vous gardez la main : vous pouvez modifier, masquer ou supprimer votre profil à tout moment.
Responsable du traitement
Le responsable du traitement de vos données personnelles est EACHR (Entreprise individuelle (micro-entreprise), Elodie Dumay), 15 rue de Sully 21850 SAINT-APOLLINAIRE. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@dropward.life.
Données que nous traitons
Compte et identité
- Adresse e-mail, et le cas échéant nom et prénom.
- Code à usage unique (OTP) envoyé par e-mail, ou connexion via Google, pour vous authentifier.
Votre profil d’urgence (données de santé)
- Nom affiché, photo éventuelle, date de naissance, sexe, taille et poids.
- Groupe sanguin, statut de donneur d’organes, allergies, pathologies, traitements, ainsi qu’une note libre que vous choisissez d’ajouter.
Personnes à prévenir
- Nom, lien (conjoint, parent, médecin…) et numéro de téléphone des contacts que vous renseignez. Ces informations concernent des tiers (voir plus bas).
Photo d’un document (auto-remplissage)
- Si vous utilisez l’auto-remplissage, la photo d’un document (carte de groupe sanguin, ordonnance, carte d’allergies) est envoyée pour en extraire les informations. Cette photo n’est jamais conservée : elle est traitée puis supprimée (voir « Auto-remplissage par photo »).
Commande et livraison
- Adresse de livraison, e-mail de commande et historique de vos commandes d’objets NFC.
Paiement
- Les paiements sont traités par Stripe. Nous ne stockons jamais vos données de carte bancaire : elles sont transmises directement à Stripe.
Données techniques et de sécurité
- Données strictement nécessaires au fonctionnement (session, langue) et à la sécurité : notamment votre adresse IP, utilisée pour limiter les tentatives d’accès et prévenir la collecte abusive de profils (voir « Sécurité »). Aucun cookie publicitaire, aucun pistage marketing.
Données de santé et consentement
Les informations de votre profil sont des données de santé, une catégorie particulière au sens de l’article 9 du RGPD. Nous les traitons sur la base de votre consentement explicite (article 9.2.a), que vous donnez en créant et en publiant votre profil.
Ce consentement est libre et révocable : vous pouvez à tout moment modifier vos informations, retirer votre profil de la vue publique ou le supprimer entièrement. Le retrait du consentement n’a pas d’effet rétroactif mais met fin au traitement pour l’avenir.
Un profil volontairement public
Le principe même de Dropward est qu’un secouriste ou un proche accède à vos infos vitales sans application, sans compte et sans mot de passe. Vous devez donc en avoir pleinement conscience : toute personne qui scanne votre objet Dropward, lit son QR code ou connaît l’adresse de votre profil peut consulter les informations que vous y publiez, y compris des données de santé.
Nous limitons ce risque : l’adresse de votre profil est un identifiant long et non devinable, les pages ne sont pas indexées par les moteurs de recherche, et l’accès est encadré par des limitations anti-collecte (voir « Sécurité »). Il vous revient de ne renseigner que ce que vous acceptez de rendre visible dans ce contexte d’urgence.
Auto-remplissage par photo
Pour vous éviter une saisie fastidieuse, vous pouvez photographier un document médical : l’image est transmise à notre prestataire d’intelligence artificielle Anthropic (service Claude) qui en extrait les champs (groupe sanguin, allergies, traitements…) sous forme de texte structuré.
- La photo n’est jamais stockée par Dropward ni conservée pour entraîner un modèle : elle est traitée puis supprimée.
- L’extraction n’est qu’une proposition : rien n’est enregistré tant que vous n’avez pas vérifié et confirmé chaque champ. C’est essentiel pour le groupe sanguin, où une erreur de lecture serait dangereuse.
- Ce traitement repose sur le même consentement explicite que le reste de votre profil. L’auto-remplissage est facultatif : vous pouvez toujours tout saisir à la main.
Personnes à prévenir
Lorsque vous ajoutez un contact d’urgence, vous nous communiquez des données d’un tiers (son nom et son numéro). Nous les affichons dans votre profil au seul but de permettre à un secouriste de le joindre manuellement ; Dropward ne passe jamais d’appel automatique. Il vous appartient de vous assurer que cette personne est d’accord pour figurer comme contact d’urgence, et de l’informer que son numéro sera visible dans ce cadre.
Finalités et bases légales
- Héberger et afficher votre profil d’urgence (données de santé) : consentement explicite (article 9.2.a du RGPD).
- Créer et gérer votre compte, activer votre profil : exécution du contrat.
- Traiter et livrer vos commandes d’objets NFC : exécution du contrat.
- Émettre et conserver les factures : obligation légale.
- Vous envoyer les e-mails liés à votre compte et à vos commandes : exécution du contrat.
- Sécuriser le service, limiter les accès abusifs et prévenir la collecte de profils d’autrui : intérêt légitime.
Destinataires et sous-traitants
Nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement dans le cadre du service :
- Supabase : base de données, authentification et stockage des fichiers, hébergés dans l’Union européenne (Francfort).
- Anthropic : extraction des informations lors de l’auto-remplissage par photo (la photo n’est pas conservée).
- Stripe : traitement des paiements.
- Resend : envoi des e-mails transactionnels.
- Vercel : hébergement du site.
Nous ne vendons ni ne louons vos données personnelles à des tiers.
Transferts hors Union européenne
Certains de nos prestataires (notamment Anthropic, Stripe et Vercel) sont établis aux États-Unis. Les transferts correspondants sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Vos données de profil sont, elles, hébergées dans l’Union européenne.
Durée de conservation
- Profil d’urgence et données de santé : conservés tant que votre compte est actif ; supprimés lorsque vous supprimez votre profil ou votre compte, ou lorsque vous retirez votre consentement.
- Données de compte : tant que votre compte est actif, puis supprimées sur votre demande.
- Photo transmise pour l’auto-remplissage : non conservée (supprimée après traitement).
- Données de commande et factures : conservées le temps requis par les obligations comptables et fiscales (jusqu’à 10 ans).
- Journaux techniques et de sécurité (dont l’adresse IP) : conservés une courte durée, le temps nécessaire à la limitation des abus.
Mineurs
Le titulaire d’un compte Dropward doit être majeur. Un profil d’urgence peut concerner un mineur (par exemple un enfant allergique), à condition d’être créé et géré par un parent ou le titulaire de l’autorité parentale, qui donne le consentement au traitement des données de santé de l’enfant et en assume la responsabilité.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@dropward.life. Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.
Sécurité
Parce que le profil est public par conception, le code de votre objet et l’adresse de votre profil sont la principale barrière protégeant les données de santé. Nous mettons en œuvre des mesures adaptées : adresses de profil longues et non devinables, chiffrement des échanges, hébergement des données dans l’Union européenne, pages non indexées par les moteurs de recherche, et limitations anti-collecte (plafonnement des accès par adresse IP et détection des tentatives d’énumération).
Cookies
Nous n’utilisons que des cookies strictement nécessaires : un cookie de session pour vous garder connecté(e) et un cookie mémorisant votre langue. Aucun cookie publicitaire, aucun pistage tiers.