Politique de confidentialité — Compagnon senior

Mise à jour le 19 octobre 2026.

Cette politique s'applique à l'application Compagnon senior (identifiant com.herughul.compagnon), éditée par ZORGLON, SIREN 130054380, sous la marque HERUGHUL. Elle décrit, pour chacun des trois rôles de l'application — la personne âgée (« On veille sur moi »), sa famille et l'aide à domicile —, quelles données existent, où elles vont et qui peut les lire.

1. Qui est responsable

Responsable de traitement : HERUGHUL (ZORGLON, SIREN 130054380). Contact pour toute question sur vos données, et pour toute demande d'accès ou de suppression : contact@herughul.com. Les informations légales complètes figurent dans les mentions légales.

2. Ce que l'application ne fait pas

• Aucun compte à créer : ni adresse e-mail, ni mot de passe. L'application reçoit un identifiant anonyme de Firebase (le service de Google qui transporte les échanges), qui ne dit pas qui vous êtes.
• Aucune publicité, aucun traqueur, aucune mesure d'audience dans l'application, et aucun journal de plantage envoyé.
• Aucune vente, aucune location de vos données, à qui que ce soit.
• Aucune sauvegarde Android de l'application : la sauvegarde automatique est désactivée, la clé du foyer ne part donc pas dans Google Drive.
• Ce n'est ni un dispositif médical, ni un service de secours : l'application n'interprète aucune donnée de santé. En cas d'urgence, appelez le 112.

3. Le chiffrement : une clé par foyer

Un « foyer », c'est la personne âgée et les proches qu'elle a acceptés. Chaque foyer a sa propre clé de chiffrement AES-256, créée sur le téléphone de la personne. Cette clé n'est transmise que par le lien ou le code d'invitation donné par la famille (point 7) ; elle n'est jamais envoyée en clair à un serveur.

Tous les messages, documents, photos, messages vocaux, mesures et positions sont chiffrés sur le téléphone avant de partir (chiffrement authentifié AES-GCM). Ils transitent et sont stockés chiffrés chez Google Firebase (base Firestore) : ni Google ni HERUGHUL ne peuvent les lire. Seuls les téléphones du foyer, qui détiennent la clé, les déchiffrent.

4. Ce que HERUGHUL voit réellement

Pour faire fonctionner le service, sans pouvoir lire son contenu, HERUGHUL et ses prestataires techniques voient seulement :

• l'identifiant anonyme Firebase de chaque téléphone ;
• le jeton de notification (Firebase Cloud Messaging), qui permet de réveiller un téléphone ;
• l'identifiant du foyer, une suite de caractères qui ne contient aucun nom ;
• les adresses IP qui apparaissent dans les journaux techniques de l'hébergeur de nos pages de service (OVH, en France).

Nous ne voyons ni les noms, ni les messages, ni les photos, ni les médicaments, ni les positions.

5. Nos pages de service (www.zorglon.com, hébergées par OVH en France)

Quelques fonctions passent par de petites pages de service installées sur www.zorglon.com, chez l'hébergeur OVH, en France :

• Le réveil des téléphones : quand un proche doit être prévenu, la page envoie au téléphone concerné un message vide, qui veut seulement dire « va voir ». Le téléphone récupère ensuite lui-même l'information chiffrée et la déchiffre.
• Le dépôt des documents, photos et messages vocaux : ils sont déposés déjà chiffrés ; la page ne peut pas les ouvrir.
• Le dossier pour le médecin : il est déposé chiffré, et la clé qui l'ouvre ne figure que dans le lien (ou le QR code) remis au médecin, jamais sur le serveur. Le lien a une durée limitée (point 13).
• Le code à 6 chiffres (point 7).

6. Qui reçoit quoi

Les informations de la personne âgée ne vont qu'aux téléphones de son foyer : les proches qu'elle a choisis et acceptés, ou que son référent a acceptés. Au départ, l'écran « Ce que vous partagez » lui montre ce qui sera partagé, et une notification permanente sur son téléphone le lui rappelle tant que le partage est actif.

L'aide à domicile ne voit que ce qui sert à son travail : sa tournée, son arrivée, ses tâches et le cahier de liaison avec la famille. Son application ne lui montre ni la position, ni les documents médicaux, ni les alertes de nuit.

7. Entrer dans le cercle : le code d'invitation

Personne n'entre dans le foyer sans un code à 6 chiffres (ou un lien) donné par la famille, puis l'accord de la personne ou de son référent, qui voit le nom, le rôle et le téléphone de celui qui demande. Le bouton « Je ne connais pas cette personne » refuse et prévient la famille.

Pour être franc sur le code : le lien d'invitation, chiffré par ce code, est gardé sur notre page de service 15 minutes, et ne sert qu'une fois. Un code à 6 chiffres reste devinable par quelqu'un qui contrôlerait le serveur ; c'est pourquoi sa durée de vie est si courte, et pourquoi l'accord de la personne reste exigé ensuite.

8. Les données, et à quoi elles servent

• Signes de vie et batterie : le « Je vais bien », l'heure du dernier signe et le niveau de batterie, pour que la famille sache que tout va bien, ou soit prévenue s'il n'y a pas de nouvelles ou si la batterie faiblit.
• Prises de médicaments : les rappels, la photo de la boîte si vous la prenez, et la confirmation de prise, pour prévenir la famille d'un médicament non confirmé.
• SOS : l'alerte part vers tous les proches, avec la position si la personne l'a autorisée, après 5 secondes pour annuler ; le premier proche de la liste est appelé.
• Zone de sécurité : une limite autour de la maison (géorepérage). La localisation en arrière-plan n'est lue qu'au moment où la limite est franchie, pour prévenir la famille : il n'y a jamais de suivi continu des déplacements.
• Mesures : tension, humeur et autres mesures saisies à la main, montrées à la famille.
• Rendez-vous, courses, messages, photos de la famille, documents : ce que les membres du foyer s'échangent, chiffré comme le reste.
• Health Connect (montre ou téléphone) : si la personne l'autorise, l'application lit les pas, la fréquence cardiaque et le sommeil, une fois par heure, même appli fermée, pour les montrer à la famille. Elle n'en fait aucune interprétation médicale. Ces données ne sont jamais utilisées pour la publicité, jamais vendues, jamais transmises à des tiers ; leur usage respecte la politique d'utilisation des données de Health Connect, y compris ses exigences d'usage limité.

9. Les permissions demandées, et pourquoi

• Notifications, alarmes exactes, écran plein en cas d'alerte, démarrage du téléphone : pour que les rappels de médicaments sonnent à l'heure et que les alertes s'affichent, même après un redémarrage.
• Micro : seulement pendant l'enregistrement d'un message vocal.
• Appareil photo et contacts : par les sélecteurs d'Android, au moment où vous choisissez une photo ou un contact ; l'application n'a aucun accès à votre carnet d'adresses entier ni à votre galerie.
• Téléphone : pour appeler directement un proche en touchant son visage. Le décroché automatique ne vaut que pour un proche enregistré, et seulement s'il a été activé sur le téléphone de la personne (la famille ne peut pas l'activer à distance). Le filtrage d'appels ne bloque jamais rien.
• Localisation, y compris en arrière-plan : pour la zone de sécurité (lue seulement au passage de la limite) et pour joindre la position à un SOS, si la personne l'a autorisé.
• Health Connect : lecture des pas, de la fréquence cardiaque et du sommeil, y compris en arrière-plan (point 8).
• Internet : pour les échanges chiffrés du foyer et l'abonnement Google Play.

10. Les prestataires

• Google Firebase (Firestore, Cloud Messaging, identifiant anonyme) : transport et stockage des données chiffrées, réveil des téléphones. Google ne peut pas lire le contenu chiffré. Politique de Google : policies.google.com.
• OVH (France) : hébergement de nos pages de service sur www.zorglon.com.
• Google Play : l'abonnement et son paiement (point 11).

11. L'abonnement

Les 30 premiers jours sont offerts, sans carte. Ensuite, un abonnement est pris par personne âgée suivie, payé par un proche, au mois ou à l'année, au prix affiché par Google Play. La famille, l'aide à domicile et l'infirmière ne paient rien, et la personne âgée ne voit jamais de page de paiement. Sans abonnement, le SOS, l'alerte « pas de nouvelles » et la sortie de zone restent gratuits.

Le paiement est traité par Google Play, et par lui seul : HERUGHUL ne voit aucune donnée de paiement. L'application reçoit seulement l'état de l'abonnement (actif ou non).

12. Où sont les données

Sur les téléphones du foyer, en clair, dans l'espace privé de l'application ; chez Google Firebase et sur nos pages de service OVH, uniquement chiffrées. La clé du foyer ne quitte les téléphones du foyer que par le lien ou le code d'invitation.

13. Combien de temps

• Documents, photos, messages vocaux déposés : tant que le foyer existe, ou jusqu'à leur effacement.
• Dossier pour le médecin : jusqu'à la date choisie (90 jours au plus), ou jusqu'à sa révocation.
• Code à 6 chiffres : 15 minutes, et une seule utilisation.

14. Tout effacer, quitter le cercle

• Sur le téléphone de la personne : Réglages → « Son téléphone » → « Arrêter le partage et tout effacer ». Cela efface les documents déposés, sa place dans le foyer et toutes les données de l'application.
• Pour un proche : « Ne plus suivre ».
• Ce que la famille a déjà reçu reste sur les téléphones de la famille.
• Pour toute autre demande de suppression, écrivez à contact@herughul.com.

15. Vos droits

Le règlement général sur la protection des données (RGPD) vous donne des droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Comme nous ne pouvons pas lire le contenu chiffré, la plupart s'exercent directement dans l'application (consultation, modification, effacement au point 14). Pour le reste, écrivez à contact@herughul.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

16. Mineurs

L'application n'est pas destinée aux personnes de moins de 18 ans.

17. Modifications de cette politique

Toute évolution de l'application qui changerait ce document sera publiée sur cette page, avec une nouvelle date de mise à jour. La version publiée ici fait foi.

18. Nous contacter

Éditeur : ZORGLON (SIREN 130054380), marque HERUGHUL. Contact : contact@herughul.com.