Politique de confidentialité

Hey Santi est une application qui aide les familles et les équipes d’accompagnement à suivre des enfants et des adolescents neurodivergents. Pour cela, nous traitons des informations très sensibles : des données de santé de personnes mineures. Cette politique explique exactement quelles données nous traitons, à quelle fin, sur quel fondement juridique, avec qui nous les partageons et comment vous pouvez les contrôler.

Elle est écrite pour être comprise. Si quelque chose n’est pas clair, écrivez-nous à privacidad@heysanti.app et nous vous l’expliquerons.

1. Qui est le responsable

Le responsable du traitement de vos données personnelles est :

Cette adresse est le canal officiel pour exercer vos droits et pour les communications de l’Agence chilienne de protection des données personnelles. Nous la maintenons active et suivie.

Nous sommes une société domiciliée au Chili ; nous relevons donc de la compétence des tribunaux et de l’Agence chiliens, et vous pouvez nous contacter à l’adresse indiquée.

2. Cadre juridique applicable

Cette politique est régie par le droit chilien :

• Loi n° 21.719, qui régit la protection et le traitement des données personnelles et crée l’Agence de protection des données personnelles. Elle entre en vigueur le 1^er décembre 2026.
• Loi n° 19.628 sur la protection de la vie privée, en vigueur jusqu’à cette date.
• Loi n° 19.496 sur la protection des droits des consommateurs, pour ce qui concerne la souscription au service.

3. Quelles données nous traitons

3.1 Données des personnes adultes utilisatrices

Des mères, pères, tuteurs légaux, thérapeutes et personnels d’établissements :

3.2 Données de l’enfant ou de l’adolescent

Ce sont les données les plus sensibles que nous traitons. C’est l’adulte responsable qui les saisit :

3.3 Données techniques

Générées par le fonctionnement même du service :

• Journaux d’audit : identifiant d’utilisateur, action effectuée, adresse IP, date et heure. Ils servent à savoir qui a accédé à quoi.
• Journaux d’accès aux images : qui a vu, envoyé ou supprimé la photo d’un mineur, avec l’adresse IP, l’agent utilisateur et le moment de l’accès. C’est une protection délibérée : les photos de mineurs sont la donnée la plus à risque du système et nous voulons pouvoir reconstituer chaque accès.
• Identifiant d’appareil pour les notifications (jeton Firebase Cloud Messaging).
• Fuseau horaire du mineur, pour qu’un rappel de médicament sonne à l’heure du lieu où se trouve l’enfant et non à celle de la personne qui l’a configuré.
• Journaux du serveur web, avec adresse IP et données de la requête.

4. Données des enfants et adolescents

Presque tout ce qui se passe dans Hey Santi tourne autour de données de personnes mineures, que la loi protège de manière renforcée. Nos règles :

1. Seul un adulte exerçant l’autorité parentale ou la tutelle légale peut créer le profil d’un mineur. L’inscription ne se termine pas sans cette déclaration expresse, et nous conservons la trace du texte exact accepté, de la date, de l’adresse IP et de l’appareil utilisé.
2. Vous déclarez à quel titre vous agissez — mère, père, tuteur ou tutrice légale — et si vous êtes la seule personne à exercer la garde ou s’il y en a une autre. Ce n’est pas une donnée administrative : elle détermine qui doit autoriser les décisions sur les données de votre enfant. Si vous déclarez qu’une autre personne existe, les décisions prises tant qu’elle n’a pas rejoint la plateforme sont consignées comme résolues en son absence.
3. Le mineur ne crée pas de compte et n’accède pas directement à l’application.
4. Aucun professionnel ni établissement n’accède aux informations du mineur sans un consentement donné par l’adulte responsable, propre à cette personne ou à cet établissement et limité aux rubriques que l’adulte autorise.
5. Un établissement ne peut pas créer le profil d’un mineur, même s’il a souscrit au service. Si l’école ou le centre de thérapie vous a invité à utiliser Hey Santi, c’est vous qui créez le profil : le contrat que cet établissement a avec nous ne remplace pas votre autorisation, car c’est vous qui pouvez consentir au traitement des données de votre enfant.
6. Le consentement peut être retiré à tout moment depuis l’application ou le portail, sans avoir à le justifier et sans frais. Il suffit qu’une des personnes responsables le demande.

Lorsqu’il y a plus d’un adulte responsable

En enregistrant un mineur, vous déclarez qui en a la garde : vous, vous deux, ou l’autre personne. De cette déclaration dépendent qui décide et qui est informé. Voici comment cela fonctionne :

• Toutes les personnes responsables sont toujours informées, qu’elles décident ou non. Ce n’est pas paramétrable et cela ne dépend pas de qui a la garde.
• C’est la personne qui a la garde qui décide. Si elle est partagée, autoriser un accès exige l’accord des deux, et un seul refus arrête la demande.
• Celui qui ne l’a pas peut faire consigner son opposition. Elle n’empêche pas la décision, mais elle est consignée avec date et motif, et n’est jamais effacée.
• N’importe qui peut révoquer un accès, seul. Exiger l’accord des deux pour cesser de partager maintiendrait l’accès actif tant que l’autre personne ne répond pas, ce qui est exactement l’inverse de ce que doit faire une révocation.
• Le retrait définitif du mineur exige, lui, l’accord de toutes, qu’elles aient ou non la garde : supprimer l’historique retire à l’autre personne quelque chose qu’elle avait déjà, et c’est irréversible.

Vous pouvez voir qui sont les personnes responsables de chaque mineur, inviter l’autre, et signer ou refuser les décisions en attente depuis l’application comme depuis le portail web. Que ce soit dans les deux n’est pas un détail : si ce n’était que dans l’application, une personne qui ne veut pas l’installer ne pourrait pas participer aux décisions concernant son propre enfant.

De chaque signature nous conservons le texte exact accepté, le rôle déclaré, la date et l’adresse depuis laquelle elle a été apposée. Cette chaîne n’est jamais effacée, pas même lors de la suppression des données du mineur : c’est la seule chose qui permet de répondre ensuite à la question de savoir qui a autorisé quoi.

5. Limite dans le cadre scolaire

La loi 21.719 interdit de traiter et de céder des données de santé recueillies dans le cadre scolaire. Ce n’est pas une formalité : cela change ce que l’application permet de faire.

• Les profils d’établissements scolaires et de leurs enseignants n’accèdent pas aux données de santé du mineur. Ils ne voient ni médicaments, ni entrées médicales du journal, ni comptes rendus de séances, ni diagnostics.
• Cette restriction s’applique même si l’adulte responsable souhaitait l’autoriser. Ce n’est pas une option paramétrable.
• Les profils scolaires n’accèdent qu’aux informations pédagogiques et de vie scolaire expressément autorisées.

6. À quoi servent les données

Nous utilisons les données uniquement pour :

1. Fournir le service : créer et tenir les profils, alimenter le journal, gérer les médicaments, les activités et les rendez-vous.
2. Permettre la collaboration autorisée entre la famille et son équipe d’accompagnement.
3. Envoyer des notifications de rappel et d’actualité selon les préférences que vous définissez.
4. Authentifier l’accès et protéger la sécurité des comptes.
5. Tenir des journaux d’audit permettant de savoir qui a accédé aux informations du mineur.
6. Gérer l’abonnement et la facturation.
7. Respecter des obligations légales.

Nous n’utilisons les données à aucune autre fin sans vous demander au préalable un consentement nouveau et spécifique.

7. Fondement juridique

Lorsque le fondement est le consentement, vous pouvez le retirer quand vous voulez. Ce retrait n’affecte pas la licéité du traitement antérieur, mais il arrête le traitement pour la suite.

8. Avec qui nous les partageons

Nous ne vendons pas de données personnelles. Nous ne les cédons pas à des fins publicitaires. Nous ne faisons ni profilage commercial ni décisions automatisées sur les personnes.

Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants et ne peuvent traiter les données que sur nos instructions :

Dans l’application, les informations du mineur ne sont partagées qu’avec les personnes et établissements que l’adulte responsable a expressément autorisés, et seulement dans les rubriques autorisées.

Nous communiquerons également des données lorsqu’une autorité compétente l’exige par décision motivée et conformément à la loi.

Lorsqu’une école ou un centre de thérapie souscrit à Hey Santi

Un établissement peut souscrire au service pour accompagner ses élèves ou patients. Ce contrat ne l’autorise pas à traiter les données de votre enfant. C’est vous qui pouvez l’autoriser, et ce n’est pas quelque chose qu’un contrat auquel vous n’êtes pas partie puisse déléguer.

Par conséquent, voici comment cela fonctionne :

• L’établissement vous invite ; il ne crée pas le profil du mineur. L’invitation contient votre e-mail et un code interne de l’établissement lui-même, aucune donnée du mineur : avant votre autorisation, il n’y a rien de lui à traiter.
• Les rubriques que l’établissement demande à voir sont une proposition. Vous pouvez en autoriser moins que ce qui est demandé.
• Tant que le mineur est rattaché, l’établissement traite ses données pour votre compte et uniquement pour ce que vous avez autorisé.
• Si vous retirez le mineur de l’établissement, celui-ci ne conserve que le dossier clinique ou scolaire que la loi l’oblige à garder — par exemple la loi 20.584 pour le dossier clinique — et doit supprimer le reste. Nous lui notifions le retrait avec cet avertissement. Pour ce dossier, l’établissement répond de lui-même et non par notre intermédiaire.
• Rien de ce qui est obtenu via Hey Santi ne peut servir aux fins propres de l’établissement — statistiques, sélection des élèves, communication — sans un consentement nouveau et spécifique de votre part.

9. Transferts internationaux

Les États-Unis ne bénéficient pas d’une décision d’adéquation de l’Agence chilienne de protection des données personnelles. Le transfert repose sur :

• Les obligations contractuelles de protection des données assumées par nos prestataires d’infrastructure, et
• Votre consentement éclairé, donné en acceptant cette politique en sachant où les données sont hébergées.

Nous appliquons le chiffrement en transit sur toutes les communications et un contrôle d’accès par identité sur les informations stockées.

10. Combien de temps nous les conservons

Le droit à la suppression n’est pas subordonné au maintien d’un abonnement. Vous pouvez résilier le service et demander malgré tout que nous effacions tout.

Avant de supprimer, nous vous remettons une copie

Lorsque vous demandez la suppression, nous générons d’abord un fichier avec tout l’historique du mineur — journal, médicaments, activités, séances — et nous effaçons seulement ensuite. L’ordre compte : effacer avant de confirmer la remise transformerait votre droit d’emporter les données en une perte définitive.

Nous n’envoyons pas ce fichier en pièce jointe. Cela laisserait l’historique de santé d’un enfant dans des boîtes que nous ne contrôlons pas, sans chiffrement garanti en chemin et avec un risque de transfert accidentel. Nous vous envoyons à la place un code, et le téléchargement se fait depuis la plateforme, session ouverte. S’il y a plusieurs adultes responsables enregistrés, chacun reçoit son propre code, et il est consigné qui a récupéré sa copie.

Si le délai de téléchargement expire sans que quelqu’un récupère la sienne, la suppression se poursuit — nous ne pouvons pas conserver les données indéfiniment — et il est consigné que cette copie n’a pas été récupérée.

De la suppression, nous ne conservons qu’une attestation avec le décompte des enregistrements effacés et les établissements notifiés. Elle ne contient aucune donnée du mineur. Elle existe pour pouvoir démontrer que la suppression a bien eu lieu.

11. Vos droits

En tant que personne concernée, ou représentant légal du mineur, vous pouvez exercer :

Le délai de 30 jours calendaires peut être prolongé une seule fois de 30 jours supplémentaires lorsque la demande est complexe ; le cas échéant, nous vous préviendrons avant l’expiration du premier délai.

Comment les exercer

Depuis l’application ou le portail, dans « Vos droits ». C’est la voie que nous recommandons, pour deux raisons concrètes :

• Vous n’avez pas à justifier votre identité par des documents. Votre session prouve déjà qui vous êtes. Exiger une pièce d’identité pour exercer un droit est un obstacle, et cela nous obligerait à conserver des copies de pièces d’identité que nous n’avons pas aujourd’hui et que nous ne voulons pas avoir.
• Vous voyez le délai. Chaque demande est enregistrée avec sa date d’échéance et les jours restants. Cela ne dépend pas de la mémoire de quelqu’un.

Ou en écrivant à privacidad@heysanti.app, en indiquant le droit exercé et en joignant de quoi vérifier votre identité. Ce canal reste ouvert et le restera : tout le monde n’utilise pas l’application, et qui a fermé son compte conserve tout autant ces droits.

Si vous agissez pour un mineur, indiquez-nous votre lien. L’exercice de ces droits est gratuit par l’une ou l’autre voie.

12. Sécurité

Mesures que nous appliquons :

• Chiffrement TLS en transit sur toutes les communications.
• Chiffrement au repos de l’historique clinique. Le nom du mineur, tout le journal, les médicaments avec leur posologie et les notes de chaque prise sont conservés chiffrés en AES-256, avec une clé dont la base de données ne dispose pas. Qui obtiendrait une copie de la base, ou des identifiants d’accès, n’y trouverait aucun texte lisible.
• Les photos sont également chiffrées, y compris celle du mineur, conservée comme fichier hors de la base et avec le même chiffrement. Chaque image est liée cryptographiquement à la fiche à laquelle elle appartient : une image déplacée ne peut pas être ouverte.
• Chiffrement des fichiers de la base et de ses journaux de transactions, de sorte qu’un disque mis au rebut ou dérobé ne révèle rien.
• Authentification par jetons signés et validation dans une couche de sécurité placée devant l’application.
• Contrôle d’accès par rôle et par consentement : chaque requête est vérifiée au regard des autorisations données par l’adulte responsable.
• Journalisation des accès, avec une traçabilité renforcée sur les images de mineurs.
• Isolement du processus serveur avec privilèges minimaux.
• Sauvegardes quotidiennes chiffrées en AES-256 avec une phrase secrète distincte, vérifiées après génération et à accès restreint.
• Séparation stricte entre les environnements de test et de production.

Aucun système n’est invulnérable. Si vous découvrez une faille de sécurité, écrivez-nous à privacidad@heysanti.app : nous l’examinerons et n’engagerons aucune action contre qui signale de bonne foi.

13. Violations de sécurité

En cas de violation touchant des données personnelles :

1. Nous notifierons l’Agence de protection des données personnelles sans retard indu.
2. Nous notifierons directement chaque personne concernée, puisque nous traitons des données sensibles et des données de mineurs de moins de quatorze ans, cas où la loi exige une communication directe.
3. La communication indiquera ce qui s’est passé, quelles données ont été touchées, quelles mesures nous avons prises et ce que vous pouvez faire.

14. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons de données personnelles.
• Nous n’affichons aucune publicité dans l’application.
• Nous n’utilisons pas les données du mineur pour entraîner des modèles d’intelligence artificielle.
• Nous ne faisons aucun suivi entre applications ou sites tiers.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques sur les personnes.
• Nous ne demandons aucune donnée dont nous n’avons pas besoin pour fournir le service.

15. Modifications de cette politique

Si nous la modifions, nous mettrons à jour la date et la version de l’en-tête. Lorsque le changement est substantiel — nouvelles finalités, nouveaux destinataires ou changement de fondement juridique — nous vous en informerons par e-mail et dans l’application avant son entrée en vigueur. Si le changement requiert un nouveau consentement, nous vous le demanderons ; nous ne le présumerons pas.

16. Contact et réclamations

Pour toute question relative à la vie privée : privacidad@heysanti.app

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Agence de protection des données personnelles du Chili, organisme créé par la loi 21.719 et compétent dès son entrée en vigueur. Avant cette date, les réclamations sont traitées selon la loi 19.628 devant les tribunaux ordinaires.

Si vous vous trouvez ailleurs, vous pouvez également saisir l’autorité de protection des données de votre pays. Nous le précisons parce que la loi qui vous protège est généralement celle du lieu où vous êtes, et nous ne voulons pas laisser croire qu’il faut réclamer dans un pays où l’on n’habite pas.