Politique de confidentialité

La présente politique décrit la manière dont TIK Ventures SRL (ci-après «Aideo», «nous») collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez le service accessible à l’adresse aideo.be (ci-après le «Service»).

• Responsable du traitement : TIK Ventures SRL
• Numéro d’entreprise (BCE) / TVA : BE0781371523
• Siège social : Avenue Louise 231, 1050 Bruxelles, Belgique
• Contact protection des données : privacy@aideo.be

Nous traitons vos données conformément au Règlement (UE) 2016/679 («RGPD») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

Aideo est un journal de suivi à domicile reliant la famille d’une personne âgée maintenue à domicile (le «bénéficiaire») aux intervenants qui se rendent à son domicile (infirmier·ère, kiné, aide-ménager·ère, médecin, proches). Plusieurs catégories de personnes sont concernées :

a) Données du compte famille

• Données : nom, adresse email, mot de passe (géré de manière sécurisée via notre sous-traitant d’authentification).
• Finalité : créer et sécuriser votre compte, vous permettre d’accéder au Service.
• Base légale : exécution du contrat (art. 6.1.b RGPD).

b) Données du bénéficiaire

• Données : nom, prénom, et éventuellement date de naissance, saisis par la famille.
• Finalité : identifier la personne suivie et permettre aux intervenants de savoir chez qui ils se trouvent.
• Base légale : exécution du contrat (art. 6.1.b RGPD).

c) Données de santé et de bien-être (catégorie sensible)

• Données : à chaque passage, l’intervenant peut renseigner jusqu’à quatre indicateurs — humeur, énergie, appétit, douleur — ainsi qu’une note libre. Ces informations constituent des données concernant la santé au sens de l’art. 9 RGPD.
• Finalité : permettre à la famille de suivre l’évolution du bien-être de son proche et d’être rassurée à distance.
• Base légale : consentement explicite (art. 9.2.a RGPD), recueilli par la famille auprès du bénéficiaire ou de son représentant légal (voir § 4).

d) Données de paiement

• Données : gérées intégralement par notre prestataire de paiement. Vos coordonnées bancaires ne transitent jamais par nos serveurs.
• Base légale : exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c).

e) Données de navigation (landing page)

• Données : pages publiques visitées, durée, source de trafic, identifiant anonymisé, collectées via Google Analytics 4 (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) et Microsoft Clarity (Microsoft Ireland Operations Limited). Avec Microsoft Clarity s’y ajoutent vos interactions avec ces pages (clics, défilement, mouvements du pointeur), sous forme d’enregistrements de visite et de cartes de chaleur ; ce que vous saisissez dans un formulaire et les adresses email sont masqués avant tout envoi. Les pages de votre espace personnel — tableau de bord, fiches de vos proches, page de scan — ne sont jamais transmises à ces services.
• Finalité : mesure d’audience sur nos pages publiques, mesure de l’efficacité de nos campagnes (création de compte, démarrage d’essai, abonnement), amélioration du Service — notamment en observant comment nos pages publiques sont parcourues — et ciblage publicitaire sur Google et sur les plateformes Meta (Facebook, Instagram). Pour ces mêmes événements de conversion, votre adresse email peut être transmise à Meta sous forme chiffrée irréversible (empreinte SHA-256), depuis nos serveurs, et uniquement si vous y avez consenti.
• Base légale : consentement (art. 6.1.a RGPD), recueilli via notre bandeau de cookies avant tout dépôt.

f) Données du formulaire de contact

• Données : nom, email, message.
• Base légale : intérêt légitime à traiter votre demande (art. 6.1.f).

g) Adresse de réception du QR code

• Données : nom du destinataire et adresse postale, si vous demandez à recevoir le QR code plastifié par courrier. Cette information est facultative.
• Finalité : vous envoyer la carte. L’adresse est communiquée à l’opérateur postal chargé de la distribution, et à personne d’autre.
• Base légale : exécution du contrat (art. 6.1.b RGPD).

Aideo traite des données concernant une personne — le bénéficiaire — qui n’est généralement pas l’utilisatrice du Service. C’est pourquoi :

• Lors de la création de la fiche du bénéficiaire, le titulaire du compte déclare et garantit être autorisé à créer ce suivi et à traiter les données du bénéficiaire, en ce compris ses données de santé. Cette déclaration est recueillie par une case à cocher dédiée, non pré-cochée.
• Il appartient à la famille de s’assurer du consentement du bénéficiaire (ou de son représentant légal) et de l’informer de l’existence de ce suivi.

L’intervenant qui scanne le QR code et remplit le formulaire ne dispose d’aucun compte et n’installe aucune application. Il agit comme contributeur ponctuel : il fournit une observation transmise à la famille. La page de saisie l’informe que ses observations seront partagées avec la famille du bénéficiaire.

Toute demande de suppression est à adresser à privacy@aideo.be. Nous répondons dans un délai d’un mois.

Précision : dans votre journal, seules les visites des 7 derniers jours s’affichent par défaut. Ce délai est un simple filtre d’affichage ; il ne correspond pas à la durée de conservation réelle de vos données.

Nous ne vendons jamais vos données. Nous faisons appel à des sous-traitants techniques qui agissent sur nos instructions :

Nous pouvons également communiquer vos données si la loi nous y oblige (autorité judiciaire ou administrative compétente).

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, et opposition. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela n’affecte la licité du traitement antérieur.

Pour exercer ces droits, écrivez-nous à privacy@aideo.be. Nous répondons dans un délai d’un mois.

Vous avez par ailleurs le droit d’introduire une réclamation auprès de l’Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des connexions (HTTPS), authentification sécurisée, confirmation de votre adresse email à la création du compte, hébergement de l’application et de la base de données dans l’Union européenne, cloisonnement des accès par famille (Row Level Security), et absence de stockage des coordonnées bancaires sur nos serveurs.

Cette section couvre les cookies, mais aussi les informations que le Service enregistre dans la mémoire de votre navigateur (stockage local) : la loi les soumet aux mêmes règles.

Traceurs strictement nécessaires

Ceux-ci assurent le fonctionnement du Service (session d’authentification, maintien de connexion). Ils ne nécessitent pas votre consentement préalable car ils sont indispensables au Service (art. 129 §1 de la loi belge du 13 juin 2005 relative aux communications électroniques). Ils sont déposés par nous seuls, depuis notre propre domaine.

Traceurs de mesure d’audience

Nous utilisons Google Analytics 4 (Google Ireland Limited) pour mesurer l’audience de nos pages publiques et améliorer notre Service. Cet outil n’est activé qu’avec votre consentement préalable, recueilli via notre bandeau de cookies. La mesure d’audience ne s’applique jamais aux pages de votre espace personnel. Cookies déposés : _ga et _ga_MTEJKP8HP8, conservés 13 mois.

Nous utilisons également Microsoft Clarity (Microsoft Ireland Operations Limited) pour comprendre comment nos pages publiques sont parcourues, au moyen d’enregistrements de visite et de cartes de chaleur. Cet outil n’est activé qu’avec votre consentement préalable, recueilli via notre bandeau de cookies, et uniquement sur nos pages publiques : il n’enregistre jamais les pages de votre espace personnel. Ce que vous saisissez dans un formulaire et les adresses email sont masqués avant tout envoi. Cookies déposés : _clck, conservé 12 mois, et _clsk, conservé 1 jour.

Traceurs publicitaires et de ciblage

Si vous avez consenti à leur dépôt, ces traceurs permettent de vous présenter des publicités pertinentes sur des plateformes tierces, notamment Google et les plateformes Meta (Facebook, Instagram), et de mesurer l’efficacité de nos campagnes. Ils ne sont activés qu’après acceptation via notre bandeau de cookies. Cookies déposés par Meta : _fbp et _fbc, conservés 3 mois.

Deux précisions sur la mesure de nos campagnes. D’une part, lorsque vous souscrivez un abonnement, les identifiants _fbp et _fbc présents dans votre navigateur sont lus par nos serveurs et conservés avec les informations de votre commande, afin de rattacher l’abonnement à la campagne qui vous a fait connaître le Service. D’autre part, nous enregistrons dans la mémoire de votre navigateur une information technique (aideo.tracking.trial.…) dont le seul rôle est d’éviter qu’un même abonnement soit compté deux fois ; elle ne contient aucune donnée vous concernant et n’est écrite qu’après votre consentement. La mesure des conversions transmise à Meta depuis nos serveurs (API Conversions) est soumise au même consentement, et son retrait l’interrompt immédiatement.

Recueil de votre consentement

Notre bandeau de cookies est fourni par Axeptio (France) et dépose ses propres cookies (axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors, conservés 12 mois) à seule fin de mémoriser vos choix. Ils sont indispensables pour que votre décision soit respectée d’une visite à l’autre.

Gestion de vos préférences

Vous pouvez à tout moment modifier vos choix en cliquant sur Gérer mes cookies en bas de page. Le retrait du consentement ne remet pas en cause la licité des traitements effectués avant ce retrait.

Nous pouvons modifier la présente politique. Toute modification substantielle vous sera notifiée par email ou via le Service.