Health Screening Checkup Guide

Vos réponses ne sortent pas de votre téléphone. Ce qui sort, c'est une poignée d'événements anonymes envoyés à PostHog, un service d'analyse : ça nous dit combien de gens se rendent jusqu'aux résultats et s'ils s'en servent. Pas besoin de compte.

Gardé sur l'appareil

L'appli enregistre ceci sur votre téléphone, et nulle part ailleurs :

• votre âge, la question sur le corps, vos symptômes, le tabac, vos antécédents familiaux et vos problèmes de santé passés;
• votre lieu de résidence et votre langue, tels que vous les avez choisis dans l'appli;
• les dates de vos derniers examens, vos projets de rendez-vous et vos réponses à « Y êtes-vous allé? »;
• les rappels que l'appli programme sur votre téléphone.

Les événements envoyés à PostHog

La liste est longue parce qu'on a préféré tout nommer. Le nom de l'événement vient d'abord, en anglais comme dans le code, puis ce qui part avec.

• check_started : vous touchez Commencer. Rien d'autre ne part.
• question_answered : envoyé à chaque question passée, avec son numéro (index, de 1 à 6). Ça sert à voir où les gens décrochent; la réponse n'y est pas.
• results_shown : le code du lieu choisi (place, par exemple CA-QC ou FR), verified (vrai si on a vérifié les règles de ce lieu) et le nombre d'examens overdue, due, up_to_date et not_yet.
• check_opened : quelle fiche vous ouvrez (family : colon, bloodPressure…) et dans quel state elle était.
• last_test_set : vous avez rempli votre dernier examen. On reçoit la family, sans la date et sans savoir si vous avez répondu « jamais ».
• plan_created : la family de l'examen que vous comptez prendre.
• reminder_all_scheduled : le nombre de rappels (count) et result, qui vaut scheduled, partial ou denied selon ce que le téléphone a permis.
• print_pressed : scope, un mot fixe pour « toute la liste » ou « un seul examen ».
• share_pressed : kind, soit results, soit check, soit family quand c'est le message pour vos proches.
• ask_ai_copied : seulement place_verified.
• report_pressed : si vous signalez une erreur depuis une fiche, la family de cette fiche.
• country_requested : le code country que vous demandez.
• did_you_go : la family. Votre réponse, elle, reste chez vous.
• story_pressed : vous touchez « Racontez votre histoire ». Sans valeur.
• explainer_opened : le topic ouvert, par exemple wholeBodyMri.

S'ajoutent le nom de l'écran affiché (results, question_3…) et les événements que PostHog envoie de lui-même quand l'appli est installée, mise à jour, ouverte ou fermée, avec son numéro de version.

Tous portent aussi app, platform, app_version, app_build et dev (vrai seulement dans nos versions de test). L'outil de PostHog y colle en plus le modèle du téléphone, la version du système, la taille de l'écran, la langue et le fuseau horaire.

Ce qui ne part jamais

• Votre âge, votre date de naissance, votre sexe, vos symptômes, le tabac, vos antécédents familiaux ou vos problèmes de santé.
• Les dates de vos examens, le fait d'avoir répondu « jamais », votre réponse à « Y êtes-vous allé? », ou tout ce que vous tapez.
• Votre nom, courriel, numéro de téléphone, contacts ou position précise.
• Des identifiants publicitaires : l'appli n'a aucun outil de pub ou de marketing.

PostHog

PostHog, Inc. traite ces événements pour nous, sur des serveurs aux États-Unis (us.i.posthog.com). On a fermé dans l'appli tout ce que PostHog offre en plus : profils de personnes, localisation par IP, enregistrement de session, capture automatique des touches, sondages, feature flags. L'appli tire au hasard un identifiant à l'installation, pour qu'on puisse compter ensemble les événements d'un même téléphone. Il ne mène ni à votre nom ni à un compte.

Comme toute requête sur Internet, celles-ci arrivent avec l'adresse IP du téléphone, et PostHog peut la garder avec l'événement. On ne s'en sert pas pour vous localiser ou vous identifier.

On ne vend pas ces événements, on ne les passe à personne et on ne fait pas de pub avec.

Quand vous choisissez de partager

Certains boutons transmettent de l'information à une autre appli, seulement quand vous les touchez :

• Me rappeler / planifier ajoute un événement à votre calendrier. C'est ensuite un événement ordinaire dans votre appli de calendrier.
• Demander à votre IA copie une question qui contient vos réponses, pour la coller dans l'IA de votre choix. L'appli efface la copie après une heure. Ce que vous collez relève de la politique de ce service d'IA.
• Partager et Imprimer passent par le menu de partage et l'écran d'impression de votre téléphone.
• Une erreur ? et Racontez votre histoire ouvrent votre appli de courriel avec un message pour checkups@handled.tools. Si vous l'envoyez, nous recevons votre adresse et ce que vous avez écrit. Nous nous en servons seulement pour vous répondre et corriger l'appli, le gardons dans notre boîte (Gmail), et ne publions jamais une histoire sans votre accord écrit.

Supprimer vos données

Il n'y a pas de compte, donc rien chez nous n'est lié à vous. Le plus simple pour effacer ce que l'appli a enregistré se fait dans l'appli : sur l'écran des résultats, ouvrez Réglages et touchez Supprimer mes réponses. Cela retire vos réponses, vos derniers examens, vos plans, vos rappels et les impressions enregistrées, et sur iPhone cela vide aussi ce que l'appli a laissé dans le presse-papiers. Supprimer l'appli marche aussi (sur Android, vous pouvez aussi vider son stockage). Les événements ajoutés à votre calendrier y restent jusqu'à ce que vous les supprimiez. Les événements d'utilisation dans PostHog ne contiennent aucune réponse et ne peuvent pas être reliés à vous, donc nous ne pouvons pas retrouver les vôtres. Pour faire effacer un courriel envoyé, écrivez à checkups@handled.tools. Les étapes sont sur la page supprimer vos données.

Enfants

L'appli s'adresse aux adultes. Un parent peut s'en servir pour voir les examens d'un enfant; rien sur l'enfant n'est envoyé.

Changements et contact

Si ce que l'appli envoie change, cette page change d'abord, avec une nouvelle date en haut. Questions sur la confidentialité : checkups@handled.tools.