Dernière mise à jour : 26 octobre 2026
Veilleo est une application de sécurité personnelle : elle permet de prévenir ses proches en cas de problème, de partager sa position avec leur accord, et d'être averti des zones de danger. Elle traite donc des données de localisation, que nous protégeons avec un soin particulier. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.
1. Qui est responsable de vos données ?
SantéConsult, SAS au capital de 100 €, RCS Gap 931 635 502, 996 Route de Gap – Lieudit Berne, 05000 La Freissinouse (France). Contact pour vos données : contact@santeconsultfrance.com.
Lorsqu'une entreprise ou une organisation fournit Veilleo à ses salariés ou membres (offre Entreprise), elle est responsable des traitements qu'elle décide (par exemple le suivi de son équipe), et SantéConsult agit pour son compte en tant que sous-traitant, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
2. Les principes que nous appliquons
- Pas de suivi permanent à votre insu. Votre position n'est transmise à vos proches que lors d'une alerte, d'une zone de danger, d'une demande de position que vous acceptez, ou si vous avez vous-même choisi la réponse automatique.
- Uniquement la dernière position connue. Nous ne gardons pas d'historique de vos déplacements, sauf pendant une alerte (le parcours de l'alerte, pour vous porter secours).
- Votre accord d'abord. Rejoindre le cercle d'un proche ou un groupe, partager sa position, utiliser la localisation en arrière-plan ou le micro : tout cela demande votre accord explicite, retirable à tout moment.
- Ni vente ni publicité. Vos données ne sont jamais vendues, louées ou utilisées pour de la publicité.
3. Les données que nous traitons
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer et sécuriser votre compte (connexion par lien ou code) | Exécution du contrat |
| Prénom et nom, numéro de mobile | Vous identifier dans les alertes ; permettre à vos proches de vous inviter par votre numéro | Exécution du contrat |
| Dernière position connue (latitude, longitude, précision, heure) | Envoyer votre position avec une alerte, répondre à une demande de position, vous avertir d'une zone de danger proche | Votre consentement (localisation) et exécution du contrat |
| Positions pendant une alerte | Permettre à vos proches de vous retrouver tant que l'alerte est en cours | Votre consentement ; vos intérêts vitaux |
| Alertes (SOS, Prévenir, minuteur, perte de contact) et leur résolution | Prévenir vos proches et suivre l'alerte | Exécution du contrat ; vos intérêts vitaux |
| Enregistrements vocaux (depuis l'app ou par 2 appuis sur le bouton connecté), avec l'heure du serveur, la position et une empreinte numérique (SHA-256) du fichier | Transmettre un message ou la situation à vos proches, à votre demande ; conserver une preuve que le message n'a pas été modifié | Votre consentement (micro) ; intérêt légitime à préserver une preuve (constatation, exercice ou défense de droits en justice) |
| Demandes de position et réponses | Vous permettre de demander la position d'un proche et d'y répondre | Exécution du contrat ; consentement de la personne localisée |
| SMS d'urgence sans internet (option, Android) : numéros de vos contacts d'urgence et de vos proches gardés sur le téléphone, SMS envoyé depuis votre numéro avec votre position | Prévenir vos proches en zone blanche, même téléphone verrouillé | Votre consentement (activation dans Réglages et autorisation Android) ; vos intérêts vitaux |
| Zones de danger que vous déclarez et vos réponses (« en sécurité », « besoin d'aide ») | Avertir les personnes à proximité et organiser l'entraide | Intérêt légitime (sécurité des personnes) |
| Invitations (les 9 derniers chiffres du numéro invité) | Relier un proche invité à votre cercle quand il s'inscrit | Exécution du contrat |
| Contacts d'urgence (nom, téléphone) que vous saisissez | Leur envoyer vos alertes (SMS hors réseau, notifications s'ils ont l'app) | Exécution du contrat |
| Jeton de notification, langue, version de l'app | Vous envoyer les notifications dans votre langue ; assistance technique | Exécution du contrat ; intérêt légitime |
Votre carnet d'adresses n'est jamais envoyé à nos serveurs : il est lu sur votre téléphone, uniquement quand vous l'ouvrez pour choisir qui inviter. Seuls les numéros que vous choisissez d'inviter sont transmis.
Les personnes que vous ajoutez (contacts d'urgence, invitations) : vous vous engagez à les informer et à n'ajouter que des personnes qui l'acceptent.
Veilleo ne demande aucune donnée de santé. Évitez d'en communiquer dans les messages vocaux sauf si c'est utile à votre sécurité.
4. Localisation en arrière-plan
Si vous activez la protection ou le partage « à tout moment », Veilleo utilise votre position même lorsque l'application est fermée ou le téléphone verrouillé, pour :
- envoyer immédiatement votre position si vous déclenchez une alerte (y compris avec un bouton connecté) ;
- vous avertir si vous entrez dans une zone de danger ;
- alerter vos proches si votre téléphone ne donne plus de nouvelles (option « perte de contact »).
Une notification permanente vous signale que la protection est active. Vous pouvez la désactiver à tout moment dans l'application ou dans les réglages du téléphone.
5. Qui reçoit vos données ?
- Vos proches et les membres de vos groupes, uniquement dans les cas décrits ci-dessus (alertes, positions partagées, enregistrements).
- Toute personne utilisant Veilleo à proximité d'une zone de danger que vous déclarez : elle voit la zone (titre, consignes, périmètre), jamais votre identité ni votre position.
- Nos prestataires techniques, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Hébergement de la base de données, des comptes, des fichiers et des fonctions serveur | Union européenne (Irlande) |
| Expo (650 Industries) | Acheminement des notifications | États-Unis |
| Google (Firebase Cloud Messaging) / Apple (APNs) | Remise des notifications sur Android / iPhone | États-Unis |
| Brevo | Envoi des e-mails de connexion | Union européenne (France) |
| OpenFreeMap | Fonds de carte (reçoit l'adresse IP et la zone affichée, pas votre identité) | Union européenne |
| FOSSGIS (routeur OpenStreetMap) | Calcul du chemin le plus rapide pour sortir d'une zone de danger (reçoit des coordonnées, sans identité) | Allemagne |
| Service de géocodage du téléphone (Google ou Apple) | Afficher l'adresse correspondant à une position | Selon le fabricant |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
6. Combien de temps gardons-nous vos données ?
| Données | Durée |
|---|---|
| Compte et profil | Tant que le compte existe ; supprimés dans les 30 jours après la suppression du compte |
| Dernière position connue | Remplacée à chaque mise à jour ; supprimée avec le compte |
| Alertes et positions d'alerte | 12 mois après la fin de l'alerte |
| Enregistrements vocaux | 90 jours, puis effacement automatique. « Retirer de ce téléphone » ne les efface pas du serveur, et la suppression du compte non plus : ils restent conservés jusqu'à la fin des 90 jours, sans être rattachés au compte (voir § 8) |
| Demandes de position | 30 jours |
| Zones de danger et réponses | 30 jours après la fin de la zone |
| Invitations | 6 mois si elles ne sont pas acceptées |
| Sauvegardes techniques | Effacées par rotation sous 30 jours au plus |
7. Sécurité
Les échanges sont chiffrés (HTTPS/TLS). L'accès aux données est cloisonné par des règles de sécurité au niveau de la base de données : chacun ne voit que ce que la personne concernée a accepté de partager. Les enregistrements vocaux sont stockés dans un espace privé, accessible uniquement par liens temporaires.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
- Supprimer votre compte : directement dans l'application (Réglages → Supprimer mon compte). Toutes vos données sont effacées, sauf les enregistrements vocaux, conservés jusqu'à la fin de leurs 90 jours (voir ci-dessous).
- Enregistrements vocaux : ils peuvent servir de preuve, notamment en cas de violences. Pour éviter qu'une autre personne qui aurait pris votre téléphone puisse les détruire, ils ne peuvent pas être effacés depuis l'application ; ceux du bouton connecté n'y apparaissent pas, par discrétion. Vous pouvez en demander l'effacement avant 90 jours en écrivant à contact@santeconsultfrance.com : nous vérifions votre identité avant d'y donner suite (art. 17.3.e du RGPD).
- Retirer un accord : quitter un groupe ou un cercle, changer le mode de partage de position, désactiver la protection, ou retirer l'accès à la localisation ou au micro dans les réglages du téléphone.
- Toute autre demande : contact@santeconsultfrance.com. Nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
9. Mineurs
Veilleo est destinée aux personnes de 15 ans et plus. Un mineur de moins de 15 ans ne peut l'utiliser qu'avec l'accord de la personne titulaire de l'autorité parentale.
10. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.