Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
En bref. Vos données de santé (pas, sommeil, cœur, calories…) restent sur votre téléphone : c'est lui qui fait les calculs. Seuls votre eau, votre objectif et vos pas du jour peuvent être envoyés, et uniquement si vous créez un compte, pour les défis et le cercle de proches. Rien n'est vendu, aucune donnée de santé ne sert à la publicité, et vous pouvez tout supprimer en un geste.
Responsable du traitement
OnlySip est édité par NOSKA MEDIA, SARL, 10 avenue de Terrefort, 33520 Bruges (RCS Bordeaux 900 098 369). Détails dans les mentions légales. Contact pour toute question sur vos données : contact@onlysip.app.
À partir de quel âge
OnlySip s'adresse aux personnes de 15 ans et plus. En dessous de 15 ans, le consentement d'un parent est nécessaire pour créer un compte (article 45 de la loi Informatique et Libertés). Si vous pensez qu'un enfant a créé un compte sans accord, écrivez-nous : nous le supprimerons.
Ce qui reste sur votre téléphone
- Tout ce que l'app lit dans Santé : pas, distance, calories, exercice et séances, sommeil, fréquence cardiaque au repos et sa variabilité, respiration, température du poignet, lumière du jour, caféine, alcool, eau, âge, sexe, poids.
- Le détail de chaque gourde, vos réglages, vos badges, votre questionnaire (âge, profil, consigne médicale éventuelle).
- Le selfie éventuellement choisi pour l'image « Ma semaine » : il sert uniquement à créer l'image sur votre téléphone.
Avec votre accord, OnlySip écrit aussi l'eau que vous buvez dans l'app Santé d'Apple.
Ce qui est envoyé, et pourquoi
- Votre compte : pseudo, adresse e-mail, et l'identifiant technique fourni par Apple ou Google si vous vous connectez avec eux. Pour vous reconnaître et permettre à vos proches de vous retrouver.
- Un résumé par jour (eau bue, objectif, nombre de pas), seulement avec un compte, pour les défis et la veille bienveillante entre proches. Vos proches acceptés ne le voient que si vous activez « Mon cercle voit mon eau ».
- Une position arrondie à environ 10 km (jamais votre position précise), envoyée au service météo Open-Meteo pour obtenir la météo du jour, et utilisée sur votre téléphone pour afficher la qualité de l'eau du robinet de votre commune (données publiques du ministère de la Santé). Elle n'est pas conservée par OnlySip.
- Votre photo de profil, seulement si vous en choisissez une, réduite à 256 pixels, visible par vos proches acceptés.
- Un identifiant de notification de votre iPhone, pour vous envoyer les messages de vos proches et le suivi de votre puce OnlySip. Il transite par le service d'Expo (États-Unis), qui le relaie à Apple.
- Votre adresse postale, le type de votre gourde et le code d'accès éventuellement utilisé, seulement si vous demandez une puce OnlySip, pour vous l'envoyer et suivre la commande. Pendant la saisie, l'adresse tapée est envoyée à la Base Adresse Nationale (api-adresse.data.gouv.fr, service public français) pour vous proposer des adresses. Votre nom et votre adresse sont transmis à La Poste pour l'envoi ; le numéro de suivi est gardé avec la commande.
- Les messages envoyés par la bulle « bug ou idée », pour vous répondre et améliorer l'app.
- Votre abonnement OnlySip+ (formule, dates de début et de fin), transmis par Apple via RevenueCat, notre prestataire de gestion des abonnements. Le paiement est géré par Apple : nous ne voyons jamais vos coordonnées bancaires.
- La version de l'app, la date de votre dernière ouverture et l'utilisation d'une puce OnlySip, pour corriger les bugs et mesurer l'usage.
- Votre dernière adresse IP et un journal des actions refusées (trop de tentatives, commande refusée), pour la sécurité et la lutte contre les abus (intérêt légitime). Le journal est effacé au bout de 90 jours.
Sur quelle base
- Votre consentement explicite (article 9 du RGPD) pour tout ce qui touche à la santé : l'eau bue, les pas, et la lecture de l'app Santé. Il est demandé à la création du compte et se retire à tout moment dans l'app (Réglages) ou en supprimant le compte.
- Le contrat (article 6.1.b) pour le compte, le cercle de proches, OnlySip+ et l'envoi de la puce.
- Notre intérêt légitime (article 6.1.f) pour la sécurité, la lutte contre les abus et la correction des bugs.
- Une obligation légale pour les justificatifs d'achat liés à OnlySip+ (comptabilité).
« Tout va bien ? » : ce qui est partagé, et seulement si vous l'activez
« Tout va bien ? » permet à des proches de prendre de vos nouvelles les jours de forte chaleur. Rien n'est partagé tant que vous ne l'activez pas vous-même, dans l'app, en choisissant les membres de votre cercle qui en profitent.
- Ce qui est envoyé : le nombre de gourdes que vous notez, heure par heure (24 chiffres par jour), et la commune que vous choisissez à la main (son nom et le centre de la commune, jamais votre position GPS). Jamais vos pas, votre sommeil, votre cœur ni la quantité d'eau précise.
- Avec qui : uniquement les membres de votre cercle que vous avez choisis, tant que vous restez dans le même cercle. Ils voient votre pseudo, votre photo de profil et la commune choisie ; ceux qui ont OnlySip+ voient aussi vos gourdes du jour comparées à votre habitude. Les jours où il est prévu 30 °C ou plus dans votre commune et où vous avez noté nettement moins de gourdes que d'habitude à 15 h, ils peuvent recevoir une notification, au plus une par jour, entre 15 h et 21 h : « Il fait chaud chez [votre pseudo] aujourd'hui. Tout va bien ? ». Ce n'est ni une alerte médicale ni un diagnostic.
- Météo : notre serveur demande la température prévue au service public Open-Meteo avec les seules coordonnées du centre de votre commune, sans aucune donnée vous concernant.
- Durée de conservation : les gourdes heure par heure sont gardées 21 jours, puis effacées automatiquement. La commune et la liste des membres sont gardées tant que le partage est actif. La trace des notifications envoyées (date et texte) est gardée tant que votre compte existe, pour n'en envoyer qu'une par jour.
- Arrêter : d'un geste dans l'app, vous arrêtez le partage, et votre commune, vos gourdes heure par heure et la liste des membres sont effacées immédiatement. Retirer un membre de la liste, ou quitter son cercle, lui coupe aussitôt l'accès. Supprimer votre compte efface tout.
Base légale : votre consentement explicite (article 9 du RGPD), donné en activant le partage et retiré à tout moment en l'arrêtant.
Qui peut voir vos données
- Vos proches, uniquement ceux que vous avez acceptés, et uniquement si vous partagez votre eau ; pour « Tout va bien ? », uniquement les membres que vous avez choisis (voir plus haut).
- Nos prestataires techniques : hébergement du serveur chez Contabo en Allemagne (Union européenne) ; envoi des e-mails par Resend, relais des notifications par Expo et gestion des abonnements par RevenueCat (États-Unis, encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, le cadre de protection des données UE-États-Unis), sans aucune donnée de santé ; La Poste pour l'envoi de la puce.
- Personne d'autre. Aucune vente, aucun ciblage. L'app peut afficher une carte « partenaire » : elle est la même pour tout le monde et ne reçoit aucune donnée vous concernant. OnlySip ne suit pas votre activité dans d'autres apps ou sites.
Durée de conservation
- Votre compte et vos résumés quotidiens : tant que le compte existe ; les résumés de plus de 400 jours sont effacés.
- Codes de connexion : 10 minutes. Journal de sécurité et compteurs anti-abus : 90 jours au plus.
- Adresse de livraison de la puce et suivi de l'envoi : tant que votre compte existe, pour le service après-vente (remplacement d'une puce).
- Un compte supprimé est effacé immédiatement, avec tout ce qui s'y rattache. Les données d'achat exigées par la loi sont conservées par Apple, qui gère le paiement ; nous n'en gardons que la formule et les dates, sans donnée de santé.
Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les effacer, en demander une copie (portabilité), limiter ou vous opposer à leur traitement, et retirer votre consentement. Écrivez à contact@onlysip.app : nous répondons sous un mois. Vous pouvez aussi supprimer votre compte directement dans l'app (Réglages, tout en bas) : c'est immédiat. Vous pouvez définir des directives sur le sort de vos données après votre décès. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
Sécurité
Les échanges sont chiffrés (HTTPS). Le serveur ne garde que des empreintes des codes et des jetons de connexion, jamais les valeurs elles-mêmes, et les adresses e-mail des compteurs anti-abus ne sont gardées que sous forme d'empreinte. Aucune donnée de santé n'est lisible dans nos sauvegardes au-delà des résumés quotidiens décrits plus haut.
Ce n'est pas un avis médical
OnlySip vous aide à suivre vos habitudes. Les repères d'eau viennent de l'EFSA (Autorité européenne de sécurité des aliments) ; les ajustements liés à la chaleur et à l'activité sont des choix prudents d'OnlySip, expliqués dans l'app avec leurs sources. OnlySip n'est pas un dispositif médical. Si votre médecin vous a donné une consigne, elle prime.