Politique de confidentialité

English · Français · Español · Deutsch · Português

Dernière mise à jour : septembre 2026 · S’applique à Orbit sur iPhone et Apple Watch, ainsi qu’à la version Android lors de sa sortie

Orbit est une application de sécurité familiale. Vos informations personnelles ne sont partagées qu’avec le cercle familial (« Nest ») que vous choisissez. Nous ne vendons pas vos informations personnelles et nous ne les partageons pas avec des tiers pour leur propre usage ou à des fins de recherche. Nous n’utilisons pas vos données de localisation, de santé ou de conduite pour cibler de la publicité. La formule gratuite d’Orbit affiche des publicités non personnalisées (voir « Publicité »).

Informations que nous collectons

Données du compte — vos nom, numéro de téléphone, adresse e-mail et date de naissance, utilisés pour vous identifier auprès de votre famille et pour déterminer des réglages adaptés à votre âge.
Localisation — votre position en direct et récente, partagée avec votre Nest lorsque vous activez le partage de position, et jointe aux alertes d’urgence. Une partie de cette collecte a lieu en arrière-plan, lorsque l’application n’est pas ouverte : uniquement pendant que vous partagez activement votre position en direct avec quelqu’un, pendant qu’une alerte de lieu (arrivée/départ) que vous avez configurée est active, ou pendant que la détection d’accident fonctionne au cours d’un trajet. Lorsqu’aucune de ces fonctions n’est active, Orbit ne collecte pas votre position en arrière-plan. Les deux systèmes affichent un indicateur chaque fois qu’une application utilise votre position et, sur Android, Orbit affiche également une notification permanente tant que le suivi est actif. Vous pouvez révoquer l’autorisation, ou la limiter à « Lorsque l’app est active », à tout moment dans les Réglages iOS ou dans Paramètres Android → Applications → Orbit → Autorisations — ainsi que depuis Orbit, sous Menu → Gérer les accès.
Santé et forme — fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, forme cardio, oxygène sanguin, tension artérielle, glycémie, fréquence respiratoire, température cutanée, sommeil, eau, poids, pas, énergie active, exercice, distance, étages montés et vitesse de marche (et, sur iPhone, l’ECG), lus avec votre autorisation depuis Apple Santé sur iPhone ou Health Connect sur Android, pour faire fonctionner les fonctions de sécurité et, si vous y consentez, pour les partager avec votre famille. Orbit ne fait que lire ces données — il n’écrit jamais rien dans Apple Santé ni dans Health Connect.
Activité physique — la classification des mouvements effectuée par votre téléphone lui-même (Core Motion d’Apple, reconnaissance d’activité d’Android), utilisée pour distinguer la marche de la conduite, afin qu’un trajet en voiture soit enregistré comme tel et que le GPS ne fonctionne pas lorsque vous êtes immobile.
Fiche médicale — groupe sanguin, allergies et médicaments, si vous choisissez de les renseigner, montrés aux personnes que vous désignez lorsqu’une urgence est déclarée.
Conduite — distance, vitesse et freinage des trajets, détectés sur votre appareil pour votre bilan de conduite.
Contacts — uniquement les contacts que vous choisissez expressément comme destinataires en cas d’urgence.
Commentaires que vous envoyez — si vous envoyez un commentaire ou une demande d’assistance, tout ce que vous y joignez, comme une capture d’écran ou une note vocale facultative.
Appareil et utilisation — diagnostics de l’application et rapports de plantage (Firebase Crashlytics), événements d’interaction dans l’application et informations limitées sur l’appareil, comme le jeton de notification utilisé pour envoyer les notifications. Dans la formule gratuite sur Android, le SDK Google Mobile Ads utilise également l’identifiant publicitaire de l’appareil ; voir « Publicité ».

Comment nous les utilisons

Pour fournir les fonctions de sécurité de l’application : montrer à votre famille où vous êtes, détecter d’éventuelles urgences, envoyer des alertes et produire vos bilans. Nous n’utilisons pas vos données de localisation, de santé ou de conduite pour la publicité ou le suivi entre applications, et nous ne vendons aucune donnée permettant de vous identifier.

Qui peut les voir — et nos prestataires

Vos données sont partagées uniquement avec les membres des Nests que vous rejoignez, selon les options de partage que vous contrôlez. Pour faire fonctionner l’application, nous faisons appel à des prestataires de confiance qui traitent les données pour notre compte :

Google Firebase — hébergement, base de données, authentification et notifications. Vos données sont protégées par des règles de sécurité qui en limitent l’accès à vous et à votre cercle.
Twilio — avec Platinum, envoie les SMS d’urgence et passe les appels d’urgence vers les contacts que vous choisissez. Vos nom, numéro de téléphone et message d’urgence sont transmis à Twilio uniquement pour acheminer ces messages.
Apple (iPhone et Apple Watch) — Apple Météo (WeatherKit) pour la météo affichée avec les trajets, et l’App Store d’Apple pour la facturation des abonnements.
Google (Android) — la facturation Google Play pour les abonnements, Google Maps pour afficher la carte et les services Google Play pour la localisation et la détection d’activité.
Open-Meteo (Android) — reçoit une position approximative, arrondie à environ un kilomètre, pour fournir la météo affichée pendant un trajet. Aucun nom, compte ni identifiant n’est envoyé, et rien n’est conservé avec cette position.
Google AdMob — affiche des publicités dans la formule gratuite uniquement (voir « Publicité »).

Apple Santé et Health Connect ne figurent pas dans cette liste, et c’est voulu. HealthKit sur iPhone et Health Connect sur Android sont des interfaces présentes sur votre propre téléphone, et non des entreprises auxquelles nous envoyons vos données. Orbit lit les mesures que vous autorisez directement depuis votre appareil ; ni Apple ni Google ne les reçoivent de notre part, et elles ne sont jamais vendues, partagées à des fins publicitaires ni utilisées pour autre chose que les fonctions que vous activez.

La formule gratuite d’Orbit affiche des publicités via Google AdMob. Ces publicités sont non personnalisées : nous ne communiquons pas vos informations personnelles aux annonceurs pour vous cibler, et nous n’utilisons jamais vos données de localisation, de santé ou de conduite à des fins publicitaires. Pour diffuser et mesurer les publicités et pour limiter les répétitions et la fraude, Google peut traiter des informations limitées sur l’appareil (comme un identifiant d’appareil et la région générale). Les formules payantes (Silver, Gold, Platinum) sont sans publicité. Consultez les règles publicitaires de Google pour savoir comment Google traite les données publicitaires.

Ce qu’AdMob ne reçoit pas. Orbit ne transmet jamais votre position au SDK publicitaire — aucune demande d’annonce que nous effectuons ne contient de position — ni aucune donnée de santé, de conduite ou familiale. Les publicités sont non personnalisées sur toutes les plateformes.

Les identifiants publicitaires diffèrent selon la plateforme. Sur iPhone, Orbit ne demande aucun identifiant publicitaire (IDFA) et aucune demande de transparence du suivi des apps n’apparaît. Sur Android, le SDK Google Mobile Ads utilise l’identifiant publicitaire de l’appareil pour limiter la répétition d’une annonce, mesurer la diffusion et prévenir la fraude publicitaire — les publicités restent non personnalisées, et cet identifiant n’est jamais associé à vos données de santé, de localisation ou de conduite. Vous pouvez réinitialiser ou supprimer cet identifiant à tout moment dans Android, sous Paramètres → Confidentialité → Annonces, ou supprimer entièrement les publicités en passant à une formule payante.

Si vous vous trouvez dans l’EEE, au Royaume-Uni ou en Suisse, nous vous demandons votre consentement avant la première demande d’annonce, au moyen de l’outil de consentement certifié de Google. Vous pouvez refuser, et vous pouvez modifier votre réponse à tout moment sous Menu → Confidentialité et conditions → Options de confidentialité des annonces. Si vous refusez, vous voyez la promotion d’Orbit à la place d’une annonce ; rien d’autre ne change dans l’application. Les comptes appartenant à un mineur sont en outre signalés au réseau publicitaire comme n’ayant pas l’âge du consentement, ce qui maintient leurs publicités non personnalisées quelle que soit la région.

Nous ne vendons ni ne partageons vos informations personnelles

Orbit ne vend pas vos informations personnelles et ne les partage pas avec des tiers pour leurs propres finalités — y compris les réseaux publicitaires, les courtiers en données et les partenaires de recherche. Nous n’exploitons aucun programme qui transmettrait vos données, identifiables ou anonymisées, à des chercheurs ou partenaires extérieurs.

Les seules parties qui reçoivent vos données sont les membres de la famille que vous choisissez et les prestataires énumérés ci-dessus, qui les traitent uniquement pour faire fonctionner Orbit pour vous.

Résidents des États-Unis — « Do Not Sell or Share My Personal Information ». Nous ne vendons ni ne partageons vos informations personnelles au sens des lois des États américains sur la protection de la vie privée (y compris le CCPA/CPRA) ; il n’y a donc rien à refuser. Vous pouvez toutefois nous écrire à tout moment pour toute demande relative à la vie privée.

Remarque : les données lues depuis Apple Santé ou Health Connect servent uniquement aux fonctions que vous activez — jamais à la publicité, et elles ne sont jamais vendues ni partagées. Cela est conforme aux conditions de HealthKit d’Apple et à la politique Health Connect de Google, qui interdisent toutes deux d’utiliser ces données à des fins publicitaires ou de les transmettre à un courtier en données.

Confidentialité des enfants

Orbit n’est pas destiné aux enfants de moins de 13 ans. Nous n’autorisons aucune personne de moins de 13 ans à utiliser Orbit, avec ou sans parent, et nous ne collectons pas sciemment d’informations personnelles les concernant. Si nous apprenons qu’un enfant de moins de 13 ans utilise Orbit, nous supprimerons le compte et ses données.

Vous devez avoir au moins 16 ans — ou l’âge du consentement numérique dans votre pays, s’il est plus élevé — pour créer votre propre compte Orbit. Un parent ou tuteur légal peut ajouter un mineur de 13 ans ou plus à son Nest ; dans ce cas, le tuteur configure la participation du mineur et y consent, et le tuteur peut bénéficier d’une visibilité supplémentaire. Pour un mineur ainsi encadré, nous ne collectons que ce que les fonctions de sécurité familiale activées par le tuteur exigent réellement.

Un parent ou tuteur peut consulter ou supprimer les informations d’un mineur, ou retirer son consentement, en le retirant du Nest ou en nous écrivant.

Autorisations demandées par Orbit, et pourquoi

Chacune de ces autorisations est facultative et peut être refusée ou retirée ultérieurement ; en refuser une désactive uniquement la fonction qui en a besoin. Sur Android, vous pouvez toutes les consulter au même endroit, sous Menu → Gérer les accès.

Localisation, y compris en arrière-plan (« Toujours autoriser » sur Android) — pour que votre famille vous voie sur la carte, que les alertes d’arrivée/de départ d’un lieu puissent se déclencher pendant que votre téléphone est dans votre poche, et qu’un SOS transmette votre position en direct. Orbit affiche sa propre explication avant la demande d’Android. « Lorsque l’app est active » fonctionne toujours ; seules les alertes en arrière-plan s’arrêtent.
Health Connect (Android) ou Apple Santé (iPhone) — accès en lecture seule aux mesures énumérées ci-dessus, pour votre onglet Santé, vos propres seuils d’alerte et tout partage que vous activez.
Activité physique / mouvements — pour distinguer la conduite de la marche.
Notifications — pour transmettre les alertes, les signalements de présence et les urgences.
Contacts — uniquement pour vous permettre de choisir vos contacts d’urgence. Orbit lit votre liste de contacts sur l’appareil pour afficher le sélecteur ; seules les personnes que vous choisissez réellement sont enregistrées.
Appareil photo, photos et micro — facultatif, pour une photo de profil, une pièce jointe dans une discussion d’urgence ou une note vocale accompagnant un commentaire.
Alarmes et rappels (Android) — pour qu’un rappel de médicament arrive à la minute près. Si vous refusez, les rappels arrivent quand même, mais avec moins de précision.
Exemption d’optimisation de la batterie (Android) — facultatif, pour qu’Android n’interrompe pas le suivi de la position pendant un trajet ou une urgence.
Déverrouillage biométrique — facultatif, géré par votre téléphone ; Orbit ne reçoit jamais vos données d’empreinte digitale ou de visage.

Vos choix

Deux écrans du Menu de l’application regroupent tout cela : Gérer les accès de l’appareil — ce qu’Orbit peut lire sur ce téléphone — et Gérer les accès du Nest, qui règle la santé, la conduite, la position en direct et la fréquence cardiaque en direct pour chaque personne de chaque Nest, et qui est aussi accessible depuis la tuile sur la carte. Vous pouvez désactiver à tout moment la localisation, le partage de la santé et la conduite dans l’application, et retirer l’autorisation correspondante dans les Réglages iOS, dans les Paramètres Android ou dans l’application Health Connect elle-même. Vous pouvez aussi le faire sans l’application sur orbithealth.app/login — connectez-vous avec un code à usage unique pour télécharger vos données, mettre à jour votre profil ou supprimer votre compte. Vous pouvez exporter vos données ou supprimer votre compte depuis le Menu. La suppression de votre compte vous retire immédiatement de toutes les familles et supprime vos données de localisation, de santé et de conduite ; vos informations d’identification de base (nom, téléphone) sont ensuite conservées jusqu’à 30 jours — uniquement pour vous reconnaître si vous contactez l’assistance — puis sont définitivement effacées. Si vous ne souhaitez pas ce délai de 30 jours, vous pouvez nous demander de tout effacer immédiatement en écrivant à l’assistance.

Conservation des données

Les historiques de position sont conservés environ 24 heures d’historique visible ; les trajets en voiture, environ 60 jours. Vos données de santé et de conduite sont stockées dans votre propre compte afin de survivre à une réinstallation de l’application ou à un changement d’appareil, et ne sont partagées avec votre famille que tant que le partage est activé ; désactiver le partage empêche les autres de les voir. Vous pouvez supprimer ces données à tout moment en désactivant la fonction ou en supprimant votre compte.

Utilisateurs internationaux, et vos droits dans l’EEE et au Royaume-Uni

Orbit fonctionne grâce à des prestataires situés aux États-Unis, et vos informations peuvent y être traitées. Lorsque nous transférons des données personnelles hors de l’Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et sur l’addendum britannique le cas échéant) conclues avec les prestataires énumérés ci-dessus.

Pourquoi nous sommes autorisés à traiter vos données (bases juridiques).

Pour fournir l’application que vous avez demandée — données du compte, partage de position que vous activez, alertes, bilans de conduite et messages d’urgence. Base juridique : l’exécution de notre contrat avec vous.
Données de santé — lues depuis Apple Santé ou Health Connect uniquement lorsque vous l’autorisez, et partagées avec la famille uniquement lorsque vous le choisissez. Base juridique : votre consentement explicite, que vous pouvez retirer à tout moment en désactivant la fonction.
Publicité dans la formule gratuite (EEE/R.-U./Suisse) — base juridique : votre consentement, recueilli avant la première demande d’annonce et révocable sous Menu → Confidentialité et conditions → Options de confidentialité des annonces.
Assurer la sécurité et le bon fonctionnement du service — diagnostics, rapports de plantage, prévention des abus. Base juridique : notre intérêt légitime à disposer d’une application sûre et fonctionnelle.
Respecter nos obligations légales — par exemple, les registres fiscaux liés aux abonnements. Base juridique : l’obligation légale.

Vos droits. Vous pouvez demander l’accès à vos données, la correction de toute donnée inexacte (rectification), leur effacement, une copie portable, la limitation de certains traitements ou vous y opposer, et le retrait de tout consentement donné — le retrait n’affecte pas les traitements déjà effectués. L’export et la suppression sont intégrés à l’application, sous Menu ; pour toute autre demande, écrivez-nous et nous répondrons dans le délai prévu par la loi. Si vous estimez que nous avons traité vos données de manière inappropriée, vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale — en France, la CNIL ; au Royaume-Uni, l’Information Commissioner’s Office.

« Do Not Track »

Orbit ne vous suit pas à travers d’autres applications ou sites web ; un signal « Do Not Track » ou un signal automatique similaire n’a donc rien à désactiver. Nous ne répondons pas aux signaux DNT des navigateurs, car nous ne pratiquons pas le suivi comportemental intercontextuel qu’ils visent à empêcher.

Si Orbit est vendu ou transféré

Si Orbit est acquis, fusionné ou si ses actifs sont transférés — y compris en cas d’insolvabilité — vos informations peuvent être transmises au successeur dans le cadre de cette opération. Tout successeur resterait lié par la présente politique pour les informations collectées avant le changement, et nous vous en informerions, dans l’application ou par e-mail, avant que vos données ne soient soumises à une politique sensiblement différente. Vous pourriez alors supprimer votre compte.

Modifications

Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que l’application évolue. Les modifications importantes seront signalées par la date de « Dernière mise à jour » ci-dessus et, le cas échéant, dans l’application.

Contact

Des questions, ou vous souhaitez exercer un droit relatif à la vie privée ? Écrivez à supportandfeedback@orbithealth.app.

Orbit n’est pas un dispositif médical et ne remplace ni des soins médicaux professionnels ni les services d’urgence. En cas d’urgence, appelez le numéro d’urgence local (112 en Europe, 911 au Canada et aux États-Unis).

© 2026 Orbit · Conditions d’utilisation · Politique de confidentialité · supportandfeedback@orbithealth.app
Apple, Apple Watch et Apple Santé sont des marques d’Apple Inc. Android, Google Play, Google Maps et Health Connect sont des marques de Google LLC. App Store est une marque de service d’Apple Inc. Orbit n’est pas un dispositif médical.