Drupil
Confidentialité

Vos données de santé restent chez vous

Drupil a été pensé pour qu’on n’ait pas besoin de vous faire confiance : pas de compte, pas de publicité, pas de traceur, et vos médicaments ne quittent jamais votre téléphone.

Sur votre téléphone

  • Vos médicaments, dosages et catégories
  • Toutes vos prises et leurs heures
  • Les profils de la famille et leurs compagnons
  • Sites d’injection, notes, réglages

Enregistré dans le navigateur de votre téléphone (IndexedDB). Rien de tout cela n’est envoyé.

Sur le serveur de rappels

  • Une adresse technique de notification, fournie par votre navigateur
  • Les heures de vos prises (« 08:00 », « 20:00 »)
  • Les dates des prises non quotidiennes, sur 30 jours
  • Le jour où une boîte arrive à sa fin, et celui de la prochaine sauvegarde
  • Le fuseau horaire

Juste ce qu’il faut pour vous envoyer un rappel à l’heure. Jamais le nom d’un médicament, ni votre nom.

Sauvegarde automatique (si vous l’activez)

  • Un identifiant tiré au hasard
  • Un bloc chiffré, illisible sans votre code
  • Les 7 dernières versions, pas plus

Le chiffrement a lieu sur votre téléphone, avant l’envoi, avec une clé tirée de votre code de récupération. Ce code ne quitte jamais votre téléphone.

Sauvegarde chiffrée

Même nous, nous ne pouvons pas la lire

Votre sauvegarde est chiffrée sur le téléphone (AES-256-GCM), avec une clé dérivée de votre code de récupération de 16 caractères. Le serveur ne reçoit qu’un bloc illisible.

  • Notez votre code sur papier : c’est la seule clé de vos données.
  • Code perdu = sauvegarde impossible à ouvrir, par personne.
  • Vous pouvez aussi sauvegarder dans un fichier, sans aucun serveur.
  • En désactivant la sauvegarde, vous pouvez effacer sa copie du serveur.
Ce que Drupil ne fait pas

Aucune surprise

Aucun cookieni sur ce site, ni dans l’application
Aucune mesure d’audiencepas de Google Analytics, pas de pixel
Aucune publicitéet aucune donnée vendue ou partagée
Aucun compteni e-mail, ni mot de passe, ni numéro

Politique de confidentialité

Mise à jour le 15 novembre 2026.

Responsable du traitement

Rodolphe Augusto, éditeur de Drupil (voir les mentions légales). Contact : contact@drupil.fr.

Données traitées sur le serveur

Rappels. Si vous activez les rappels, le serveur conserve l’abonnement aux notifications fourni par votre navigateur, les heures et dates de vos prises à venir, les prises déjà notées du jour (pour ne pas vous rappeler une prise faite), le jour où une boîte arrive à sa fin et celui de la prochaine sauvegarde (sans aucun nom de médicament), et votre fuseau horaire. Finalité : vous envoyer les rappels que vous avez demandés. Base légale : votre consentement, donné en activant les rappels. Durée : jusqu’à ce que vous désactiviez les rappels ou que l’abonnement expire.

Sauvegarde automatique. Si vous l’activez, le serveur conserve un identifiant aléatoire et vos sauvegardes chiffrées (7 versions au plus). Il ne peut pas les déchiffrer. Base légale : votre consentement. Durée : jusqu’à la désactivation de la sauvegarde, ou 12 mois sans aucune nouvelle sauvegarde.

Journaux techniques. Comme tout serveur web, l’hébergement enregistre brièvement les adresses IP des requêtes, pour la sécurité (limitation des abus). Elles ne sont jamais associées à vos données de santé.

Données de santé

Le nom de vos médicaments, vos prises et vos profils ne sont jamais transmis au serveur en clair. Ils restent sur votre téléphone, ou dans votre sauvegarde chiffrée que vous seul pouvez ouvrir.

Destinataires

Aucun tiers, à l’exception des services de notification de votre navigateur (Apple, Google, Mozilla ou Microsoft), qui acheminent les rappels. Leur contenu est chiffré de bout en bout et ne contient jamais le nom d’un médicament. Les serveurs sont hébergés en France par OVH.

Vos droits

Vous pouvez à tout moment désactiver les rappels depuis l’application (« Moi »), ce qui efface votre abonnement du serveur, et désactiver la sauvegarde en effaçant sa copie du serveur. Supprimer l’application de votre téléphone efface les données qu’elle y conserve. Vous disposez des droits d’accès, de rectification, d’effacement et d’opposition : écrivez à contact@drupil.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Ce site

Le site drupil.fr ne dépose aucun cookie, ne charge aucune ressource extérieure et ne mesure pas son audience.