Le règlement général sur la protection des données (RGPD) encadre le traitement des données personnelles dans l’Union européenne. Le contexte juridique s’adapte pour suivre les évolutions des technologies et de nos sociétés. Ce nouveau règlement européen a été rendu obligatoire notamment pour les objets connectés le 25 mai 2018. Une application initialement connue sous le nom « Allergy Diary » est disponible pour téléphones Android et iPhones. Elle a récemment changé de nom (MASK-air). Cette application est gratuite de téléchargement et d’usage et sans publicité. Elle permet à chaque utilisateur d’enregistrer ses symptômes et ses médicaments pour effectuer un meilleur suivi de la rhinite allergique et de l’asthme. Elle est développée par des structures publiques (Fondation FMC VIA-LR, Université de Montpellier) et privées (KYomed INNOV) basées en France et relève donc de la juridiction française. Cet article fait le résumé des cinq grands principes de protection des données personnelles à respecter lors du développement de l’application : finalité, proportionnalité et pertinence, durée de conservation limitée, sécurité et confidentialité ainsi que les droits des personnes d’intervention sur la gestion de leurs données personnelles (notamment retrait et modification).

The General Data Protection Regulation (GDPR) regulates the processing of personal data in the European Union. The legal context is adapted to follow the evolution of technologies and of society. This new European regulation became mandatory, especially for connected devices, on May 25, 2018. An app originally known as “The Allergy Diary” is available for Android phones and iPhones. Its name was recently changed to MASK-air. The downloading and use of this app are free of charge and there are no adverts. It enables users to record their symptoms and their medications to better track the progress of their allergic rhinitis and/or asthma. It has been developed by public (Foundation FMC VIA-LR, University of Montpellier) and private (KYomed INNOV) organizations based in France and therefore falls under French jurisdiction. This article summarizes the five main principles of personal data protection to be respected during the development of the app: purpose, proportionality and relevance, limited retention period, security and confidentiality, as well as the rights of the people who are involved in the management of the personal data (including withdrawal and modification).