Politique de confidentialité
En bref. Tes données de cycle sont des données de santé : elles sont strictement confidentielles. Utilisée seule, l'appli garde tout sur ton téléphone. En groupe, ton calendrier est chiffré sur ton téléphone avant d'être envoyé : ni l'éditeur de l'appli, ni l'hébergeur ne peuvent le lire. Pas de publicité, pas de revente, pas de pistage, pas de compte, pas d'e-mail demandé.
1. Qui est responsable de tes données ?
Le responsable du traitement est Imrane AMODE MALL, éditeur de l'application Mon Cycle, à titre personnel et non professionnel.
Pour toute question ou pour exercer tes droits : iamodemall5@gmail.com.
2. Deux façons d'utiliser l'appli
| Seule | En groupe | |
|---|---|---|
| Où sont les données ? | Uniquement sur ton téléphone (stockage local du navigateur). | Sur ton téléphone et, chiffrées, sur le serveur de l'appli. |
| Qui peut les voir ? | Toi seule. Rien n'est envoyé. | Toi et les membres de ton groupe (qui ont le code). |
| Accord demandé ? | Non : nous ne recevons rien. | Oui, avant de créer ou de rejoindre un groupe. |
3. Quelles données sont traitées en groupe ?
Seulement ce qui est nécessaire pour partager un calendrier :
- Chiffrés (illisibles pour nous et pour l'hébergeur) : ton prénom ou surnom, les dates de tes règles, la durée habituelle de tes règles, les informations de grossesse si tu les utilises, les codes d'invitation.
- Non chiffrés (nécessaires au fonctionnement, sans information de santé) : la couleur de ton profil, si tu as un calendrier ou si tu suis le groupe, qui peut modifier ton calendrier, la date d'arrivée dans le groupe et de dernière modification, un identifiant et une clé techniques aléatoires, la version et la date de ton accord.
- Jamais demandés ni enregistrés : e-mail, numéro de téléphone, mot de passe, adresse, localisation, photo, contacts, identifiant publicitaire.
Le groupe est reconnu par une empreinte calculée à partir de son code : le code lui-même n'est jamais envoyé.
Comme pour tout site internet, ton adresse IP est techniquement transmise à l'hébergeur quand l'appli se connecte. L'appli ne l'enregistre pas. L'hébergeur peut la traiter pour assurer la sécurité et le fonctionnement de son réseau (voir section 7).
4. Pourquoi ?
Pour une seule raison : te permettre de partager ton calendrier avec les personnes de ton groupe, et à celles que tu autorises de le modifier. Les phases, prévisions et statistiques sont calculées sur ton téléphone.
Nous n'utilisons jamais tes données pour de la publicité, de la statistique, de la recherche, du profilage, de l'entraînement d'intelligence artificielle, ni pour aucune autre finalité. Nous ne les vendons pas, ne les louons pas et ne les cédons à personne.
5. Sur quelle base légale ?
Sur ton consentement explicite (articles 6.1.a et 9.2.a du RGPD), que tu donnes en cochant les cases avant de créer ou de rejoindre un groupe. Tu peux le retirer à tout moment en quittant le groupe ou en effaçant tes données : ton profil et ton calendrier sont alors supprimés du serveur.
Si tu as moins de 15 ans, l'accord d'un de tes parents est nécessaire en plus du tien (article 45 de la loi Informatique et Libertés).
Si quelqu'un du groupe prépare un calendrier pour une autre personne, il doit d'abord avoir son accord. Cette personne donne ensuite son propre consentement en rejoignant le groupe, et peut supprimer ses données à tout moment.
6. Comment sont-elles protégées ?
- Chiffrement de bout en bout : les données de santé sont chiffrées sur ton téléphone (AES-GCM 256 bits) avec une clé tirée du code du groupe. Seuls les téléphones qui connaissent le code peuvent les lire.
- Connexion sécurisée (HTTPS) pour tous les échanges.
- Pas de compte, pas de mot de passe à se faire voler.
- Codes de groupe et d'invitation tirés au hasard.
Conséquence importante : comme nous ne pouvons pas lire tes données, nous ne pouvons pas non plus les récupérer si tous les membres perdent le code du groupe.
7. Qui y a accès ?
- Les membres de ton groupe, et seulement eux.
- L'hébergeur, en tant que sous-traitant technique : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Il stocke les données chiffrées, qu'il ne peut pas lire. Cloudflare peut traiter des données techniques (comme l'adresse IP) en dehors de l'Union européenne ; il adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework). Sa politique : cloudflare.com/privacypolicy.
- Personne d'autre. Aucun partenaire, aucun annonceur, aucun outil de mesure d'audience.
8. Combien de temps ?
- Tant que tu es dans le groupe.
- Immédiatement supprimées quand tu quittes le groupe ou que tu touches « Effacer toutes mes données ».
- Supprimées automatiquement après 2 ans sans aucune modification.
- Un groupe qui n'a plus aucun membre est supprimé avec tout son contenu.
9. Tes droits
Tu as le droit d'accéder à tes données, de les corriger, de les effacer, de les récupérer (portabilité), de limiter leur utilisation, de t'y opposer et de retirer ton consentement. Dans l'appli, rubrique Paramètres › Confidentialité :
- Corriger : modifie directement ton calendrier ou ton profil.
- Récupérer : « Télécharger mes données » crée un fichier avec tout ce que l'appli garde sur toi.
- Effacer / retirer ton accord : « Effacer toutes mes données » ou « Quitter le groupe ».
Pour toute autre demande : iamodemall5@gmail.com. Réponse sous un mois au plus. Comme les données sont chiffrées, nous pourrons te demander le code du groupe pour retrouver ton profil.
Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
10. Décisions automatiques
L'appli calcule des estimations (phases, prochaines règles, fenêtre fertile) sur ton téléphone. Ce ne sont que des indications : aucune décision n'est prise à ton sujet, et aucun profil n'est établi.
11. Cookies
L'appli n'utilise aucun cookie, aucune publicité et aucun traceur. Elle garde quelques informations sur ton téléphone pour fonctionner : voir la politique cookies et stockage.
12. Modifications
Si cette politique change de façon importante, l'appli te le signalera et te redemandera ton accord si nécessaire. La date de mise à jour figure en haut de cette page.