Politique de confidentialité

L’essentiel

• Par défaut, tout ce que tu notes reste sur ton téléphone. Tu n’as pas besoin de compte pour utiliser Aely.
• Tes données ne quittent ton téléphone que si tu le décides : pour les sauvegarder sur ton compte, ou pour partager un résumé avec un ou une partenaire.
• On ne vend pas tes données, il n’y a pas de pub, et l’app ne contient aucun traceur publicitaire ou de mesure d’audience.
• Tu peux exporter ton historique, arrêter la sauvegarde ou tout supprimer à tout moment.

Qui est responsable de tes données

L’éditeur d’Aely, identifié sur notre page Mentions légales, est responsable des traitements décrits dans cette politique.

Pour toute question sur tes données, écris à privacy@aelycycle.app.

Les données qui restent sur ton téléphone

Quand tu utilises Aely sans compte, ce que tu saisis est stocké uniquement dans l’espace de l’app sur ton téléphone : tes cycles et tes règles, ton journal quotidien (flux, symptômes, humeur, énergie, sommeil, notes et tags), tes tests d’ovulation et de grossesse, ton suivi de grossesse, tes séries, tes rappels et ton profil (prénom, âge, objectif, contraception et préférences).

Ces données n’arrivent jamais sur nos serveurs et nous n’avons aucun moyen de les voir. Elles disparaissent si tu utilises Réinitialiser toutes les données ou si tu désinstalles l’app. Les sauvegardes de ton téléphone (iCloud ou Google) peuvent les inclure, selon les conditions d’Apple ou de Google.

Les rappels sont programmés localement sur ton téléphone. Les prédictions, les tendances, les rapports et les exports PDF sont eux aussi calculés sur ton téléphone.

Les données traitées quand tu utilises les fonctions facultatives

Ton compte

Le compte est facultatif. Tu peux le créer avec « Se connecter avec Apple » ou « Se connecter avec Google ». Nous recevons alors, via Firebase Authentication, un identifiant technique, ton adresse e-mail (ou l’adresse relais privée fournie par Apple), ton nom si le fournisseur le transmet, et les dates de connexion.

• Pourquoi : t’identifier d’un appareil à l’autre et permettre la sauvegarde, le mode partenaire et la restauration de ton abonnement.
• Base légale : l’exécution du service que tu demandes (article 6.1.b du RGPD).

La sauvegarde dans le cloud

La sauvegarde est désactivée par défaut et ne démarre qu’après ton accord. Quand elle est active, ces données sont copiées sur ton compte : tes règles et données de cycle, ton journal quotidien (flux, symptômes, notes et tags), l’historique des prédictions, tes tests d’ovulation et de grossesse, ton suivi de grossesse (y compris son issue si tu l’enregistres), ton journal et tes notes de grossesse, tes séries, tes rappels et ton profil (prénom, âge, objectif, contraception, réglages des notifications et du mode discret).

• Pourquoi : garder ton historique en sécurité et le retrouver sur un nouveau téléphone.
• Base légale : ton consentement explicite, car il s’agit de données de santé (articles 6.1.a et 9.2.a du RGPD).
• Qui peut les lire : toi seule, connectée à ton compte. Nos règles de sécurité empêchent quiconque d’autre de les lire, y compris la personne avec qui tu partages.
• Désactiver la sauvegarde : arrête immédiatement tout nouvel envoi. La copie déjà sauvegardée reste sur ton compte jusqu’à ce que tu supprimes ton compte ou que tu nous demandes de l’effacer en écrivant à privacy@aelycycle.app.

Le mode partenaire

Le mode partenaire est facultatif, demande un compte et un abonnement Aely+, et ne démarre que lorsque tu invites quelqu’un.

Tant qu’il est actif, ton téléphone envoie chaque jour un court résumé à nos serveurs : phase et jour du cycle, date prévue des prochaines règles, fenêtre de fertilité et ovulation, ainsi que le flux, l’humeur, la douleur, l’énergie, le sommeil et les maux de tête du jour. Pendant un suivi de grossesse, il envoie à la place la semaine de grossesse et la date prévue d’accouchement. Nous ne gardons que le dernier résumé.

À partir de ce résumé, nos serveurs construisent la vue de ton ou ta partenaire avec uniquement les catégories que tu as activées. Tes notes, tes tags personnalisés et tes données de santé intime n’en font jamais partie. Pendant un suivi de grossesse, ton ou ta partenaire voit la semaine de grossesse et la date prévue d’accouchement.

Nous conservons aussi le nom que tu donnes à ton ou ta partenaire, le lien entre vos deux comptes et tes réglages de partage. Les codes d’invitation expirent au bout de 3 minutes. Ton ou ta partenaire peut rejoindre sans créer de compte complet : dans ce cas, nous lui créons un compte anonyme.

• Pourquoi : afficher à ton ou ta partenaire la vue que tu as choisie et lui envoyer les alertes que tu as activées.
• Base légale : ton consentement explicite (articles 6.1.a et 9.2.a du RGPD).
• Y mettre fin : quand tu retires l’accès, ou que ton ou ta partenaire quitte le mode partenaire, le lien, le résumé et la vue partagée sont supprimés et l’accès s’arrête immédiatement.

Les notifications

Les alertes du mode partenaire sont envoyées avec Firebase Cloud Messaging. Pour cela, nous enregistrons un jeton de notification pour chaque appareil qui participe au mode partenaire. Les jetons inutilisés depuis 270 jours sont supprimés automatiquement. Avec le mode discret, les notifications utilisent une formulation neutre.

L’abonnement Aely+

Les paiements sont entièrement gérés par l’App Store ou Google Play. Nous ne voyons jamais les informations de ta carte bancaire.

Ton abonnement est géré avec RevenueCat. RevenueCat reçoit un identifiant anonyme généré par l’app (ou l’identifiant de ton compte une fois connectée), ton historique d’achats, le produit, le store et les dates de renouvellement ou d’expiration. Nous gardons une copie du statut de ton abonnement liée à ton compte pour que l’app sache quelles fonctions débloquer.

• Pourquoi : vendre, renouveler et restaurer ton abonnement.
• Base légale : l’exécution du contrat (article 6.1.b du RGPD).

Quand tu nous écris

Si tu nous contactes, nous utilisons ton adresse e-mail et ton message uniquement pour te répondre, et les gardons le temps nécessaire pour traiter ta demande. Nous ne te demanderons jamais d’envoyer tes données de santé.

Ce qu’on ne fait jamais

• On ne vend, ne loue et n’échange pas tes données.
• On ne s’en sert pas pour de la publicité et on ne les partage pas avec des courtiers en données.
• L’app ne contient aucun SDK de publicité, de mesure d’audience ou de pistage.
• On ne prend aucune décision automatisée produisant des effets juridiques ou similaires te concernant. Les prédictions sont calculées sur ton téléphone, uniquement pour ton information.

Où sont stockées tes données et qui nous aide

• Google Firebase (Google Ireland Limited et Google LLC) : comptes, sauvegarde, mode partenaire et notifications. Notre base de données est hébergée dans l’Union européenne (Belgique et Pays-Bas) et nos fonctions serveur tournent en Belgique.
• RevenueCat, Inc. (États-Unis) : gestion des abonnements.
• Apple et Google : connexion et achats sur les stores, selon leurs propres politiques de confidentialité.
• Cloudflare, Inc. (États-Unis) : hébergement du site aelycycle.app.

Ces prestataires agissent sur nos instructions et sont liés par des accords de traitement des données. Lorsque des données sont transférées hors de l’Union européenne, elles sont protégées par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation comme le cadre de protection des données UE-États-Unis.

Combien de temps on garde tes données

• Sur ton téléphone : jusqu’à ce que tu réinitialises l’app, la supprimes ou supprimes ton compte.
• Compte et sauvegarde : jusqu’à la suppression de ton compte.
• Mode partenaire : le dernier résumé et la vue partagée jusqu’à la fin du partage. Les invitations expirées et les traces anti-abus sont purgées chaque jour.
• Comptes anonymes de partenaire : supprimés après 180 jours sans utilisation, sauf s’ils sont encore liés.
• Jetons de notification : supprimés après 270 jours sans utilisation.
• Statut d’abonnement : jusqu’à la suppression de ton compte. Apple et Google conservent leurs propres historiques d’achat.

Quand tu supprimes ton compte, toutes les données décrites ci-dessus sont effacées de notre base. Des copies peuvent subsister un temps limité dans les sauvegardes chiffrées de nos prestataires avant d’être écrasées.

Tes droits

Tu as le droit d’accéder à tes données, de les rectifier et de les effacer, d’en limiter le traitement ou de t’y opposer, de les recevoir dans un format portable, et de retirer ton consentement à tout moment, sans remettre en cause ce qui a été fait avant. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Beaucoup de ces droits sont intégrés à l’app : modifier ton profil, exporter ton historique en PDF, désactiver la sauvegarde, arrêter le mode partenaire, réinitialiser ton téléphone ou supprimer ton compte. Pour tout le reste, écris à privacy@aelycycle.app. Nous répondons sous un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données de ton pays.

Adolescentes et mineures

Aely peut être utilisée dès 10 ans sans compte, avec tout conservé sur le téléphone. En France, avant 15 ans, on ne peut pas consentir seule au traitement en ligne de ses données de santé. Avant 15 ans, créer un compte, activer la sauvegarde ou utiliser le mode partenaire nécessite donc l’accord d’un parent ou d’un représentant légal.

Certains contenus et certaines fonctions s’adaptent à ton âge : quelques articles de la bibliothèque, les rappels de contraception, le mode conception et le partage de la fenêtre de fertilité ne sont accessibles qu’à partir de 15 ans. Si nous apprenons qu’un compte a été créé sans l’accord requis, nous le supprimons.

Sécurité

Les données sont chiffrées pendant leur transfert entre l’app et nos serveurs, et chiffrées au repos par nos prestataires. L’accès aux données sauvegardées est limité à ton propre compte par des règles de sécurité vérifiées côté serveur. Aucun système n’est parfaitement sûr : nous te conseillons aussi de protéger ton téléphone par un code.

Le site aelycycle.app

Le site n’utilise aucun cookie publicitaire ou de mesure d’audience et ne te suit pas. Les polices sont servies depuis notre propre domaine. Cloudflare traite des données techniques comme ton adresse IP pour afficher les pages et protéger le site contre les attaques.

Modifications de cette politique

Nous mettons à jour cette politique quand l’app ou la loi évolue, et changeons la date en haut de la page. Si une modification change sensiblement l’utilisation de tes données, nous te prévenons dans l’app avant qu’elle ne s’applique.

Contact

E-mail : privacy@aelycycle.app. Les informations sur l’éditeur figurent dans nos mentions légales.