Politique de confidentialité

1. Qui sommes-nous

Femininity (« l'application », « nous ») est une application de suivi des règles, du cycle, de la fertilité et de la grossesse pour Android et iOS. L'application est fournie par Amin Atitallah, un développeur individuel basé en France, qui agit en qualité de responsable du traitement des données personnelles décrites dans cette politique.

Vous pouvez nous contacter à [email protected].

2. Données que nous collectons

Nous collectons uniquement ce que les fonctionnalités que vous utilisez nécessitent. Selon la façon dont vous utilisez l'application, cela peut inclure :

• Données de santé et de cycle que vous saisissez. Dates des règles et flux, informations sur le cycle et l'ovulation, symptômes, humeurs, activités, température basale du corps, poids, statut de grossesse et post-partum, glaire cervicale, et toutes les notes que vous rédigez. Il s'agit de données de santé à catégorie particulière au sens du RGPD et de catégories de données sensibles équivalentes en vertu d'autres lois applicables, et elles bénéficient du niveau de protection le plus élevé que nous appliquons.
• Données d'activité sexuelle et d'intimité. Si vous utilisez la fonctionnalité de suivi de l'intimité, ou si vous importez des enregistrements d'activité sexuelle depuis Apple Santé ou Google Health Connect, ces données sont stockées localement sur votre appareil et traitées comme des données personnelles à catégorie particulière. Elles ne sont jamais partagées avec des annonceurs ni utilisées à des fins autres que l'affichage de vos propres journaux dans l'application.
• Données de santé importées depuis Apple Santé / Google Health Connect. La fonctionnalité d'importation de santé optionnelle lit les enregistrements de règles, la température basale, les événements d'ovulation, le poids, la qualité de la glaire cervicale et les données associées directement depuis Apple Santé (iOS) ou Google Health Connect (Android) sur votre appareil. Cette importation est effectuée entièrement sur l'appareil ; les données sont écrites dans le stockage local de Femininity et traitées de manière identique aux données que vous saisissez manuellement. Voir section 9 pour tous les détails.
• Données de compte (facultatif). Si vous créez un compte pour sauvegarder ou synchroniser vos données, nous traitons votre adresse e-mail et un identifiant d'authentification de la méthode de connexion choisie (e-mail & mot de passe, Google ou Apple).
• Données communautaires (facultatif). Si vous utilisez la communauté, nous traitons le pseudonyme que vous choisissez ainsi que les publications, commentaires et mentions « J'aime » que vous créez.
• Chat santé. Le chat santé intégré à l'application envoie vos questions au service d'IA Gemini de Google via une Cloud Function sécurisée. Seul le texte de votre message et un bref résumé de votre phase de cycle sont transmis — aucune information personnellement identifiable (voir section 6).
• Diagnostics & rapports de plantage. En cas de plantage de l'application, des informations de diagnostic techniques sont collectées pour nous aider à résoudre les problèmes.
• Analyses d'utilisation (uniquement si vous activez l'option). Les analyses sont désactivées par défaut. Si vous les activez dans les Paramètres, nous collectons des événements d'utilisation anonymes tels que les vues d'écran pour comprendre comment les fonctionnalités sont utilisées.
• Autorisations de l'appareil. Avec votre permission, l'application programme des notifications locales (rappels). Ces rappels sont générés sur votre appareil.

3. Bases légales

Nous traitons les données personnelles uniquement lorsque nous disposons d'une base légale valide pour le faire. La base applicable dépend à la fois du type de données et de la juridiction dans laquelle vous vous trouvez.

Union européenne et Royaume-Uni (RGPD / UK GDPR)

• Votre consentement explicite (art. 9(2)(a) RGPD) pour le traitement de vos données de santé et de cycle — y compris les journaux de règles, l'ovulation, la température basale, la glaire cervicale, l'activité sexuelle et les données sensibles associées — ainsi que pour les analyses optionnelles. Vous donnez ce consentement via l'écran de consentement lors de l'intégration. Vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait.
• Exécution d'un contrat (art. 6(1)(b) RGPD) pour fournir les fonctionnalités de compte, sauvegarde, synchronisation et communauté que vous avez demandées.
• Nos intérêts légitimes (art. 6(1)(f) RGPD) à maintenir l'application sécurisée et stable, notamment les diagnostics de plantage et la modération de la communauté.
• Obligations légales (art. 6(1)(c) RGPD) lorsque nous devons conserver ou divulguer des données pour nous conformer à la loi applicable.

Brésil (LGPD)

Pour les utilisateurs au Brésil, nous traitons les données personnelles en vertu de la Lei Geral de Proteção de Dados (LGPD, loi 13 709/2018). La base légale principale pour le traitement de vos données personnelles générales est le consentement au sens de l'art. 7, point I de la LGPD. Pour les données personnelles sensibles (qui comprennent les données de santé et les données relatives à l'orientation sexuelle), nous nous appuyons sur votre consentement explicite au sens de l'art. 11, point I. Vous pouvez retirer votre consentement à tout moment ; voir section 12 pour vos droits en vertu de la LGPD.

Turquie (KVKK)

Pour les utilisateurs en Turquie, nous traitons les données personnelles conformément au Kişisel Verilerin Korunması Kanunu (KVKK, loi n° 6698). La base légale du traitement de vos données personnelles est votre consentement explicite au sens de l'art. 5 du KVKK. Les données de santé constituent une catégorie particulière de données personnelles en vertu de l'art. 6 et sont également traitées uniquement avec votre consentement explicite. Les transferts de données vers Firebase (Google LLC, États-Unis) sont couverts par les règles d'entreprise contraignantes et les clauses contractuelles types de Google ; conformément aux exigences du KVKK, le consentement explicite au transfert international est obtenu via la case à cocher lors de l'intégration. Voir section 12 pour vos droits en vertu du KVKK.

Autres juridictions

Pour les utilisateurs ailleurs, nous nous appuyons sur votre consentement exprimé par votre utilisation de l'application et l'écran de consentement lors de l'intégration comme base principale pour le traitement de vos données de santé. L'exécution d'un contrat est la base pour le traitement des données nécessaires à la fourniture des fonctionnalités de compte et de synchronisation que vous choisissez d'activer. Voir section 12 pour les informations relatives aux droits spécifiques à chaque juridiction.

4. Comment nous utilisons vos données

• Pour calculer les prévisions de cycle, de règles et de fertilité et afficher vos informations et statistiques.
• Pour stocker vos données sur votre appareil et, si vous l'activez, pour les sauvegarder et les synchroniser entre vos appareils.
• Pour fournir des informations éducatives générales dans le chat santé.
• Pour exploiter la communauté et la maintenir sûre (modération, signalements, blocage, filtrage des contenus inappropriés).
• Pour envoyer les rappels locaux que vous activez.
• Pour diagnostiquer les plantages et, uniquement avec votre accord, pour comprendre l'utilisation des fonctionnalités.

5. Où vos données sont stockées & qui les traite

Les données que vous enregistrez sont stockées localement sur votre appareil par défaut et ne le quittent pas à moins que vous n'activiez une fonctionnalité en ligne. Lorsque vous utilisez des fonctionnalités en ligne, les prestataires suivants agissent en notre nom :

• Google Firebase (Google Ireland Limited / Google LLC). Nous utilisons Firebase Authentication pour la connexion, Cloud Firestore pour stocker vos données de cycle synchronisées, vos préférences et le contenu communautaire lorsque vous les activez, Firebase Cloud Functions pour exécuter le chat santé IA, et Firebase Crashlytics pour les diagnostics de plantage. Les analyses via Firebase ne sont actives que si vous les activez.
• Google AdMob (Google LLC). Utilisé pour diffuser des publicités aux utilisateurs de la version gratuite. AdMob opère selon la politique de confidentialité de Google. Les abonnés Premium ne reçoivent pas de publicités. Voir section 7 pour les détails sur ce qu'AdMob peut collecter.

Ces prestataires peuvent traiter des données sur des serveurs situés en dehors de votre pays, y compris en dehors de l'UE/EEE. Dans ce cas, les transferts sont couverts par les clauses contractuelles types et les garanties des prestataires. Les données en transit sont chiffrées avec TLS.

6. Chat santé

Le chat santé intégré à l'application fournit uniquement des informations générales à des fins éducatives — il ne constitue pas un conseil médical, un diagnostic, ni un substitut à un professionnel de santé qualifié, et ne doit pas être utilisé en cas d'urgence.

Lorsque vous utilisez le chat santé IA, votre question est envoyée au service d'IA Gemini de Google via une Cloud Function sécurisée hébergée en Europe (europe-west1). Pour vous fournir une réponse pertinente et personnalisée, les données contextuelles suivantes sont incluses avec chaque requête :

• Votre phase de cycle actuelle et le numéro de jour ;
• La durée moyenne de votre cycle, de vos règles et de votre phase lutéale ;
• Si vous essayez de concevoir (indicateur uniquement — aucun détail personnel) ;
• La régularité du cycle et la date de vos dernières règles ;
• Les symptômes enregistrés aujourd'hui (sous forme de codes anonymes courts, ex. « crampes », « fatigue ») ;
• Si vous êtes enceinte : semaine de grossesse et trimestre ;
• Si vous utilisez une contraception : le type de méthode et si aujourd'hui est un jour de pause programmé ;
• Les schémas de symptômes récurrents de votre propre historique (codes anonymes uniquement) ;
• Vos objectifs de coaching choisis (si vous y avez souscrit) ;
• Jusqu'à quatre messages récents de la conversation en cours ;
• Une courte note de personnalisation que votre coach IA peut avoir enregistrée lors de conversations précédentes (stockée sur votre appareil et renvoyée avec chaque message — voir ci-dessous) ;
• Le paramètre de langue actuel de l'application.

Aucun nom, adresse e-mail, identifiant de compte ou identifiant d'appareil n'est jamais inclus. Google traite les données ci-dessus selon ses conditions standard d'API. Nous ne stockons pas vos messages de chat sur nos serveurs après la réponse de l'IA. La note de personnalisation par conversation (le cas échéant) est stockée uniquement sur votre appareil dans un stockage chiffré ; elle est incluse dans les requêtes uniquement pour améliorer la pertinence des réponses d'une session à l'autre.

7. Publicité (utilisateurs gratuits)

Si vous utilisez la version gratuite de Femininity, vous pouvez voir des publicités diffusées par Google AdMob (Google LLC, États-Unis). AdMob peut collecter :

• Un identifiant publicitaire de l'appareil (Android Advertising ID ou Apple IDFA), soumis à vos paramètres de confidentialité de l'appareil et à toute autorisation ATT que vous avez accordée sur iOS ;
• L'adresse IP (utilisée pour estimer la localisation générale à des fins de pertinence publicitaire) ;
• Les signaux d'interaction avec l'application (quelle publicité a été affichée, si elle a été touchée).

Nous ne partageons pas vos données de cycle, symptômes ou informations de santé avec AdMob. La personnalisation des publicités est basée uniquement sur le contexte général de l'appareil, et non sur vos données de santé. Vous pouvez limiter le suivi publicitaire à tout moment via les paramètres de l'appareil (Android : Paramètres → Confidentialité → Publicités ; iOS : Paramètres → Confidentialité & Sécurité → Suivi). Les abonnés Premium ne voient pas de publicités.

Pour en savoir plus sur la façon dont Google utilise les données lorsque vous utilisez notre application, et sur la façon de contrôler les paramètres publicitaires de Google, visitez les contrôles de confidentialité publicitaire de Google.

8. Abonnements & paiements

Femininity propose un abonnement Premium facultatif. Les abonnements sont gérés et facturés par Apple (App Store) ou Google (Google Play) selon votre appareil. Nous ne recevons ni ne stockons vos coordonnées bancaires — toute la facturation est entièrement gérée par la boutique concernée selon sa propre politique de confidentialité et ses conditions.

Les données de statut d'abonnement que nous recevons de la boutique (par exemple, si votre abonnement est actif) sont utilisées uniquement pour débloquer les fonctionnalités Premium et ne sont pas partagées avec des tiers.

9. Importation de données de santé

La fonctionnalité d'importation de santé optionnelle lit les enregistrements de règles, de température basale, d'ovulation, de poids et les données associées depuis Apple Santé (iOS) ou Google Health Connect (Android). Les données sont lues directement sur votre appareil et écrites dans le stockage local de Femininity — elles sont traitées de manière identique aux données que vous saisissez manuellement. Les données importées ne sont pas automatiquement envoyées à nos serveurs ; elles ne sont téléchargées vers la sauvegarde cloud que si vous avez activé la fonctionnalité de synchronisation.

10. Partage & divulgation

Nous ne vendons pas vos données personnelles ou de santé. Les données de santé ne sont jamais utilisées pour personnaliser des publicités. Les utilisateurs gratuits voient des publicités diffusées par Google AdMob basées uniquement sur le contexte de l'appareil (pas les données de santé) — voir la section Publicité ci-dessus. Nous partageons les données uniquement avec les prestataires listés en section 5, et uniquement dans la mesure nécessaire au fonctionnement de l'application. Dans la communauté, les autres utilisateurs voient votre pseudonyme et le contenu que vous publiez — jamais votre vrai nom ni votre e-mail. Nous pouvons divulguer des données si la loi l'exige ou pour protéger les droits et la sécurité de nos utilisateurs.

11. Conservation des données

Nous conservons vos données uniquement aussi longtemps que nécessaire. Les durées spécifiques sont :

• Données locales sur l'appareil — conservées sur votre appareil jusqu'à ce que vous les supprimiez dans l'application ou désinstalliez l'application. La désinstallation peut ne pas effacer toutes les données sur Android ; utilisez l'option de suppression intégrée à l'application pour garantir une suppression complète.
• Données cloud / de compte — conservées aussi longtemps que votre compte reste ouvert. Lorsque vous supprimez votre compte depuis l'application (ou en nous contactant), toutes les données cloud associées sont définitivement supprimées. Vous pouvez également supprimer vos données cloud sans fermer votre compte via les Paramètres.
• Diagnostics de plantage — conservés jusqu'à 90 jours, après quoi ils sont automatiquement supprimés de Firebase Crashlytics.
• Événements d'analyse (uniquement si vous avez activé l'option) — conservés jusqu'à 90 jours dans Firebase Analytics, après quoi ils expirent automatiquement.
• Messages du chat IA — non stockés sur nos serveurs après la génération de la réponse. Votre message de chat et la note de contexte de phase de cycle sont envoyés à l'API Gemini et immédiatement supprimés à la réception de la réponse ; nous ne conservons aucune transcription de vos conversations.

12. Vos droits

Selon l'endroit où vous vous trouvez, différentes lois sur la protection des données vous confèrent des droits spécifiques sur vos données personnelles. Les droits dont vous disposez et la façon de les exercer sont présentés ci-dessous par juridiction.

Utilisateurs de l'UE et du Royaume-Uni (RGPD / UK GDPR)

En vertu du RGPD et du UK GDPR, vous avez le droit :

• D'accéder aux données personnelles que nous détenons sur vous ;
• De rectifier des données inexactes ou incomplètes ;
• D'effacer vos données (« droit à l'oubli ») lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement ;
• De limiter le traitement dans certaines circonstances ;
• De vous opposer au traitement fondé sur nos intérêts légitimes ;
• À la portabilité des données — recevoir vos données dans un format structuré et lisible par machine ;
• De retirer votre consentement à tout moment pour le traitement fondé sur le consentement, sans affecter la licéité du traitement antérieur.

Vous pouvez exercer la plupart de ces droits directement dans l'application (modifier et supprimer vos données dans les Paramètres). Pour les demandes que vous ne pouvez pas effectuer dans l'application, écrivez-nous à [email protected]. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale. En France, l'autorité de contrôle compétente est la CNIL (Commission Nationale de l'Informatique et des Libertés). Le responsable du traitement étant basé en France, la CNIL est également l'autorité chef de file pour les utilisateurs de l'UE. Les utilisateurs du Royaume-Uni peuvent contacter l' ICO (Information Commissioner's Office).

Utilisateurs des États-Unis — Californie (CCPA / CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA) vous confère les droits suivants :

• Droit de savoir quelles catégories et quelles informations personnelles spécifiques nous collectons, les finalités pour lesquelles nous les utilisons, et les catégories de tiers avec lesquels nous les partageons ;
• Droit de suppression des informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions ;
• Droit de rectification des informations personnelles inexactes ;
• Droit d'opposition à la vente ou au partage de vos informations personnelles.

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données personnelles avec des tiers à des fins de publicité comportementale contextuelle croisée. Le partage de l'identifiant publicitaire de votre appareil avec Google AdMob pour la diffusion de publicités est divulgué dans la section Publicité ci-dessus ; vous pouvez vous y opposer à tout moment via les paramètres de votre appareil (Android : Paramètres → Confidentialité → Publicités ; iOS : Paramètres → Confidentialité & Sécurité → Suivi).

Pour exercer vos droits CCPA/CPRA, écrivez-nous à [email protected]. Nous ne vous discriminerons pas pour l'exercice de l'un de ces droits.

Utilisateurs du Brésil (LGPD)

Si vous êtes au Brésil, la Lei Geral de Proteção de Dados (LGPD) vous confère le droit :

• D'accéder aux données personnelles que nous détenons sur vous ;
• De rectifier des données incomplètes, inexactes ou périmées ;
• De supprimer des données inutiles ou excessives, ou des données traitées en non-conformité avec la LGPD ;
• À la portabilité de vos données vers un autre fournisseur de service ou de produit ;
• D'obtenir des informations sur le partage — de savoir avec quelles entités publiques et privées nous partageons vos données ;
• De révoquer votre consentement à tout moment, gratuitement.

Pour exercer ces droits, écrivez-nous à [email protected]. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez contacter l'autorité nationale brésilienne de protection des données, l' ANPD (Autoridade Nacional de Proteção de Dados).

Utilisateurs de Turquie (KVKK)

Si vous êtes en Turquie, le Kişisel Verilerin Korunması Kanunu (KVKK) vous confère le droit :

• De savoir si vos données personnelles sont en cours de traitement ;
• De demander des informations sur la façon dont elles ont été traitées ;
• De connaître la finalité du traitement et si les données sont utilisées conformément à cette finalité ;
• De connaître les tiers auxquels vos données ont été transférées au niveau national ou international ;
• De demander la rectification de données incomplètes ou inexactes ;
• De demander la suppression ou la destruction de données lorsque les raisons du traitement n'existent plus ;
• De vous opposer aux décisions automatisées qui produisent des effets néfastes à votre égard.

Les transferts de données vers Firebase (Google LLC, États-Unis) sont couverts par les règles d'entreprise contraignantes et les clauses contractuelles types de Google ; le consentement explicite au transfert international est obtenu via la case à cocher lors de l'intégration, conformément aux exigences du KVKK. Pour exercer vos droits, écrivez-nous à [email protected]. Vous pouvez également vous adresser à l'autorité turque de protection des données personnelles, le KVKK (Kişisel Verileri Koruma Kurumu).

Utilisateurs d'Arabie Saoudite, des Émirats arabes unis et du CCG

La loi saoudienne sur la protection des données personnelles (PDPL, 2021) et le décret-loi fédéral des Émirats arabes unis n° 45 de 2021 sur la protection des données personnelles (PDPL EAU) s'appliquent respectivement aux utilisateurs en Arabie Saoudite et aux Émirats arabes unis. Des cadres similaires de protection des données s'appliquent dans les États membres du CCG. Nous ne traitons que les données nécessaires au fonctionnement de l'application et prenons des mesures techniques et organisationnelles appropriées pour protéger ces données.

Les utilisateurs en Arabie Saoudite, aux Émirats arabes unis et dans les autres pays du CCG peuvent exercer leurs droits d'accès, de rectification et de suppression en nous contactant à [email protected]. Nous répondrons aux demandes vérifiables dans un délai raisonnable conforme à la loi applicable.

13. Sécurité

Les données sont chiffrées en transit (TLS). Les préférences sur l'appareil sont protégées par le stockage sécurisé du système d'exploitation, et vous pouvez activer un code PIN, un mot de passe, un schéma ou un verrouillage biométrique (Face ID / empreinte digitale) pour protéger l'accès à l'application. Aucune méthode de stockage ou de transmission n'est sécurisée à 100 %, mais nous prenons des mesures raisonnables pour protéger vos données.

14. Enfants

Femininity est destinée aux utilisateurs âgés de 18 ans et plus. L'application est classée 18+ sur l'App Store et Google Play. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si vous pensez qu'un utilisateur de moins de 18 ans nous a fourni des données personnelles, veuillez nous contacter à [email protected] et nous les supprimerons rapidement.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil de l'évolution de l'application. Nous réviserons la date de « dernière mise à jour » ci-dessus et, pour les modifications importantes, nous en informerons dans l'application.

16. Contact

Des questions ou des demandes concernant votre confidentialité ? Écrivez-nous à [email protected] et nous répondrons dès que possible.