La présente politique explique quelles données traitent l'application Tomber Enceinte et son site, pourquoi, sur quelle base et pendant combien de temps, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
En résumé. Pas de compte, pas de publicité, aucune revente. Ton cycle, tes tests et ton journal restent sur ton téléphone, dans son stockage chiffré : ils ne sont jamais envoyés à nos serveurs. Les questions que tu poses à Pépin partent sans ton identité, avec le moment de ton cycle, le temps que l'intelligence artificielle rédige la réponse, et nous ne les conservons pas. Nous mesurons l'usage de l'app sans jamais connaître ton cycle ni ta santé. Les paiements passent par Apple ou Google.
1. Responsable du traitement
BAUGEY MATHEO, exerçant sous le nom commercial DEVOLIM
248 rue de Bègles, 33800 Bordeaux, France
SIREN : 948 000 757
Courriel : contact.tomber-enceinte@devolim.fr
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas requise au titre de l'article 37 du RGPD. Toute demande relative aux données personnelles peut être adressée à l'adresse ci-dessus.
2. Principes retenus
- Aucun compte à créer, aucune adresse e-mail ni aucun numéro de téléphone demandés.
- Ton cycle, tes tests et ton journal restent sur ton téléphone.
- Aucune donnée de cycle ou de santé n'est transmise aux outils de mesure d'audience.
- Aucune publicité, aucun suivi publicitaire, aucun identifiant publicitaire collecté.
- Aucune donnée vendue, louée ou cédée.
3. Données traitées
3.1 Données conservées sur ton appareil
Les dates de tes règles, tes cycles, tes points du matin (règles, tests d'ovulation, glaire, température, rapports, ressenti), tes réglages et tes rappels sont enregistrés uniquement sur ton téléphone, dans son stockage chiffré. Ils ne sont jamais envoyés à nos serveurs et nous n'en faisons aucune sauvegarde en ligne : nous n'y avons pas accès. Tu peux les exporter ou les effacer à tout moment dans l'app (Moi, Mes données) ; la désinstallation de l'app les supprime aussi.
Quand tu partages tes jours fertiles avec ton ou ta partenaire, ou que tu crées le rapport pour ton médecin, c'est toi qui choisis le destinataire et l'application d'envoi : ces contenus ne passent pas par nos serveurs.
3.2 Données transmises
Identifiant anonyme. Au premier lancement, l'app crée un identifiant technique aléatoire (connexion anonyme Firebase Authentication). Il ne contient ni ton nom, ni ton adresse e-mail, ni ton numéro. Il sert à rattacher tes achats et à appliquer les limites d'usage qui protègent le service.
Questions à Pépin. Avec ton accord, donné à ta première question, chaque question est envoyée, chiffrée et sans ton identité, avec le moment de ton cycle (jour du cycle, durée moyenne, dates estimées de l'ovulation et du test) et tes 3 questions précédentes de la discussion, à notre fonction serveur (Google Cloud Functions, région europe-west1, en Belgique). La fonction vérifie ton accès, puis transmet la question à OpenAI, qui rédige la réponse. Nous ne conservons ni les questions ni les réponses. OpenAI ne les utilise pas pour entraîner ses modèles et peut garder ces échanges au plus 30 jours pour des raisons de sécurité (détection des abus), avant de les supprimer. Une question peut parler de ta santé : n'y écris ni ton nom ni d'informations qui permettraient de t'identifier.
Compteurs de questions. Sur nos serveurs (Google Cloud, en Europe), seuls des compteurs sont liés à ton identifiant anonyme : le nombre de questions posées dans la minute et dans la journée (effacé automatiquement), et le nombre de questions offertes déjà utilisées (gardé tant que cet identifiant existe, pour que l'offre reste la même pour toutes). Pour vérifier ton accès Premium, la réponse de RevenueCat est gardée au plus 10 minutes.
Messages « Nous écrire ». Le message que tu envoies depuis l'app part sans nom ni e-mail, avec la version de l'app et, si tu l'as donnée, ta note. Il est rangé sur nos serveurs (Google Cloud, en Europe) et effacé automatiquement au bout de 12 mois. N'y mets pas d'informations sur ta santé.
Mesure d'usage et stabilité. Google Analytics pour Firebase reçoit l'usage de l'app : les écrans affichés, les boutons touchés et les achats. Firebase Crashlytics reçoit les rapports de plantage (modèle d'appareil, version du système, état de l'app au moment de l'erreur). Ces outils ne reçoivent jamais tes données de cycle ou de santé : ni tes règles, ni tes tests, ni ton journal, ni tes questions à Pépin.
Protection du service. Chaque requête vers nos serveurs porte une attestation de Firebase App Check (App Attest et DeviceCheck d'Apple, Play Integrity de Google) prouvant qu'elle vient de l'app authentique. Nous ne conservons pas ces attestations.
Achats. Voir la rubrique « Abonnements et achats ».
Contact. Si tu nous écris par e-mail, nous utilisons ton adresse et ton message pour te répondre.
3.3 Ton consentement pour les données de santé
Les informations sur ton cycle sont des données de santé. Avant de les enregistrer, l'app te demande ton consentement explicite, conformément à l'article 9 du RGPD.
4. Bases légales
| Finalité | Base légale |
|---|---|
| Données de santé notées dans l'app et questions à Pépin | Consentement explicite (articles 6.1.a et 9.2.a du RGPD), retirable à tout moment |
| Fourniture de l'app et de l'offre Premium (identifiant anonyme, achats) | Exécution du contrat (CGU et CGV) |
| Limites d'usage, App Check, prévention des abus | Intérêt légitime : garantir le service et sa sécurité |
| Mesure d'usage et rapports de plantage | Intérêt légitime : améliorer l'app et corriger les erreurs |
| Réponse à tes messages | Intérêt légitime : répondre à tes demandes |
| Conservation des pièces liées aux achats | Obligation légale |
5. Destinataires et sous-traitants
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Ireland Limited (Firebase, Google Cloud), Gordon House, Barrow Street, Dublin 4, Irlande | Connexion anonyme, fonction serveur, compteur de questions, App Check, Analytics, Crashlytics | Identifiant anonyme, questions transmises (sans conservation), compteur, données d'usage et de plantage |
| OpenAI Ireland Ltd (Dublin, Irlande) et OpenAI, L.L.C. (San Francisco, États-Unis) | Rédaction des réponses de Pépin | Question posée et moment du cycle, sans ton identité |
| RevenueCat, Inc. (États-Unis) | Gestion des abonnements et de l'accès Premium | Identifiant anonyme, informations de transaction transmises par le store |
| Apple et Google | Vente et paiement sur leurs stores, en tant que responsables de leurs propres traitements | Données de ton compte Apple ou Google |
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | Hébergement du site | Journaux techniques du site |
Chacun de ces prestataires est tenu contractuellement d'assurer une protection des données au moins équivalente à celle décrite dans la présente politique.
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certaines données peuvent être traitées aux États-Unis (OpenAI, RevenueCat, et Google pour certains services). Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, et sinon par les clauses contractuelles types adoptées par la Commission européenne.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Cycle, journal, réglages et rappels (sur le téléphone) | Jusqu'à leur effacement dans l'app ou la désinstallation |
| Questions et réponses de Pépin (serveur) | Aucune conservation par nous ; au plus 30 jours chez OpenAI |
| Compteur de questions (serveur) | Compteurs de la minute et du jour : effacés automatiquement. Questions offertes utilisées : tant que l'identifiant anonyme existe |
| Données d'usage liées à un appareil (Analytics) | 2 mois |
| Rapports de plantage (Crashlytics) | 90 jours |
| Informations de transaction (RevenueCat) | Durée de la relation, puis délais légaux |
| Messages « Nous écrire » envoyés depuis l'app | 12 mois, puis effacement automatique |
| E-mails envoyés au support | 3 ans après le dernier échange |
8. Publicité et suivi
Tomber Enceinte n'affiche aucune publicité et ne fait aucun suivi publicitaire. L'identifiant publicitaire de ton téléphone n'est pas collecté, et l'app ne te demande pas l'autorisation de suivi d'Apple (App Tracking Transparency), dont elle n'a pas besoin.
9. Abonnements et achats
Les paiements sont encaissés par Apple (App Store) ou Google (Google Play) : l'éditeur ne voit ni ton identité ni tes coordonnées bancaires. RevenueCat, notre prestataire de gestion des abonnements, reçoit ton identifiant anonyme et les informations de transaction transmises par le store (produit, dates, pays, devise, reçu) afin d'ouvrir ton accès Premium.
10. Sécurité
Ton cycle et ton journal sont enregistrés dans le stockage chiffré de ton téléphone et n'en sortent pas. Les échanges avec nos serveurs sont chiffrés (HTTPS), le serveur n'accepte que les requêtes de l'app authentique (App Check), les clés secrètes restent sur le serveur, des limites d'usage protègent le service et l'accès aux outils d'administration est réservé à l'éditeur.
11. Site web
Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Les polices de caractères sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un tiers lors de ta visite. L'hébergeur (OVH) conserve, pour la sécurité, des journaux techniques (adresse IP, pages demandées) pendant une durée limitée.
12. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès (article 85 de la loi Informatique et Libertés). Ces droits s'exercent par courriel à contact.tomber-enceinte@devolim.fr. Il est répondu dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe.
Comme nous ne connaissons pas ton identité et que ton cycle n'est pas sur nos serveurs, tes données s'exportent (portabilité) et s'effacent directement depuis l'app : Moi, Mes données. Tu peux retirer ton consentement à tout moment : pour Pépin, en coupant « Réponses de Pépin par l'IA » dans Moi, Mes données ; pour tout le reste, en effaçant tes données ; le retrait ne remet pas en cause ce qui a été fait avant. Le compteur de questions lié à ton identifiant anonyme s'efface de lui-même.
13. Réclamation auprès de la CNIL
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
14. Âge minimum
L'app est réservée aux personnes majeures : 18 ans, ou l'âge de la majorité dans ton pays s'il est plus élevé.
15. Modifications
La présente politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page ; les modifications substantielles sont signalées dans l'application.