Politique de confidentialité

1. Introduction

Bienvenue sur CivvyMode (« nous », « notre » ou « nos »), exploité par MB Djump. Nous nous engageons à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application mobile (l'« Application »). En utilisant l'Application, vous consentez aux pratiques de traitement des données décrites dans la présente politique.

2. Collecte des données

Nous collectons les informations que vous nous fournissez volontairement lors de votre inscription dans l'Application. Les données personnelles collectées peuvent inclure :

• Données d'identité : nom, adresse e-mail.
• Données de santé et de cycle : dates de cycle de la partenaire, symptômes et journaux d'humeur (saisis manuellement ou synchronisés).
• Données d'appareil : modèle d'appareil, version du système d'exploitation et identifiants uniques d'appareil (pour le débogage et les analyses).

3. Utilisation de vos données

Nous utilisons les informations collectées pour :

• Fournir et maintenir le service CivvyMode (y compris les « Intel Briefs » et les notifications).
• Traiter les paiements et gérer les abonnements.
• Surveiller l'utilisation de notre Application afin de détecter et de prévenir les problèmes techniques.
• Faciliter la création de compte et l'authentification.

4. Prestataires de services tiers

Nous ne vendons pas vos données personnelles. Nous partageons toutefois des données avec des prestataires de services tiers de confiance pour assurer nos services :

• Supabase : pour la base de données backend, l'authentification et le stockage sécurisé des données (région UE).
• RevenueCat : pour le traitement des abonnements et des achats intégrés.
• OpenAI : pour la génération de briefings IA personnalisés. Seules des données de cycle anonymisées (phase, jour, humeur, symptômes) sont partagées — aucun identifiant personnel. Nécessite le consentement explicite de l'utilisateur (voir la section 10).

5. Bases juridiques du traitement (art. 6 RGPD)

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Consentement (art. 6, § 1, a) : pour le traitement des données de santé/de cycle (données de catégorie particulière au sens de l'art. 9).
• Exécution du contrat (art. 6, § 1, b) : pour fournir le service CivvyMode auquel vous avez souscrit.
• Intérêt légitime (art. 6, § 1, f) : pour la sécurité de l'application, la prévention de la fraude et l'amélioration du service.

Vous pouvez retirer votre consentement à tout moment en supprimant votre compte ou en nous contactant. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

6. Conservation et sécurité des données

Nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques (y compris la Row Level Security) pour protéger vos informations personnelles.

• Comptes actifs : les données sont conservées jusqu'à la suppression de votre compte.
• Comptes inactifs : les comptes inactifs depuis 24 mois peuvent être signalés pour suppression, avec notification préalable.
• Sauvegardes : les sauvegardes chiffrées sont conservées jusqu'à 30 jours après la suppression.
• Données d'analyse : les analyses anonymisées sont conservées jusqu'à 12 mois.

Durées de conservation :

7. Vos droits (RGPD et suppression du compte)

En vertu du RGPD et des lois applicables en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : demander une copie de vos données personnelles.
• Droit de rectification : corriger des données personnelles inexactes.
• Droit à l'effacement : supprimer votre compte et toutes les données associées.
• Droit à la portabilité des données : exporter vos données dans un format lisible par machine (JSON) via les paramètres de l'Application.
• Droit de retirer votre consentement : retirer à tout moment votre consentement aux analyses.

Supprimer le compte : vous pouvez supprimer votre compte et toutes les données associées directement dans le menu « Paramètres » de l'Application ou en nous contactant à l'adresse e-mail ci-dessous. Sur demande, vos données seront définitivement supprimées de nos bases de données actives sous 30 jours.

8. Données de santé (données de catégorie particulière)

CivvyMode traite des données de cycle menstruel, considérées comme des « données de catégorie particulière » (données de santé) au sens de l'article 9 du RGPD. Nous ne traitons ces données qu'avec votre consentement explicite, que vous donnez lors de la création de votre compte et de l'acceptation des présentes conditions. Ces données sont :

• Chiffrées au repos et en transit
• Jamais vendues à des tiers
• Partagées avec les fournisseurs d'IA uniquement sous forme anonymisée pour générer des conseils
• Soumises à vos contrôles de visibilité lorsqu'elles sont partagées avec un partenaire connecté

9. Partage des données avec le partenaire et contrôles de visibilité

CivvyMode permet à deux utilisateurs de se connecter en tant que partenaires. En liant votre compte à celui d'un partenaire, vous consentez à partager certaines données de cycle avec lui. La personne qui enregistre les données de cycle (la « Tracker ») garde le contrôle total de ce que son partenaire connecté peut voir.

• Mode basique : le partenaire ne voit que la phase actuelle (phases 1 à 4) et des recommandations générales. Le jour exact du cycle et les prédictions détaillées restent masqués.
• Accès complet : le partenaire voit toutes les informations de cycle, y compris le jour exact, les prédictions et les recommandations IA détaillées.

Modes de visibilité :

• La Tracker peut modifier les paramètres de visibilité à tout moment dans les paramètres de l'application
• La Tracker peut se déconnecter d'un partenaire à tout moment, révoquant immédiatement l'accès aux données
• Le partenaire ne peut pas modifier les paramètres de visibilité — seule la Tracker les contrôle
• Le partenaire ne peut pas exporter ni partager les données de la Tracker avec des tiers via l'application

Votre contrôle :

🔒 Note de confidentialité : nous avons conçu CivvyMode pour donner aux Trackers le contrôle total de leurs données de santé sensibles. La liaison avec un partenaire est toujours optionnelle et réversible.

10. Traitement des données par l'IA (IA tierce — OpenAI)

CivvyMode utilise l'API d'OpenAI pour générer des briefings quotidiens personnalisés. Avant tout envoi de données, vous devez donner votre consentement explicite via une invite dédiée dans l'application. Vous pouvez révoquer ce consentement à tout moment dans les Paramètres. Lorsque vous consentez aux briefings IA, les données suivantes sont transmises à OpenAI :

• Jour actuel du cycle menstruel
• Phase menstruelle actuelle (menstruelle, folliculaire, ovulation, lutéale)
• Humeur enregistrée (le cas échéant)
• Symptômes enregistrés (le cas échéant)

Aucune information personnellement identifiable — telle que votre nom, votre adresse e-mail ou l'identifiant de votre appareil — n'est transmise à OpenAI. OpenAI ne conserve pas vos données et ne les utilise pas pour l'entraînement, conformément à sa politique d'utilisation des données de l'API. Tous les conseils générés par IA sont fournis à des fins de divertissement et d'information uniquement — il ne s'agit pas d'avis médicaux.

Votre contrôle : vous pouvez activer ou désactiver les briefings IA à tout moment via l'interrupteur « Briefings IA » dans les paramètres de l'application. Lorsqu'ils sont désactivés, aucune donnée n'est transmise à OpenAI et aucun briefing n'est généré.

11. Transferts internationaux de données

Certains de nos prestataires (OpenAI, RevenueCat) sont établis aux États-Unis. Lorsque vos données sont transférées hors de l'Espace économique européen (EEE), nous veillons à mettre en place des garanties appropriées :

• Clauses contractuelles types (CCT) : nous nous appuyons sur les CCT approuvées par l'UE pour les transferts vers les États-Unis.
• Minimisation des données : seules des données anonymisées/pseudonymisées sont transmises aux fournisseurs d'IA.
• Stockage principal dans l'UE : vos données essentielles sont stockées sur des serveurs Supabase situés dans la région UE.

12. Vie privée des enfants

Notre Application n'est pas destinée aux enfants de moins de 14 ans (l'âge du consentement numérique en Lituanie, notre juridiction). Nous ne collectons pas sciemment d'informations personnellement identifiables auprès d'enfants de moins de 14 ans. Si nous découvrons qu'un enfant de moins de 14 ans nous a fourni des informations personnelles, nous supprimerons immédiatement ces informations de nos serveurs.

13. Nous contacter

Si vous avez des questions ou des commentaires concernant la présente politique, ou si vous souhaitez exercer vos droits en matière de protection des données, vous pouvez nous contacter à :