Politique de confidentialité

Cyclicare est une application de suivi de cycle menstruel, compagnon de la ceinture chauffante CalmCycle™. La protection de vos données — en particulier vos données de santé — est au cœur de sa conception. Cette page décrit, sans jargon inutile, ce que nous collectons, pourquoi, et les droits dont vous disposez.

1. Qui est responsable du traitement ?

Le responsable du traitement des données collectées via l'application Cyclicare est :

Solen Gaudin, entrepreneur individuel exerçant sous le nom commercial IMPACT GROUP (exploitant de la marque Cyclicare)
9 passage de la Gimone, 31270 Frouzins, France
SIRET : 992 081 406 00017
Contact : cyclicareoff@outlook.com

2. Quelles données collectons-nous ?

Données de compte

• Adresse email et prénom ;
• Identifiant technique de compte, dates de connexion, version de l'application.

Données de cycle et de santé (article 9 du RGPD)

• Dates de vos règles, longueur de vos cycles et de vos règles ;
• Journal quotidien : humeur, intensité du flux, niveau de douleur, symptômes, notes personnelles ;
• Utilisation de la ceinture CalmCycle (oui/non, intensité).

Données de partenariat (si vous utilisez le mode partenaire)

• Code d'invitation, identifiant du partenaire connecté, état du lien ;
• Vos préférences de partage (ce que votre partenaire peut voir).

Données d'abonnement

• Statut de votre abonnement Cyclicare Premium (actif/inactif, échéance) et un identifiant d'abonnement technique.

L'abonnement premium est géré par l'App Store d'Apple. Cyclicare ne collecte, ne traite et ne stocke aucune donnée de paiement (carte bancaire notamment) : ces informations sont traitées uniquement par Apple selon ses propres conditions.

Hormis le statut d'abonnement, ces données sont uniquement celles que vous saisissez vous-même. L'application ne lit ni vos contacts, ni votre position, ni les données d'autres applications.

3. Pourquoi (finalités) ?

Vos données servent exclusivement à faire fonctionner l'application :

• Calculer vos prédictions de cycle (prochaines règles, ovulation, phase actuelle) ;
• Vous proposer des conseils adaptés à votre phase ;
• Faire fonctionner le mode partenaire, dans les limites que vous définissez ;
• Vous envoyer des rappels par notification, uniquement si vous les avez acceptés.

4. Base légale

Le traitement repose sur votre consentement explicite (article 6.1.a du RGPD), renforcé pour les données de santé (article 9.2.a). Vous pouvez le retirer à tout moment en supprimant votre compte, ou pour le mode partenaire, en désactivant chaque partage individuellement.

5. Le mode partenaire : ce qu'il voit, ce qu'il ne voit jamais

Le mode partenaire est entièrement à votre main :

• C'est vous qui invitez votre partenaire, en lui transmettant un code d'invitation généré dans l'application. Sans ce code, personne ne peut se lier à votre compte.
• Le partage est limité à une liste fermée d'éléments, que vous contrôlez un par un dans vos réglages : phase du cycle et règles, intensité du flux, humeur, symptômes.
• Vos notes personnelles ne sont jamais partagées par défaut : elles sont classées « sensibles », désactivées d'office, et ne deviennent visibles que si vous activez explicitement ce partage — réversible à tout moment.
• Votre partenaire ne voit que des informations de phase et les éléments que vous avez autorisés, accompagnés de conseils génériques (« comment l'accompagner pendant cette phase »). Il n'a jamais accès à votre journal complet ni à votre historique détaillé.
• Vous pouvez révoquer l'accès à tout moment : rompre le lien depuis l'application (effet immédiat) et régénérer votre code d'invitation pour invalider l'ancien.

Techniquement, votre partenaire n'a aucun accès direct à vos données : il ne reçoit que ce que le serveur accepte de lui transmettre en fonction de vos réglages, vérifiés à chaque requête.

6. Où sont hébergées vos données ?

Vos données sont hébergées par Supabase sur des serveurs situés en Irlande (Union européenne). Aucun transfert hors de l'Union européenne n'est effectué.

• Communications chiffrées en transit (HTTPS/TLS) ;
• Données chiffrées au repos sur les serveurs ;
• Cloisonnement strict des accès en base de données (Row Level Security) : chaque compte ne peut lire que ses propres données.

7. Combien de temps conservons-nous vos données ?

• Pendant l'utilisation : vos données sont conservées tant que votre compte est actif.
• Suppression de compte : la suppression est intégrée dans l'application (Profil → « Supprimer mon compte »). Votre compte est désactivé immédiatement, puis vos données sont définitivement effacées après un délai de 30 jours, pendant lequel vous pouvez annuler votre demande en vous reconnectant.
• Sauvegardes techniques : les sauvegardes chiffrées de l'hébergeur sont purgées sous 35 jours au maximum.
• Traçabilité légale : un journal anonymisé de la demande de suppression (horodatage et compteurs, sans aucun contenu personnel) est conservé 3 ans, au titre de l'obligation de preuve de l'exercice du droit à l'oubli.

Si vous êtes liée à un partenaire au moment de la suppression, vos données cessent immédiatement de lui être visibles.

8. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.

Deux de ces droits sont directement intégrés dans l'application :

• Export de vos données : Profil → « Exporter mes données » ;
• Suppression de compte : Profil → « Supprimer mon compte » (voir section 7).

Pour tout autre droit, écrivez-nous à cyclicareoff@outlook.com. Nous répondons dans un délai d'un mois.

En cas de litige non résolu, vous pouvez saisir la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Absence de tracking

L'application Cyclicare n'embarque aucun SDK d'analyse d'audience, de crash reporting tiers ou de publicité, et n'utilise aucun cookie ni traceur. Aucune donnée comportementale n'est collectée à des fins de profilage marketing.

10. Mineurs

L'application Cyclicare n'est pas destinée aux personnes de moins de 15 ans (âge du consentement numérique en France). En créant un compte, vous déclarez avoir 15 ans ou plus.

11. Modifications de cette politique

Cette politique peut évoluer. En cas de modification substantielle, vous en serez informée directement dans l'application. La version en vigueur est toujours disponible sur cette page et dans l'application (Profil → « Confidentialité »).