Cycle CarePolitique de Confidentialite
Derniere mise a jour : 29 septembre 2026
1. Responsable du traitement
Le responsable du traitement des donnees personnelles est :
- Matteo Barth, entrepreneur individuel (en cours d'immatriculation)
- Adresse : Geispolsheim, 67118, France
- Contact : cyclecarefr@gmail.com
2. Donnees collectees
CycleCare collecte les categories de donnees suivantes :
2.1 Donnees d'identification
- Adresse email
- Prenom ou pseudo
- Tranche d'age
- Mot de passe (stocke sous forme chiffree, jamais en clair)
2.2 Donnees de sante (categorie speciale, article 9 du RGPD)
Ces donnees sont collectees uniquement avec votre consentement explicite :
- Dates et duree du cycle menstruel
- Jours de regles et abondance
- Symptomes (douleurs, fatigue, nausees, etc.)
- Localisation et intensite des douleurs
- Donnees de spotting (saignements inter-menstruels)
- Conditions medicales declarees (endometriose, SOPK, adenomyose, etc.)
- Humeur et bien-etre emotionnel
2.3 Donnees de bien-etre
- Qualite et duree du sommeil
- Activite physique
- Alimentation et hydratation
2.4 Donnees techniques
- Cookies de session (strictement necessaires au fonctionnement)
- Journaux d'audit (actions effectuees sur le compte)
3. Finalites et bases legales du traitement
| Finalite | Base legale |
|---|---|
| Fournir le service de suivi de cycle | Execution du contrat (art. 6.1.b) |
| Traitement des donnees de sante | Consentement explicite (art. 9.2.a) |
| Personnalisation des conseils et recettes | Consentement explicite (art. 9.2.a) |
| Gestion du compte utilisateur | Execution du contrat (art. 6.1.b) |
| Securite et prevention des fraudes | Interet legitime (art. 6.1.f) |
| Conservation des preuves de consentement | Obligation legale (art. 6.1.c) |
4. Durees de conservation
| Type de donnees | Duree |
|---|---|
| Donnees du compte (email, prenom) | Duree de vie du compte + 30 jours |
| Donnees de sante et de cycle | Duree de vie du compte, supprimees a la cloture |
| Donnees de bien-etre | Duree de vie du compte, supprimees a la cloture |
| Preuves de consentement | 5 ans apres le dernier consentement (obligation legale) |
| Journaux d'audit | 1 an, anonymises a la suppression du compte |
| Feedbacks | Duree de vie du compte, anonymises a la cloture |
5. Transferts de donnees hors Union europeenne
Pour fournir le Service, certaines de vos donnees sont traitees par des sous-traitants situes en dehors de l'Union europeenne :
| Sous-traitant | Localisation | Fonction | Garanties |
|---|---|---|---|
| Vercel Inc. | Etats-Unis | Hebergement de l'application | EU-US Data Privacy Framework (DPF) |
| Neon Inc. | Etats-Unis | Base de donnees PostgreSQL | Clauses contractuelles types (CCT) de la Commission europeenne |
Ces transferts sont encadres conformement aux articles 44 a 49 du RGPD. Vous pouvez obtenir une copie des garanties en nous contactant a cyclecarefr@gmail.com.
6. Partage des donnees
Vos donnees personnelles ne sont jamais vendues, louees ou partagees a des tiers a des fins commerciales, publicitaires ou de profilage.
Vos donnees sont uniquement accessibles a :
- Vous-meme, via votre espace personnel
- Les sous-traitants techniques mentionnes ci-dessus (hebergement et base de donnees), dans la stricte mesure necessaire au fonctionnement du Service
7. Cookies
CycleCare utilise exclusivement des cookies strictement necessaires :
| Cookie | Finalite | Duree |
|---|---|---|
| authjs.session-token | Maintien de votre session de connexion | Session (expire a la fermeture du navigateur ou apres 30 jours) |
Aucun cookie de tracking, d'analytics ou publicitaire n'est utilise. Ce cookie etant strictement necessaire au fonctionnement du Service, il est exempte de consentement (article 82 de la loi Informatique et Libertes, transposant la directive ePrivacy).
8. Vos droits
Conformement au RGPD (articles 15 a 22) et a la loi Informatique et Libertes, vous disposez des droits suivants :
- Droit d'acces (art. 15) : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
- Droit de rectification (art. 16) : corriger vos donnees inexactes ou incompletes (via votre Profil)
- Droit a l'effacement (art. 17) : supprimer votre compte et toutes vos donnees (via Parametres)
- Droit a la portabilite (art. 20) : recevoir vos donnees dans un format structure et lisible par machine (export JSON via Parametres)
- Droit d'opposition (art. 21) : vous opposer au traitement de vos donnees
- Droit a la limitation (art. 18) : demander la suspension du traitement de vos donnees
- Droit de retrait du consentement : retirer votre consentement a tout moment, sans affecter la licite du traitement effectue avant le retrait
Comment exercer vos droits :
- Via votre espace Profil et Parametres pour l'acces, la rectification, la portabilite et l'effacement
- Par email a cyclecarefr@gmail.com pour tout autre droit
Nous repondrons a votre demande dans un delai maximum de 30 jours.
9. Protection des mineurs
CycleCare est destine aux personnes agees de 15 ans et plus, conformement a l'article 45 de la loi Informatique et Libertes qui fixe l'age du consentement numerique a 15 ans en France.
Les personnes agees de moins de 15 ans ne peuvent pas utiliser le Service. Si nous apprenons que des donnees ont ete collectees aupres d'une personne de moins de 15 ans sans consentement parental, elles seront supprimees dans les meilleurs delais.
10. Securite des donnees
CycleCare met en oeuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des mots de passe avec bcrypt (12 rounds de salage)
- Connexions chiffrees en HTTPS (TLS 1.3)
- Base de donnees avec acces restreint et chiffrement au repos
- Authentification par token JWT avec expiration
- Journalisation des actions sensibles (audit logs)
- Suppression en cascade des donnees a la cloture du compte
11. Violation de donnees
En cas de violation de donnees a caractere personnel susceptible d'engendrer un risque pour vos droits et libertes, CycleCare s'engage a :
- Notifier la CNIL dans les 72 heures (article 33 du RGPD)
- Vous informer dans les meilleurs delais si le risque est eleve (article 34 du RGPD)
- Documenter toute violation dans un registre interne
12. Modification de cette politique
Cette politique peut etre mise a jour. En cas de modification substantielle, vous serez informee par notification dans l'application et invitee a consulter la nouvelle version. La date de derniere mise a jour est indiquee en haut de cette page.
13. Contact et reclamation
Pour toute question relative a vos donnees personnelles ou pour exercer vos droits :
- Email : cyclecarefr@gmail.com
- Adresse : Geispolsheim, 67118, France
Si vous estimez que le traitement de vos donnees constitue une violation du RGPD, vous pouvez introduire une reclamation aupres de la CNIL :
- Site : www.cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07