Politique de confidentialité

Lunaria vous aide à suivre votre cycle et votre santé intime : des informations très personnelles, que nous traitons avec le plus grand soin. Cette politique explique quelles données nous collectons, pourquoi, qui peut y accéder et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui sommes-nous ?

Le responsable du traitement de vos données est l’éditeur de Lunaria :

• Éditeur : [À compléter : nom ou raison sociale]
• Adresse : [À compléter : adresse postale]
• E-mail : contact@lunariacycle.com

Les données que nous collectons

Nous ne collectons que ce qui est nécessaire au service. Les informations demandées à l’inscription sont obligatoires ; tout le reste est facultatif.

Compte

• Inscription par e-mail : votre prénom, votre adresse e-mail et votre mot de passe, conservé uniquement sous forme d’empreinte (scrypt), jamais en clair.
• Connexion avec Google : Google nous transmet votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte Google, mais jamais votre mot de passe.
• Sécurité et préférences : si vous activez la double authentification, sa clé secrète et vos codes de secours ; votre langue.

Données de santé

Il s’agit des informations que vous choisissez d’enregistrer : dates de règles et de cycles, flux, symptômes, humeurs, glaire cervicale, activité sexuelle, température basale, poids, sommeil, consommation d’eau, tests d’ovulation et de grossesse, contraception, prises de pilule, notes, étiquettes personnalisées, objectif (suivre votre cycle, concevoir, éviter une grossesse, grossesse, périménopause) et dates de grossesse. Ce sont des données sensibles au sens de l’article 9 du RGPD.

Données techniques et rappels

• l’adresse IP et le type de navigateur associés à vos sessions de connexion, pour sécuriser votre compte et afficher vos sessions actives ;
• des compteurs de requêtes liés à l’adresse IP, pour bloquer les abus comme les tentatives répétées de connexion ;
• vos réglages de rappel et votre fuseau horaire, pour vous prévenir au bon moment, ainsi que, si vous activez les notifications push, l’adresse d’abonnement fournie par votre navigateur ;
• l’historique des rappels envoyés, réduit à une clé technique opaque (qui ne révèle pas la nature du rappel) et à la date d’envoi, pour éviter les doublons ;
• le contenu de vos messages, si vous nous écrivez.

Abonnement Sans pub et vidéo facultative

• si vous souscrivez l’abonnement facultatif « Sans pub » : les identifiants de client et d’abonnement attribués par notre prestataire de paiement Stripe, la formule choisie, l’état et les dates de l’abonnement, la date de votre acceptation des conditions générales de vente et de votre demande d’accès immédiat, ainsi que la trace des e-mails liés à l’abonnement (confirmation, résiliation, échéance). Vos coordonnées bancaires sont saisies directement chez Stripe : nous n’y avons jamais accès ;
• si vous choisissez de regarder une vidéo publicitaire après une saisie : la date jusqu’à laquelle les bannières sont masquées.

Finalités et bases légales

• Fournir le service (compte, suivi, prédictions, export, e-mails de confirmation, de réinitialisation et de sécurité) : exécution du contrat formé par nos conditions générales d’utilisation (article 6.1.b du RGPD).
• Traiter vos données de santé : votre consentement explicite (article 9.2.a du RGPD), recueilli dans l’application par une case à cocher lors de la configuration de votre compte. Vous pouvez le retirer à tout moment en supprimant vos données dans les Paramètres, sans effet sur les traitements déjà effectués.
• Envoyer les rappels que vous avez activés : exécution du contrat et, pour leur contenu lié à votre santé, votre consentement explicite.
• Sécuriser le service et prévenir la fraude et les abus : notre intérêt légitime (article 6.1.f du RGPD).
• Financer le service par la publicité : notre intérêt légitime ; les cookies publicitaires ne sont utilisés qu’avec votre consentement lorsque la loi l’exige (article 82 de la loi Informatique et Libertés et article 6.1.a du RGPD).
• Gérer l’abonnement Sans pub (paiement, factures, e-mails de confirmation, de résiliation et d’échéance, preuve de votre consentement) : exécution du contrat formé par nos conditions générales de vente (article 6.1.b du RGPD) et respect de nos obligations légales, notamment comptables et de droit de la consommation (article 6.1.c du RGPD).
• Répondre à vos demandes : notre intérêt légitime et, pour l’exercice de vos droits, nos obligations légales (article 6.1.c du RGPD).

Nos engagements sur vos données de santé

Qui a accès à vos données ?

• L’éditeur, dans la seule mesure nécessaire au fonctionnement et à la sécurité du service.
• Notre hébergeur, OVH SAS (2 rue Kellermann, 59100 Roubaix, France), qui stocke la base de données.
• Notre prestataire d’envoi d’e-mails, qui reçoit votre adresse e-mail et le contenu des e-mails de service et de rappel. Ces e-mails ne contiennent jamais de données de santé : un e-mail de rappel indique seulement qu’un rappel vous attend dans l’application.
• Le service de notifications push de votre navigateur (Google, Mozilla, Apple ou Microsoft), si vous activez les notifications : il se contente de les acheminer, leur contenu étant chiffré de bout en bout jusqu’à votre navigateur par le protocole Web Push. L’option « Notifications discrètes » évite en outre toute mention de votre cycle à l’écran.
• Notre prestataire de paiement, Stripe Payments Europe, Ltd. (Irlande), si vous souscrivez l’abonnement Sans pub : il reçoit votre nom, votre adresse e-mail et l’identifiant de votre compte, et traite vos données de paiement. Il agit en qualité de sous-traitant pour la gestion de l’abonnement et de responsable de traitement indépendant pour ses propres obligations (lutte contre la fraude et le blanchiment notamment). Il ne reçoit jamais vos données de santé.
• Google, responsable de traitement indépendant, pour la connexion avec Google, la diffusion des publicités et, si vous choisissez d’en regarder une, des vidéos publicitaires (Google Ad Manager). Nous ne transmettons jamais vos données de santé à Google.
• Les autorités administratives ou judiciaires, uniquement lorsque la loi l’impose.

Notre hébergeur et notre prestataire d’e-mails agissent en qualité de sous-traitants, sur nos seules instructions et avec des garanties de sécurité et de confidentialité. Nous ne vendons pas vos données personnelles.

Transferts hors de l’Union européenne

Google peut traiter certaines données hors de l’Espace économique européen (EEE), notamment aux États-Unis, lors de la connexion avec Google ou de la diffusion des publicités. Il en va de même de Stripe pour la gestion des paiements. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google et Stripe adhèrent, et/ou par les clauses contractuelles types de la Commission européenne. Tout autre transfert éventuel bénéficierait de garanties équivalentes.

Durée de conservation

• Compte et données de santé : tant que votre compte existe. Vous pouvez à tout moment supprimer vos données de cycle ou votre compte dans les Paramètres : l’effacement de notre base de données est immédiat et définitif, et les éventuelles sauvegardes de l’hébergeur sont écrasées sous 30 jours au plus.
• Sessions de connexion (adresse IP, navigateur) : jusqu’à 30 jours, durée renouvelée tant que vous utilisez l’application. Les sessions expirées sont supprimées automatiquement, avec leur adresse IP et les informations sur le navigateur ; vous pouvez aussi fermer une session à tout moment.
• Jetons de vérification temporaires (par exemple pour la réinitialisation du mot de passe) : supprimés automatiquement dès leur expiration.
• Compteurs anti-abus (liés à l’adresse IP) : supprimés 24 heures après la dernière requête concernée.
• Historique des rappels : 30 jours.
• Abonnements aux notifications push : jusqu’à leur désactivation sur l’appareil concerné ou la suppression de votre compte.
• Abonnement Sans pub : ses informations tant que votre compte existe. Les factures et justificatifs de paiement, ainsi que la preuve de votre acceptation des conditions générales de vente enregistrée avec l’abonnement, sont conservés par Stripe et, le cas échéant, par nous pendant dix ans au titre de nos obligations comptables (article L. 123-22 du Code de commerce), y compris après la suppression de votre compte.
• Vidéo facultative : la date de fin de la pause sans bannière, jusqu’à la suppression de votre compte.
• Messages : le temps nécessaire au traitement de votre demande.

Ces suppressions automatiques sont effectuées toutes les heures.

Sécurité

Outre le chiffrement de vos données de santé (AES-256-GCM) et des échanges (HTTPS), nous protégeons votre compte par des mots de passe stockés sous forme d’empreinte (scrypt), la vérification obligatoire de l’adresse e-mail, la limitation des tentatives de connexion, l’expiration des sessions après 30 jours d’inactivité et des alertes de sécurité par e-mail. Lorsque vous choisissez un mot de passe, nous vérifions qu’il ne figure pas dans une fuite de données connue grâce au service Have I Been Pwned : seuls les 5 premiers caractères d’une empreinte SHA-1 du mot de passe quittent notre serveur, sans aucune donnée personnelle, et la vérification est ignorée si le service est injoignable. Vous pouvez activer la double authentification et un code de verrouillage à 4 chiffres, et fermer vos sessions à distance. En cas de violation de données, nous informerons la CNIL dans les conditions prévues par le RGPD et vous préviendrons sans délai si elle présente un risque élevé pour vous.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

La plupart de ces droits s’exercent directement dans les Paramètres : modifier vos informations, exporter toutes vos données (JSON ou CSV), supprimer vos données de cycle ou supprimer votre compte. Vous pouvez aussi nous écrire à contact@lunariacycle.com : nous vous répondrons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, et pourrons vous demander de justifier de votre identité en cas de doute raisonnable.

Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou, si vous résidez dans un autre pays de l’Union européenne, à l’autorité de protection des données de ce pays.

Mineurs

Lunaria s’adresse aux personnes d’au moins 15 ans, âge à partir duquel la loi française permet de consentir soi-même au traitement de ses données. En dessous de cet âge, le consentement doit être donné conjointement par la personne mineure et le ou les titulaires de l’autorité parentale. Un compte créé en méconnaissance de cette règle pourra être supprimé.

Cookies et stockage local

Nous n’utilisons aucun cookie de mesure d’audience. Les cookies et le stockage local (localStorage) suivants sont nécessaires au service ou mémorisent vos préférences ; ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés) :

• Session de connexion (« lunaria.session_token », « lunaria.session_data ») : maintient votre connexion de façon sécurisée ; 30 jours au plus après votre dernière activité.
• Double authentification (« lunaria.two_factor », « lunaria.trust_device »), uniquement si vous l’utilisez : finalisation de la connexion (10 minutes) et mémorisation d’un appareil de confiance (30 jours).
• Dernière méthode de connexion (« better-auth.last_used_login_method ») : vous suggère la méthode utilisée la fois précédente (e-mail ou Google) ; 30 jours.
• Langue (« NEXT_LOCALE ») : mémorise la langue choisie ; 1 an.
• Stockage local : votre préférence de thème, la couleur choisie pour l’interface, l’état de l’écran de verrouillage et la date de la dernière proposition de vidéo après une saisie (pour ne la proposer qu’une fois par jour), conservés sur votre appareil jusqu’à ce que vous les modifiiez ou effaciez les données de votre navigateur.

Publicités Google

Les publicités sont fournies par Google AdSense. Leur script est chargé sur les pages publiques du site (accueil, guide, outils, pages légales) et, le cas échéant, sur les pages de l’application qui comportent des bannières, mais jamais sur les pages de connexion, d’inscription ou de configuration du compte. Nous ne transmettons jamais vos données de santé aux technologies publicitaires : elles ne figurent ni dans l’adresse ou le titre des pages, ni dans les paramètres des annonces. Par défaut, les annonces sont non personnalisées : elles ne sont pas choisies en fonction de votre historique de navigation, mais d’informations contextuelles comme votre localisation approximative. Google peut toutefois utiliser des cookies pour limiter la répétition des annonces, produire des statistiques agrégées et lutter contre la fraude, et reçoit lors de leur chargement des données techniques comme votre adresse IP.

Après une saisie, l’application peut vous proposer de regarder une courte vidéo publicitaire pour masquer les bannières pendant 24 heures. C’est entièrement facultatif : la vidéo n’est chargée, par Google Ad Manager, que si vous la demandez, et l’annonce est non personnalisée. Comme pour les bannières, Google reçoit alors des données techniques comme votre adresse IP et peut utiliser des cookies pour limiter la répétition des annonces, produire des statistiques agrégées et lutter contre la fraude, selon le choix exprimé dans le message de consentement. Vos données de santé ne lui sont jamais transmises. Les abonnés Sans pub ne voient ni bannière ni proposition de vidéo.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, le message de gestion du consentement de Google (plateforme certifiée IAB TCF) vous demande votre accord pour ces cookies. Refuser n’affecte pas votre accès au service, et vous pouvez modifier votre choix à tout moment grâce au lien « Paramètres des cookies » en bas de page. Google agit en responsable de traitement indépendant pour ses cookies publicitaires : voir les Règles de confidentialité de Google (policies.google.com).

Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur ; sans les cookies de session, vous ne pourrez toutefois pas vous connecter.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour suivre l’évolution du service ou de la réglementation ; la date de dernière mise à jour figure en haut de page. En cas de modification importante, nous vous préviendrons au préalable, par e-mail ou par tout autre moyen approprié.

Nous contacter

Pour toute question sur cette politique ou sur vos données : contact@lunariacycle.com, ou par courrier à [À compléter : nom ou raison sociale], [À compléter : adresse postale].