Politique de confidentialité

Application Mon Cycle Naturo · version 2.69 · dernière mise à jour : 7 octobre 2026

1. Responsable du traitement

Céline Delaleau, naturopathe, éditrice de l'application Mon Cycle Naturo (moncyclenaturo.fr).

Contact pour toute question ou pour exercer vos droits : contact@moncyclenaturo.fr.

2. Données traitées et finalités

Les notes de recettes. Noter une recette met à jour un compteur commun à toutes les utilisatrices : pour chaque recette, la somme des notes reçues et leur nombre, rien d'autre. Ce compteur ne contient aucun identifiant et ne permet pas de savoir qui a noté. Il sert uniquement à afficher la note moyenne sous la recette, à partir de cinq avis. La note personnelle, elle, reste dans le compte de l'utilisatrice et se supprime avec lui.

Aucune donnée n'est collectée à d'autres fins. Ni profilage, ni décision automatisée, ni enrichissement à partir de sources externes.

Où elles se trouvent. Sur l'appareil (stockage local, d'où l'usage hors connexion) et sur le compte (point 3) ; la désinstallation efface la copie locale, celle du compte subsiste jusqu'à sa suppression (point 8). Une sauvegarde manuelle (JSON ou CSV) est possible à tout moment. Les fiches de conseils restent uniquement sur l'appareil où elles sont importées, sauf le réglage du point 3.2.

3. Le compte

3.1. Un compte obligatoire. L'application ne s'ouvre pas sans compte (connexion Google, ou adresse e-mail et mot de passe). Dès la connexion, et tant que le compte dispose de la sauvegarde en ligne (les trente premiers jours, puis les versions Essentielle et Premium), les données du point 2 — fiches de conseils exceptées — sont répliquées sur Google Firebase (Cloud Firestore), dans l'Union européenne ; les règles de sécurité du service n'ouvrent le document d'une utilisatrice, depuis l'application, qu'à elle seule, authentifiée ; l'éditrice ne consulte pas ces données. Le mot de passe éventuel est géré par Google Firebase Authentication, jamais connu de l'application. Hors de ces périodes, les données restent sur l'appareil ; la copie en ligne déjà constituée est conservée telle quelle et relue à la connexion, et les fonctions Sauvegarder (.json) et Exporter (.csv) du point 9 restent disponibles dans toutes les versions.

3.2. Fiches de conseils. Elles ne sont pas répliquées sur le compte, sauf activation du réglage Réglages → Tes données et ta vie privée → Sécurité et vie privée → Tes fiches conseils, dont la valeur par défaut est « Sur cet appareil ». Activé, il leur applique le régime des autres données du compte, les plus récentes étant conservées en priorité ; sa désactivation entraîne leur effacement du serveur à la synchronisation suivante.

3.3. Paiement. Aucun paiement n'a lieu dans l'application : l'abonnement se règle sur une page tenue par Stripe, responsable des données bancaires. L'application ne reçoit ni numéro de carte, ni montant, ni historique ; seule l'adresse e-mail du compte peut être préremplie, pour rattacher l'accès payé au bon compte. Factures et résiliation se gèrent sur le portail client de Stripe (Réglages → Ton compte → Ta version) ; la résiliation ne supprime aucune donnée de l'application. Les conditions de l'abonnement sont publiées dans les conditions générales de vente.

4. Partage avec un partenaire

L'utilisatrice peut partager un résumé de son cycle avec une personne de son choix, par un code d'invitation puis une autorisation explicite dans l'application. Le résumé partagé est stocké à part des données complètes et se limite aux éléments suivants, ici énumérés en entier :

• la phase en cours et le niveau d'énergie associé ;
• le jour du cycle, la durée moyenne observée, la durée des règles et la date de début du cycle ;
• les deux prochains changements de phase ;
• le fait d'avoir déclaré, ou non, être en périménopause, ou un cycle en pause (grossesse, post-partum, allaitement) — sans la raison ;
• le prénom tel que Google le transmet, s'il l'est ;
• le niveau d'accès, pour que le partenaire lise les mêmes contenus ;
• l'objectif de pratique taoïste choisi, qui oriente les fiches que lit le partenaire ;
• les identifiants techniques des partenaires autorisés et la date du dernier envoi — ce qui permet au serveur de n'ouvrir le résumé qu'à eux.

Ces éléments permettent de reconstituer les dates de règles à venir ; l'application le dit dans les mêmes termes avant de créer le code d'invitation. Les notes, ressentis, observations, séances et fiches de conseils ne sont jamais transmis. Le partenaire a son propre compte, soumis aux mêmes règles ; son prénom, s'il est transmis par Google, est inscrit dans les réglages de l'utilisatrice, et un enregistrement technique lie les deux comptes le temps du partage. Le retrait de l'autorisation ferme l'accès dès que le serveur en est informé ; l'appareil du partenaire efface alors le dernier résumé reçu.

5. Connexion facultative à Google Agenda

Demandée par l'utilisatrice elle-même, cette connexion sollicite une seule autorisation, calendar.events.owned.readonly, en lecture seule : l'application ne peut ni créer, ni modifier, ni supprimer d'événement. Elle lit le titre, la date et l'heure des rendez-vous des deux semaines en cours (quatre semaines dans les versions qui incluent l'agenda croisé) pour les placer en regard des phases ; ces titres sont analysés sur l'appareil et nulle part ailleurs, ni répliqués sur le compte, ni transmis au partenaire. Le jeton d'accès délivré par Google expire au bout d'une heure ; « Déconnecter l'agenda » (Réglages → L'appli au quotidien → Google Agenda) l'efface avec les rendez-vous lus, et l'autorisation elle-même se retire depuis le compte Google de l'utilisatrice. L'utilisation des informations reçues des API Google Workspace respecte le règlement de Google sur les données utilisateur (Google User Data Policy), y compris les exigences d'utilisation limitée.

6. Mesure d'audience

Google Analytics (identifiant G-GJS3FX7V5R) n'est chargé qu'après un consentement explicite, demandé une fois au premier lancement ; le refus est le comportement par défaut, et le choix se modifie dans Réglages → Tes données et ta vie privée → Sécurité et vie privée → Mesure d'audience. La mesure porte sur les écrans consultés et les données techniques usuelles (appareil, navigateur, pays), jamais sur des données de santé ; l'adresse transmise est normalisée, sans les paramètres d'ouverture. Le consentement reste sur l'appareil, hors de la sauvegarde en ligne.

7. Destinataires et sous-traitants

Composants techniques. Netlify diffuse les fichiers de l'application et, comme tout hébergeur, journalise techniquement les requêtes qu'il reçoit, adresse IP comprise ; les serveurs de Google (gstatic.com), d'où l'application charge à chaque ouverture ses composants d'authentification et de sauvegarde, reçoivent de même l'adresse IP, sans aucune donnée de l'application. Les transferts vers les États-Unis liés à la mesure d'audience reposent sur les clauses contractuelles types et le Data Privacy Framework. Aucune donnée n'est vendue, louée, échangée ni transmise à des tiers commerciaux.

8. Durée de conservation

Les données sont conservées aussi longtemps que l'utilisatrice le souhaite : aucune suppression automatique, pour qu'un historique de cycles ne disparaisse pas à son insu. La suppression du compte efface les données locales, le document de sauvegarde, le résumé partagé et le lien technique avec un partenaire éventuel.

Quatre traces subsistent : l'adresse e-mail de l'utilisatrice si un accès nominatif lui a été ouvert ou si elle a candidaté au programme test, avec les éléments du point 2 qui s'y rattachent ; un compteur technique d'invitations lié à son identifiant ; les codes d'invitation qu'elle a offerts, qui portent son identifiant et celui de la personne qui les a utilisés ; une empreinte de son identifiant technique, gardée par le serveur du mail de bienvenue pour ne l'envoyer qu'une fois. Ces éléments sont supprimés sur simple demande à l'adresse du point 1 ; les candidatures sont conservées le temps des échanges. Les adresses de la liste d'attente sont supprimées une fois envoyé le message annonçant l'arrivée sur Google Play ; les demandes de rétractation sont conservées cinq ans. Lorsqu'un partenaire supprime son compte, un mot de départ (les deux identifiants, la date) est laissé le temps que l'application de l'utilisatrice le lise, retire son identifiant et son prénom de ses réglages, puis l'efface.

9. Droits des personnes concernées

Conformément au RGPD, l'utilisatrice dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La plupart s'exercent directement dans l'application :

• Accès et portabilité : Réglages → Tes données et ta vie privée → Tes données → Sauvegarder (.json) ou Exporter en tableur (.csv).
• Rectification : toutes les dates et notes sont modifiables depuis les écrans correspondants.
• Effacement : Réglages → Tes données et ta vie privée → Tes données → Effacer sur cet appareil (la sauvegarde en ligne, lorsqu'elle existe, reste intacte ; une case, cochée d'avance, garde une copie de côté sur l'appareil), ou Supprimer mon compte et toutes mes données. Une page dédiée est accessible sans installer l'application : suppression de compte.
• Retrait du consentement : la mesure d'audience, le partage partenaire et la connexion à Google Agenda se désactivent à tout moment.

Pour toute autre demande : contact@moncyclenaturo.fr. Une réponse est apportée dans un délai maximum d'un mois. En cas de désaccord, une réclamation peut être adressée à la CNIL (cnil.fr).

10. Sécurité

• Chiffrement des échanges (HTTPS) et des données au repos chez l'hébergeur.
• Règles d'accès vérifiées côté serveur, indépendantes de l'application installée.
• Aucun accès aux contacts, à la position, aux photos, au micro ni à la caméra ; la seule autorisation système demandée est celle d'afficher des rappels, si l'utilisatrice les active.
• Aucune autorisation d'écriture sur les services connectés.

Code de verrouillage. Un code de quatre à six chiffres peut protéger l'ouverture de l'application ; seule une empreinte SHA-256 salée en est enregistrée, répliquée sur le compte avec l'adresse de secours pour suivre les appareils. Ce code protège l'ouverture de l'application, il ne chiffre pas les données : la protection de l'appareil relève du verrouillage du téléphone.

11. Mineurs

L'application peut être utilisée par des personnes mineures disposant du discernement nécessaire au suivi de leur cycle. Son usage suppose un compte, donc la réplication décrite au point 3 : en France, le consentement d'un titulaire de l'autorité parentale est requis en dessous de 15 ans pour l'utilisation de l'application.

12. Modification de la présente politique

La date en tête de page indique la dernière mise à jour. Toute évolution affectant l'usage des données fait l'objet d'une information dans l'application, et non d'une modification silencieuse de cette page.

Mon Cycle Naturo — Céline Delaleau, naturopathe.
Mentions légales · Conditions générales de vente · Supprimer mon compte et mes données · Retour à l'application