Politique de confidentialité

En résumé

Ce document couvre le site lunéa.app et l'application mobile. Les deux ne collectent pas du tout les mêmes choses, et la distinction court dans toute la page.

Sur le site, la seule donnée conservée est l'adresse e-mail que tu laisses volontairement, plus une mesure d'audience qui dit quels articles sont lus. Pas de publicité, pas de revente, et tu peux la désactiver en un clic plus bas.

Dans l'application, nous enregistrons ce que tu notes de ton cycle et de ta nutrition : dates de règles, symptômes, mais aussi ton régime alimentaire, tes allergies, ta taille et ton poids. Ce sont des données de santé, et elles ne sont traitées que parce que tu y as consenti explicitement à la création de ton compte. Elles restent dans l'Union européenne — aucune ne part vers un service d'intelligence artificielle ni un prestataire hors UE. Rien n'est vendu, rien ne part chez un annonceur, et deux choses ne quittent jamais ton téléphone : le texte libre de ton journal, et les photos de tes repas.

Qui est responsable du traitement

Enzo Deniau, Entrepreneur individuel (EI), dont l'adresse est 93 rue des Écoles, 95540 Méry-sur-Oise, France, immatriculé sous le numéro SIREN 924 346 281, inscrit au Registre national des entreprises (RNE).

Contact pour toute question relative à tes données : enzo.deniau@onigiriagence.com.

Quelles données, et pourquoi

Lorsque tu t'inscris à la liste d'attente, nous enregistrons :

ton adresse email ;
le fait que tu as coché la case de consentement ;
la date de ton inscription ;
la page depuis laquelle tu t'es inscrite (par exemple « accueil » ou « article »), pour savoir ce qui intéresse les visiteuses.

Finalité : te prévenir de l'ouverture de l'application, et rien d'autre. Nous n'envoyons pas de newsletter et ne faisons pas de prospection commerciale.

Base légale : ton consentement (article 6.1.a du RGPD), recueilli par la case à cocher du formulaire. Tu peux le retirer à tout moment.

Cookies et traceurs

Ce site utilise un outil de mesure d'audience, actif dès la première page. Nous utilisons PostHog pour compter les pages lues, comprendre par où l'on arrive et voir sur quoi l'on clique. Cet outil dépose des cookies sur ton appareil.

Cet outil enregistre aussi le déroulé de ta visite, pour voir où l'on se perd dans une page. Tout le texte y est masqué : dans ces relectures, les titres, les articles et tout ce que tu tapes apparaissent comme des blocs gris. Nous voyons des mouvements, des clics et des hésitations ; nous ne voyons pas quelle page de santé tu lisais, et c'est délibéré. Ton adresse IP n'est pas conservée par l'outil, nous ne cherchons pas à savoir qui tu es, et rien n'est recoupé avec une autre source.

Tu peux t'y opposer, à tout moment et sans justification :. L'envoi s'arrête immédiatement et ne reprendra pas, y compris après un rechargement. Le site fonctionne exactement pareil.

Où partent ces données : PostHog, Inc. est une société américaine et héberge cette mesure aux États-Unis. C'est un transfert hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Il ne concerneque la mesure d'audience de ce site : ton adresse email, et plus tard tes données de l'application, restent hébergées dans l'Union européenne.

En dehors de cela, rien : ni pixel publicitaire, ni bouton de réseau social, ni police de caractères chargée depuis un serveur tiers. La police d'affichage du site est servie depuis notre propre domaine, jamais depuis celui d'un tiers.

Pour être complet : comme tout serveur web, notre hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) à des fins de sécurité et de bon fonctionnement. Ces journaux ne sont pas utilisés pour te profiler et sont conservés pour une durée courte, fixée par l'hébergeur.

Où sont hébergées tes données

Dans l'Union européenne. La base de données est hébergée chez Supabase (Projet configuré sur une région de l'Union européenne.) et l'application chez Railway Corporation (Hébergeur de l'API. Déploiement configuré sur une région de l'Union européenne.).

Les emails de confirmation sont envoyés via Resend. Utilisé uniquement pour l'email de confirmation d'inscription. Nos emails ne contiennent aucun pixel de suivi : nous ne savons pas si tu les as ouverts.

Ces prestataires agissent comme sous-traitants au sens du RGPD et n'ont pas le droit d'utiliser tes données pour leur propre compte.

Aucune de tes données de santé ne quitte l'Union européenne. Ce qui est adapté à toi (repas, accueil, priorités) est calculé chez nous, par des règles : aucune n'est envoyée à un service d'intelligence artificielle ni à un prestataire hors UE.

Le domaine d'envoi de nos e-mails est enregistré chez Resend sur la région eu-west-1 (Irlande) : les messages qui te sont adressés sont composés et remis depuis l'Union européenne.

Combien de temps nous les gardons

Les adresses de la liste d'attente : au maximum 12 mois après l'ouverture de l'application, et moins si tu demandes la suppression.

Les données de l'application : tant que ton compte existe. Elles n'ont pas de durée fixe parce qu'un suivi de cycle ne vaut que par son historique — supprimer tes données de l'an dernier reviendrait à te retirer ce pour quoi tu es venue. C'est donc toi qui décides, en supprimant ton compte : l'effacement est alors immédiat.

Certaines pièces comptables liées à un abonnement peuvent être conservées lorsque la loi l'impose, pendant la durée légale applicable. Elles ne contiennent aucune donnée de santé.

Tes droits

Le RGPD te donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Pour l'exercer, écris à enzo.deniau@onigiriagence.com. Tu peux aussi répondre « stop » à l'un de nos emails, ce qui déclenche la suppression de ton adresse.

Nous répondons sous un mois. Si la réponse ne te convient pas, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Ce que l'application enregistre

Tout ce qui suit est lié à ton compte, conservé tant qu'il existe, et disparaît avec lui.

Ton compte : ton prénom, ton adresse e-mail, ton mot de passe — qui n'est jamais stocké en clair — et ta date de naissance si tu choisis de la donner.
Ton suivi : dates de règles, flux, symptômes, douleur, humeur, énergie, prises de médicaments. Ce sont des données de santé.
Ton profil : contraception déclarée, diagnostics posés par un médecin que tu nous indiques, symptômes récurrents, et tes réponses au questionnaire d'accueil.
Ta nutrition : ton régime alimentaire, tes allergies et intolérances, ta taille et ton poids. Ce sont des données de santé. Elles servent à filtrer et adapter ce que l'app te propose à table — en particulier, un aliment que tu ne peux pas manger est écarté par une règle, sans exception.
Ton journal alimentaire : les repas que tu notes (moment de la journée et description) restent sur ton téléphone et ne sont pas synchronisés. Les photos de repas que tu prends ou choisis ne quittent jamais l'appareil non plus : aucune n'est envoyée ni analysée par un serveur.
Tes échanges avec l'équipe, y compris les captures d'écran que tu choisis d'y joindre.
Tes publications dans l'espace de questions.
L'état de ton abonnement. Nous ne recevons jamais tes coordonnées bancaires : l'App Store et le Play Store encaissent, et nous savons seulement qu'un abonnement est actif.

⚠️ Le journal libre ne quitte jamais ton téléphone. Le texte que tu y écris est chiffré par une clé qui reste sur ton appareil, il n'est jamais synchronisé, et personne chez nous ne peut le lire. Il disparaît si tu désinstalles l'application.

⚠️ Tes repas notés et leurs photos non plus. Le journal alimentaire (ce que tu as mangé, et les photos) est conservé localement, sur ton téléphone uniquement : rien n'est envoyé à un serveur, et tout disparaît si tu désinstalles l'application.

Sur quoi nous nous appuyons pour les traiter

Ton compte et le fonctionnement de l'app : l'exécution du contrat qui nous lie (article 6.1.b du RGPD).
Tes données de santé : ton consentement explicite(article 9.2.a), donné par une case distincte à la création du compte — nous en conservons la date et la version du texte accepté. Tu le retires en supprimant ton compte.
La mesure d'usage et les rapports de plantage : notre intérêt légitime à faire fonctionner l'application, avec les précautions décrites plus bas.
La mesure publicitaire : ton consentement, et lui seul. Voir juste en dessous.

La mesure de nos publicités

Nous mesurons l'efficacité de nos campagnes, et il vaut mieux le lire ici que le découvrir dans les réglages. Trois informations seulement sortent vers les régies publicitaires : l'installation, le début d'un essai, et un abonnement payé avec son montant.

Aucune donnée de santé n'y figure : ni symptôme, ni date de règles, ni diagnostic, ni même le titre d'un article consulté. C'est cette ligne-là qui a valu leurs ennuis à d'autres applications de règles, et elle n'est pas franchie ici.

Sur iPhone, rien ne part sans ton accord explicite : iOS te pose la question, et un refus laisse le dispositif totalement inerte — nous ne redemandons pas, et nous n'affichons aucun écran pour te convaincre.

Les plantages et la mesure d'usage

Les rapports de plantage passent par Sentry, la mesure d'usage parPostHog, tous deux hébergés dans l'Union européenne. Les deux suivent la même règle : les noms d'écrans qui révéleraient ce que tu lisais sont masqués avant l'envoi — « un article », jamais « l'article sur l'endométriose ». Tes appuis sur les boutons ne sont pas enregistrés, et l'écran n'est jamais filmé.

Effacer ton compte

Depuis l'application : Profil → Compte → Supprimer mon compte. C'est immédiat et définitif, sans délai de rétractation. La liste exacte de ce qui disparaît, et de ce qui survit détaché de ton identité, figure sur la pagesupprimer ton compte.

Modifications

Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour. Si le changement est important, les personnes inscrites seront prévenues par email.