Politique de confidentialité

La présente politique de confidentialité décrit la manière dont LUNEVA (« nous », « notre », « nos ») collecte, utilise, partage et protège les informations vous concernant lorsque vous utilisez l'application mobile LUNEVA (l'« Application »), disponible sur l'App Store d'Apple. En téléchargeant ou en utilisant l'Application, vous acceptez les pratiques décrites ci-dessous.

LUNEVA est une application de santé féminine destinée à aider les utilisatrices à comprendre leur cycle menstruel et à adapter leur alimentation, leur activité physique et leur routine à leurs phases hormonales. Les données traitées dans l'Application sont des données de santé sensibles ; nous appliquons des mesures de protection renforcées et respectons le Règlement Général sur la Protection des Données (RGPD), la loi Informatique et Libertés, ainsi que les exigences de l'App Store Review (Guideline 5.1 — Privacy).

Le responsable du traitement de vos données est LUNEVA. Pour toute question ou demande relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante :

bruno@studioprism.io

Nous collectons uniquement les données nécessaires au fonctionnement de l'Application :

3.1 Données fournies par vous

• Données de compte : adresse email, prénom, date de naissance (facultative).
• Données de santé et de cycle : dates de règles, durée du cycle, symptômes, humeur, énergie, hydratation, sommeil, douleurs, pathologies déclarées (endométriose, SOPK, troubles thyroïdiens, MICI et près de 15 autres pathologies prises en charge).
• Données de nutrition et d'activité : repas saisis, photos de plats téléversées via le scanner, séances de sport, préférences alimentaires et restrictions.
• Contenu généré : notes personnelles, journaux, objectifs.

3.2 Données collectées automatiquement

• Identifiants techniques : identifiant utilisateur, identifiant d'appareil iOS, version de l'OS, modèle de l'appareil.
• Diagnostics : logs d'erreur, données de performance, rapports de crash (anonymisés).
• Données d'usage : écrans visités, fonctionnalités utilisées, fréquence d'ouverture.

3.3 Données que nous ne collectons pas

Nous ne collectons pas votre localisation précise, votre carnet d'adresses, votre microphone, vos photos en dehors de celles que vous choisissez explicitement de téléverser, ni vos identifiants publicitaires (IDFA).

Conformément à l'article 6 du RGPD, nous traitons vos données pour :

• Fournir le service (exécution du contrat) : créer votre compte, calculer vos phases, afficher vos recommandations.
• Traiter vos données de santé (consentement explicite, article 9.2.a du RGPD) : analyse de cycle, recommandations nutrition/sport, scanner de plat.
• Améliorer l'Application (intérêt légitime) : analyses agrégées et anonymisées d'usage.
• Assurer la sécurité (obligation légale) : prévention de la fraude, conservation des logs de connexion.
• Vous contacter (consentement) : envoi d'emails de service ou d'actualités produit (révocable à tout moment).

Lorsque vous utilisez le scanner de plat, l'image est envoyée à notre fournisseur d'analyse IA afin d'identifier les ingrédients et de calculer un score d'adaptation à votre phase. Les photos ne sont jamais utilisées pour entraîner des modèles tiers et sont supprimées des serveurs de traitement dès l'analyse terminée. Le résultat (score, macros, recommandations) est conservé dans votre historique jusqu'à suppression par vous-même.

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• Nos sous-traitants techniques (hébergement, authentification, stockage, analyse IA), liés par un accord de traitement conforme au RGPD.
• Apple, dans le cadre des fonctionnalités de l'App Store (paiements, abonnements, restauration d'achats).
• Les autorités compétentes, uniquement si la loi nous y oblige.

Certains sous-traitants peuvent être situés en dehors de l'Union européenne ; dans ce cas, le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne ou un mécanisme équivalent.

• Données de compte : tant que votre compte est actif, puis 30 jours après suppression.
• Données de santé et de cycle : jusqu'à suppression par vous, ou suppression du compte.
• Photos du scanner : supprimées immédiatement après analyse.
• Logs techniques : 12 mois maximum.
• Données de facturation : 10 ans (obligation légale comptable).

Vos données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256). L'accès aux données de santé est restreint à un nombre limité de personnes autorisées, soumises à une obligation de confidentialité. Nous menons régulièrement des audits de sécurité. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans un délai de 72 heures.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives post-mortem.

Pour exercer ces droits, écrivez-nous à bruno@studioprism.io. Vous pouvez également supprimer votre compte directement depuis les réglages de l'Application, ce qui entraîne la suppression de toutes vos données dans un délai de 30 jours. Vous avez par ailleurs le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

LUNEVA n'est pas destinée aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous afin que nous les supprimions.

LUNEVA ne contient aucune publicité tierce et n'effectue aucun suivi inter-applications. Conformément à la politique App Tracking Transparency d'Apple, aucune demande de suivi (IDFA) n'est présentée.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions légales ou fonctionnelles. La date de « Dernière mise à jour » en haut de page indique la version en vigueur. En cas de changement substantiel, nous vous en informerons via l'Application ou par email.

Pour toute question relative à cette politique ou à vos données personnelles :

bruno@studioprism.io