Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
La présente politique explique quelles données personnelles LUNEVA collecte, pourquoi, comment elles sont traitées et quels sont tes droits. LUNEVA est une application de suivi du cycle menstruel et de nutrition adaptée aux phases hormonales, disponible sur l'App Store d'Apple et sur Google Play (Android). Cette politique respecte les exigences de l'App Store Review Guidelines d'Apple (notamment la Guideline 5.1 : Privacy) ainsi que les Règles du programme pour les développeurs Google Play.
1. Responsable du traitement
Éditeur : Bruno Nivesse, entrepreneur indépendant, Rue de la Fontaine aux Bœufs 129, 7090 Braine-le-Comte, Belgique. Contact confidentialité : bruno@studioprism.io.
2. Données que nous collectons
Nous ne collectons que les données que tu saisis toi-même dans l'application, plus le minimum technique et quelques statistiques d'usage nécessaires à son fonctionnement et à son amélioration.
Compte
- Adresse e-mail et identifiant de connexion (via Apple, Google ou e-mail).
- Prénom (facultatif).
Données de santé et de cycle
- Longueur de cycle, durée des règles, date des dernières règles, historique du cycle.
- Profils de santé déclarés (ex. SOPK, endométriose, contraception hormonale, péri-ménopause, projet de conception).
- Taille et poids (facultatifs).
- Suivi quotidien : énergie, humeur, symptômes, saignements, température, pertes, digestion, libido, activité sexuelle, contraception, hydratation.
Photos de repas
- Les photos que tu prends ou importes pour l'analyse nutritionnelle, ainsi que le résultat de cette analyse (plat estimé, calories et macronutriments estimés, scores, conseils).
Préférences et données techniques
- Réglages de rappels et de notifications, préférences d'affichage.
- Statut d'abonnement (actif ou inactif) géré via notre prestataire de paiement in-app. Nous ne voyons jamais tes coordonnées bancaires : elles sont traitées par Apple ou Google selon la plateforme.
Données techniques automatiques
- Identifiant d'appareil (iOS ou Android), version du système d'exploitation.
- Version de l'application et journaux d'erreurs anonymisés.
Statistiques d'usage
- Les écrans consultés et quelques actions clés (étapes du parcours d'accueil, affichage de l'offre d'abonnement, check-in, scan de repas), associés à un identifiant technique.
- Un segment de profil pseudonymisé à trois valeurs (sans condition déclarée, avec au moins une condition, cycle absent ou en transition). Le détail de tes profils de santé, tes symptômes, tes réponses et tes photos ne sont jamais transmis.
- Aucun enregistrement d'écran ni capture automatique des saisies.
3. Finalités et bases légales (RGPD)
- Fournir le suivi de cycle, les prévisions et les recommandations personnalisées. Base légale : exécution du contrat / consentement explicite pour les données de santé.
- Analyser les photos de repas et fournir un score nutritionnel. Base légale : consentement (traitement déclenché uniquement à ta demande).
- Gérer l'abonnement. Base légale : exécution du contrat.
- Envoyer les rappels que tu actives. Base légale : consentement (désactivable à tout moment).
- Mesurer l'usage de l'application pour l'améliorer (par exemple repérer l'étape du parcours d'accueil où l'on abandonne). Base légale : intérêt légitime. Tu peux t'y opposer à tout moment dans Réglages > Confidentialité > Statistiques d'usage.
- Sécurité, prévention de la fraude, respect d'obligations légales. Base légale : intérêt légitime / obligation légale.
Les données de cycle, de symptômes et de santé sont des données sensibles au sens de l'article 9 du RGPD. Nous les traitons sur la base de ton consentement explicite, que tu peux retirer à tout moment en supprimant les données concernées ou ton compte.
4. Prestataires (sous-traitants)
Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires. Nous nous appuyons sur des sous-traitants techniques qui traitent des données pour notre compte :
- Supabase (hébergement de la base de données et authentification, données stockées dans l'Union européenne).
- Anthropic (analyse par IA des photos du scanner de plat ; les photos et le contexte de phase sont envoyés pour générer l'analyse, puis supprimées ; les données transmises ne sont pas utilisées pour entraîner les modèles).
- RevenueCat (gestion et validation des abonnements).
- PostHog (mesure d'audience ; données hébergées dans l'Union européenne, à Francfort).
- Apple (connexion Sign in with Apple, paiements et abonnements via Apple App Store, notifications push, restauration d'achats).
- Google (connexion Se connecter avec Google si tu choisis cette option, paiements et abonnements via Google Play Billing, restauration d'achats).
5. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données en dehors de l'UE, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
6. Durée de conservation
- Tes données sont conservées tant que ton compte est actif.
- Les photos de repas sont envoyées pour analyse à ta demande ; le résultat est conservé dans ton historique tant que tu ne le supprimes pas.
- Les statistiques d'usage sont conservées au maximum 12 mois.
- Lorsque tu supprimes ton compte, tes données personnelles sont effacées, sauf obligation légale de conservation.
7. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.
- Suppression du compte : directement dans l'application (Profil).
- Pour exercer tes droits : bruno@studioprism.io.
- Tu peux introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique, autoriteprotectiondonnees.be) ou de l'autorité de contrôle de ton pays de résidence dans l'UE.
8. Sécurité
Les échanges sont chiffrés en transit (HTTPS). L'accès à tes données est protégé par authentification et par des règles d'accès au niveau de la base (row-level security).
9. Mineurs
LUNEVA est destinée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'informerons dans l'application ou par e-mail.
11. Suivi et publicité
LUNEVA n'affiche aucune publicité tierce. Sur iOS, nous ne demandons pas l'autorisation App Tracking Transparency et ne collectons pas l'IDFA. Sur Android, aucun identifiant publicitaire (Advertising ID) n'est collecté et aucune publicité tierce n'est affichée. Les statistiques d'usage décrites plus haut servent uniquement à améliorer LUNEVA : elles ne sont ni utilisées à des fins publicitaires, ni croisées avec des données d'autres apps ou sites.
12. Contact
Pour toute question relative à cette politique ou à tes données : bruno@studioprism.io.