Politique de confidentialité
Ceci est une traduction fournie pour ta commodité. Seule la version allemande fait foi juridiquement ; une version anglaise est également disponible.
Dernière mise à jour : 25 octobre 2026
1. Responsable du traitement
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Autriche — datenschutz@ovulyx.com — est le responsable du traitement au sens du règlement général sur la protection des données (RGPD) pour le traitement des données personnelles dans le cadre d'Ovulyx.
2. Quelles données nous traitons et pourquoi
Les données de cycle et de santé constituent une « catégorie particulière de données à caractère personnel » au sens de l'art. 9 du RGPD. Nous les traitons exclusivement avec ton consentement explicite — lors de la création du compte, tu le confirmes au moyen d'une case à cocher distincte et formulée séparément (indépendante de l'acceptation des conditions générales), se rapportant expressément au traitement des données de cycle et de santé au sens de l'art. 9 du RGPD, sans laquelle un compte ne peut techniquement pas être créé. Ce consentement peut être retiré à tout moment en supprimant ton compte.
| Type de données | Finalité | Base juridique |
|---|---|---|
| Adresse e-mail, mot de passe (haché) | Création du compte, connexion, réinitialisation du mot de passe | Art. 6, par. 1, point b), du RGPD (contrat) |
| Nom affiché (facultatif, modifiable dans les réglages) | Affiché à ton partenaire connecté (par ex. « Nouvelle réaction de … ») | Art. 6, par. 1, point b), du RGPD (contrat) |
| Données de règles (y compris, en option, la fin des règles et l'intensité du flux), entrées du journal (humeur, énergie, symptômes, température basale, notes) | Fonction principale : suivi du cycle & prévisions | Art. 9, par. 2, point a), du RGPD (consentement explicite) |
| Données de règles issues d'une importation facultative depuis Apple Health (export.xml, uniquement les entrées menstruelles) | Importation pratique des données lors de la configuration initiale, à ta demande | Art. 9, par. 2, point a), du RGPD (consentement explicite, tu sélectionnes toi-même activement le fichier) |
| Paramètres de partage, résumé partagé & réactions entre toi et ton partenaire (par ex. « Merci de me l'avoir dit ») | Fonction de partage avec le partenaire, si elle est activée | Art. 9, par. 2, point a), du RGPD (consentement) |
| Point de terminaison des notifications push & clés de chiffrement de ton appareil (si activé) | Rappels (règles imminentes, entrée du journal) et réactions du partenaire sous forme de notifications | Art. 6, par. 1, point a), du RGPD (consentement lors de l'activation) |
| Données de paiement (les données de carte ne transitent jamais par nos propres systèmes) | Facturation de l'abonnement après la fin de la période d'essai | Art. 6, par. 1, point b), du RGPD (contrat) |
| Statut d'abonnement et identifiant d'achat pour les achats via l'App Store ou Google Play (historique d'achat, via RevenueCat) | Activation et gestion de ton abonnement | Art. 6, par. 1, point b), du RGPD (contrat) |
| Adresse IP (brièvement, pour prévenir les abus) | Limitation du débit (rate limiting) contre les attaques par force brute | Art. 6, par. 1, point f), du RGPD (intérêt légitime) |
3. Publicité (uniquement non personnalisée) & aucune vente de données
Ovulyx affiche des publicités via Google AdMob (application mobile) et Google AdSense (application web) — délibérément uniquement non personnalisées, sans ciblage comportemental ni ciblage par centres d'intérêt, précisément parce qu'Ovulyx traite des catégories particulières de données à caractère personnel (données de santé). Dans ce cadre, des identifiants liés à l'appareil ou au navigateur (par ex. un identifiant publicitaire, ton adresse IP et la localisation approximative qui en est déduite), des informations sur ton interaction avec les publicités (par ex. impressions et clics) ainsi que des données de plantage et de diagnostic du SDK publicitaire peuvent être transmis à Google — uniquement pour diffuser les publicités, mesurer leur diffusion et prévenir la fraude, et non pour te suivre d'une app ou d'un site web à l'autre. Aucune donnée de cycle, de santé ou autre donnée du journal n'est jamais transmise à des réseaux publicitaires. Pas de Google Analytics, pas de Meta Pixel ni d'outil similaire. Nous ne vendons ni ne louons de données personnelles. Aucun cookie n'est déposé à des fins d'analyse — les données de session techniquement nécessaires (jeton de connexion) sont stockées localement sur ton appareil, et non sous forme de cookie de suivi.
4. Qui d'autre a accès aux données (sous-traitants)
Pour exploiter Ovulyx, nous faisons appel aux prestataires suivants, qui traitent les données exclusivement pour notre compte :
| Prestataire | Finalité | Lieu du traitement |
|---|---|---|
| Cloudflare, Inc. | Hébergement de l'app, base de données (Cloudflare D1), logique côté serveur (Workers) | Région Europe de l'Ouest (WEUR) |
| Stripe Payments Europe, Ltd. | Traitement des paiements pour les abonnements souscrits dans l'application web | UE / États-Unis (Stripe est certifié selon les clauses contractuelles types de l'UE) |
| Link, LLC (Stripe Managed Payments) | Pour les achats web effectués depuis l'extérieur de l'Autriche, Link est le vendeur (merchant of record) : paiement, calcul des taxes, facturation, prévention de la fraude et assistance relative à l'achat. À cette fin, Link traite ton nom, ton e-mail, ton adresse de facturation et tes données de paiement en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité ; Link ne reçoit jamais de données de santé provenant d'Ovulyx. | États-Unis / UE (clauses contractuelles types) |
| Resend | Envoi d'e-mails transactionnels (par ex. réinitialisation du mot de passe) | États-Unis (clauses contractuelles types) |
| Service de distribution push de ton navigateur (par ex. Google FCM pour Chrome, Mozilla Push Service pour Firefox) | Distribution des notifications push — le contenu est chiffré de bout en bout (RFC 8291) ; le service voit seulement qu'un message doit être distribué à ton appareil, pas son contenu | selon le prestataire concerné, hors de notre contrôle, uniquement pertinent si tu actives les notifications |
| Expo (650 Industries, Inc.) | Distribution des notifications push à l'application mobile (relaie en interne vers les mêmes services push des plateformes que ceux mentionnés ci-dessus) — uniquement pertinent si tu actives les notifications | États-Unis |
| RevenueCat, Inc. | Rapprochement et gestion des achats d'abonnements sur l'App Store/le Play Store (statut d'abonnement, identifiant d'achat) — uniquement pertinent pour les abonnements souscrits directement via l'App Store/le Play Store | États-Unis |
| Google Ireland Limited (Google AdMob) | Diffusion de publicités dans l'application mobile, uniquement non personnalisées (voir section 3) | UE/États-Unis, selon les clauses contractuelles types de Google |
| Google Ireland Limited (Google AdSense) | Diffusion de publicités dans l'application web, uniquement non personnalisées (voir section 3) | UE/États-Unis, selon les clauses contractuelles types de Google |
5. Partage avec le partenaire
Si tu actives le partage avec le partenaire, tu décides toi-même — et tu peux revenir sur ta décision à tout moment — quelles informations une personne que tu as invitée peut voir : calendrier des règles, symptômes (sauf ceux que tu as masqués), tes notes « Ce qui aide »/« Ce qu'il faut éviter » (uniquement les entrées partagées individuellement) et — selon ton choix — soit ton humeur/ton énergie jour par jour, soit uniquement la moyenne de la phase. Les notes en texte libre et ta température basale ne sont jamais partagées avec la personne connectée. Les partenaires connectés peuvent en outre t'envoyer une réaction courte et prédéfinie (par ex. « Merci de me l'avoir dit ») — ces réactions sont conservées tant que la connexion concernée existe, ou jusqu'à la suppression de l'un des deux comptes.
Un partenaire connecté peut en outre tenir sa propre liste, indépendante du cycle, « Ce qui est bon pour moi » (entrées « Ce qui aide »/« Ce qu'il faut éviter », classées par situation). Une entrée ne t'est transmise que si le partenaire la partage explicitement ; tout le reste reste privé. Lorsque tu ouvres cette liste ou la ligne correspondante sous son humeur du jour, le partenaire voit uniquement l'heure à laquelle tu l'as consultée pour la dernière fois (« l'a vue aujourd'hui à 14:05 ») — et non les entrées que tu as lues. Cet indicateur ne peut pas être désactivé et est réinitialisé lorsque la connexion est supprimée ou rétablie.
Tu peux partager ton cycle avec plusieurs personnes (10 au maximum) et définir des réglages de partage distincts pour chaque personne. Pour certaines entrées (p. ex. rendez-vous, « Ce qui aide », humeur du jour, réactions), tu choisis lesquelles de tes connexions les reçoivent ; ce choix est appliqué sur notre serveur, de sorte que chaque personne ne reçoit que ce qui lui est destiné. Les personnes ayant leur propre cycle peuvent se connecter dans les deux sens — le sens inverse n'est établi que lorsqu'une partie propose son cycle et que l'autre partie le confirme. Tes connexions ne voient tes autres connexions que si tu l'actives expressément.
6. Durée de conservation
Tes données sont conservées aussi longtemps que ton compte existe. Si tu supprimes ton compte via l'app, toutes les données associées (données de cycle, entrées du journal, paramètres de partage, connexions partenaires) sont supprimées de manière irrévocable. Un abonnement actif souscrit dans l'application web est automatiquement résilié lors de la suppression du compte ; un abonnement souscrit via Google Play ou l'App Store doit être résilié par tes soins dans la boutique concernée. Les factures et justificatifs de paiement sont conservés conformément aux obligations légales de conservation. Détails : Supprimer le compte.
6a. Utilisateurs et utilisatrices hors de l'UE
Ovulyx est exploité depuis l'Autriche et applique la norme du RGPD à tous les utilisateurs dans le monde entier : les droits prévus à la section 7 s'appliquent à toi, quel que soit ton lieu de résidence. Les données de ton compte et tes données de santé sont stockées dans l'UE (Cloudflare, région Europe de l'Ouest) ; les prestataires mentionnés à la section 4 peuvent traiter des données aux États-Unis sur la base de clauses contractuelles types. Les données ne sont jamais vendues et ne sont jamais utilisées pour de la publicité personnalisée. Selon ton pays, tu peux disposer en outre de droits prévus par le droit local (par exemple au Royaume-Uni, en Suisse, en Australie, en Nouvelle-Zélande, au Japon, à Singapour ou en Corée du Sud) ; tu peux les exercer via le même contact (datenschutz@ovulyx.com), et nous répondrons dans le délai prévu par la loi applicable. Utilisateurs et utilisatrices aux États-Unis : voir aussi notre Consumer Health Data Privacy Policy (en anglais).
6b. Informations spécifiques à certains pays
- Disponibilité : Ovulyx n'accepte pas de nouveaux comptes en provenance de Chine continentale, de Russie, de Biélorussie, d'Iran, de Corée du Nord, de Syrie, de Cuba, d'Afghanistan, d'Irak, de Libye, du Yémen, du Myanmar, du Venezuela, de Turquie, d'Indonésie, du Kenya, du Nigeria, d'Arabie saoudite, du Vietnam, d'Égypte, du Qatar, d'Algérie, de Thaïlande, du Kazakhstan, d'Ouzbékistan ou du Turkménistan. Aux États-Unis, au Brésil et en Inde, Ovulyx n'est accessible qu'aux adultes âgés de 18 ans ou plus.
- Destinataires à l'étranger (APPI au Japon, PIPA en Corée du Sud, entre autres) : les données personnelles sont stockées dans l'UE (Cloudflare, région Europe de l'Ouest) et transférées, dans la mesure nécessaire aux finalités de la section 2, aux prestataires de la section 4, dont certains sont établis aux États-Unis (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Les États-Unis ne disposent pas d'une loi fédérale globale sur la protection des données ; ces prestataires sont liés par les clauses contractuelles types de l'UE. Les transferts ont lieu en continu pendant que tu utilises Ovulyx et prennent fin à la suppression de ton compte.
- Conservation et destruction : les données sont conservées tant que ton compte existe et supprimées immédiatement et de manière irrévocable lorsque tu supprimes le compte (les enregistrements de la base de données sont effacés ; les sauvegardes sont écrasées dans un délai de 30 jours). Les factures sont conservées pendant la durée légale (en Autriche, généralement 7 ans).
- Personne responsable / délégué à la protection des données / grievance officer / encarregado (notamment Canada, Brésil LGPD, Inde DPDP, Corée du Sud PIPA) : Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Autriche.
- Brésil (LGPD) : le traitement des données de santé repose sur ton consentement spécifique (art. 11, I, LGPD) ; tu peux demander la confirmation, l'accès, la rectification, l'anonymisation, la portabilité, la suppression et des informations sur le partage, et retirer ton consentement, via le contact ci-dessus, ainsi qu'introduire une réclamation auprès de l'ANPD.
- Inde (DPDP Act) : tu peux demander l'accès, la rectification et l'effacement, désigner une autre personne et déposer une réclamation via le contact ci-dessus ; si le problème n'est pas résolu, tu peux saisir le Data Protection Board of India.
7. Tes droits
- Accès & portabilité des données — tu peux télécharger à tout moment l'ensemble de tes données sous forme de fichier JSON sous « Réglages → Compte → Exporter les données ».
- Effacement — possible à tout moment par toi-même sous « Réglages → Compte → Supprimer définitivement le compte », sans délai d'attente, ou par e-mail (voir Supprimer le compte).
- Rectification — chaque entrée peut être modifiée directement dans l'app.
- Opposition/retrait du consentement — à tout moment, en désactivant certaines fonctions (par ex. le partage avec le partenaire) ou en supprimant ton compte.
- Réclamation auprès d'une autorité de contrôle — en Autriche, la Datenschutzbehörde (dsb.gv.at), ou l'autorité compétente pour ton lieu de résidence.
8. Modifications de la présente politique
Nous mettons à jour la présente politique chaque fois que le traitement change (par ex. nouvelles fonctionnalités, nouveaux prestataires). La version en vigueur est toujours disponible à cette adresse.