Politique de confidentialité

L'application Ahlina · Cycle et le compte familial. Dernière mise à jour : 18 octobre 2026. Brouillon avant relecture juridique

1. Qui nous sommes

L'application est publiée par [entité juridique], [adresse], [pays]. Contact confidentialité : privacy@ahlina.app.

2. Ce qui reste sur votre téléphone

Tout ce que vous notez est stocké uniquement sur votre téléphone, dans une base chiffrée avec une clé aléatoire gardée dans le coffre du système (Android Keystore) :

• Les dates de début et de fin des règles.
• Les notes quotidiennes : flux, douleur, humeur, symptômes et remarques.
• Votre année de naissance (pas la date complète), pour adapter le contenu à votre âge.
• Vos réglages : langue, consentements, durée habituelle du cycle, verrouillage.

Ces données ne nous sont pas envoyées, ni à personne d'autre. L'application fonctionne entièrement sans compte et sans internet.

3. Le compte familial facultatif

Un compte ne sert qu'à deux choses : partager les dates de règles avec un membre de la famille que vous choisissez, et une sauvegarde dans le cloud. Si vous en créez un, nos serveurs conservent :

• Un identifiant de connexion masqué : une empreinte à clé (HMAC) de votre e-mail ou numéro. Nous ne stockons ni l'e-mail ni le numéro lui-même. Elle sert à envoyer votre code et à vous reconnaître à votre retour.
• Votre clé publique de chiffrement, le nom que vous montrez à votre famille si vous en choisissez un, et votre langue.
• Les sessions : une empreinte du jeton et sa date d'expiration (30 jours).
• La famille : qui appartient à quelle famille, et les codes d'invitation (valables 48 h).
• Le partage : qui partage quoi avec qui, un journal des consultations, et le résumé chiffré lui-même.
• La sauvegarde chiffrée si vous en envoyez une.

Résumés partagés et sauvegardes sont chiffrés sur votre téléphone avant de partir : le résumé avec la clé publique de la destinataire, la sauvegarde avec une phrase secrète de votre choix. Nos serveurs stockent un texte chiffré qu'ils ne peuvent pas lire. Si vous oubliez la phrase secrète, nous ne pouvons pas la récupérer.

4. Ce que nous ne faisons pas

• Aucune publicité, régie, traqueur, analyse tierce ou rapport de plantage envoyant des identifiants.
• Nous ne vendons, ne louons ni ne partageons vos données à des fins marketing.
• Nous ne demandons ni la localisation, ni les contacts, ni les photos, ni l'accès à d'autres applications.
• Nous n'utilisons pas vos données pour entraîner des systèmes d'IA.

5. Base juridique

Les données de cycle sont des données de santé. Nous les traitons sur la base de votre consentement explicite, donné lors de la première configuration (nécessaire au fonctionnement, puisque sans stockage local il n'y a pas de suivi), avec des consentements distincts pour les rappels, le partage et la sauvegarde. Vous pouvez retirer tout consentement dans les réglages à tout moment ; le retrait est aussi simple que l'octroi.

6. Mineures

• L'application s'adresse aux 13 ans et plus. La barrière d'âge est neutre et ne suggère pas la réponse.
• Avant 18 ans, l'application n'affiche ni fenêtre de fertilité ni ovulation.
• Le partage familial appartient à la seule propriétaire des données : le compte d'un parent n'a aucun bouton pour le demander, la fille peut l'arrêter d'une touche, chacune voit que le partage est actif, et chaque consultation du résumé est enregistrée.
• Là où la loi exige le consentement parental en dessous d'un âge donné, nous le demandons avant de créer le compte.

7. Partage avec des tiers

Nous ne partageons vos données avec personne, sauf des prestataires agissant sur nos instructions pour faire fonctionner le service :

• Hébergement : nos serveurs sont chez [hébergeur] en [pays]. Les données du compte (pas celles de votre téléphone) y sont stockées.
• Envoi des codes : un prestataire d'e-mail ou de SMS reçoit votre e-mail ou numéro uniquement pour livrer le code.

Nous pouvons divulguer des données si la loi nous y oblige ; nous ne détenons alors que ce que la section 3 énumère, et aucune clé pour déchiffrer résumés ou sauvegardes.

8. Durées de conservation

• Codes de connexion : 10 minutes, puis annulés.
• Sessions : 30 jours, ou jusqu'à la déconnexion.
• Codes d'invitation : 48 heures ou jusqu'à utilisation.
• Résumé chiffré : supprimé dès l'arrêt du partage.
• Le compte et tout ce qui s'y rattache : jusqu'à sa suppression, immédiate.
• Journaux serveur : chemin, statut et durée uniquement, sans identifiant d'utilisateur, pendant 14 jours.

9. Vos droits

À tout moment vous pouvez : accéder à vos données (elles sont toutes sur votre téléphone ; les réglages montrent ce que le compte détient), les exporter (sauvegarde chiffrée), les supprimer (depuis les réglages ou depuis la page de suppression sans installer l'application), retirer vos consentements, et saisir l'autorité de protection des données de votre pays. Nous répondons sous 30 jours à privacy@ahlina.app.

10. Sécurité

La base sur le téléphone est chiffrée (ChaCha20-Poly1305). Les connexions au serveur passent uniquement par HTTPS. Les résumés partagés sont chiffrés avec des clés X25519 propres à chaque appareil, les sauvegardes avec Argon2id et XChaCha20-Poly1305. Le verrouillage par biométrie ou code du téléphone est disponible dans les réglages.

11. Pas un dispositif médical

L'application informe et suit. Les estimations restent des estimations, ne sont pas une méthode de contraception et ne remplacent jamais une professionnelle. Les articles indiquent leurs sources et leur date de relecture.

12. Modifications

Lorsque cette politique change, nous publions la nouvelle version ici avec sa date et vous en informons dans l'application si le changement est important.