FR
FlowParent

Ceci est une traduction mise à ta disposition pour plus de commodité. Seule la version allemande fait foi.

POLITIQUE DE CONFIDENTIALITÉ — FlowParent
Version 1.1 — Mise à jour : 4 mai 2026

Remarque : cette politique s'applique à la phase de bêta fermée. Avant un lancement public, elle sera soumise à un avocat spécialisé en protection des données et complétée si nécessaire. En cas de modifications importantes, l'app t'en informera.

1. RESPONSABLE DU TRAITEMENT

Fabian Sponsel
Hagenholzstr. 84, 8050 Zurich, Suisse
E-mail : fabian.sponsel@hotmail.de

Compétent pour toutes les demandes relatives à la protection des données (accès, rectification, effacement, export des données, réclamations). Il n'y a pas de délégué à la protection des données distinct, car le traitement ne constitue pas une surveillance systématique à grande échelle.

2. QUELLES DONNÉES NOUS TRAITONS

a) Données de compte (serveur)

Adresse e-mail, mot de passe haché (bcrypt via Supabase Auth, jamais visible en clair), préférence de langue (de, en, es, fr, it, pl, pt, ru, tr). Dans les bases de données de l'app, tu n'apparais pas directement sous ton adresse e-mail, mais sous un identifiant pseudonyme (pseudo_id dérivé par HMAC-SHA256) — voir section 7 (sécurité des données).

b) Données de profil (serveur)

Nom d'affichage (pseudonyme possible), genre, nombre et tranches d'âge des enfants, ressources et activités de flow, nombre de personnes de soutien.

c) Données de santé et données sensibles — catégorie particulière au sens de l'art. 9 RGPD (DSGVO) (serveur)

État d'épuisement émotionnel (feu d'énergie : vert/jaune/rouge), entrées de journal sur l'état émotionnel (texte libre). Le traitement repose exclusivement sur ton consentement explicite donné lors de l'onboarding. (Pour les données de cycle et d'allaitement, voir d.)

d) Données de santé — stockage local, utilisation dérivée pour l'IA

Les données du cycle menstruel (durée du cycle, marquages du début des règles) et le statut d'allaitement sont enregistrés exclusivement sous forme chiffrée dans la mémoire locale de l'app (Hive) sur ton appareil — ces données brutes ne sont pas stockées dans notre base de données. Pour les recommandations et analyses assistées par l'IA, une valeur dérivée en est calculée sur ton appareil (p. ex. la phase actuelle du cycle ou un jour du cycle) et — uniquement avec ton consentement explicite — transmise via notre serveur à Anthropic (États-Unis), afin d'adapter les suggestions à ta situation. Cette valeur dérivée n'est stockée ni dans notre base de données ni chez Anthropic ; Anthropic ne l'utilise pas pour l'entraînement de modèles.

e) Historique d'énergie (serveur)

Entrées quotidiennes avec couleur du feu, tags de causes (p. ex. manque de sommeil, stress), notes, horodatages.

f) Feedback sur l'IA (serveur)

Évaluations des recommandations (pouce levé/baissé), préférences de style de communication, favoris et analyses enregistrés.

g) Données familiales (serveur)

Appartenance à un groupe familial (code d'invitation à 8 caractères), statut d'énergie actuel (visible par les membres de la famille avec ton accord), messages personnels dans la bannière familiale. Ton nom d'affichage (voir b) est montré aux autres membres de ton groupe familial afin qu'ils sachent de qui provient un statut.

h) Données de l'appareil (serveur, facultatif)

Jeton push (FCM) pour les notifications — uniquement si tu as activé les notifications push. Plateforme (Android/iOS/Web).

i) Journaux du serveur

Adresse IP, user-agent, horodatages et codes de statut HTTP des appels d'API. Durée de conservation maximale : 30 jours. Finalité : sécurité informatique, détection des abus.

j) Télémétrie des erreurs

Les traces de pile (stack traces) et les données de contexte techniques lors de plantages de l'app ou d'erreurs du backend sont envoyées à Sentry (voir section 4) — sans contenu personnel de tes entrées de journal.

3. FINALITÉS DU TRAITEMENT ET BASES JURIDIQUES

a) Exécution du contrat (art. 6, par. 1, let. b RGPD (DSGVO) / art. 31, al. 2, let. a nLPD (nDSG))

Mise à disposition des fonctions principales de l'app : compte utilisateur, historique d'énergie, fonction famille, notifications push.

b) Consentement explicite (art. 6, par. 1, let. a, art. 9, par. 2, let. a RGPD (DSGVO) / art. 31, al. 1 nLPD (nDSG))

Traitement de données de santé (état d'épuisement, cycle, statut d'allaitement) ainsi que transmission de données de profil à l'API Claude (Anthropic) pour des recommandations personnalisées. Tu peux retirer ces consentements à tout moment (Réglages → Confidentialité → Gérer les consentements).

c) Intérêt légitime (art. 6, par. 1, let. f RGPD (DSGVO))

Mesures de sécurité techniques, journalisation des erreurs sans contenu personnel, prévention des abus.

4. SOUS-TRAITANTS ET DESTINATAIRES TIERS

Pour mettre l'app à disposition, nous faisons appel aux prestataires suivants. Avec chaque prestataire, un contrat de sous-traitance conforme à l'art. 28 RGPD (DSGVO) a été conclu ou les conditions standard de protection des données correspondantes sont activées.

Remarque : Google Analytics / Google Tag Manager / Firebase Analytics ne sont expressément PAS utilisés. L'app n'utilise aucun cookie de suivi ni identifiant publicitaire de tiers.

5. TRANSFERT DE DONNÉES VERS DES PAYS TIERS

Anthropic (États-Unis), Render (États-Unis), Resend (États-Unis — l'envoi des e-mails se fait toutefois physiquement depuis la région UE Irlande) et Sentry (États-Unis) traitent une partie de tes données en dehors de l'Espace économique européen. Dans tous les cas, le transfert est encadré par les clauses contractuelles types de l'UE (CCT / SCC) conformément à l'art. 46, par. 2, let. c RGPD (DSGVO) / art. 16 nLPD (nDSG). Sur demande, nous mettons à disposition une copie des clauses applicables.

Supabase (base de données) et Firebase Hosting traitent tes données au sein de l'UE ou de la Suisse — aucun transfert vers un pays tiers.

6. DURÉE DE CONSERVATION

Tes données sont conservées tant que ton compte est actif. En cas de suppression du compte (Réglages → Supprimer toutes les données), toutes les données personnelles sont supprimées immédiatement et de manière irréversible. Aucun archivage n'a lieu. Les données locales sur l'appareil sont alors également entièrement supprimées.

7. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes (art. 32 RGPD (DSGVO) / art. 8 nLPD (nDSG)) :

8. TES DROITS

Tu as le droit :

Pour exercer tes droits, adresse-toi à : fabian.sponsel@hotmail.de

9. DROIT DE RÉCLAMATION

Tu as le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente :

10. MODIFICATIONS DE CETTE POLITIQUE

En cas de modifications importantes qui concernent tes droits ou nécessitent de nouveaux consentements, l'app t'en informera et te demandera à nouveau ton accord. La version actuelle est consultable à tout moment sous Réglages → Confidentialité.

Contact : fabian.sponsel@hotmail.de