Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
Principe fondamental : ce site minimise la collecte de données. Nous ne collectons que ce qui est strictement nécessaire au fonctionnement des outils interactifs (tests, protocole, suivi). Aucune donnée n'est vendue ou partagée avec des tiers à des fins commerciales.
1. Données collectées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte | Email, mot de passe (hashé) | Authentification | Consentement |
| Profil | Âge, phase de ménopause, traditions d'intérêt | Personnalisation du contenu | Consentement |
| Tests | Résultats MRS, MTC, Dosha, nutrition, biologique | Génération du protocole | Consentement |
| Suivi | Symptômes quotidiens, bien-être, adhérence, déclencheurs | Suivi et ajustement du protocole | Consentement |
| Favoris | Outils et fiches marqués en favoris | Navigation personnalisée | Consentement |
| Abonnement | Plan, statut, période en cours | Gestion du premium | Exécution contractuelle |
Nous ne collectons aucune donnée de navigation (pas d'analytics, pas de cookies de tracking, pas de pixels publicitaires). Le mode sombre est stocké en localStorage (côté navigateur, non transmis).
2. Hébergement et stockage
Base de données : Supabase (PostgreSQL). Les serveurs Supabase sont hébergés en Union européenne (Frankfurt, Allemagne), conformément au RGPD.
Site web : hébergé chez DreamHost (États-Unis). Les données transmises sont chiffrées en transit (HTTPS/TLS 1.3). Aucune donnée personnelle n'est stockée côté serveur web — tout est dans Supabase.
Authentification : gérée par Supabase Auth. Les mots de passe sont hashés (bcrypt). Les tokens de session sont signés (JWT) et expirent automatiquement.
3. Durée de conservation
- • Compte actif : données conservées tant que le compte est actif.
- • Compte supprimé : suppression immédiate de toutes les données (hard delete, pas de soft delete).
- • Inactif : suppression automatique après 24 mois sans connexion.
4. Vos droits (RGPD)
📥 Droit d'accès
Consultez toutes vos données depuis /fr/compte → Export RGPD.
🗑️ Droit à l'effacement
Supprimez votre compte et toutes vos données depuis /fr/compte → Supprimer mon compte.
✏️ Droit de rectification
Modifiez vos informations de profil depuis /fr/mon-profil.
📤 Droit à la portabilité
Exportez vos données au format JSON depuis /fr/compte → Export RGPD.
⏸️ Droit d'opposition
Désactivez votre compte sans suppression définitive (contactez-nous).
⚖️ Réclamation
Vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).
5. Sécurité
- • Chiffrement en transit : HTTPS/TLS 1.3 sur tout le site.
- • Mots de passe hashés (bcrypt, jamais stockés en clair).
- • Row Level Security (RLS) : chaque utilisatrice n'accède qu'à ses propres données (30 policies PostgreSQL).
- • Pas de cookies de tracking, pas d'analytics, pas de publicité.
6. Contact
Pour toute question relative à vos données personnelles, contactez-nous via la page de contactou par email. Nous répondons sous 30 jours maximum (délai légal RGPD).