VinclaChez Vincla, tes données t'appartiennent. Nous expliquons ici quelles données nous conservons, pourquoi, avec qui elles sont partagées et comment exercer tes droits. Pour toute question, écris-nous à soporte@vincla.eu.
1. Qui est le responsable du traitement
Alejandro Agustín García Almodóvar, personne physique, domicilié Avenida de Orihuela 120, 03006 Alicante (Espagne), NIF 48732306K. Contact pour la confidentialité : soporte@vincla.eu.
2. Quelles données nous traitons
| Type | Quelles données | D'où elles viennent |
|---|---|---|
| Compte | Adresse e-mail et mot de passe chiffré, ou connexion avec Google (Google nous transmet ton e-mail et, si tu en as un, ton nom). Si tu actives la validation en deux étapes, la clé secrète de ces codes | Toi, lors de l'inscription |
| Profil | Ton prénom (facultatif), mois et année de naissance, genre, type de compte, durée moyenne du cycle et des règles, préférences de l'appli | Toi, lors de l'inscription et dans Réglages |
| Santé et vie sexuelle (catégories particulières) | Règles et flux, humeur, symptômes, douleur, énergie, sommeil, désir sexuel, rapports sexuels et méthode de contraception si tu les notes, glaire cervicale, ovaire, pilules, sport, alcool, médicaments (seulement le type, comme antidouleur ou fer, sans dose), notes, les symptômes que tu ajoutes toi-même, ce qui influence ton cycle (par exemple SOPK ou endométriose), si tu veux voir ta fenêtre fertile et tes notes « Ce qui m'aide » | Toi, quand tu les notes |
| Lien | Code d'invitation, la personne avec qui tu es lié ou liée, comment tu l'appelles, ce que tu décides de partager et quand chaque donnée partagée a été mise à jour | Toi et l'autre personne |
| Demander quelque chose et messages rapides | Ce que tu demandes avec « Demander quelque chose » (par exemple « J'ai besoin de câlins »), la réponse (« J'arrive », « C'est fait »), les messages rapides que vous vous envoyez (par exemple « Je pense à toi ») et les remerciements, avec leur date. Seules les deux personnes du lien les voient | Toi et l'autre personne |
| Premium | Formule, dates, renouvellement ou non, semaines gagnées en invitant et, s'il s'agit d'un cadeau, qui le paie et qui le reçoit. Jamais les données de ta carte | Google Play, quand tu paies ou qu'on t'offre Premium |
| Succès | Les succès et niveaux que tu obtiens (calculés à partir de ce que tu enregistres déjà), ton badge et ton cadre, si tu affiches ton niveau, et quelques marqueurs qui ne servent qu'aux succès : quels articles d'« Apprendre » tu as ouverts, quels jours tu as regardé l'état de ton lien, si tu as ouvert l'historique ou préparé le compte rendu pour ton médecin. Ton lien voit ton badge et ton cadre, ton niveau seulement si tu l'actives, et les succès que vous obtenez ensemble ; tes autres succès ne sont visibles que par toi | Toi, en utilisant l'appli |
| Invitations | Ton code pour inviter, si tu as utilisé celui d'une autre personne et quand nous vous avons donné la semaine de Premium. La personne qui t'a invité ne voit que ton nom dans l'appli et ton badge de succès, aucune autre donnée te concernant | Toi, quand tu invites ou utilises un code |
| Projets | Les projets que tu notes (un titre court et une date), pour te prévenir s'ils tombent pendant tes règles. Toi seule ou toi seul les vois ; ton lien ne les voit pas | Toi, quand tu les notes |
| Sur ton téléphone | Le compte rendu pour ton médecin (PDF) et l'image « Ton mois sur Vincla » sont créés sur ton téléphone et n'en sortent que si tu les enregistres ou les partages. Si tu ajoutes le widget Vincla, ses textes sont stockés sur ton téléphone : par défaut, ils ne disent rien de ton cycle ; avec « Widget détaillé », ils affichent le jour du cycle, la phase et la date des prochaines règles | Ton téléphone |
| Statistiques d'utilisation (facultatives) | Seulement si tu les actives : quelles parties de l'appli sont utilisées (par exemple « le calendrier a été ouvert », « une saisie a été enregistrée », « un message rapide a été envoyé » ou les étapes d'un achat), au maximum une fois par jour pour chacune, avec le jour, ta tranche d'âge (14-17, 18-24, 25-34, 35-44, 45 ou plus), l'ancienneté de ton compte (par tranches), le type de compte, s'il est gratuit ou Premium, le système (Android) et la version de l'appli. Sans ton nom, ton e-mail ni aucun identifiant te concernant, et jamais le contenu de ce que tu notes. Pour limiter à 60 événements par jour et par compte, ton identifiant est conservé avec le jour, et cette liste est vidée chaque jour | Ton téléphone, si tu donnes ton accord |
| Motif de départ (facultatif) | Si, en supprimant ton compte, tu indiques pourquoi tu pars (par exemple « Je ne l'utilise plus »), ce motif est conservé de façon anonyme, avec ta tranche d'âge, l'ancienneté du compte et s'il était Premium | Toi, en supprimant ton compte |
| Études (facultatif) | Si tu coches « Me prévenir s'il y a un jour une étude », nous ne conservons que ce oui ou ce non. Rien n'est partagé : s'il y a une étude, nous te préviendrons et tu décideras à ce moment-là | Toi, lors de l'inscription ou dans Réglages |
| Signalements | Ce que tu écris dans « Signaler un bug ou une idée » et, si tu laisses l'option cochée, la version de l'appli et du système de ton téléphone | Toi, quand tu l'envoies |
| Données techniques | Identifiant du téléphone pour les notifications, journaux techniques de sécurité du serveur, la vérification que tu n'es pas un robot lors de la connexion ou de la création du compte (adresse IP et données techniques du navigateur intégré, traitées par Cloudflare) et, si l'appli plante, un rapport technique de l'incident (version de l'appli, modèle et système du téléphone et endroit du code où l'erreur s'est produite ; jamais de données de santé) | Ton téléphone et nos prestataires |
| Consentement | Quand tu as accepté le traitement de tes données de santé, avec quelle version du texte, le fait que tu as confirmé avoir l'âge minimum de ton pays et ce pays (l'appli le déduit de la région de ton téléphone, uniquement pour savoir quel âge minimum appliquer) | Toi, au début |
Pour utiliser l'appli, il te faut seulement les données de ton compte, ton mois et ton année de naissance, et accepter le traitement des données de santé. Tout le reste, tu ne le notes que si tu veux : sinon, l'appli n'en tient simplement pas compte.
3. Pourquoi et sur quelle base légale
| Pourquoi | Base légale |
|---|---|
| Faire fonctionner l'appli : enregistrer tes saisies, estimer ton cycle, te montrer ton historique et tes tendances et préparer le compte rendu pour ton médecin si tu le demandes | Ton consentement explicite pour les données de santé et de vie sexuelle (art. 9.2.a du RGPD) et la fourniture du service que tu demandes (art. 6.1.b) |
| Partager avec ton lien ce que tu actives, ainsi que « Demander quelque chose » et les messages rapides | Ton consentement, donnée par donnée, que tu peux retirer quand tu veux |
| Notifications sur le téléphone | Ton consentement (autorisation des notifications) |
| E-mails liés au compte : confirmer l'adresse e-mail, changer le mot de passe, bienvenue et avis de compte supprimé. Nous n'envoyons pas de publicité par e-mail | La fourniture du service (art. 6.1.b) |
| Premium, pour toi ou offert, si tu y souscris | Le contrat (art. 6.1.b). Le paiement est géré par Google Play |
| Publicités dans la version gratuite | Ton consentement, que Google te demande dans son formulaire avant d'en afficher la moindre (tu peux le modifier dans Réglages). Les publicités sont toujours non personnalisées : aucun profil publicitaire n'est créé sur toi et les données de santé ne sont jamais utilisées. Avec Premium, il n'y a pas de publicité |
| Statistiques d'utilisation, pour savoir quelles parties de l'appli sont utilisées et les améliorer | Ton consentement (art. 6.1.a), désactivé par défaut et modifiable dans Réglages quand tu veux |
| Comprendre pourquoi les gens partent, si tu choisis un motif en supprimant ton compte | Ton consentement, en le choisissant (c'est facultatif) |
| Te prévenir des études, si tu le demandes | Ton consentement |
| Lire tes signalements de bugs et tes idées pour corriger et améliorer l'appli | Ton consentement, en les envoyant |
| Détecter et corriger les plantages de l'appli | Intérêt légitime (art. 6.1.f) : que l'appli fonctionne bien. Les rapports ne contiennent pas de données de santé |
| Sécurité et prévention des abus (par exemple, la vérification que tu n'es pas un robot et les limites de tentatives) | Intérêt légitime (art. 6.1.f) |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard et ne réalisons aucun profilage commercial. Les estimations du cycle sont indicatives : Vincla ne pose pas de diagnostic et n'est pas une méthode de contraception. Vincla n'utilise pas l'intelligence artificielle avec tes données.
4. Avec qui elles sont partagées
- Les personnes que tu lies (une, ou jusqu'à cinq avec Premium) : chacune ne voit que ce que tu actives pour elle dans Ton lien, uniquement la donnée du jour et depuis quand tu l'as mise à jour. Ton désir sexuel ne peut être partagé qu'avec les personnes que tu indiques comme partenaire (tu peux en avoir plusieurs). Ce qui influence ton cycle n'est visible que si tu choisis de le partager, chaque affection séparément ; par défaut, aucune n'est visible. Tu peux tout arrêter de partager d'un coup avec « Arrêter de tout partager maintenant », sans que la personne en soit avertie. Elle ne voit jamais ton historique, tes notes du jour, le détail de tes rapports ni tes symptômes intimes. Si elle t'offre Premium, elle ne voit que son propre cadeau (formule et dates). Si tu actives « Prévenir quelques jours avant mes règles » pour cette personne, elle reçoit une notification discrète quelques jours avant tes prochaines règles estimées ; elle ne voit pas la date estimée.
- Sous-traitants, qui ne traitent les données que pour notre compte et en vertu d'un contrat :
- Supabase : base de données et comptes, avec des serveurs en Irlande (UE). C'est là que sont stockées tes données de santé.
- Google : Firebase pour les notifications sur le téléphone (elles ne contiennent jamais de données de santé) et Gmail, où arrivent les e-mails que tu nous écris et d'où partent les e-mails de confirmation du compte et de changement de mot de passe.
- Resend : envoie les e-mails de bienvenue et de compte supprimé, avec des serveurs en Irlande (UE). Il ne reçoit que ton e-mail et ton nom.
- Sentry : rapports techniques quand l'appli plante, sans données de santé ni données permettant de t'identifier, avec des serveurs en Allemagne (UE).
- Cloudflare : la vérification que tu n'es pas un robot (Turnstile) lors de la création du compte, de la connexion ou de la récupération du mot de passe. Il voit ton adresse IP et des données techniques du navigateur intégré à l'appli, pas tes données de santé.
- OVHcloud (France, UE) : le nom de domaine vincla.eu et le transfert des e-mails que tu nous écris à soporte@vincla.eu.
- Netlify : héberge ce site et voit, comme n'importe quel site web, l'adresse IP de ses visiteurs.
- Google en tant que responsable indépendant (selon sa propre politique de confidentialité), uniquement dans ces cas et jamais avec des données de santé : la connexion avec Google si tu l'utilises, Google Play quand tu paies ou offres Premium, et AdMob pour les publicités de la version gratuite (toujours non personnalisées ; Google peut utiliser l'identifiant publicitaire du téléphone pour compter et limiter les publicités et prévenir la fraude).
- Personne d'autre. Nous ne vendons jamais tes données. Nous ne les communiquerions à une autorité que si une loi nous y oblige.
5. Transferts hors de l'UE
Tes données de santé sont stockées dans l'Union européenne et n'en sortent pas. Google, Cloudflare et Netlify peuvent traiter aux États-Unis les identifiants du téléphone, l'adresse IP, les données d'achat et les e-mails que tu nous écris, avec les garanties du RGPD : le cadre de protection des données UE-États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.
6. Combien de temps nous les conservons
Tant que tu as un compte. Si tu ne l'utilises pas pendant 4 ans, nous te prévenons par e-mail et, s'il n'est toujours pas utilisé 30 jours plus tard, nous le supprimons avec toutes ses données (sauf si tu as un Premium en cours). Si tu le supprimes, toutes tes données sont immédiatement effacées de nos serveurs : voici comment faire, et ce qui est conservé et pourquoi. Les sauvegardes automatiques de la base de données s'effacent d'elles-mêmes en 7 jours maximum. Les événements statistiques et les motifs de départ ne t'identifient pas, ils ne peuvent donc pas être supprimés avec ton compte : ils s'effacent d'eux-mêmes au bout de 25 mois. Ton téléphone garde une copie temporaire chiffrée pour pouvoir utiliser l'appli hors connexion, qui est effacée à la déconnexion (sauf les modifications pas encore envoyées, si tu choisis de les garder pour les envoyer la prochaine fois).
7. Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, les récupérer (Réglages → « Exporter mes données »), t'opposer à leur utilisation ou la limiter, et retirer ton consentement quand tu veux (en désactivant ce que tu partages, les statistiques ou l'avis d'études dans Réglages, ou en supprimant ton compte). Le retrait du consentement ne remet pas en cause ce qui a été fait auparavant. Écris-nous à soporte@vincla.eu et nous te répondrons dans un délai d'un mois maximum. Si tu n'es pas satisfait ou satisfaite, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es).
8. Supprimer ton compte
Depuis l'appli : Réglages → tout en bas, « Supprimer mon compte ». Sans l'appli : écris-nous depuis l'adresse e-mail de ton compte. Tous les détails dans Supprimer ton compte.
9. Mineurs
Vincla s'adresse aux personnes qui peuvent déjà donner leur consentement sans leur mère, leur père ou leur tuteur dans leur pays (article 8 du RGPD) : en Espagne, à partir de 14 ans (article 7 de la Ley Orgánica 3/2018 de Protección de Datos, loi organique espagnole sur la protection des données) ; dans d'autres pays, entre 14 et 16 ans selon leur loi (Vincla ne descend jamais en dessous de 14 ans et, si elle ne connaît pas le pays, demande 16 ans). En dessous de cet âge, l'appli n'est pas conçue pour être utilisée et ne permet pas de continuer. Nous te demandons ta date de naissance au début, mais nous ne conservons que le mois et l'année. Si tu es mineur ou mineure, ton lien ne peut jamais voir ton désir sexuel, et l'appli te montre d'abord des numéros d'aide pour les mineurs.
10. Sécurité
Les communications sont chiffrées, la session et la copie de tes données conservée sur le téléphone sont stockées chiffrées dans l'espace de stockage sécurisé du téléphone, chaque compte ne peut lire que ses propres données (sécurité au niveau des lignes dans la base de données), tu peux activer la validation en deux étapes et tu peux ajouter un verrouillage par empreinte ou reconnaissance faciale. Si un jour une violation de sécurité touchait tes données, nous préviendrions l'Agence espagnole de protection des données dans les 72 heures et, si elle présente un risque élevé pour toi, toi aussi, comme l'exige le RGPD.
11. Cookies
Ce site n'utilise ni cookies ni outils de suivi, et l'appli n'utilise pas de cookies. C'est pourquoi il n'y a pas de bandeau cookies. L'appli n'enregistre sur ton téléphone que ce dont elle a besoin pour fonctionner (ta session, tes réglages et la copie pour l'utiliser hors connexion) ; pour ce qui n'est pas nécessaire, comme les publicités ou les statistiques d'utilisation, elle te demande ton accord avant.
12. Ce que Vincla n'est pas
Vincla n'est ni un dispositif médical ni une méthode de contraception, et elle ne pose pas de diagnostic. Ses estimations (règles, fenêtre fertile, ovulation) sont indicatives : elles ne garantissent ni d'obtenir ni d'éviter une grossesse. Pour toute question de santé, consulte un professionnel de santé.
13. Modifications
Si nous changeons quelque chose d'important, nous te le dirons dans l'appli et, si nécessaire, nous te redemanderons ton consentement. Les conditions d'utilisation figurent dans les Conditions générales.