Politique de confidentialité
Menoya accompagne les femmes pendant la périménopause, la ménopause et après. Pour cela, l’application traite des informations personnelles, dont certaines concernent votre santé. Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, comment exercer vos droits et comment supprimer votre compte.
L’essentiel
- Votre journal de symptômes est privé. Aucune autre membre ne peut le consulter.
- Nous traitons vos données de santé uniquement avec votre consentement explicite, que vous pouvez retirer à tout moment.
- Nous ne vendons jamais vos données et nous ne les utilisons pas à des fins publicitaires.
- Menoya n’intègre aucun traceur publicitaire ni outil tiers de mesure d’audience.
- Vous pouvez supprimer votre compte et vos données depuis l’application ou par e-mail (section 10).
1. Responsable du traitement
Le responsable du traitement de vos données est [Raison sociale], [forme juridique] au capital de [montant], dont le siège social est situé [adresse complète], immatriculée sous le numéro [RCS / RC et numéro] (ci-après « Menoya » ou « nous »). Elle édite l’application Menoya.
Pour toute question sur vos données personnelles, écrivez-nous à menoyasupport@menoya.com. [Le cas échéant : coordonnées du délégué à la protection des données]
Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD), à la loi française Informatique et Libertés et à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, selon celle qui s’applique à votre situation.
2. Les données que nous collectons
Nous collectons uniquement ce qui est nécessaire au fonctionnement de Menoya.
Données de compte. Adresse e-mail, mot de passe, nom d’utilisateur, langue et mode de connexion. Votre mot de passe n’est jamais conservé en clair. Si vous vous connectez avec Google ou Apple, nous recevons de ce service votre adresse e-mail et un identifiant technique. Si vous choisissez « Masquer mon adresse e-mail » avec Apple, nous recevons l’adresse relais créée par Apple. Nous ne recevons jamais votre mot de passe Google ou Apple.
Données de profil. Photo de profil, photo de couverture, présentation, date de naissance et centres d’intérêt choisis lors de l’inscription.
Données de santé et de bien-être. La phase de ménopause que vous indiquez, les symptômes sélectionnés lors de l’inscription, les entrées de votre journal (symptômes, intensité, notes du jour) et les récapitulatifs établis à partir de ces entrées. Ce sont des données sensibles au sens de la loi. Nous ne les traitons que si vous avez coché la case de consentement prévue à cet effet lors de votre inscription.
Contenus et interactions. Vos publications (textes, photos, vidéos), commentaires, mentions, « j’aime », abonnements, publications et articles enregistrés, ainsi que la liste des membres que vous avez bloquées.
Signalements et échanges avec le support. Les signalements que vous effectuez et le message qui les accompagne, ainsi que les messages envoyés via « Contacter le support » ou par e-mail.
Données techniques. L’identifiant de notification de votre appareil, le type d’appareil, le système d’exploitation, la version de l’application, l’adresse IP et les journaux de connexion de nos serveurs.
Données conservées sur votre téléphone. L’application garde votre jeton de session, une copie de votre profil et votre langue, pour vous garder connectée et s’afficher plus vite. Le jeton et le profil sont effacés quand vous vous déconnectez. Menoya n’utilise pas de cookies publicitaires.
Ce que nous ne collectons pas. Menoya n’accède ni à vos contacts, ni à votre position, ni aux données d’Apple Santé ou de Santé Connect.
3. Utilisations et bases légales
- Créer et gérer votre compte, vous connecter : données de compte. Base légale : exécution du contrat (CGU).
- Afficher votre profil et faire vivre la communauté (fil, commentaires, abonnements, mentions) : profil, contenus et interactions. Base légale : exécution du contrat.
- Tenir votre journal et vous proposer des articles adaptés à votre phase et à vos symptômes : données de santé, centres d’intérêt. Base légale : consentement explicite.
- Vous envoyer des notifications (réactions, commentaires, nouvelles abonnées, nouveaux articles) : identifiant de notification. Base légale : consentement, donné via l’autorisation de votre téléphone.
- Modérer les contenus, traiter les signalements et protéger les membres : contenus, signalements, données techniques. Base légale : intérêt légitime (sécurité de la communauté) et obligations légales.
- Répondre à vos demandes : échanges avec le support. Base légale : exécution du contrat et intérêt légitime.
- Assurer la sécurité du service et prévenir la fraude : données techniques. Base légale : intérêt légitime.
- Répondre aux demandes des autorités et conserver les données de connexion : données techniques, contenus signalés. Base légale : obligation légale.
Nous ne prenons aucune décision automatisée qui produirait des effets juridiques à votre égard. La phase de ménopause et les récapitulatifs affichés dans l’application sont indicatifs et ne constituent pas un diagnostic médical.
4. Ce que voient les autres membres
Visible par les membres : nom d’utilisateur, photos de profil et de couverture, présentation ; nombre d’abonnées, d’abonnements et de publications ; publications, commentaires et mentions ; vos « j’aime » (la liste des personnes qui ont aimé une publication est consultable) ; le badge « certifié », s’il vous a été attribué.
Jamais visible : adresse e-mail et date de naissance ; phase de ménopause et symptômes ; journal, notes et récapitulatifs ; signalements que vous avez faits ; membres que vous avez bloquées.
Ce que vous publiez dans le fil est visible par toutes les membres de Menoya et peut être partagé par lien. Avant de parler de votre santé dans une publication, gardez en tête que ce contenu ne bénéficie pas de la confidentialité de votre journal.
5. Destinataires de vos données
Vos données sont accessibles aux seules personnes de notre équipe qui en ont besoin, tenues à la confidentialité. Elles sont également traitées par les prestataires suivants, qui agissent sur nos instructions :
- Hébergement des serveurs et des médias : [nom de l’hébergeur, pays des serveurs].
- Google Firebase (Google Ireland Limited et Google LLC) : connexion à votre compte (Firebase Authentication) et envoi des notifications (Firebase Cloud Messaging).
- Apple : acheminement des notifications sur iPhone (Apple Push Notification service).
Si vous choisissez « Continuer avec Google » ou « Se connecter avec Apple », ce service traite aussi vos données selon sa propre politique de confidentialité.
Nous pouvons communiquer des données aux autorités administratives ou judiciaires lorsque la loi nous y oblige.
Nous ne vendons, ne louons et n’échangeons jamais vos données. Elles ne sont jamais transmises à des annonceurs, des laboratoires, des assureurs ou des employeurs.
6. Transferts hors de votre pays
Certains prestataires, notamment Google et Apple, peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) ou clauses contractuelles types. Lorsque la loi marocaine s’applique, ils font l’objet des déclarations ou autorisations exigées par la CNDP. Vous pouvez nous demander une copie de ces garanties.
7. Durées de conservation
- Compte, profil, contenus et journal : tant que votre compte est actif. Après 3 ans sans connexion, nous vous prévenons par e-mail, puis supprimons le compte si vous ne vous reconnectez pas.
- Données de santé après retrait du consentement : supprimées sous 30 jours.
- Toutes les données après suppression du compte : effacées sous 30 jours, et des sauvegardes sous 90 jours au plus.
- Journaux de connexion (adresse IP, dates) : 12 mois.
- Signalements et décisions de modération : 12 mois après leur traitement, ou plus longtemps en cas de litige.
- Échanges avec le support : 3 ans après le dernier échange.
- Identifiant de notification : jusqu’à votre déconnexion ou la suppression du compte.
8. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée. L’accès aux données est limité aux personnes qui en ont besoin.
Aucun système n’est infaillible. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que l’autorité compétente, dans les délais prévus par la loi.
9. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger des données inexactes, par exemple depuis « Modifier le profil ».
- Effacement : supprimer vos données, notamment en supprimant votre compte (section 10).
- Limitation : demander la suspension d’un traitement.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité : recevoir vos données dans un format lisible par une machine.
- Retrait du consentement : retirer votre consentement au traitement de vos données de santé. Nous supprimerons alors votre phase, vos symptômes et votre journal, et le suivi ne sera plus disponible. Le retrait ne remet pas en cause le traitement effectué avant.
- Directives après le décès : si vous résidez en France, définir ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à menoyasupport@menoya.com avec pour objet « Données personnelles ». Nous répondons sous un mois. Ce délai peut être prolongé de deux mois pour une demande complexe, et nous vous en informerons. En cas de doute sur votre identité, nous pourrons vous demander de la confirmer.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données : la CNIL (www.cnil.fr) en France, l’autorité de votre pays de résidence dans l’Union européenne, ou la CNDP (www.cndp.ma) au Maroc.
10. Supprimer votre compte
La suppression du compte est définitive.
Depuis l’application
- Ouvrez Menoya et allez sur votre profil.
- Ouvrez les Réglages.
- Dans « Mon compte », touchez « Supprimer mon compte ».
- Saisissez votre mot de passe, puis confirmez.
Sans l’application
Envoyez un e-mail à menoyasupport@menoya.com depuis l’adresse associée à votre compte, avec pour objet « Suppression de compte » et votre nom d’utilisateur. Si vous vous êtes inscrite avec Apple en masquant votre adresse, indiquez votre nom d’utilisateur : nous vérifierons votre identité avant de procéder. Nous vous confirmons la suppression par e-mail sous 30 jours au plus.
Données supprimées
Votre compte et vos identifiants, votre profil (photos, présentation, date de naissance, centres d’intérêt), vos données de santé (phase, symptômes, journal, notes, récapitulatifs), vos publications, commentaires, « j’aime », abonnements, éléments enregistrés et membres bloquées, ainsi que l’identifiant de notification de vos appareils. Elles sont effacées sous 30 jours.
Données conservées temporairement
- Journaux de connexion (adresse IP, dates) : 12 mois, pour nos obligations légales et la sécurité.
- Signalements et décisions de modération vous concernant : 12 mois, pour la protection des membres et d’éventuels litiges.
- Échanges avec le support : 3 ans après le dernier échange.
- Sauvegardes : effacées progressivement, sous 90 jours au plus.
Les contenus que d’autres personnes auraient déjà copiés ou partagés hors de Menoya échappent à notre contrôle.
Supprimer certaines données sans supprimer votre compte
Vous pouvez supprimer une publication ou un commentaire depuis son menu « ⋯ », et modifier votre profil depuis « Modifier le profil ». Pour effacer uniquement vos données de santé (phase, symptômes, journal) tout en gardant votre compte, écrivez à menoyasupport@menoya.com.
11. Autorisations de l’appareil
- Appareil photo : prendre une photo de profil ou une photo à publier.
- Photos : choisir une image ou une vidéo dans votre galerie.
- Microphone : enregistrer le son des vidéos que vous publiez.
- Notifications : vous prévenir des nouvelles interactions et des nouveaux articles.
L’autorisation des notifications est demandée au premier lancement. Les autres le sont au moment où vous utilisez la fonction concernée. Vous pouvez les retirer à tout moment dans les réglages de votre téléphone.
12. Personnes mineures
Menoya est réservée aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’une personne mineure utilise Menoya, écrivez-nous : nous supprimerons son compte.
13. Modifications de cette politique
Cette politique peut évoluer, par exemple lors de l’ajout d’une fonctionnalité. En cas de changement important, nous vous préviendrons dans l’application avant son entrée en vigueur et, si la loi l’exige, nous vous demanderons à nouveau votre consentement. La date de la version en vigueur figure en haut de cette page.
14. Nous contacter
- Par e-mail : menoyasupport@menoya.com
- Par courrier : [Raison sociale], [adresse complète]
- Dans l’application : Réglages › Contacter le support