Politique de confidentialité — Coquelicot

Responsable de traitement

CmaDev, dont les coordonnées figurent dans les mentions légales.

Coquelicot est une application de suivi du cycle menstruel et de la grossesse. Cette politique décrit les données traitées, pourquoi elles le sont, et comment exercer vos droits.

Données collectées

Coquelicot traite trois catégories de données.

Données de compte

• Votre adresse e-mail.
• Votre mot de passe, jamais conservé en clair : seule une empreinte chiffrée (bcrypt) est enregistrée, dont le mot de passe ne peut pas être retrouvé.
• Les dates de création du compte, de dernière connexion et d'acceptation des conditions d'utilisation.

Données que vous saisissez

Toutes facultatives : vous choisissez ce que vous renseignez, et l'application fonctionne même si vous ne remplissez qu'une partie des champs.

• Dates et intensité de vos règles, saignements légers.
• Symptômes physiques et ressentis (humeur, énergie, sommeil, libido, aspects de la peau et des cheveux).
• Température basale, aspect de la glaire cervicale, résultats de tests d'ovulation ou de grossesse.
• Rapports sexuels (présence et caractère protégé ou non).
• Méthode de contraception et prises associées.
• En mode grossesse : date des dernières règles, poids, symptômes, rendez-vous et notes personnelles. Si vous renseignez ces champs : le sexe de l'enfant, ainsi que l'issue du suivi et sa date — naissance, perte, ou suivi activé par erreur.
• Les valeurs que l'application déduit de vos saisies et conserve : cycles détectés et leur durée, date d'ovulation estimée, durée moyenne de cycle et régularité. Elles sont recalculées à mesure que vous saisissez, et s'effacent avec les données dont elles proviennent.
• Notes libres que vous rédigez.

Données techniques

• Un jeton d'authentification, nécessaire pour vous reconnaître entre deux écrans. Il est stocké dans un cookie technique, sans finalité publicitaire ni de mesure d'audience.
• Si vous envoyez un message via le formulaire de retour : son contenu, sa catégorie et la version de l'application.
• Si vous activez les rappels : une adresse d'abonnement fournie par votre navigateur, deux clés de chiffrement, le fuseau horaire de l'appareil, l'heure que vous choisissez et la liste des rappels activés. Le détail figure ci-dessous, section Notifications.
• Les journaux techniques du serveur : adresse IP et horodatage de chaque requête, conservés quatre-vingt-dix jours pour détecter les attaques et diagnostiquer les pannes. Les paramètres d'adresse en sont retirés avant écriture, de sorte qu'aucun lien de vérification ni jeton n'y figure. Ces journaux ne contiennent aucune donnée de santé.

Coquelicot n'utilise aucun outil de mesure d'audience et ne collecte ni votre position, ni vos contacts, ni les autres applications installées sur votre appareil.

Données de santé

Les informations relatives à votre cycle, à votre vie sexuelle et à une grossesse sont des données sensibles au sens de l'article 9 du RGPD. Elles bénéficient à ce titre d'une protection renforcée.

La base légale de leur traitement est votre consentement explicite (article 9.2.a du RGPD), recueilli à la création de votre compte. Ce consentement est libre : vous pouvez le retirer à tout moment en supprimant votre compte depuis l'application, ce qui efface définitivement ces données.

Ces données ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais transmises à des tiers à des fins commerciales.

Notifications

Les rappels sont désactivés par défaut. Ils ne fonctionnent qu'après deux accords distincts : l'autorisation de notification demandée par votre navigateur, puis l'activation de chaque rappel dans les réglages. La base légale est votre consentement (article 6.1.a du RGPD), retirable à tout moment en désactivant les rappels ou en retirant l'autorisation du navigateur.

Activer un rappel enregistre :

• une adresse d'abonnement délivrée par votre navigateur. Elle identifie l'installation à laquelle envoyer le rappel, et reste stable tant que vous ne révoquez pas l'autorisation ;
• deux clés de chiffrement générées par votre navigateur, sans lesquelles le contenu d'un rappel ne peut pas être lu ;
• le fuseau horaire de l'appareil, pour que le rappel arrive à l'heure que vous voyez et non à une heure universelle ;
• l'heure choisie et la liste des rappels activés.

Cette dernière information mérite d'être signalée : savoir qu'un rappel « patch » ou « trimestre de grossesse » est activé renseigne indirectement sur votre situation. Elle est traitée comme une donnée de santé, au même titre que vos saisies.

Ce qu'un rappel affiche

Une notification s'affiche sur un écran verrouillé, que d'autres peuvent voir. Les rappels qui révéleraient une information intime — fenêtre fertile, retard de règles — portent pour cette raison une formulation neutre : « Une information t'attend dans ton calendrier ». Le nombre de jours de retard n'est jamais transmis.

Acheminement

L'envoi passe obligatoirement par le service de notification de votre navigateur : Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari. Il n'existe aucun moyen technique de contourner cet intermédiaire.

Le contenu du rappel est chiffré de bout en bout avec les clés de votre navigateur : ces prestataires acheminent un message qu'ils ne peuvent pas lire. Ils voient en revanche l'adresse d'abonnement, ainsi que l'heure et la fréquence des envois.

Un abonnement dont le service signale qu'il n'existe plus, ou qui échoue cinq fois de suite, est supprimé automatiquement.

Finalités et bases légales

Stockage et sécurité

Vos données sont enregistrées sur un serveur afin d'être accessibles depuis plusieurs appareils et de ne pas être perdues en cas de changement de téléphone. Elles ne restent donc pas uniquement sur votre appareil.

• Hébergement de la base de données : MongoDB Atlas, sur des serveurs situés dans l'Union européenne.
• Hébergement de l'application : OVH, en France.

Les mesures de sécurité mises en œuvre comprennent :

• le chiffrement des échanges entre votre appareil et le serveur (HTTPS) ;
• le chiffrement de la base de données au repos ;
• le hachage des mots de passe (bcrypt), qui rend impossible leur lecture même en cas d'accès à la base ;
• un cloisonnement strict des comptes : chaque enregistrement est rattaché à son compte, et une requête ne peut retourner que vos propres données ;
• des jetons de connexion de courte durée, révocables à distance, et un verrouillage temporaire du compte après plusieurs tentatives infructueuses ;
• des sauvegardes quotidiennes de la base, chiffrées avant tout envoi vers un espace de stockage externe et automatiquement supprimées au bout de quatorze jours. Elles permettent de rétablir vos données en cas d'incident, et leur contenu reste illisible pour le prestataire de stockage.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée dans les 72 heures et vous serez informée si le risque est élevé.

Partage avec des tiers

Vos saisies ne sont partagées avec personne. Ce que vous enregistrez dans le calendrier — règles, symptômes, température, rapports, grossesse — n'est transmis à aucun tiers, sous aucune forme.

Une seule exception, et elle dépend de vous : le texte que vous rédigez vous-même dans le formulaire de retour transite par Discord, où il est lu. Le formulaire le rappelle juste au-dessus du bouton d'envoi : n'y incluez pas d'informations de santé.

Les prestataires techniques suivants interviennent, chacun pour une finalité précise et sans droit d'usage propre sur vos données :

À propos de la publicité

Aucune publicité n'est affichée à ce jour, et aucune régie publicitaire ne reçoit quoi que ce soit vous concernant. Coquelicot est gratuite et destinée à être financée par la publicité : les règles ci-dessous sont celles qui s'appliqueront le jour où des annonces apparaîtront. Vous en serez informée au préalable, et votre consentement sera demandé.

Les annonces seront non personnalisées : elles ne s'appuieront ni sur vos données de santé, ni sur un profil publicitaire vous concernant.

• Aucune donnée relative à votre cycle, votre vie sexuelle ou une grossesse ne sera transmise à la régie publicitaire.
• Aucune publicité ne sera affichée sur le suivi de grossesse ni sur l'export médical : l'adresse de ces pages est transmise à la régie à chaque affichage, et elle révélerait à elle seule une information précise vous concernant. Cette exclusion ne dépend d'aucun réglage.
• Votre consentement portera sur l'utilisation de l'identifiant publicitaire de votre appareil, et non sur l'affichage des annonces lui-même.
• Si vous refusez, des annonces seront affichées, mais purement contextuelles : sans identifiant, sans cookie publicitaire, et sans aucune donnée vous concernant. Elles financeront le service dans les deux cas. Tant que ce choix n'a pas été exprimé, c'est cette option qui s'applique.
• Refuser sera aussi simple qu'accepter et ne limitera en rien l'accès à l'application. Vous pourrez revenir sur ce choix à tout moment depuis les réglages.

Durée de conservation

• Données du compte et de suivi : conservées tant que votre compte existe. Leur historique est le cœur du service : les prévisions s'appuient sur vos cycles passés.
• Compte inactif : après trois ans sans connexion, vous serez informée par e-mail, puis le compte et ses données seront supprimés faute de réponse dans un délai d'un mois.
• Suppression du compte : effacement immédiat et définitif en base. Aucune archive n'est conservée, à deux exceptions près, qui relèvent d'obligations de sécurité : les sauvegardes chiffrées, qui expirent sous quatorze jours, et les journaux techniques, sous quatre-vingt-dix jours. Passé ces délais, plus aucune copie n'existe. Le détail figure sur la page suppression de compte.
• Messages de retour : conservés jusqu'à trois ans après traitement, et supprimés avec le compte.
• Rappels : l'abonnement d'un appareil est conservé tant qu'il fonctionne. Il est supprimé dès que le service de notification signale qu'il n'existe plus, après cinq échecs consécutifs, ou avec le compte.
• Journaux techniques : quatre-vingt-dix jours, puis effacement automatique.

Désinstaller l'application ne supprime pas vos données : elles sont conservées sur le serveur pour vous permettre de vous reconnecter. Pour tout effacer, suivez la procédure de suppression de compte.

Vos droits

Vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement et d'introduire une réclamation auprès de la CNIL.

La plupart s'exercent directement depuis l'application, sans démarche ni délai, dans Réglages → Mon compte :

• Accès et portabilité : « Télécharger mes données » produit un fichier JSON contenant l'intégralité de vos données.
• Rectification : toutes vos saisies sont modifiables depuis le calendrier.
• Effacement : « Supprimer mon compte » efface définitivement votre compte et vos données. La marche à suivre, y compris si vous n'avez plus accès à l'application, est détaillée sur la page suppression de compte.
• Retrait du consentement aux rappels : désactivez-les dans les réglages, ou retirez l'autorisation de notification dans votre navigateur.
• Retrait du consentement publicitaire : modifiable à tout moment dans les réglages.

Si vous n'avez plus accès à l'application, ces demandes — suppression comprise — s'exercent par e-mail à privacy@cmadev.fr, depuis l'adresse associée à votre compte. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Mineurs

Coquelicot est accessible à partir de 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France (article 7-1 de la loi Informatique et Libertés).

En dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis. Si vous constatez qu'un compte a été créé par un enfant de moins de 15 ans sans cette autorisation, signalez-le à privacy@cmadev.fr : le compte sera supprimé.

Modifications

Cette politique peut être mise à jour. La date de dernière modification figure en haut de cette page.

En cas de changement substantiel — nouvelle finalité, nouveau destinataire, modification des durées de conservation — vous en serez informée par e-mail et dans l'application avant son entrée en vigueur. Si le changement porte sur un traitement fondé sur votre consentement, celui-ci vous sera demandé à nouveau.

Contact

Pour toute question ou pour exercer vos droits : privacy@cmadev.fr.