Politique de confidentialité

1. Introduction

Nova ("nous") s'engage à protéger ta vie privée avec le plus grand soin. Responsable du traitement : Lucas Obadia, auto-entrepreneur exerçant sous le nom commercial MyIdeApp, SIREN 103 995 809, Paris (75), France — contact.myideapp@icloud.com. Les données de santé sexuelle sont des données de catégorie spéciale au sens du RGPD Art. 9 — elles bénéficient des protections les plus strictes. Cette politique explique comment nous traitons tes données lorsque tu utilises l'application Nova.

2. Principe fondamental : zéro donnée de santé sur nos serveurs

Nova est conçue selon un principe offline-first radical : aucune donnée de santé sexuelle ne quitte jamais ton appareil. Tes vaccinations, résultats de tests IST, journal d'activité, programmes PrEP/PEP et symptômes sont stockés uniquement dans une base de données SQLite locale sur ton appareil.

3. Données collectées

Nova distingue deux catégories de données :

3.1 Données de santé (stockées uniquement en local)

• Vaccinations : nom du vaccin, numéro de dose, date, rappels.
• Dépistages IST : type de test, date, résultats, rappels.
• Journal d'activité : date, types d'activité (jamais de vrais noms de partenaires).
• Programmes PrEP/PEP/contraception : dates, rappels.
• Symptômes : description, sévérité, date.

Ces données ne sont jamais envoyées à nos serveurs, ni à des tiers.

3.2 Données de compte (Firebase Auth)

• Adresse e-mail (si tu crées un compte e-mail), ou identifiant anonyme.
• Ces données servent uniquement à l'authentification et ne sont jamais liées à tes données de santé.

3.3 Données analytiques (anonymisées)

• Interactions anonymisées via Firebase Analytics. Aucune donnée de santé n'est incluse.

4. Base légale du traitement (RGPD)

• Données de santé (Art. 9) : consentement explicite donné lors de la première utilisation de l'app.
• Données de compte : exécution du contrat (fourniture du service).
• Analytiques anonymisées : intérêt légitime (amélioration du service).

5. Stockage, sécurité et sous-traitants

Toutes les données de santé sont stockées exclusivement sur ton appareil via Drift (SQLite). L'authentification est assurée par Firebase Authentication (Google LLC), conforme au RGPD via les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et le cadre EU-US Data Privacy Framework (DPF, décision d'adéquation du 10 juillet 2023). La gestion des abonnements est opérée par RevenueCat, Inc. (États-Unis), encadrée par les Clauses Contractuelles Types (décision 2021/914). La publicité est diffusée par AdMob (Google LLC), encadrée par les mêmes CCT et le DPF. Les clés API sont stockées dans le trousseau sécurisé de l'appareil (Keychain iOS / Keystore Android).

La version gratuite affiche des publicités fournies par Google AdMob (Google LLC), encadrées par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et le cadre EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023). Ce traitement repose sur ton consentement (Art. 6§1a RGPD) : un formulaire s'affiche au premier lancement et te laisse choisir si les publicités sont personnalisées. Tu peux revenir sur ce choix à tout moment depuis Réglages › Choix publicitaires. Les abonnés Premium ne voient aucune publicité.

6. Tes droits (RGPD Art. 15–22)

Tu as le droit :

• D'accéder à tes données (via Réglages dans l'app)
• De rectifier des données incorrectes (dans l'app)
• D'effacer toutes tes données (Réglages → Supprimer le compte)
• À la portabilité : contacte-nous pour exporter tes données
• De retirer ton consentement à tout moment (Art. 9§2a)
• De limiter le traitement de tes données (Art. 18 RGPD)
• De ne pas faire l'objet de décisions automatisées (Art. 22 RGPD)
• De t'opposer au traitement à tout moment
• D'introduire une réclamation auprès de la CNIL (www.cnil.fr) (Art. 77 RGPD)

7. Conservation des données

Les données de santé existent uniquement sur ton appareil — elles sont supprimées si tu désinstalles l'app ou si tu utilises la fonction "Supprimer toutes les données" dans Réglages. Les données de compte Firebase sont supprimées lors de la suppression de compte.

8. Publicité et tracking

Nova utilise des publicités interstitielles via AdMob (Google). Pour diffuser ces publicités, l'identifiant publicitaire de l'appareil est utilisé conformément à la politique d'Apple (App Tracking Transparency — ATT). Tu peux refuser ce suivi dans la fenêtre ATT présentée au premier lancement, ou à tout moment via Réglages → Confidentialité → Suivi.

9. Enfants

Nova est destinée aux adultes de 17 ans et plus (classification App Store 17+). Nous ne collectons pas sciemment de données d'enfants de moins de 17 ans.

10. Violation de données

En cas de violation de données présentant un risque, nous notifierons la CNIL dans les 72 heures (Art. 33 RGPD). Si le risque est élevé, tu seras notifié(e) directement sans délai injustifié (Art. 34 RGPD).

Caractère obligatoire des données

La fourniture de ton adresse e-mail est nécessaire pour créer un compte et accéder aux fonctionnalités de l'app. Les autres données (analytiques, publicitaires) sont facultatives — tu peux refuser le suivi publicitaire via le sélecteur ATT sur iOS, ou en réinitialisant ton identifiant publicitaire depuis Paramètres › Confidentialité › Annonces sur Android, sans impact sur les fonctionnalités principales.

11. Plateformes de distribution — App Store et Google Play

Nova est distribuée sur l'App Store (Apple Inc.) et sur Google Play (Google LLC). Le store depuis lequel tu télécharges l'app traite certaines données selon sa propre politique, sur laquelle nous n'avons pas la main : politique de confidentialité d'Apple et politique de confidentialité de Google.

• Identifiant publicitaire : l'IDFA sur iOS, l'AAID sur Android. Cet identifiant est collecté et partagé avec Google LLC par la régie AdMob lorsque tu as accepté les publicités personnalisées. Sur iOS, le suivi est en outre soumis à ton accord via le sélecteur App Tracking Transparency (ATT) d'Apple. Sur Android, tu peux le réinitialiser ou le supprimer depuis Paramètres › Confidentialité › Annonces.
• Données d'achat : les abonnements Premium sont facturés par Apple (iOS) ou par Google (Android). Nous ne recevons de RevenueCat que le statut de l'abonnement — jamais tes données bancaires.
• Diagnostics : selon les réglages de ton appareil, le store peut recevoir des rapports de plantage. Ce partage se règle dans les réglages système d'iOS ou d'Android, pas dans l'app.

Suppression de tes données sans installer l'app : tu peux demander la suppression de ton compte et de toutes tes données en écrivant à contact.myideapp@icloud.com, sans avoir à installer ou réinstaller l'application. La même suppression est disponible dans l'app, via Paramètres › Supprimer mon compte. Marche à suivre détaillée : myideapp.com/suppression-compte.html.

12. Contact

Questions sur ta vie privée ? Contacte-nous : contact.myideapp@icloud.com

1. Introduction

Nova ("we", "our", "us") is committed to protecting your privacy with the utmost care. Data controller: Lucas Obadia, sole trader operating under the trade name MyIdeApp, SIREN 103 995 809, Paris (75), France — contact.myideapp@icloud.com. Sexual health data constitutes special category data under GDPR Art. 9 — it receives the strictest protections. This policy explains how we handle your data when you use the Nova app.

2. Core principle: zero health data on our servers

Nova is built on a radical offline-first principle: no sexual health data ever leaves your device. Your vaccinations, STI test results, activity journal, PrEP/PEP programs, and symptoms are stored solely in a local SQLite database on your device.

3. Data we collect

Nova distinguishes two categories of data:

3.1 Health data (stored locally only)

• Vaccinations: vaccine name, dose number, date, reminders.
• STI screenings: test type, date, results, reminders.
• Activity journal: date, activity types (never real partner names).
• PrEP/PEP/contraception programs: dates, reminders.
• Symptoms: description, severity, date.

This data is never sent to our servers or to any third parties.

3.2 Account data (Firebase Auth)

• Email address (if you create an email account), or anonymous identifier.
• Used only for authentication and never linked to your health data.

3.3 Analytics (anonymized)

• Anonymized interactions via Firebase Analytics. No health data is ever included.

4. Legal basis for processing (GDPR)

• Health data (Art. 9): explicit consent given during first app launch.
• Account data: performance of contract (service provision).
• Anonymized analytics: legitimate interest (service improvement).

5. Storage and security

All health data is stored exclusively on your device via Drift (SQLite). Authentication is handled by Firebase Authentication (Google LLC), GDPR-compliant via EU Standard Contractual Clauses (Commission Decision 2021/914) and, for Google LLC services, the EU-US Data Privacy Framework (DPF, adequacy decision of 10 July 2023). API keys are stored in your device's secure keychain (iOS Keychain / Android Keystore).

The free version shows ads served by Google AdMob (Google LLC), covered by the European Commission's Standard Contractual Clauses (decision 2021/914) and the EU-US Data Privacy Framework (adequacy decision of 10 July 2023). This processing relies on your consent (Art. 6(1)(a) GDPR): a form appears on first launch and lets you choose whether ads are personalised. You can change that choice at any time from Settings › Ad privacy choices. Premium subscribers see no ads.

6. Your rights (GDPR Art. 15–22)

You have the right to:

• Access your data (in-app via Settings)
• Rectify incorrect data (in-app)
• Erase all your data (Settings → Delete account)
• Portability: contact us to export your data
• Withdraw consent at any time (Art. 9§2a)
• To restrict the processing of your data (Art. 18 GDPR)
• To not be subject to automated decision-making (Art. 22 GDPR)
• Object to processing at any time
• Lodge a complaint with the CNIL (www.cnil.fr) for French users (Art. 77 GDPR)

7. Data retention

Health data exists only on your device — it is deleted when you uninstall the app or use the "Delete all data" function in Settings. Firebase account data is deleted upon account deletion.

8. Advertising and tracking

Nova uses interstitial advertising via AdMob (Google). To serve these ads, your device's advertising identifier is used in accordance with Apple's App Tracking Transparency (ATT) policy. You can decline this tracking in the ATT prompt shown at first launch, or at any time via Settings → Privacy → Tracking.

9. Children

Nova is intended for adults aged 17 and over (App Store 17+ rating). We do not knowingly collect data from anyone under 17.

10. Data breach notification

In the event of a data breach posing a risk, we will notify the CNIL within 72 hours (Art. 33 GDPR). Where the risk is high, you will be notified directly without undue delay (Art. 34 GDPR).

11. Distribution platforms — App Store and Google Play

Nova is distributed on the App Store (Apple Inc.) and on Google Play (Google LLC). The store you download the app from processes some data under its own policy, which is outside our control: Apple's privacy policy and Google's privacy policy.

• Advertising identifier: IDFA on iOS, AAID on Android. This identifier is collected and shared with Google LLC by the AdMob network when you have accepted personalised ads. On iOS, tracking additionally requires your consent through Apple's App Tracking Transparency (ATT) prompt. On Android, you can reset or delete it from Settings › Privacy › Ads.
• Purchase data: Premium subscriptions are billed by Apple (iOS) or Google (Android). RevenueCat only tells us your subscription status — never your payment details.
• Diagnostics: depending on your device settings, the store may receive crash reports. This sharing is controlled in your iOS or Android system settings, not in the app.

Deleting your data without installing the app: you can request deletion of your account and all your data by writing to contact.myideapp@icloud.com, without having to install or reinstall the app. The same deletion is available in-app via Settings › Delete Account. Full instructions: myideapp.com/suppression-compte.html.

12. Contact

Privacy questions? Contact us at: contact.myideapp@icloud.com

1. Introducción

Nova ("nosotros") se compromete a proteger tu privacidad con el mayor cuidado. Responsable del tratamiento: Lucas Obadia, autónomo que ejerce bajo el nombre comercial MyIdeApp, SIREN 103 995 809, París (75), Francia — contact.myideapp@icloud.com. Los datos de salud sexual son datos de categoría especial según el RGPD Art. 9 — reciben las protecciones más estrictas. Esta política explica cómo tratamos tus datos cuando usas la aplicación Nova.

2. Principio fundamental: cero datos de salud en nuestros servidores

Nova está diseñada según un principio radical offline-first: ningún dato de salud sexual sale jamás de tu dispositivo. Tus vacunaciones, resultados de pruebas de ITS, diario de actividad, programas PrEP/PEP y síntomas se almacenan únicamente en una base de datos SQLite local en tu dispositivo.

3. Datos que recopilamos

Nova distingue dos categorías de datos:

3.1 Datos de salud (almacenados solo localmente)

• Vacunaciones: nombre de la vacuna, número de dosis, fecha, recordatorios.
• Análisis de ITS: tipo de prueba, fecha, resultados, recordatorios.
• Diario de actividad: fecha, tipos de actividad (nunca nombres reales de parejas).
• Programas PrEP/PEP/anticoncepción: fechas, recordatorios.
• Síntomas: descripción, gravedad, fecha.

Estos datos nunca se envían a nuestros servidores ni a terceros.

3.2 Datos de cuenta (Firebase Auth)

• Dirección de correo electrónico (si creas una cuenta), o identificador anónimo.
• Usados únicamente para autenticación y nunca vinculados a tus datos de salud.

3.3 Analíticas (anonimizadas)

• Interacciones anonimizadas vía Firebase Analytics. No se incluyen datos de salud.

4. Base legal del tratamiento (RGPD)

• Datos de salud (Art. 9): consentimiento explícito dado en el primer lanzamiento de la app.
• Datos de cuenta: ejecución del contrato (prestación del servicio).
• Analíticas anonimizadas: interés legítimo (mejora del servicio).

5. Almacenamiento y seguridad

Todos los datos de salud se almacenan exclusivamente en tu dispositivo vía Drift (SQLite). La autenticación la gestiona Firebase Authentication (Google LLC), compatible con el RGPD mediante las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y el marco EU-US Data Privacy Framework (DPF, Decisión de adecuación del 10 de julio de 2023). Las claves API se almacenan en el llavero seguro del dispositivo (Keychain iOS / Keystore Android).

La versión gratuita muestra anuncios servidos por Google AdMob (Google LLC), amparados por las Cláusulas Contractuales Tipo de la Comisión Europea (decisión 2021/914) y el marco EU-US Data Privacy Framework (decisión de adecuación del 10 de julio de 2023). Este tratamiento se basa en tu consentimiento (Art. 6.1.a RGPD): un formulario aparece en el primer inicio y te permite elegir si los anuncios son personalizados. Puedes cambiar esa elección cuando quieras en Ajustes › Opciones de publicidad. Los suscriptores Premium no ven anuncios.

6. Tus derechos (RGPD Art. 15–22)

Tienes derecho a:

• Acceder a tus datos (en la app, en Ajustes)
• Rectificar datos incorrectos (en la app)
• Suprimir todos tus datos (Ajustes → Eliminar cuenta)
• Portabilidad: contáctanos para exportar tus datos
• Retirar tu consentimiento en cualquier momento (Art. 9§2a)
• A limitar el tratamiento de tus datos (Art. 18 RGPD)
• A no ser objeto de decisiones automatizadas (Art. 22 RGPD)
• Oponerte al tratamiento en cualquier momento
• Presentar una reclamación ante la CNIL (www.cnil.fr) (Art. 77 RGPD)

7. Conservación de datos

Los datos de salud existen únicamente en tu dispositivo — se eliminan al desinstalar la app o al usar la función "Eliminar todos los datos" en Ajustes. Los datos de cuenta de Firebase se eliminan al eliminar la cuenta.

8. Publicidad y seguimiento

Nova usa publicidad intersticial a través de AdMob (Google). Para mostrar estos anuncios, se utiliza el identificador publicitario del dispositivo de acuerdo con la política de transparencia de seguimiento de apps (ATT) de Apple. Puedes rechazar este seguimiento en la pantalla ATT del primer lanzamiento, o en cualquier momento en Ajustes → Privacidad → Seguimiento.

9. Menores

Nova está destinada a adultos de 17 años o más (clasificación App Store 17+). No recopilamos conscientemente datos de menores de 17 años.

10. Notificación de violación de datos

En caso de violación de datos que represente un riesgo, notificaremos a la CNIL en un plazo de 72 horas (Art. 33 RGPD). Si el riesgo es alto, serás notificado/a directamente sin dilación indebida (Art. 34 RGPD).

11. Plataformas de distribución — App Store y Google Play

Nova se distribuye en la App Store (Apple Inc.) y en Google Play (Google LLC). La tienda desde la que descargas la app trata ciertos datos según su propia política, sobre la que no tenemos control: política de privacidad de Apple y política de privacidad de Google.

• Identificador publicitario: el IDFA en iOS y el AAID en Android. Este identificador es recopilado y compartido con Google LLC por la red AdMob cuando has aceptado la publicidad personalizada. En iOS, el seguimiento requiere además tu consentimiento mediante el selector App Tracking Transparency (ATT) de Apple. En Android, puedes restablecerlo o eliminarlo desde Ajustes › Privacidad › Anuncios.
• Datos de compra: las suscripciones Premium las factura Apple (iOS) o Google (Android). RevenueCat solo nos comunica el estado de la suscripción — nunca tus datos bancarios.
• Diagnósticos: según los ajustes de tu dispositivo, la tienda puede recibir informes de fallos. Este intercambio se configura en los ajustes del sistema de iOS o Android, no en la app.

Eliminar tus datos sin instalar la app: puedes solicitar la eliminación de tu cuenta y de todos tus datos escribiendo a contact.myideapp@icloud.com, sin necesidad de instalar ni reinstalar la aplicación. La misma eliminación está disponible en la app, en Ajustes › Eliminar cuenta. Instrucciones detalladas: myideapp.com/suppression-compte.html.

12. Contacto

¿Preguntas sobre privacidad? Contáctanos: contact.myideapp@icloud.com