Politique de confidentialité

1. Introduction

Nova ("nous") s'engage à protéger ta vie privée avec le plus grand soin. Responsable du traitement : Lucas Obadia, auto-entrepreneur exerçant sous le nom commercial MyIdeApp, SIREN 103 995 809, Paris (75), France — contact.myideapp@icloud.com. Les données de santé sexuelle sont des données de catégorie spéciale au sens du RGPD Art. 9 — elles bénéficient des protections les plus strictes. Cette politique explique comment nous traitons tes données lorsque tu utilises l'application Nova.

2. Principe fondamental : zéro donnée de santé sur nos serveurs

Nova est conçue selon un principe offline-first radical : aucune donnée de santé sexuelle ne quitte jamais ton appareil. Tes vaccinations, résultats de tests IST, journal d'activité, programmes PrEP/PEP et symptômes sont stockés uniquement dans une base de données SQLite locale sur ton appareil.

3. Données collectées

Nova distingue deux catégories de données :

3.1 Données de santé (stockées uniquement en local)

• Vaccinations : nom du vaccin, numéro de dose, date, rappels.
• Dépistages IST : type de test, date, résultats, rappels.
• Journal d'activité : date, types d'activité (jamais de vrais noms de partenaires).
• Programmes PrEP/PEP/contraception : dates, rappels.
• Symptômes : description, sévérité, date.

Ces données ne sont jamais envoyées à nos serveurs, ni à des tiers.

3.2 Données de compte (Firebase Auth)

• Adresse e-mail (si tu crées un compte e-mail), ou identifiant anonyme.
• Ces données servent uniquement à l'authentification et ne sont jamais liées à tes données de santé.

3.3 Données analytiques (anonymisées)

• Interactions anonymisées via Firebase Analytics. Aucune donnée de santé n'est incluse.

4. Base légale du traitement (RGPD)

• Données de santé (Art. 9) : consentement explicite donné lors de la première utilisation de l'app.
• Données de compte : exécution du contrat (fourniture du service).
• Analytiques anonymisées : intérêt légitime (amélioration du service).

5. Stockage et sécurité

Toutes les données de santé sont stockées exclusivement sur ton appareil via Drift (SQLite). L'authentification est assurée par Firebase Authentication (Google LLC), conforme au RGPD via les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et le cadre EU-US Data Privacy Framework (DPF, décision d'adéquation du 10 juillet 2023). Les clés API sont stockées dans le trousseau sécurisé de l'appareil (Keychain iOS / Keystore Android).

6. Tes droits (RGPD Art. 15–22)

Tu as le droit :

• D'accéder à tes données (via Réglages dans l'app)
• De rectifier des données incorrectes (dans l'app)
• D'effacer toutes tes données (Réglages → Supprimer le compte)
• À la portabilité : contacte-nous pour exporter tes données
• De retirer ton consentement à tout moment (Art. 9§2a)
• De limiter le traitement de tes données (Art. 18 RGPD)
• De ne pas faire l'objet de décisions automatisées (Art. 22 RGPD)
• De t'opposer au traitement à tout moment
• D'introduire une réclamation auprès de la CNIL (www.cnil.fr) (Art. 77 RGPD)

7. Conservation des données

Les données de santé existent uniquement sur ton appareil — elles sont supprimées si tu désinstalles l'app ou si tu utilises la fonction "Supprimer toutes les données" dans Réglages. Les données de compte Firebase sont supprimées lors de la suppression de compte.

8. Publicité et tracking

Nova utilise des publicités interstitielles via AdMob (Google). Pour diffuser ces publicités, l'identifiant publicitaire de l'appareil est utilisé conformément à la politique d'Apple (App Tracking Transparency — ATT). Tu peux refuser ce suivi dans la fenêtre ATT présentée au premier lancement, ou à tout moment via Réglages → Confidentialité → Suivi.

9. Enfants

Nova est destinée aux adultes de 17 ans et plus (classification App Store 17+). Nous ne collectons pas sciemment de données d'enfants de moins de 17 ans.

10. Violation de données

En cas de violation de données présentant un risque, nous notifierons la CNIL dans les 72 heures (Art. 33 RGPD). Si le risque est élevé, tu seras notifié(e) directement sans délai injustifié (Art. 34 RGPD).

Caractère obligatoire des données

La fourniture de ton adresse e-mail est nécessaire pour créer un compte et accéder aux fonctionnalités de l'app. Les autres données (analytiques, publicitaires) sont facultatives — tu peux refuser le suivi publicitaire via le sélecteur ATT iOS sans impact sur les fonctionnalités principales.

11. Contact

Questions sur ta vie privée ? Contacte-nous : contact.myideapp@icloud.com

1. Introduction

Nova ("we", "our", "us") is committed to protecting your privacy with the utmost care. Data controller: Lucas Obadia, sole trader operating under the trade name MyIdeApp, SIREN 103 995 809, Paris (75), France — contact.myideapp@icloud.com. Sexual health data constitutes special category data under GDPR Art. 9 — it receives the strictest protections. This policy explains how we handle your data when you use the Nova app.

2. Core principle: zero health data on our servers

Nova is built on a radical offline-first principle: no sexual health data ever leaves your device. Your vaccinations, STI test results, activity journal, PrEP/PEP programs, and symptoms are stored solely in a local SQLite database on your device.

3. Data we collect

Nova distinguishes two categories of data:

3.1 Health data (stored locally only)

• Vaccinations: vaccine name, dose number, date, reminders.
• STI screenings: test type, date, results, reminders.
• Activity journal: date, activity types (never real partner names).
• PrEP/PEP/contraception programs: dates, reminders.
• Symptoms: description, severity, date.

This data is never sent to our servers or to any third parties.

3.2 Account data (Firebase Auth)

• Email address (if you create an email account), or anonymous identifier.
• Used only for authentication and never linked to your health data.

3.3 Analytics (anonymized)

• Anonymized interactions via Firebase Analytics. No health data is ever included.

4. Legal basis for processing (GDPR)

• Health data (Art. 9): explicit consent given during first app launch.
• Account data: performance of contract (service provision).
• Anonymized analytics: legitimate interest (service improvement).

5. Storage and security

All health data is stored exclusively on your device via Drift (SQLite). Authentication is handled by Firebase Authentication (Google LLC), GDPR-compliant via EU Standard Contractual Clauses (Commission Decision 2021/914) and, for Google LLC services, the EU-US Data Privacy Framework (DPF, adequacy decision of 10 July 2023). API keys are stored in your device's secure keychain (iOS Keychain / Android Keystore).

6. Your rights (GDPR Art. 15–22)

You have the right to:

• Access your data (in-app via Settings)
• Rectify incorrect data (in-app)
• Erase all your data (Settings → Delete account)
• Portability: contact us to export your data
• Withdraw consent at any time (Art. 9§2a)
• To restrict the processing of your data (Art. 18 GDPR)
• To not be subject to automated decision-making (Art. 22 GDPR)
• Object to processing at any time
• Lodge a complaint with the CNIL (www.cnil.fr) for French users (Art. 77 GDPR)

7. Data retention

Health data exists only on your device — it is deleted when you uninstall the app or use the "Delete all data" function in Settings. Firebase account data is deleted upon account deletion.

8. Advertising and tracking

Nova uses interstitial advertising via AdMob (Google). To serve these ads, your device's advertising identifier is used in accordance with Apple's App Tracking Transparency (ATT) policy. You can decline this tracking in the ATT prompt shown at first launch, or at any time via Settings → Privacy → Tracking.

9. Children

Nova is intended for adults aged 17 and over (App Store 17+ rating). We do not knowingly collect data from anyone under 17.

10. Data breach notification

In the event of a data breach posing a risk, we will notify the CNIL within 72 hours (Art. 33 GDPR). Where the risk is high, you will be notified directly without undue delay (Art. 34 GDPR).

11. Contact

Privacy questions? Contact us at: contact.myideapp@icloud.com

1. Introducción

Nova ("nosotros") se compromete a proteger tu privacidad con el mayor cuidado. Responsable del tratamiento: Lucas Obadia, autónomo que ejerce bajo el nombre comercial MyIdeApp, SIREN 103 995 809, París (75), Francia — contact.myideapp@icloud.com. Los datos de salud sexual son datos de categoría especial según el RGPD Art. 9 — reciben las protecciones más estrictas. Esta política explica cómo tratamos tus datos cuando usas la aplicación Nova.

2. Principio fundamental: cero datos de salud en nuestros servidores

Nova está diseñada según un principio radical offline-first: ningún dato de salud sexual sale jamás de tu dispositivo. Tus vacunaciones, resultados de pruebas de ITS, diario de actividad, programas PrEP/PEP y síntomas se almacenan únicamente en una base de datos SQLite local en tu dispositivo.

3. Datos que recopilamos

Nova distingue dos categorías de datos:

3.1 Datos de salud (almacenados solo localmente)

• Vacunaciones: nombre de la vacuna, número de dosis, fecha, recordatorios.
• Análisis de ITS: tipo de prueba, fecha, resultados, recordatorios.
• Diario de actividad: fecha, tipos de actividad (nunca nombres reales de parejas).
• Programas PrEP/PEP/anticoncepción: fechas, recordatorios.
• Síntomas: descripción, gravedad, fecha.

Estos datos nunca se envían a nuestros servidores ni a terceros.

3.2 Datos de cuenta (Firebase Auth)

• Dirección de correo electrónico (si creas una cuenta), o identificador anónimo.
• Usados únicamente para autenticación y nunca vinculados a tus datos de salud.

3.3 Analíticas (anonimizadas)

• Interacciones anonimizadas vía Firebase Analytics. No se incluyen datos de salud.

4. Base legal del tratamiento (RGPD)

• Datos de salud (Art. 9): consentimiento explícito dado en el primer lanzamiento de la app.
• Datos de cuenta: ejecución del contrato (prestación del servicio).
• Analíticas anonimizadas: interés legítimo (mejora del servicio).

5. Almacenamiento y seguridad

Todos los datos de salud se almacenan exclusivamente en tu dispositivo vía Drift (SQLite). La autenticación la gestiona Firebase Authentication (Google LLC), compatible con el RGPD mediante las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y el marco EU-US Data Privacy Framework (DPF, Decisión de adecuación del 10 de julio de 2023). Las claves API se almacenan en el llavero seguro del dispositivo (Keychain iOS / Keystore Android).

6. Tus derechos (RGPD Art. 15–22)

Tienes derecho a:

• Acceder a tus datos (en la app, en Ajustes)
• Rectificar datos incorrectos (en la app)
• Suprimir todos tus datos (Ajustes → Eliminar cuenta)
• Portabilidad: contáctanos para exportar tus datos
• Retirar tu consentimiento en cualquier momento (Art. 9§2a)
• A limitar el tratamiento de tus datos (Art. 18 RGPD)
• A no ser objeto de decisiones automatizadas (Art. 22 RGPD)
• Oponerte al tratamiento en cualquier momento
• Presentar una reclamación ante la CNIL (www.cnil.fr) (Art. 77 RGPD)

7. Conservación de datos

Los datos de salud existen únicamente en tu dispositivo — se eliminan al desinstalar la app o al usar la función "Eliminar todos los datos" en Ajustes. Los datos de cuenta de Firebase se eliminan al eliminar la cuenta.

8. Publicidad y seguimiento

Nova usa publicidad intersticial a través de AdMob (Google). Para mostrar estos anuncios, se utiliza el identificador publicitario del dispositivo de acuerdo con la política de transparencia de seguimiento de apps (ATT) de Apple. Puedes rechazar este seguimiento en la pantalla ATT del primer lanzamiento, o en cualquier momento en Ajustes → Privacidad → Seguimiento.

9. Menores

Nova está destinada a adultos de 17 años o más (clasificación App Store 17+). No recopilamos conscientemente datos de menores de 17 años.

10. Notificación de violación de datos

En caso de violación de datos que represente un riesgo, notificaremos a la CNIL en un plazo de 72 horas (Art. 33 RGPD). Si el riesgo es alto, serás notificado/a directamente sin dilación indebida (Art. 34 RGPD).

11. Contacto

¿Preguntas sobre privacidad? Contáctanos: contact.myideapp@icloud.com