Politique de confidentialité

1. Introduction

Rhythm (« nous ») s'engage à protéger ta vie privée. Responsable de traitement : Lucas Obadia, auto-entrepreneur exerçant sous le nom commercial MyIdeApp, SIREN 103 995 809, Paris (75), France — contact.myideapp@icloud.com. Cette politique explique comment nous collectons, utilisons et protégeons tes données personnelles lors de l'utilisation de l'application Rhythm.

2. Données collectées

Nous collectons les données suivantes pour fournir notre service :

• Données de santé : Dates du cycle, intensité du flux, symptômes, humeur et énergie que tu choisis d'enregistrer.
• Données de compte : Adresse e-mail (si tu crées un compte), identifiants d'authentification.
• Données d'utilisation : Interactions avec l'app et analytiques anonymisées via Firebase Analytics.

Nous ne collectons aucune donnée que tu n'as pas explicitement fournie.

3. Utilisation de tes données

• Pour afficher tes prédictions de cycle et analyses dans l'app.
• Pour améliorer les performances de l'app via des analytiques anonymisées.
• Base légale (Art. 9§2a RGPD) : les données de santé (cycle menstruel, symptômes) sont des données de catégorie spéciale — leur traitement est fondé sur ton consentement explicite donné lors de la première utilisation de l'app.

Nous ne vendons, partageons ni monétisons jamais tes données de santé personnelles.

4. Stockage et sécurité

Tes données de santé (cycles, symptômes, journaux, médicaments) sont stockées exclusivement sur ton appareil dans une base de données locale. Elles ne sont jamais envoyées vers nos serveurs ni vers un service cloud.

La gestion de ton compte est assurée par Firebase Authentication (Google LLC), conforme au RGPD via les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, pour les services Google LLC, le cadre EU-US Data Privacy Framework (DPF, décision d'adéquation du 10 juillet 2023). Des analytiques anonymisées sont collectées via Firebase Analytics. Les achats intégrés (Premium) sont gérés via RevenueCat, Inc. (Caro, SF, États-Unis), conforme au RGPD via les Clauses Contractuelles Types (décision 2021/914).

Tous les utilisateurs — anonymes ou connectés — ont leurs données de santé stockées uniquement sur leur appareil. La suppression de l'app ou de ton compte efface définitivement toutes les données locales.

5. Tes droits (RGPD Art. 15–22)

Tu as le droit :

• D'accéder à tes données (via Réglages dans l'app)
• De rectifier des données incorrectes (dans l'app)
• D'effacer tes données (Réglages → Supprimer le compte)
• À la portabilité : contacte-nous pour exporter tes données
• De limiter le traitement de tes données (Art. 18 RGPD)
• De ne pas faire l'objet de décisions automatisées (Art. 22 RGPD)
• De t'opposer au traitement à tout moment
• D'introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle française (Art. 77 RGPD)

6. Conservation des données

Nous conservons tes données tant que ton compte est actif. Tu peux supprimer ton compte et toutes les données associées à tout moment depuis Réglages.

7. Enfants

Rhythm n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans.

8. Violation de données

En cas de violation de données à caractère personnel présentant un risque pour tes droits et libertés, nous notifierons la CNIL dans les 72 heures (Art. 33 RGPD). Si la violation présente un risque élevé, tu en seras informé(e) directement sans délai injustifié (Art. 34 RGPD).

Caractère obligatoire des données

La fourniture de ton adresse e-mail est nécessaire pour créer un compte et accéder aux fonctionnalités de l'app. Les autres données (analytiques, publicitaires) sont facultatives — tu peux refuser le suivi publicitaire via le sélecteur ATT iOS sans impact sur les fonctionnalités principales.

9. Contact

Questions sur ta vie privée ? Contacte-nous : contact.myideapp@icloud.com

1. Introduction

Rhythm ("we", "our", "us") is committed to protecting your privacy. Data controller: Lucas Obadia, sole trader operating under the trade name MyIdeApp, SIREN 103 995 809, Paris (75), France — contact.myideapp@icloud.com. This Privacy Policy explains how we collect, use, and safeguard your personal data when you use the Rhythm app.

2. Data We Collect

We collect the following data to provide our service:

• Health data: Cycle dates, flow intensity, symptoms, mood, and energy levels you choose to log.
• Account data: Email address (if you create an account), authentication identifiers.
• Usage data: App interactions and anonymized analytics via Firebase Analytics.

We do NOT collect or access any data you do not explicitly provide.

3. How We Use Your Data

• To display your cycle predictions and insights within the app.
• To improve app performance through anonymized analytics.
• Legal basis (Art. 9§2a GDPR): health data (menstrual cycle, symptoms) constitutes special category data — processing is based on your explicit consent given at first launch of the app.

We never sell, share, or monetize your personal health data with third parties.

4. Data Storage and Security

Your health data (cycles, symptoms, logs, medications) is stored exclusively on your device in a local database. It is never uploaded to our servers or any cloud storage.

Your account credentials are managed by Firebase Authentication (Google LLC), which is EU-GDPR compliant via EU Standard Contractual Clauses (Commission Decision 2021/914) and, for Google LLC services, the EU-US Data Privacy Framework (DPF, adequacy decision of 10 July 2023). Anonymized usage analytics are collected via Firebase Analytics. In-app purchases (Premium) are managed via RevenueCat, Inc. (San Francisco, USA), GDPR-compliant via EU Standard Contractual Clauses (Commission Decision 2021/914).

All users — whether anonymous or signed in — have their health data stored only on their device. Deleting the app or your account permanently removes all local data.

5. Your Rights (GDPR Art. 15–22)

You have the right to:

• Access your data (in-app via Settings)
• Rectify incorrect data (in-app)
• Erase your data (Settings → Delete account)
• Portability: contact us to export your data
• To restrict the processing of your data (Art. 18 GDPR)
• To not be subject to automated decision-making (Art. 22 GDPR)
• Object to processing at any time
• Lodge a complaint with your supervisory authority, including the CNIL (www.cnil.fr) for French users (Art. 77 GDPR)

6. Data Retention

We retain your data as long as your account is active. You can delete your account and all associated data at any time from Settings.

7. Children

Rhythm is not directed to children under 16. We do not knowingly collect data from children under 16.

8. Data Breach Notification

In the event of a personal data breach that risks your rights and freedoms, we will notify the CNIL within 72 hours of becoming aware (Art. 33 GDPR). Where the breach is likely to result in high risk, you will be notified directly without undue delay (Art. 34 GDPR).

9. Contact

Questions about your privacy? Contact us at: contact.myideapp@icloud.com

1. Introducción

Rhythm ("nosotros") se compromete a proteger tu privacidad. Responsable del tratamiento: Lucas Obadia, autónomo que opera bajo el nombre comercial MyIdeApp, SIREN 103 995 809, París (75), Francia — contact.myideapp@icloud.com. Esta política explica cómo recopilamos, usamos y protegemos tus datos personales durante el uso de la aplicación Rhythm.

2. Datos que recopilamos

Recopilamos los siguientes datos para proporcionar nuestro servicio:

• Datos de salud: Fechas del ciclo, intensidad del flujo, síntomas, estado de ánimo y niveles de energía que eliges registrar.
• Datos de cuenta: Dirección de correo electrónico (si creas una cuenta), identificadores de autenticación.
• Datos de uso: Interacciones con la app y análisis anónimos a través de Firebase Analytics.

No recopilamos ningún dato que no hayas proporcionado explícitamente.

3. Cómo usamos tus datos

• Para mostrar predicciones e insights de tu ciclo en la app.
• Para mejorar el rendimiento de la app mediante análisis anónimos.
• Base legal (Art. 9§2a RGPD): los datos de salud (ciclo menstrual, síntomas) son datos de categoría especial — su tratamiento se basa en tu consentimiento explícito dado en el primer uso de la app.

Nunca vendemos, compartimos ni monetizamos tus datos de salud personales.

4. Almacenamiento y seguridad

Tus datos de salud (ciclos, síntomas, diarios, medicamentos) se almacenan exclusivamente en tu dispositivo en una base de datos local. Nunca se cargan en nuestros servidores ni en ningún almacenamiento en la nube.

La gestión de tu cuenta la realiza Firebase Authentication (Google LLC), que cumple con el RGPD de la UE mediante Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y el marco EU-US Data Privacy Framework (DPF, Decisión de adecuación del 10 de julio de 2023). Se recopilan análisis anónimos mediante Firebase Analytics.

Todos los usuarios — anónimos o conectados — tienen sus datos de salud almacenados únicamente en su dispositivo. Eliminar la app o tu cuenta elimina permanentemente todos los datos locales.

5. Tus derechos (RGPD Art. 15–22)

Tienes derecho a:

• Acceder a tus datos (en la app, en Ajustes)
• Rectificar datos incorrectos (en la app)
• Suprimir tus datos (Ajustes → Eliminar cuenta)
• Portabilidad: contáctanos para exportar tus datos
• A limitar el tratamiento de tus datos (Art. 18 RGPD)
• A no ser objeto de decisiones automatizadas (Art. 22 RGPD)
• Oponerte al tratamiento en cualquier momento
• Presentar una reclamación ante la CNIL (www.cnil.fr) para usuarios franceses (Art. 77 RGPD)

6. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde Ajustes.

7. Menores

Rhythm no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores de 16 años.

8. Notificación de violación de datos

En caso de una violación de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la CNIL en un plazo de 72 horas (Art. 33 RGPD). Si la violación entraña un alto riesgo, se te notificará directamente sin dilación indebida (Art. 34 RGPD).

9. Contacto

¿Preguntas sobre tu privacidad? Contáctanos: contact.myideapp@icloud.com