Politique de confidentialité

TosbikNet (« nous », « notre ») exploite Nyra: Cycle Syncing Meal Plan (l’« Application »), disponible sur Android et iOS. Nyra n’a ni compte ni inscription. Vos check-ins quotidiens, votre historique de cycle, vos réponses de profil et vos recommandations sont stockés uniquement sur votre appareil et ne sont jamais envoyés sur nos serveurs — nous ne les avons pas. Cette politique décrit la petite quantité de données qui quitte votre appareil, pourquoi, et comment tout supprimer. L’Application est destinée aux personnes de 16 ans et plus.

1. Données qui restent sur votre appareil

Les éléments suivants sont stockés localement dans l’espace privé de l’Application sur votre téléphone et ne nous sont jamais transmis, ni à quiconque. Nous ne pouvons ni les voir, ni les sauvegarder, ni les récupérer.

• Réponses de démarrage — statut du cycle (régulier, irrégulier, SOPK, périménopause ou « je ne sais pas »), votre objectif, votre préférence alimentaire, les allergènes, et les champs facultatifs âge, taille et poids.
• Check-ins quotidiens — énergie, inconfort, envies, sommeil, humeur, saignement du jour, intensité des symptômes et utilité du plan de la veille.
• Historique de cycle — les dates de début de règles que vous enregistrez, le jour du cycle calculé à partir d’elles, le calendrier et les résumés des cycles passés.
• Réglages — heure du rappel, langue et activation de Nyra Plus.

Apple Santé et Health Connect (facultatif) — uniquement si vous les connectez dans l’Application (lors de la configuration ou dans le Profil), Nyra lit sur votre appareil vos enregistrements de règles et votre sommeil, et s’en sert pour renseigner le début de vos dernières règles, la durée de vos cycles passés et votre sommeil de la nuit dernière. Nyra se contente de lire et n’écrit jamais dans Apple Santé ni dans Health Connect. Ce que Nyra lit est traité uniquement sur votre appareil — jamais envoyé à nous, à un service d’analyse ou à un tiers, jamais utilisé à des fins publicitaires et jamais vendu. L’utilisation des données reçues de Health Connect respecte la Politique relative aux autorisations Health Connect, y compris ses exigences d’utilisation limitée. Vous pouvez vous déconnecter dans le Profil ; sur Android, cela retire aussi les autorisations Health Connect de Nyra. Vous pouvez également retirer vous-même l’accès de Nyra à tout moment : sur Android dans Health Connect, sur iOS dans l’app Santé.

Nyra ne sauvegarde pas ces données dans iCloud ou Google Drive (les sauvegardes d’appareil de l’Application sont désactivées).

2. Informations qui quittent votre appareil

• Photos de repas — uniquement lorsque vous choisissez d’utiliser le journal alimentaire par IA. La photo prise ou choisie est envoyée une fois, par une connexion chiffrée et via notre serveur, à l’API Claude d’Anthropic afin d’être reconnue et transformée en estimation de calories et de macronutriments. Les anciennes versions de l’Application l’envoient plutôt directement à l’API Gemini de Google. Nous ne conservons pas la photo, et elle n’est liée à aucune donnée de la section 1. La fonction est facultative ; tout le reste de l’Application fonctionne sans elle.
• Données d’utilisation — les écrans ouverts (par exemple « check_in » ou « plan »), collectés sous forme d’analyses pseudonymes rattachées à un identifiant d’instance d’application aléatoire. Aucun contenu lié aux symptômes, au cycle, au profil ou aux recommandations n’est jamais inclus dans un événement d’analyse.
• Données de plantage et de diagnostic — traces d’exécution, modèle d’appareil, version du système et de l’application au moment d’un plantage, pour corriger ce qui a cassé.
• Statut d’abonnement — si vous souscrivez à Nyra Plus : l’abonnement est-il actif, quand se renouvelle-t-il ou expire-t-il, rattaché à un identifiant anonyme pour pouvoir le restaurer sur un nouvel appareil.
• Événements d’utilisation — une liste fixe d’événements dans l’App (par exemple onboarding terminé, check-in terminé, formule choisie, résultat d’un achat ou d’une restauration, avis ouvert ou envoyé), envoyés de manière pseudonyme à Mixpanel (données hébergées dans l’UE) et à Google Analytics for Firebase. Les événements ne contiennent jamais de contenu lié aux symptômes, au cycle, au profil, aux recommandations ou aux avis.
• Connexion à Apple Santé / Health Connect — si vous la connectez, uniquement le fait que l’accès a été autorisé ou non et l’endroit où vous avez lancé la connexion (configuration ou Profil), comme l’un des événements d’utilisation ci-dessus. Rien de ce que Nyra lit dans Apple Santé ou Health Connect n’est jamais envoyé.
• Les avis que vous envoyez — uniquement si vous utilisez « Donner ton avis ». Votre message et, seulement si vous choisissez de l’ajouter, votre adresse e-mail sont envoyés à notre serveur avec la version de l’App, la version du système, le modèle de l’appareil, la langue de l’App et l’indication que Nyra Plus est actif ou non, afin que nous puissions le lire et, si vous le souhaitez, vous répondre. Vos check-ins, votre historique de cycle et vos réponses de profil ne sont jamais joints. N’écrivez que ce que vous souhaitez partager.
• Codes d’accès — si vous saisissez un code d’accès (par exemple celui fourni aux équipes d’examen des boutiques d’applications), le code et votre identifiant d’abonnement anonyme sont envoyés à notre serveur afin qu’il active Nyra Plus pour cet identifiant.

Nous ne recevons ni ne stockons jamais vos données de carte bancaire. Les achats sont entièrement gérés par Google Play ou l’App Store d’Apple. Les rappels sont programmés localement sur votre téléphone ; aucun serveur de notifications push n’intervient.

3. Services tiers

Anthropic traite les photos de repas que nous lui envoyons pour notre compte et, conformément à ses conditions commerciales, ne les utilise pas pour entraîner ses modèles.

4. Comment nous utilisons les informations

• Transformer, à votre demande, une photo de repas en estimation de calories et de macronutriments
• Gérer votre abonnement Nyra Plus et le restaurer sur un nouvel appareil
• Trouver et corriger les plantages
• Comprendre quels écrans sont utilisés, pour améliorer l’Application
• Lire les avis que vous envoyez et vous répondre si vous avez ajouté votre adresse e-mail
• Vérifier les codes d’accès et activer Nyra Plus pour la personne qui utilise le code

Nous n’utilisons aucune de ces données à des fins publicitaires, nous ne dressons pas de profil de vous et nous ne vous suivons pas à travers les applications ou sites d’autres entreprises.

5. Partage et divulgation

Nous ne vendons pas d’informations personnelles et ne les partageons pas avec des tiers pour leurs propres besoins. Les données ne sont partagées que dans ces situations :

• Avec des prestataires — ceux de la section 3, agissant pour notre compte selon leurs propres politiques de confidentialité.
• Pour respecter la loi — lorsque la loi l’exige, ou en réponse à une demande valable d’un tribunal ou d’une autorité publique, et lorsque nous estimons de bonne foi que la divulgation est nécessaire pour protéger nos droits ou nos biens, enquêter sur un manquement ou protéger la sécurité des utilisatrices ou du public. Comme vos check-ins et votre historique ne quittent jamais votre appareil, nous n’avons rien de tel à remettre.
• En cas de cession — si l’Application est vendue, fusionnée ou transférée, les données limitées décrites à la section 2 peuvent faire partie des actifs transférés. Nous vous préviendrons avant qu’elles ne relèvent d’une autre politique de confidentialité.

6. Données de santé et de santé reproductive

Les informations menstruelles, symptomatiques et de santé reproductive sont sensibles. Nyra est conçue pour les garder sur votre appareil précisément afin que nous ne les détenions jamais : nous ne pouvons pas y accéder, nous ne pouvons pas être contraints de les produire, et elles ne servent jamais à la publicité ni ne sont partagées avec des courtiers en données. Nyra n’est pas un dispositif médical et ne fournit ni conseil médical, ni diagnostic, ni traitement ; elle ne prédit ni l’ovulation ni la fertilité et ne doit pas être utilisée comme contraception.

Tout ce que Nyra lit dans Apple Santé ou Health Connect est traité de la même manière : ces données sont traitées uniquement sur votre appareil et ne sont jamais envoyées, ni à nous ni à personne d’autre.

7. Abonnements et paiements

• Les abonnements intégrés sont traités par Google Play ou l’App Store d’Apple.
• Vos données de paiement ne sont jamais stockées par nous.
• La résiliation se fait via la boutique où vous avez souscrit — Google Play ou les réglages de votre compte Apple — et prend effet à la fin de la période de facturation en cours.
• L’essai gratuit ne se transforme en abonnement payant que si vous ne résiliez pas avant sa fin.

8. Conservation et suppression des données

Tout ce qui figure à la section 1 reste sur votre appareil jusqu’à ce que vous le supprimiez. Profil → « Supprimer mes données » efface d’un coup toutes les réponses, les check-ins et les enregistrements de cycle de l’Application ; désinstaller l’Application a le même effet. Les photos de repas ne sont pas conservées par nous après l’analyse. Les données d’analyse et de plantage sont conservées selon les durées standard de Google (en général jusqu’à 14 mois pour les événements d’analyse, 90 jours pour les rapports de plantage). Les enregistrements d’abonnement sont conservés tant que l’abonnement existe et selon les obligations fiscales et comptables. Pour faire supprimer les données côté serveur liées à votre identifiant d’instance, écrivez-nous à l’adresse ci-dessous. Anthropic conserve les requêtes qu’il traite pendant une durée limitée, selon sa propre politique de conservation.

Les messages d’avis sont supprimés automatiquement 24 mois après leur envoi ; écrivez-nous pour en faire supprimer un plus tôt. Lorsqu’un code d’accès est utilisé, l’identifiant d’abonnement anonyme associé est conservé tant que le code est valide, afin que l’accès puisse être retiré. Notre serveur ne conserve pas les adresses IP : pour limiter les abus, il ne garde qu’une empreinte salée et irréversible de l’adresse pendant deux heures au maximum.

9. Transferts internationaux

Les fournisseurs de la section 3 — principalement Google LLC, Anthropic PBC, Apple Inc. et RevenueCat, Inc. — traitent les données sur des infrastructures situées aux États-Unis et dans d’autres pays que le vôtre. Pour les transferts hors de l’Espace économique européen, du Royaume-Uni et de la Suisse, ils s’appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.

Les avis que vous envoyez et les enregistrements de codes d’accès sont stockés par Google Cloud dans l’Union européenne.

10. Sécurité des données

Vos données sur l’appareil se trouvent dans l’espace privé de l’Application, illisible par les autres applications. Le trafic entre l’Application et les fournisseurs ci-dessus est chiffré en transit. Aucune méthode de transmission ou de stockage électronique n’est totalement sûre ; nous ne pouvons donc pas garantir une sécurité absolue, mais les données les plus sensibles traitées par Nyra ne quittent tout simplement pas votre téléphone.

Pour protéger notre serveur contre les abus, l’App utilise Firebase App Check : avant de contacter notre serveur, Google Play Integrity (Android) ou Apple App Attest (iOS) confirme qu’il s’agit d’une copie authentique de Nyra sur un appareil authentique, et un jeton de courte durée qui le prouve est envoyé avec la requête. Ce jeton ne contient aucune donnée personnelle.

11. Âge minimum

Nyra est destinée aux personnes de 16 ans et plus et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 16 ans. L’Application n’ayant pas de compte, il n’y a rien que nous puissions supprimer ; si vous pensez qu’une mineure a utilisé l’Application et qu’une photo de repas a été analysée, contactez-nous et nous vous aiderons.

12. Vos droits

Selon votre lieu de résidence — notamment sous le RGPD, le RGPD britannique, le CCPA/CPRA et la KVKK turque — vous avez le droit :

• d’accéder aux données que nous détenons sur vous (très peu dans le cas de Nyra : voir section 2) ;
• de les faire corriger ou supprimer ;
• de vous opposer à leur traitement ou de le limiter ;
• de ne pas subir de discrimination pour avoir exercé ces droits ;
• d’introduire une réclamation auprès de votre autorité de protection des données.

Vos check-ins et votre historique sont sous votre contrôle direct dans l’Application. Pour tout le reste, écrivez-nous à l’adresse ci-dessous.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications sont publiées sur cette page avec une nouvelle date de mise à jour, et les changements importants sont annoncés dans l’Application.

14. Nous contacter

TosbikNet est le responsable du traitement des données décrites dans cette politique et opère depuis la Türkiye. Vos questions, préoccupations ou demandes concernant vos données peuvent être envoyées à support@tosbik.net ; nous répondons sous 30 jours.