Politique de confidentialité

L'essentiel

• Votre carnet reste sur votre appareil, chiffré par votre code. Règles, symptômes, notes : rien de tout cela n'est envoyé à nos serveurs en clair.
• Aucun compte n'est obligatoire. Sans compte, nous ne savons même pas que vous utilisez Ragnagnas.
• Avec la synchro Premium, nos serveurs gardent une copie de votre carnet chiffrée sur votre appareil, avec une clé que nous n'avons pas. Nous ne pouvons ni la lire, ni la modifier.
• Pas de publicité, pas de pistage, pas de revente de données. Seules des statistiques de fréquentation anonymes (Matomo) nous disent combien de personnes visitent le site, sans savoir qui vous êtes ni vous suivre d'un site à l'autre.

Responsable du traitement

[Prénom Nom], Entrepreneur individuel (EI), micro-entreprise, [Adresse postale complète]. Pour toute question ou pour exercer vos droits : bonjour@ragnagnas.app.

Ce qui reste sur votre appareil

Le carnet (dates de règles, symptômes, humeurs, sommeil, étiquettes, notes) est enregistré dans le stockage de votre navigateur (IndexedDB), chiffré par une clé dérivée de votre code. Il ne quitte l'appareil que si vous l'exportez vous-même ou activez la synchro. Nous n'y avons pas accès : ce n'est pas un traitement que nous réalisons, et nous ne pouvons ni le récupérer ni le consulter si vous oubliez votre code.

Les prévisions, le rapport PDF et les exports (CSV, JSON) sont calculés sur votre appareil, sans passer par nos serveurs.

Ce que nos serveurs connaissent, et pourquoi

Compte (facultatif)

• Données : votre adresse e-mail si vous en donnez une, et/ou la clé publique de vos passkeys (jamais leur partie secrète, qui ne quitte pas votre appareil) ; la date de création du compte.
• Pourquoi : vous identifier pour la synchro et l'abonnement. Fondement : l'exécution du service que vous demandez (contrat).
• Combien de temps : jusqu'à ce que vous supprimiez votre compte, depuis l'appli, en un clic. Les codes de connexion envoyés par e-mail sont stockés hachés et effacés au plus tard une heure après leur envoi. La session de connexion dure 30 jours.

Carnet synchronisé (Premium)

• Données : un bloc chiffré (AES-GCM 256 bits) sur votre appareil, avec une clé tirée de votre clé de secours, que nous ne connaissons pas. Si vous l'avez choisi, cette clé de secours est aussi conservée enveloppée par votre passkey : nous ne pouvons pas l'ouvrir non plus.
• Pourquoi : retrouver votre carnet sur vos autres appareils. Fondement : contrat.
• Combien de temps : jusqu'à la suppression du compte. Seule la dernière version est gardée.

Abonnement Premium

• Données : l'identifiant client et d'abonnement Stripe, le statut de l'abonnement et sa date d'échéance. Nous ne voyons jamais votre numéro de carte : le paiement se fait entièrement chez Stripe, qui ne reçoit aucune donnée de cycle.
• Pourquoi : gérer l'abonnement et la facturation. Fondements : contrat, et obligations comptables.
• Combien de temps : jusqu'à la suppression du compte, qui supprime aussi votre fiche client chez Stripe. Les factures, elles, sont conservées 10 ans, comme l'impose le Code de commerce.

Rappels (notifications)

• Données : l'adresse d'abonnement aux notifications créée par votre navigateur, et les heures d'envoi prévues. Aucun lien avec un compte, et jamais le motif du rappel : la notification affiche seulement « Petit rappel ». Ces heures peuvent toutefois refléter le rythme de vos rappels.
• Pourquoi : vous envoyer les rappels que vous avez activés. Fondement : votre consentement, donné en activant les rappels et retirable à tout moment en les désactivant.
• Combien de temps : chaque envoi prévu est effacé dès qu'il est parti ; l'abonnement est effacé quand vous désactivez les rappels, ou après 180 jours sans nouvelles de l'appareil.

Liste d'attente

• Données : votre adresse e-mail.
• Pourquoi : vous prévenir de l'ouverture de Premium, et rien d'autre. Fondement : votre consentement.
• Combien de temps : jusqu'à l'envoi de ce message, ou plus tôt sur simple demande.

Statistiques de fréquentation

• Données : les pages visitées, le site d'où vous venez, le type d'appareil et de navigateur, le pays. Votre adresse IP est tronquée avant tout enregistrement, aucun cookie n'est déposé et aucun identifiant ne vous suit d'une visite à l'autre : les statistiques sont anonymes. Elles ne contiennent jamais rien de votre carnet.
• Pourquoi : savoir quelles pages sont lues pour améliorer le site, et seulement cela. Elles ne servent pas à vous pister, ne sont croisées avec aucune autre donnée ni transmises à personne. Fondement : notre intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience.
• Outil : Matomo, logiciel libre, hébergé par nous, sur nos serveurs ([Pays]).
• Combien de temps : 13 mois au plus. Vous pouvez vous y opposer en activant l'option « Ne pas me pister » (Do Not Track) de votre navigateur : Matomo la respecte.

Journaux techniques

Nous ne conservons aucun journal de connexion : ni adresse IP, ni navigateur, ni historique des requêtes.

Cookies

Ragnagnas n'utilise que des cookies strictement nécessaires, ce qui explique l'absence de bandeau : un cookie de session si vous êtes connecté·e à un compte (30 jours), et un cookie temporaire le temps de créer ou d'utiliser une passkey (5 minutes). Aucun cookie publicitaire, et les statistiques de fréquentation fonctionnent sans cookie.

Qui d'autre intervient

Ces prestataires traitent des données pour notre compte, et seulement pour cela :

• Hébergement : [Nom de l'hébergeur] ([France / Union européenne]).
• Envoi des e-mails de connexion : Sendinblue SAS (Brevo) (France, données hébergées dans l'Union européenne). Le message ne contient que le code, rien sur votre cycle.
• Statistiques : Matomo, hébergé par nous, sur nos serveurs ([Pays]). Ne reçoit que des données anonymisées.
• Paiement : Stripe Payments Europe Ltd (Irlande). Stripe peut transférer des données aux États-Unis, encadrées par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
• Notifications : le service de notifications de votre navigateur (Google, Apple, Mozilla…) achemine les rappels. Il ne reçoit qu'une notification vide.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, vous y opposer, les récupérer dans un format lisible, et retirer votre consentement à tout moment. La plupart se font directement dans l'appli : exporter le carnet, désactiver les rappels, supprimer le compte. Pour le reste, écrivez à bonjour@ragnagnas.app ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Chiffrement sur l'appareil, connexions HTTPS, codes et jetons de session stockés hachés, passkeys conservées sous forme de clé publique uniquement. Nous ne vendons ni ne louons aucune donnée, et n'en utilisons aucune à des fins publicitaires.

Modifications

Si cette politique change, la date en haut de page est mise à jour. En cas de changement important, nous vous préviendrons dans l'appli. Voir aussi les mentions légales et les conditions générales de vente.