Politique de confidentialité

Atheanelys est responsable des traitements décrits ici. Pour toute question ou demande concernant vos données : atheanelys@gmail.com.

L'identité légale complète de l'éditrice et ses coordonnées administratives seront ajoutées aux mentions légales avant l'ouverture publique. Cette politique décrit dès maintenant les traitements réellement utilisés pendant la bêta.

Selon les fonctions que vous choisissez d'utiliser, Atheanelys peut traiter : données de compte (e-mail, prénom ou pseudo), candidature bêta, identifiant et pseudo Discord, informations de cycle et de règles, symptômes, humeur, journal, partenaires, rencontres, lieux, événements et détails d'intimité, paramètres de sécurité, sauvegardes, retours bêta et captures envoyées volontairement.

Les données relatives à la santé et à la vie sexuelle sont des données sensibles. Atheanelys ne synchronise pas ces données dans votre compte tant que vous n'avez pas donné un consentement explicite.

Les données de compte et de suivi sont utilisées pour fournir les fonctions demandées, synchroniser vos appareils, restaurer votre historique et assurer la sécurité du service. La base légale principale est l'exécution du service demandé (article 6, paragraphe 1, b du RGPD).

Le traitement des données sensibles repose en plus sur votre consentement explicite (article 9, paragraphe 2, a du RGPD). Les journaux limités d'inscription, de connexion et d'activité servent à la sécurité, au fonctionnement de la bêta et à la compréhension de l'usage du service ; ils reposent sur l'intérêt légitime d'assurer et d'améliorer le fonctionnement de la bêta (article 6, paragraphe 1, f).

Les données de candidature bêta et de liaison Discord sont utilisées pour étudier la candidature, gérer les accès, les rôles communautaires et l'activité des testeuses.

Les données sont traitées uniquement pour le fonctionnement d'Atheanelys et par les prestataires techniques nécessaires : Supabase pour la base de données, l'authentification et les fonctions serveur ; Cloudflare pour l'hébergement et la diffusion de l'application ; Discord lorsque vous liez votre compte ; et Google si vous choisissez la connexion Google ou la sauvegarde Google Drive.

Atheanelys ne vend pas vos données et n'utilise pas vos informations de cycle ou d'intimité pour de la publicité ciblée.

La sauvegarde Google Drive est facultative. Atheanelys demande le périmètre drive.file, limité aux fichiers créés ou ouverts par Atheanelys. Les sauvegardes sont placées dans votre propre Google Drive.

Supprimer votre compte Atheanelys ne supprime pas automatiquement les fichiers déjà présents dans votre Google Drive : vous pouvez les supprimer directement depuis Drive.

Pendant la bêta privée, Discord est utilisé pour vérifier la candidature et attribuer les accès communautaires. Atheanelys conserve notamment l'identifiant Discord, le pseudo, le nom d'affichage éventuel, l'état de présence sur le serveur et les validations du règlement.

Lors d'une suppression de compte, Atheanelys demande le retrait des rôles gérés sur Discord. Une information technique minimale peut être conservée temporairement uniquement le temps d'effectuer ce nettoyage.

Les données liées au compte sont conservées tant que le compte existe, sauf suppression anticipée demandée par l'utilisatrice. Les candidatures bêta sont conservées pendant la gestion de la candidature et du statut bêta, ou supprimées sur demande. Les retours bêta sont conservés pendant la bêta et jusqu'à leur suppression ou celle du compte.

Les journaux techniques sont conservés uniquement pendant la durée nécessaire à la sécurité, au diagnostic et au fonctionnement du service, selon les paramètres des prestataires. Le questionnaire facultatif de départ est enregistré sans e-mail ni identifiant de compte ; évitez d'y saisir des informations permettant de vous identifier.

Depuis les Réglages, vous pouvez exporter vos données au format JSON, effacer votre suivi et supprimer votre compte. La suppression du compte supprime les données synchronisées Atheanelys associées, sous réserve du nettoyage technique temporaire décrit pour Discord et des sauvegardes que vous avez vous-même conservées ailleurs.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou, lorsque cela s'applique, vous opposer au traitement. Vous pouvez retirer votre consentement au traitement des données sensibles en supprimant votre compte ou en écrivant à atheanelys@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Atheanelys n'intègre actuellement ni publicité ni outil tiers de mesure d'audience. L'application utilise du stockage local et de session pour des fonctions nécessaires : session, préférences, brouillons, état de synchronisation, sécurité, sauvegarde et fonctionnement de la démo.

Des services tiers ne sont sollicités que lorsque vous choisissez de les utiliser, par exemple Google Drive ou Discord. Si de futurs traceurs non nécessaires étaient ajoutés, le mécanisme de consentement serait adapté avant leur activation.

Le projet Supabase Atheanelys est configuré dans une région européenne. D'autres prestataires techniques, notamment Cloudflare, Google ou Discord, peuvent traiter certaines données techniques hors de l'Espace économique européen selon leurs infrastructures et garanties applicables.

Atheanelys applique notamment l'authentification, des règles d'accès en base (RLS), un verrouillage local pour les informations sensibles et des contrôles d'accès administrateur. Aucun dispositif ne peut toutefois garantir un risque zéro.

Si cette politique change de façon importante, une nouvelle version sera présentée dans l'application. Un nouveau consentement sera demandé lorsqu'il est nécessaire, notamment si la finalité du traitement des données sensibles change.