Politique de confidentialité

Ce que tu notes dans VivaLaVulva reste sur ton téléphone. Nous ne le voyons pas, nous ne le collectons pas, et nous ne le vendons pas. La seule chose qui quitte ton téléphone est ce que tu décides de partager avec une personne que tu choisis, et elle part chiffrée avec une clé que nous n'avons jamais.

L'application VivaLaVulva (nom de travail : Flare) est éditée par la SARL Pitsana, responsable du traitement pour ce qui est décrit ici. Ses informations légales sont dans les mentions légales. Nous n'avons pas désigné de délégué à la protection des données ; pour toute question :  .

Tout ton carnet : tes bilans, tes épisodes, tes traitements, rendez-vous et examens, ton cycle si tu le notes, ta vie sexuelle si tu actives cet espace, tes mots et tes photos. Il est enregistré dans l'app, sur ton iPhone, et protégé par le chiffrement d'iOS.

Si les sauvegardes de ton iPhone sont activées (iCloud ou ordinateur), ton carnet y est inclus, comme les données de toute app. Ces sauvegardes sont gérées par Apple ou par toi, pas par nous, et nous n'y avons pas accès.

Il n'y a pas de compte. L'app ne demande ni ton nom, ni ton email, ni ton numéro. Elle ne contient aucun outil tiers de mesure d'audience, aucun outil tiers de rapport de plantage, aucune publicité et aucun identifiant publicitaire. Le seul compteur d'usage est le nôtre, il est décrit plus bas, et il ne part que si tu l'acceptes.

Tes mots ne sont jamais lus par l'app. Aucune analyse, aucune recherche de mots-clés, aucune détection, ni sur ton téléphone ni ailleurs.

Quand tu ouvres un partage avec une proche, voici exactement ce qui se passe :

• Tu choisis, pour chaque personne, deux choses séparées : ton carnet (tes jours, ton cycle, tes épisodes, tes traitements et rendez-vous passés) et ta vie sexuelle. Tes mots voyagent tels que tu les as écrits : si tu notes un résultat dans une note, la personne le lira.
• Avant de partir, le contenu est réduit : un partenaire devient une simple initiale, tes notes privées sur un partenaire, tes photos et tes résultats d'examens ne voyagent jamais.
• Il est ensuite chiffré sur ton téléphone (AES-GCM, une clé aléatoire de 256 bits par partage).
• La clé voyage dans le lien que tu envoies, dans une partie de l'adresse que les navigateurs n'envoient jamais au serveur. Nous ne l'avons jamais.
• Notre serveur, hébergé chez Supabase à Paris (Union européenne), garde le contenu chiffré, un identifiant de partage, une empreinte du jeton qui te permet de le mettre à jour, et deux dates.

Ce que nous pouvons voir : la taille des contenus chiffrés, les dates de mise à jour, et le nombre de partages ouverts. Jamais un mot du contenu. Comme tout service en ligne, notre hébergeur enregistre aussi l'adresse IP et la date des requêtes dans des journaux techniques, pour la sécurité du service, conservés au plus 90 jours.

Retirer un partage supprime la donnée sur notre serveur. La personne n'est pas prévenue, et sa copie s'efface à sa prochaine ouverture de l'app. Ton téléphone met tes partages à jour chaque fois que tu ouvres l'app ; un partage que ton téléphone n'a pas mis à jour depuis 12 mois est supprimé automatiquement, pour qu'un téléphone perdu ne laisse rien derrière lui.

Nous ne pouvons pas lire ce que tu partages, mais par prudence nous le traitons comme une donnée de santé. Base légale : ton consentement explicite (articles 6.1.a et 9.2.a du RGPD), donné par le geste même d'ouvrir un partage, après avoir vu ce qu'il contient. Tu le retires à tout moment en fermant le partage, sans que cela remette en cause ce qui a eu lieu avant.

Un lien de partage ouvre une adresse sur p7q.pages.dev. Si la personne n'a pas l'app, la page qui s'affiche ne contient aucune mesure d'audience, n'est pas indexée par les moteurs de recherche et ne génère aucun aperçu décrivant son contenu.

Si tu demandes un rappel pour un épisode resté ouvert, il est programmé sur ton téléphone et n'est jamais envoyé par nos serveurs. Son texte parle du carnet (« Un épisode est encore ouvert »), jamais de ton corps.

Pour rejoindre le test, tu nous laisses ton prénom et ton email sur la page de l'app. Nous nous en servons pour t'envoyer les étapes, puis pour t'inviter : ton email est alors transmis à Apple, qui t'envoie l'invitation. Nous ne l'utilisons pour rien d'autre, et tu peux demander ton retrait à tout moment.

La version de test est distribuée par TestFlight, un service d'Apple. Apple nous transmet les retours que tu envoies depuis TestFlight et, si tu l'acceptes, les rapports de plantage et d'utilisation que TestFlight collecte. Ces rapports ne contiennent pas ton carnet, mais une capture d'écran que tu joins à un retour montre ce qui est à l'écran : choisis-la en conséquence. Les informations qu'Apple partage avec les développeurs sont décrites sur la page d'invitation TestFlight et dans la politique de confidentialité d'Apple.

Le compteur d'usage, si tu l'acceptes. Au premier lancement, l'app te demande si elle peut compter son usage, avec deux réponses de même poids, et tu changes d'avis dans Moi, Tes données. Si tu dis oui, ton téléphone envoie une fois par semaine sept valeurs à notre serveur, à Paris : la semaine, un numéro tiré au hasard et changé chaque semaine (rien ne relie une semaine à la suivante), si tu as écrit quelque chose, si tu as lu le carnet d'une proche, le nombre d'épisodes ouverts, le nombre d'épisodes fermés, et le numéro de version. Jamais un mot, une date, un signe ou un soin. Ces sept valeurs sont conservées 24 mois. Base légale : ton consentement, retiré en désactivant le compteur ; ce qui est déjà parti reste, puisque rien ne permet de le rattacher à toi.

Aucun don à la recherche. Rien n'est envoyé à des chercheurs. Si un jour tu peux donner un épisode à la recherche, ce sera un consentement séparé, expliqué avant, jamais automatique.

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition prévus par le RGPD, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès. Comme ton carnet est sur ton téléphone et pas chez nous, tu les exerces directement dans l'app : tout exporter, tout supprimer, gratuitement et à tout moment. Pour un partage, le fermer le supprime de notre serveur.

Pour toute autre demande, écris-nous à l'adresse indiquée plus haut. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Nous gardons ton adresse et ton message le temps de te répondre et de suivre ta demande, puis trois ans après notre dernier échange, sur la base de notre intérêt légitime à te répondre. Notre messagerie est hébergée par Google (Google Workspace). N'écris que ce que tu veux bien nous dire : nous n'avons pas besoin de détails sur ta santé pour t'aider.

Le site, comme la page des liens de partage, est hébergé par Cloudflare, Inc. (États-Unis), qui enregistre l'adresse IP des visites dans ses journaux techniques. Ta demande d'accès au test passe par un service de Vercel Inc. (États-Unis) avant d'arriver chez notre prestataire de stockage.

Le site utilise Google Analytics (Google Ireland Limited) pour mesurer son audience : pages vues, provenance, type d'appareil, grâce à des cookies. Ces données ne sont pas liées à l'app et ne disent rien de ton carnet. Les cookies de mesure ont une durée de vie de 13 mois au plus. Tu peux les refuser dans ton navigateur ou avec le module de désactivation de Google Analytics.

Aucune décision automatisée n'est prise à ton sujet, et aucun profil n'est établi. Aucune donnée n'est vendue ni utilisée pour de la publicité.

Le contenu de tes partages reste à Paris. Cloudflare, Vercel, Google et Supabase sont des sociétés américaines : lorsque des données techniques (adresse IP, données de navigation, emails) peuvent être accessibles depuis les États-Unis, le transfert s'appuie sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Le contenu d'un partage, lui, est chiffré avec une clé que ni nous ni nos prestataires n'avons.

VivaLaVulva est réservée aux personnes majeures.

Nous datons chaque version de cette page. Tout changement dans ce qui quitte ton téléphone sera écrit ici avant d'arriver dans l'app.