Politique de confidentialité

1. Responsable de traitement

Lovae est édité par la société SDT (SASU au capital de 100 €, RCS Toulouse 999 633 100), dont le siège est situé 4 impasse Gabriel Laurens, 31110 Bagnères-de-Luchon, France. Présidente : Théa Saint-Denis. Pour toute question relative à vos données : contact@lovaeapp.com.

2. Données collectées

Sur ce site (vitrine, livre PDF) et dans l'application Lovae (iPhone et Android), nous collectons :

• Achat livre PDF : votre email et les données nécessaires au paiement (gérées par Stripe, voir §4).
• Compte Lovae : email, données de cycle, journal et préférences que vous enregistrez dans l'application.
• Mesure d'audience : statistiques de fréquentation du site via Vercel Analytics, sans cookie et sans profilage. Un identifiant dérivé de votre adresse IP est calculé pour distinguer les visites ; il ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre.
• Pilulier : les compléments, vitamines, traitements et contraceptifs que vous y enregistrez, ainsi que vos prises confirmées. Ce sont des données de santé au sens de l'article 9 du RGPD.
• Fonctions d'intelligence artificielle : la photo de votre assiette et les ingrédients que vous saisissez sont transmis à notre prestataire d'IA pour être analysés. Les photos ne sont pas conservées après l'analyse.
• Roue de la fortune : vos participations et les lots obtenus.
• Mesure produit : les écrans consultés, les fonctions utilisées et les étapes de votre parcours d'abonnement. Aucune donnée de santé n'y figure, et rien n'est collecté sans votre consentement.
• Vie sexuelle : les rapports sexuels que vous choisissez d'enregistrer, leur date, le fait qu'ils aient été protégés ou non, et la contraception utilisée ce jour-là. Ce sont des données relatives à la vie sexuelle au sens de l'article 9 du RGPD.
• Mode projet bébé : votre intention de grossesse, les résultats de vos tests d'ovulation et de grossesse, votre date d'arrêt de contraception et votre liste de préparation. Ces informations ne sont collectées que si vous activez ce mode.
• Apple Santé : si vous l'autorisez, l'application lit dans Apple Santé votre température basale et votre flux menstruel, en lecture seule. Rien n'est écrit ni renvoyé vers Apple, et vous pouvez retirer cette autorisation à tout moment dans les réglages de votre iPhone.

3. Finalités & bases légales

• Livraison du livre PDF acheté, base légale : exécution du contrat de vente.
• Fonctionnement de l'application Lovae, base légale : exécution du contrat de service.
• Statistiques d'audience, base légale : intérêt légitime, données agrégées non identifiantes.
• Suivi de cycle, journal et pilulier, base légale : votre consentement explicite au titre de l'article 9.2.a, recueilli avant toute collecte.
• Analyse d'assiette et suggestions de recettes, base légale : exécution du contrat de service, sur votre demande explicite.
• Mesure produit, base légale : votre consentement, retirable à tout moment depuis les réglages de l'application.
• Suivi de la vie sexuelle, base légale : votre consentement explicite au titre de l'article 9.2.a, recueilli avant toute collecte et retirable à tout moment.
• Mode projet bébé, base légale : un consentement spécifique, distinct de vos autres consentements, demandé à l'activation du mode et retirable à tout moment depuis les réglages de l'application. Son retrait désactive le mode et arrête cette collecte.
• Lecture d'Apple Santé, base légale : votre consentement, donné dans la fenêtre d'autorisation d'Apple et retirable depuis les réglages de votre iPhone.

4. Sous-traitants

• Supabase (hébergement base de données, région eu-west-1, Irlande)
• Vercel (hébergement du site, région eu-fra1, Francfort)
• Stripe (traitement des paiements du livre PDF et des abonnements souscrits sur le site)
• Resend (envoi des e-mails transactionnels : achat, lien du livre, e-mails de compte)
• RevenueCat & Apple (gestion des abonnements Premium iOS)
• Google Play (gestion des abonnements Premium Android)
• Mistral AI (analyse d'assiette et suggestions de recettes, société française, données traitées dans l'UE)
• Sentry (détection des erreurs techniques de l'application, sans donnée de santé)
• Expo (envoi des notifications push)

L'hébergement de la base de données (Supabase, Irlande), du site (Vercel, région eu-fra1, Francfort) et de la détection d'erreurs (Sentry, Allemagne) est situé dans l'Union européenne. Certains sous-traitants sont toutefois établis aux États-Unis : RevenueCat, Expo, Resend, Stripe et Vercel Inc., société de droit américain qui exploite l'hébergement du site. Ces transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

La mesure d'audience est assurée par Vercel Analytics, sans aucun cookie : un identifiant est calculé à partir de votre adresse IP, puis utilisé pour compter les visites. Il ne permet ni de vous identifier, ni de vous suivre d'un site à l'autre.

5. Durée de conservation

• Achats livre : 10 ans (obligation comptable), puis suppression des données non comptables.
• Compte Lovae : tant que votre compte est actif, supprimé sur demande.
• Logs techniques : 12 mois.
• Preuves de consentement : 5 ans après votre dernière activité, puis purge automatique.
• Traces d'une demande de suppression : 90 jours après la suppression effective, puis purge automatique.
• Mesure produit : 12 mois, puis purge automatique.
• Données de vie sexuelle et du mode projet bébé : tant que votre compte est actif, effacées avec lui.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Vous pouvez exercer vous-même les droits d'accès et d'effacement, sans nous écrire, depuis la page « Mon compte » de ce site ou depuis les réglages de l'application. Pour toute autre demande, écrivez-nous à contact@lovaeapp.com. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Ce site n'utilise pas de cookies de traçage ni publicitaires. Seuls quelques cookies strictement nécessaires (session, sécurité) peuvent être déposés lors d'un achat ou d'une connexion admin.