Politique de confidentialité

Ce que nous collectons

Nous collectons le minimum nécessaire à votre parcours, et rien qui n'existe que pour rendre le produit plus facile à vendre.

• Données de compte : adresse courriel, prénom d'usage, langue, fuseau horaire.
• Données de parcours : les dates que vous saisissez, vos parcours de soin et vos préférences déclarées.
• Les données de santé que vous choisissez de noter : mesures, symptômes, points d’humeur, médicaments, rendez-vous et notes.
• Les données techniques nécessaires à la sécurité du service : une empreinte salée de votre adresse IP, votre type d’appareil et l’activité de session.

Ce que nous ne faisons jamais

Ce sont des engagements, pas des intentions. Ils sont appliqués dans le code autant que dans la politique.

• Nous ne vendons ni ne louons jamais de données de santé reproductive.
• Nous ne construisons jamais de profil publicitaire à partir de votre grossesse, de votre situation ou de votre journal.
• Nous n’envoyons jamais de données de santé à des SDK publicitaires ou à des traqueurs tiers.
• Nous n’utilisons jamais d’outil de rejeu de session sur des écrans contenant des informations de santé.
• Nous ne divulguons jamais votre grossesse à un employeur, même lorsque celui-ci finance votre abonnement.

Comment vos données sont protégées

Les champs de santé en texte libre — notes de journal, messages, noms de médicaments, lieux de rendez-vous — sont chiffrés en AES-256-GCM avant stockage, avec des clés conservées hors de la base de données.

Les organisations sont isolées au niveau de la base par la sécurité au niveau des lignes de PostgreSQL, en plus de l'autorisation applicative. Des tests automatisés prouvent qu'une requête limitée à une organisation ne peut pas renvoyer les lignes d'une autre.

Le partage est toujours votre décision

Rien n'est partagé avec votre équipe de soin, votre organisation ou votre cercle de soutien sans votre décision. Chaque partage a un périmètre défini, une date d'expiration et un journal d'accès consultable. Vous pouvez le révoquer immédiatement.

Votre journal privé n'est jamais partagé par défaut et ne fait jamais partie d'un partage groupé. La seule façon pour une autre personne de le voir est une autorisation que vous accordez vous-même, marquée comme sensible et confirmée séparément — et que vous pouvez révoquer immédiatement.

Vos droits

Vous pouvez exporter une copie lisible par machine de vos données ou en demander la suppression depuis Paramètres → Confidentialité et données. Les deux s’exécutent automatiquement, généralement en quelques minutes. Pour corriger une donnée, modifiez-la dans l’application ; pour nous demander de limiter le traitement de vos données, écrivez-nous — nous répondons sous 30 jours.

Lors de la suppression de votre compte, votre dossier de santé est détruit et le compte devient un marqueur anonyme. Deux types de données sont conservés : les données de facturation (votre forfait et une référence PayPal, jamais de données de santé), aussi longtemps que l’exigent les règles fiscales et de paiement, et le journal d’audit en ajout seul, dans lequel vous n’apparaissez que sous un identifiant qui ne désigne personne. Tout abonnement est résilié auprès de PayPal dans le cadre de la suppression.

Vos données sont hébergées aux États-Unis (Oregon).

Nous contacter

Écrivez à privacy@nurturacare.gg. Dans l'UE ou au Royaume-Uni, vous pouvez également saisir votre autorité de contrôle ; aux États-Unis, le procureur général de votre État ou la FTC.