Politique de confidentialité

Ce que nous collectons

Nous collectons le minimum nécessaire à votre parcours, et rien qui n'existe que pour rendre le produit plus facile à vendre.

• Données de compte : adresse courriel, prénom d'usage, langue, fuseau horaire.
• Données de parcours : les dates que vous saisissez, vos parcours de soin et vos préférences déclarées.
• Les données de santé que vous choisissez de noter : mesures, symptômes, points d’humeur, médicaments, rendez-vous et notes.
• Les données techniques nécessaires à la sécurité du service : une empreinte salée de votre adresse IP, votre type d’appareil et l’activité de session.

Ce que nous ne faisons jamais

Ce sont des engagements, pas des intentions. Ils sont appliqués dans le code autant que dans la politique.

• Nous ne vendons ni ne louons jamais de données de santé reproductive.
• Nous ne construisons jamais de profil publicitaire à partir de votre grossesse, de votre situation ou de votre journal.
• Nous n’envoyons jamais de données de santé à des SDK publicitaires ou à des traqueurs tiers.
• Nous n’utilisons jamais d’outil de rejeu de session sur des écrans contenant des informations de santé.
• Nous ne divulguons jamais votre grossesse à un employeur, même lorsque celui-ci finance votre abonnement.

Comment vos données sont protégées

Les champs de santé en texte libre — notes de journal, messages, noms de médicaments, lieux de rendez-vous — sont chiffrés en AES-256-GCM avant stockage, avec des clés conservées hors de la base de données.

Les organisations sont isolées au niveau de la base par la sécurité au niveau des lignes de PostgreSQL, en plus de l'autorisation applicative. Des tests automatisés prouvent qu'une requête limitée à une organisation ne peut pas renvoyer les lignes d'une autre.

Le partage est toujours votre décision

Rien n'est partagé avec votre équipe de soin, votre organisation ou votre cercle de soutien sans votre décision. Chaque partage a un périmètre défini, une date d'expiration et un journal d'accès consultable. Vous pouvez le révoquer immédiatement.

Votre journal privé n'est jamais partageable. Aucune permission du système n'y donne accès, délibérément.

Vos droits

Vous pouvez exporter une copie lisible par machine de vos données, les corriger, limiter leur traitement ou en demander la suppression depuis Paramètres → Confidentialité et données. Nous répondons sous 30 jours.

Lorsque des données doivent être conservées pour une durée légale ou contractuelle, nous vous indiquons lesquelles et pour combien de temps, et nous les supprimons à l’issue de cette durée.

Nous contacter

Écrivez à privacy@nurturacare.gg. Dans l'UE ou au Royaume-Uni, vous pouvez également saisir votre autorité de contrôle ; aux États-Unis, le procureur général de votre État ou la FTC.