1. Responsable du traitement
Le responsable du traitement est Luis Eduardo Rodríguez Ayuso, propriétaire d'Endokaira sous le nom commercial Daelya. Contact confidentialité : support@daelya.com. Les informations d'identification complètes figurent dans les Mentions légales.
2. Données que nous traitons
- Compte : identifiant utilisateur, e-mail, nom si fourni et fournisseur de connexion.
- Données de santé et de bien-être : douleur, symptômes, cycle menstruel, facteurs tels que sommeil ou stress, historique, motifs et rapports.
- Abonnement : statut d'achat, produit, reçus ou identifiants de boutique.
- Données techniques : appareil, version de l'app, langue, erreurs et métriques de performance si activées.
- Préférences : consentements, rappels et réglages de notifications.
3. Bases légales
- Fourniture de l'app : exécution du contrat ou mesures précontractuelles.
- Données de santé : consentement explicite pour les données de catégorie particulière.
- Notifications et analytics optionnels : consentement ou réglages demandés par l'utilisateur lorsque nécessaire.
- Achats, support et obligations légales : contrat, obligation légale ou intérêt légitime selon le cas.
- Sécurité et maintenance : intérêt légitime sauf si la loi exige une autre base.
4. Consentement explicite pour les données de santé
Avant le premier suivi de santé, Endokaira demande deux actions séparées : l'acceptation de cette politique et des conditions, puis le consentement explicite au traitement des données de santé. Vous pouvez retirer votre consentement en écrivant à support@daelya.com ou via les options disponibles dans l'app.
Le retrait n'affecte pas les traitements effectués avant celui-ci, mais peut empêcher Endokaira de fournir les fonctions qui dépendent de ces données.
5. Finalités
- Afficher votre historique de symptômes, cycle, facteurs et suivis quotidiens.
- Générer des signaux, comparaisons, rapports et estimations d'orientation à partir de vos suivis.
- Gérer compte, authentification, support, sécurité et abonnements.
- Respecter les obligations légales et répondre aux demandes d'exercice de droits.
- Améliorer stabilité et performance grâce aux données techniques lorsque applicable.
6. Prédictions et décisions automatisées
Endokaira peut traiter vos suivis pour afficher des motifs ou estimations probabilistes. Ces résultats ne sont pas des diagnostics, ne sont pas des décisions cliniques automatisées et n'ont aucun effet juridique sur vous.
7. Prestataires, destinataires et transferts internationaux
Endokaira utilise des prestataires techniques pour fournir l'app, héberger le site légal, authentifier les utilisateurs, gérer les achats, maintenir la sécurité, répondre au support et exploiter des fonctions optionnelles comme notifications ou analytics.
- Cloudflare, Inc. : hébergement du site, CDN, DNS, sécurité et analytics web Cloudflare si activés.
- Railway Corporation : hébergement de l'API backend Daelya à Amsterdam, Pays-Bas.
- MongoDB, Inc. (MongoDB Atlas) : base de production à Paris, France.
- Google LLC / Firebase : authentification, Remote Config, Cloud Messaging, Crashlytics lorsqu'actif, et Firebase/Google Analytics si vous consentez et que c'est actif.
- Google LLC / Google Play : connexion Google et achats ou abonnements Android via Google Play Billing.
- Apple Inc. : Sign in with Apple, App Store, StoreKit et notifications APNs sur iOS.
- Google LLC / Gmail : boîte e-mail pour support, confidentialité et communications légales.
Nous n'avons pas identifié d'utilisation de Cloud Firestore, RevenueCat, AdMob, Sentry, Mixpanel, Amplitude, PostHog, Stripe, livraison externe de Google Fonts ni courtiers en données dans l'implémentation actuelle d'Endokaira.
Si un prestataire se trouve hors EEE, nous appliquons des garanties appropriées comme décisions d'adéquation, clauses contractuelles types, Data Privacy Framework ou autres mécanismes autorisés.
Nous ne vendons pas de données personnelles et ne partageons pas de données de santé avec des annonceurs ou courtiers en données.
8. Conservation et suppression
Nous appliquons la limitation de conservation : chaque catégorie est gardée uniquement le temps nécessaire à sa finalité ou lorsqu'une obligation légitime de conservation s'applique.
- Données locales de l'app : les suivis stockés uniquement sur votre appareil sont conservés jusqu'à suppression du compte depuis l'app, effacement des données de l'app ou désinstallation.
- Compte et suivis synchronisés : si vous vous connectez, le backend conserve compte, profil d'app et suivis quotidiens tant que le compte est actif. Après suppression confirmée, nous supprimons utilisateur, profils d'app et suivis associés des systèmes actifs et demandons la suppression du compte Firebase Authentication. Voir Supprimer le compte.
- Achats et abonnements : Google Play et Apple conservent les transactions selon leurs propres obligations. Endokaira ne garde que le statut nécessaire pour activer, restaurer, résoudre un problème ou respecter les obligations légales.
- Support et demandes légales : les e-mails et communications sont conservés pendant le traitement et, le cas échéant, le temps nécessaire pour prouver la réponse, respecter des obligations ou défendre des réclamations.
- Logs, diagnostics et sauvegardes : les prestataires techniques peuvent conserver logs, diagnostics et copies temporaires jusqu'à rotation ou suppression selon leur configuration et obligations.
9. Vos droits
Dans l'UE/EEE, au Royaume-Uni et juridictions similaires, vous pouvez demander accès, rectification, effacement, opposition, limitation, portabilité et retrait du consentement. Nous répondons dans le délai légal applicable ; dans l'UE, normalement sous un mois après réception de la demande, prorogeable lorsque permis. Vous pouvez aussi déposer une plainte auprès de l'autorité de contrôle compétente.
10. Mineurs
Endokaira ne s'adresse pas aux utilisateurs de moins de 16 ans. Si la loi locale exige un âge supérieur ou un consentement parental, vous devez respecter cette exigence avant d'utiliser l'app.
11. Utilisateurs aux États-Unis
Certains États américains reconnaissent des droits spécifiques sur les données de santé des consommateurs. Voir l'Avis sur les données de santé des consommateurs. Endokaira n'est pas destinée à être proposée par une entité couverte HIPAA ou un business associate sauf accord écrit spécifique.