Politique de confidentialité

Le responsable du traitement de tes données est :

NEW GAME, société par actions simplifiée (SAS) au capital de 2 €, immatriculée au RCS de Paris sous le numéro 105 490 080, dont le siège social est situé 66 avenue des Champs-Élysées, 75008 Paris, France.

Pour toute question relative à tes données personnelles, écris-nous à hello@plumm-app.com.

Plumm est conçue pour fonctionner entièrement sur ton téléphone. Tes données de cycle (dates de règles, durée de cycle, symptômes, glaire cervicale, douleurs, humeur, contraception, grossesse) sont stockées uniquement dans l'espace privé de l'application, sur ton appareil — isolé des autres applications par iOS et Android, et protégé par le chiffrement du stockage de ton téléphone.

Par défaut, ces données ne quittent pas ton téléphone et nous n'y avons aucun accès. Deux options strictement facultatives peuvent les faire transiter, et uniquement si TU les actives : le transfert direct vers un autre téléphone (chiffré de bout en bout, illisible par nous) et la sauvegarde cloud (chiffrée en transit et au repos, hébergée chez notre sous-traitant pour pouvoir te la restaurer). Tant que tu ne les actives pas, aucune donnée de cycle ne quitte ton appareil.

1. Données de cycle — stockées localement par défaut (envoyées seulement si tu actives la sauvegarde cloud ou le transfert) : • Dates de règles, durée de cycle, durée des règles • Symptômes : humeur, énergie, douleurs, glaire cervicale, spotting, douleurs d'ovulation, intimité • Type de contraception et paramètres associés (heure de pilule, date de pose, etc.) • Grossesse (date de début, terme estimé) • Prénom (facultatif) et préférences d'application

2. Données techniques pseudonymisées (détection d'erreurs) : • Logs d'erreur de l'application — sans aucune donnée de cycle • Version de l'OS et modèle d'appareil • Aucune adresse IP conservée, aucun cookie, aucun identifiant publicitaire

3. Données de la messagerie « On parle ? » (uniquement si tu l'utilises) : • Le contenu des messages que tu envoies à notre équipe • Un identifiant anonyme de ton appareil (UUID aléatoire, sans lien avec ton identité) • Un jeton de notification (push token) pour t'envoyer la réponse

La messagerie est facultative : tant que tu ne l'utilises pas, aucune de ces données n'est créée ni transmise. Aucun compte, aucun email, aucun prénom n'est demandé — tu restes anonyme.

4. Données de la boîte à idées (uniquement si tu proposes une idée, votes ou commentes) : • Le contenu de tes idées et commentaires — ils sont publics, visibles par toutes les utilisatrices • Ton prénom (ou « Anonyme ») affiché à côté de tes idées et commentaires • Un identifiant anonyme d'appareil et un jeton de notification (pour te prévenir quand l'équipe répond)

La boîte à idées est facultative et publique : n'y partage que ce que tu acceptes de rendre visible par la communauté.

5. Données de la sauvegarde cloud (uniquement si tu l'actives) : • Une copie de tes données de cycle (cf. point 1), chiffrée en transit et au repos, stockée sur nos serveurs (Supabase) et rattachée à ton compte • Ton adresse email (identifiant du compte de sauvegarde)

La sauvegarde cloud est facultative et opt-in : elle n'existe que si tu l'actives, pour ne pas perdre ton historique en cas de changement ou perte de téléphone. Contrairement au reste, cette copie est techniquement lisible par le serveur (ce n'est pas du chiffrement de bout en bout) — c'est le compromis assumé pour pouvoir te la restaurer. Tu peux la supprimer en un tap à tout moment. Pour zéro donnée sur un serveur, utilise plutôt le transfert direct (chiffré de bout en bout).

6. Liste d'attente (uniquement si tu laisses ton email sur le site avant le lancement) : • Ton adresse email et ta langue, pour te prévenir de la sortie de l'app

Cet email sert exclusivement à t'annoncer le lancement, n'est jamais revendu ni utilisé pour de la publicité, et est supprimé sur simple demande à hello@plumm-app.com.

Tes données de cycle sont des données de santé au sens de l'article 9 du RGPD (catégorie particulière de données). Leur traitement repose sur ton consentement explicite (article 9.2.a du RGPD) : en renseignant volontairement ces informations dans l'application, tu consens expressément à leur traitement pour le suivi de ton cycle. Tu peux retirer ce consentement à tout moment en supprimant tes données ou en désinstallant l'application.

Si tu as moins de 15 ans, ce traitement nécessite également le consentement du ou des titulaires de l'autorité parentale (article 45 de la loi Informatique et Libertés).

Le traitement de la messagerie repose sur ton consentement (tu choisis de nous écrire) et sur notre intérêt légitime à assurer le support. La détection d'erreurs repose sur notre intérêt légitime à garantir le bon fonctionnement de l'application.

Nous limitons les tiers au strict nécessaire. Aucune publicité, aucun tracker analytics (Google Analytics, Facebook Pixel…), aucune revente de données, aucun profilage commercial.

• •Sentry (Functional Software, Inc., hébergement Union Européenne) — détection d'erreurs techniques. Reçoit uniquement des traces d'erreur pseudonymisées, jamais de données de cycle.
• •Supabase (Supabase, Inc., États-Unis) — héberge la messagerie « On parle ? », la boîte à idées, le relais de transfert (qui ne contient que du chiffré illisible), et la sauvegarde cloud si tu l'actives. Reçoit : le contenu des messages, les idées/votes/commentaires (publics), ton prénom d'affichage, l'identifiant anonyme de ton appareil, et — pour la sauvegarde cloud uniquement — une copie chiffrée de tes données de cycle ainsi que ton email de compte.
• •Expo (650 Industries, Inc., États-Unis) — service d'envoi des notifications push (réponses de la messagerie, rappels). Reçoit uniquement un jeton de notification anonyme.

Ces sous-traitants agissent sur nos instructions et sont encadrés par des engagements contractuels conformes au RGPD.

Supabase et Expo étant établis aux États-Unis, les données de la messagerie, de la boîte à idées et de la sauvegarde cloud y sont transférées. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, cadre de protection des données UE—États-Unis (Data Privacy Framework). Tu peux nous demander une copie de ces garanties à hello@plumm-app.com.

• •Données de cycle : conservées sur ton appareil tant que tu utilises l'application. Elles sont définitivement supprimées dès que tu réinitialises ou désinstalles l'application.
• •Messages : conservés le temps de traiter ta demande, puis archivés au maximum 3 ans à compter du dernier échange.
• •Identifiant d'appareil et jeton de notification : conservés tant que ta conversation est active, et supprimés au plus tard avec l'archivage du fil de messages (3 ans maximum).
• •Logs d'erreur : conservés 90 jours maximum, puis supprimés automatiquement.
• •Sauvegarde cloud (si activée) : conservée tant que ton compte existe, écrasée à chaque nouvelle sauvegarde, et supprimée immédiatement quand tu la supprimes depuis l'app.

Conformément au RGPD, tu disposes des droits suivants : • Accès : exporte toutes tes données depuis Profil > Confidentialité > Exporter mes données (format JSON) • Rectification : modifie ou corrige tes données directement dans l'application • Effacement : Profil > Réinitialiser l'application efface toutes tes données locales en 1 tap (action irréversible). La sauvegarde cloud se supprime directement dans l'app (Profil > Sauvegarde cloud > Supprimer ma sauvegarde). Pour effacer les autres données stockées sur nos serveurs (messagerie, idées, votes et commentaires, identifiant d'appareil, jeton de notification), écris-nous à hello@plumm-app.com : nous les supprimons sous 30 jours. • Portabilité : l'export JSON est lisible et réutilisable • Opposition et retrait du consentement : tu peux cesser à tout moment d'utiliser l'application ou la messagerie

Pour exercer ces droits ou pour toute question, écris-nous à hello@plumm-app.com. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou techniques. Toute modification substantielle te sera notifiée dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.