Politique de confidentialité

Version 1.0 — dernière mise à jour : juillet 2026

1. Responsable du traitement

L'application Kairos (« l'Application ») est éditée par Logos Consultant, entreprise individuelle immatriculée sous le SIRET 907 582 910 00010. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.

Logos Consultant est responsable du traitement des données personnelles collectées via l'Application. Pour toute question relative à vos données : support-kairos@proton.me.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse email, mot de passe (stocké sous forme chiffrée) et, si vous les renseignez, nom, prénom, téléphone, année et mois de naissance.
• Données d'observation du cycle : saignements, observations de glaire cervicale, températures, codes de méthode (CrMS, Billings, sympto-thermique), notes personnelles. Il s'agit de données de santé au sens de l'article 9 du RGPD ; elles bénéficient à ce titre d'une protection renforcée.
• Données techniques : identifiants de session et journaux nécessaires à la sécurité et au bon fonctionnement du service.

3. Finalités et bases légales

Finalité	Base légale
Fourniture du service : création de compte, saisie et synchronisation des observations, partage avec votre partenaire	Exécution du contrat (CGU)
Étude statistique anonymisée du cycle féminin, en collaboration avec des organismes de recherche	Consentement, facultatif et révocable à tout moment
Sécurité du service et respect de nos obligations légales	Intérêt légitime / obligation légale

Vos coordonnées (nom, prénom, email, téléphone) ne sont jamais transmises à des tiers à des fins commerciales.

Le partage à des fins d'étude est facultatif : il conditionne uniquement l'accès étendu de l'Application (historique complet, statistiques détaillées). Il porte sur vos données d'observation sous forme anonymisée et agrégée : vos données sont regroupées avec celles d'au moins 50 autres utilisatrices avant toute exploitation, ce qui rend impossible l'identification d'une personne.

Ce consentement est révocable à tout moment depuis les Réglages, sans perte de données ; la révocation vaut pour l'avenir : les données intégrées sous forme anonymisée aux études antérieures à la date du retrait demeurent exploitables. Pour demander le retrait des données déjà transmises, écrivez à support-kairos@proton.me ; votre demande sera traitée dans un délai maximal d'un mois.

4. Destinataires et sous-traitants

Vos données sont hébergées par Supabase, sur des serveurs situés dans l'Union européenne (Francfort, Allemagne). Supabase agit en qualité de sous-traitant au sens de l'article 28 du RGPD.

Les données d'observation anonymisées et agrégées peuvent être communiquées à des organismes de recherche ou d'étude, dans le strict cadre du consentement donné ; leur forme agrégée ne permet aucune ré-identification. Aucune autre donnée n'est transmise à des tiers.

Vos données sont hébergées dans l'Union européenne. Si un transfert hors UE devenait nécessaire, il serait encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Durées de conservation

• Compte actif : vos données sont conservées tant que votre compte est actif.
• Suppression du compte : le compte est mis en sommeil pendant 3 mois, durant lesquels vous pouvez le réactiver via un lien envoyé par email. À l'issue de ce délai, les données identifiantes (nom, prénom, téléphone) sont effacées.
• Inactivité prolongée : le même effacement est appliqué après 3 ans sans connexion.
• Données conservées après effacement : les données d'observation ainsi que l'année et le mois de naissance sont conservés sous forme anonymisée à des fins statistiques. Elles ne permettent plus de vous identifier.
• Effacement total : vous pouvez à tout moment demander l'effacement de l'ensemble de vos données, y compris anonymisées, en écrivant à support-kairos@proton.me. Votre demande est traitée dans un délai maximal d'un mois.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• droit d'accès et de copie — dans l'Application : Réglages → Mes données → Télécharger mes données ;
• droit de rectification — directement dans l'Application ;
• droit à l'effacement — voir article 5 ;
• droit à la portabilité — export au format JSON depuis l'Application ;
• droit de retirer votre consentement au partage à des fins d'étude — à tout moment, depuis les Réglages ;
• droit d'opposition et de limitation — sur demande écrite ;
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : support-kairos@proton.me. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur.

7. Sécurité

Les échanges entre l'Application et nos serveurs sont chiffrés (TLS). Les données sont chiffrées au repos. L'accès à votre compte est protégé par votre mot de passe, et l'accès aux données en base est restreint par des règles de sécurité appliquées à chaque enregistrement (Row Level Security).

8. Modifications

La présente politique peut évoluer. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, vous en serez informée dans l'Application et, si nécessaire, votre consentement sera recueilli à nouveau.